22 мар. Изявление2/2019 относно използването на лични данни в хода на политическите кампании, предвид предстоящите Европейски парламентарни избори

Ангажирането с гласоподавателите е присъщо за демократичния процес.То позволява изготвянето на политически програми, дава възможност на гражданите да влияят върху политиката и води до разработванетона кампании, които да отговарят на очакванията на гражданите. Политическите партии, политическите коалиции и кандидатите все повече разчитат на лични данни и усъвършенствани техники за профилиране, за да наблюдават и да се насочват към гласоподавателите и лицата, формиращи общественото мнение. Напрактика,физическите лица получават силно персонализирани съобщения и информация, особено в социалните медийни платформи, въз основа на лични интереси, навици и ценности, свързани с начина на живот.

Европейският комитет по защита на данните отбелязва, че освен политическите партии и кандидатите, няколко други участници могат да се включатв обработването на лични данни за политически цели: платформи на социални медии, групи по интереси, информационни брокери, аналитични дружества, мрежи, занимаващи се с рекламна дейност. Тези участници могат да играят важна роля в изборния процес и съответствието на тяхната дейност с разпоредбитее обект на надзор от страна на независими органи за защита на данните. В контекста на изборите за Европейски парламент и за други избори в ЕС, насрочени за 2019г., Европейският комитет по защита на данните иска да подчертае редица ключови изисквания, които трябва да се спазват, когато политическите партии обработват лични данни в хода на избирателните дейности:

1. Личните данни, разкриващи политически мнения, представляват специална категория данни съгласно ОРЗД.Като общ принцип,обработването на такива данни е забранено и е предмет на редица строго определениусловия, като например изрично, конкретно, напълно информирано и свободно изразено съгласие на лицата.

2. Личните данни, които са били направени обществено достояние или са били споделяни по друг начин от отделните гласоподаватели, дори и да не са данни, разкриващи политически мнения, все още подлежат на и са защитени от законодателството на ЕС за защита на данните. Например, използването на лични данни, събрани чрез социалните медии, не може да се извършва, без да се спазват задълженията за прозрачност, определяне на целите и законосъобразност.

3. Дори когато обработването е законно, организациите трябва да спазват другите си задължения съгласно ОРЗД,включително задължението да бъдат прозрачни и да предоставят достатъчно информация на лицата, които се анализират и чиито лични данни се обработват, дали данните са били получени пряко или косвено. Политическите партии и кандидатите трябва да са готови да покажат как спазват принципите за защита на данните, и по-специално,принципите на законосъобразност, справедливост и прозрачност.

4. Взимането на решение, единствено, въз основа на автоматизирани действия, включително профилиране, при коитопо закон или по друг начин значително се засяга лицето, предмет на решението, е ограничено. При определени обстоятелства профилирането, свързано съссъобщения за целеви кампании, може да доведе до „подобни значителни последици“ и по принцип е законосъобразно само при изрично съгласие на субекта на данните.

5. В случай на целево насочване на гласоподавателите следва да се предостави подходяща информация, като се обясни,защо получават конкретно послание, кой отговаря за него и как могат да упражнят правата си на субекти на данни. В допълнение,Съветът отбелязва, че съгласно законодателството на някои държави членки съществува изискване за прозрачност по отношение на плащанията за политическа реклама.

Европейският комитет по защита на данните насочва политическите партии и други заинтересовани страни към практическите насоки и препоръки, издадени от няколко органа за защита на данните, във връзка с използването на данни по време на избори.Той също така приветства набора от мерки, представени от Европейската комисия през септември 2018г., и заключенията на Съвета и на държавите членки относно осигуряването на свободни и честни европейски избори.Членовете на ЕКЗД също така работят заедно с други компетентни органи6за осигуряване на последователно тълкуване и спазване на приложимите закони, включително Общия регламент относно защитата на данните, за да се гарантира довериетов сигурността и целостта на изборите за Европейски парламент и в други избори в ЕС, насрочени за 2019г. и след това.Спазването на правилата за защита на данните, включително в контекста на предизборни дейности и политически кампании, е от съществено значение за защитатана демокрацията. Товаеисредство за запазване на доверието на гражданите и на честното провеждане на изборите. Преди предстоящите срокове за изборите,органите за защита на данните се ангажират да наблюдават и, ако е необходимо, да налагат прилагането на принципите за защита на данните при провеждането на изборите и политическите кампании, като например:прозрачност, ограничаване на целта, пропорционалност и сигурност, както и упражняване на правата на субектите на данни. Органите за защита на данните ще използват изцяло своите правомощия, както е предвидено в ОРЗД, и ще гарантират сътрудничеството и съгласуваността на действията си в рамките на Европейския комитет по защита на данните.

За Европейския комитет по защита на данните

Председателят(Andrea Jelinek)