Usein kysyttyä vaaleista
Tältä sivulta löydät vastauksia kysymyksiin vaalimainonnasta ja tietosuojasta.
Vaalimainontaa suunnittelevan kannattaa tutustua myös
- usein kysyttyihin kysymyksiin suoramarkkinoinnista
- vaalimainontaa koskevaan lainsäädäntöön Vaalit.fi-sivustolla.
Kyllä. Jos puolueet, ehdokkaat tai heidän tukiryhmänsä käsittelevät henkilötietoja vaalimainontaa varten, heidän on noudatettava tietosuojalainsäädäntöä. Myös sosiaalisesta mediasta tai muista lähteistä kerättyjen henkilötietojen käsittelyssä on noudatettava avoimuutta, käyttötarkoitussidonnaisuutta ja laillisuutta koskevia velvoitteita.
Jos henkilötiedoista paljastuu poliittisia mielipiteitä, tiedot kuuluvat erityisiin henkilötietoryhmiin. Sellaisten henkilötietojen käsittelystä on säädetty normaalia tiukemmin niiden arkaluonteisuuden vuoksi.
Kohdennettu mainonta ja profilointi ei ole kategorisesti kiellettyä, mutta vaalimainonnassakin on noudatettava soveltuvaa lainsäädäntöä. Jos teet henkilötietoihin perustuvaa kohdennettua mainontaa, sinun on annettava mainonnan kohteille riittävästi tietoa siitä, miksi heille kohdennetaan tietoa, kuka vastaa mainonnasta ja miten he voivat käyttää tietosuojaoikeuksiaan.
Kohdennettu mainonta ja profilointi poliittisiin tarkoituksiin voi aiheuttaa riskejä yksityisyyden suojalle ja demokratialle. Henkilötietojen suojan rikkominen voi vaikuttaa myös muihin perusoikeuksiin, kuten mielipiteenvapauteen ja mahdollisuuteen ajatella vapaasti ilman manipulointia. Vaalihäirinnästä puhutaan, kun vaaleista käytävän keskustelun tarkoituksena on huijata, hajottaa tai tukahduttaa esimerkiksi valeuutisia ja perättömiä tietoja levittämällä, provosoimalla ja kärjistämällä.
Lue lisää vaalihäirinnästä Vaalit.fi -sivustolta
Vaalimainontaa tehdessä on myös tunnistettava, käsitteleekö joku henkilötietoja puolueen tai ehdokkaan lukuun. Henkilötietojen käsittelijöitä voivat olla esimerkiksi sosiaalisen median palvelut, intressiryhmät, datanvälittäjät, analytiikkayritykset, markkinointitoimistot ja mainosverkostot. Muista huolehtia rekisterinpitäjän vastuista.
1. Määrittele ennakkoon
- mihin tarkoitukseen aiot käsitellä henkilötietoja
- mikä on käsittelyn oikeusperuste
- mitä tietoja voit kerätä käyttötarkoitusten perusteella
- miten käytännössä keräät tiedot.
2. Kerro käsittelystä avoimesti ja ymmärrettävästi heille, joiden tietoja käsittelet.
3. Huomioi luottamuksellisuus ja turvallisuus.
- Käsittele tietoja tietoturvallisesti ja käyttötarkoituksen mukaisesti rekisterinpitäjän ohjeiden mukaan.
- Rajaa käyttöoikeus tietoihin asianmukaisesti.
- Älä luovuta tietoja tai julkaise niitä internetissä ilman perustetta.
- Muista velvollisuutesi ilmoittaa henkilötietoja koskevista tietoturvaloukkauksista.
4. Päivitä henkilötietoja aina tarvittaessa. Poista epätarkat ja virheelliset henkilötiedot tai oikaise ne viipymättä.
5. Poista henkilötiedot viipymättä, kun et enää tarvitse niitä käsittelytarkoitusta varten.
6. Huolehdi rekisteröidyn oikeuksien toteutumisesta. Rekisteröidyllä on oikeus esimerkiksi saada tietoa henkilötietojensa käsittelystä ja poistaa tietonsa. Oikeuksien laajuus riippuu käsittelyperusteesta.
7. Muista dokumentointi. Sinun on pystyttävä osoittamaan, että noudatat tietosuojalainsäädäntöä.
8. Huolehdi rekisterinpitäjän vastuista, jos käytät esimerkiksi data-analyysiyrityksen tai sosiaalisen median alustojen palveluita. Tarkista, että kolmannelta osapuolelta tai palveluntarjoajalta saadut tiedot on hankittu laillisesti.
Tietosuojalainsäädäntöä ja -periaatteita on noudatettava aina, kun käsitellään henkilötietoja.