BfDI публикува ръководство как се използват социални мрежи в съответствие с GDPR
В профилите на институцията трябва да има декларация за защита на личните данни, описваща как се обработват данните на потребителите, пише в публикуваното от Федералния комисар по защита на данните и свободата на информацията (BfDI) в Германия ръководство.
Документът е изготвен докато се чака произнасяне на Висш административен съд с цел да предостави ясни насоки и правна рамка за това как федералните институции могат да използват социални мрежи законно и отговорно, без да нарушават Общия регламент относно защитата на данните (GDPR).
В Европа няма единна позиция относно това дали институциите, които управляват страници в социални мрежи, са съвместно отговорни с платформите (като Meta/Facebook) за обработката на лични данни. Това създава правна несигурност за публичните органи.
Държавните институции все по-често използват социални платформи за комуникация с гражданите, но това води до рискове за личната неприкосновеност на потребителите.
️Целта е да се гарантира, че гражданите не са принудени да използват социални мрежи, за да получат достъп до публична информация, и че техните данни не се обработват неправомерно.
Документът служи като ръководство за институциите, за да могат да оценят рисковете, да прилагат технически и организационни мерки и да бъдат прозрачни в комуникацията си.
Като публични органи, институциите имат задължение да бъдат пример за спазване на закона и да не допринасят за събиране на данни от платформи, които не са напълно съвместими с европейското законодателство.
С други думи, документът е създаден не просто като техническо ръководство, а като етичен и правен компас за това как държавата трябва да се държи в дигиталната среда, уважавайки правата на гражданите.
Според Федералния комисар проф. д-р Луиза Шпехт-Рименшнайдер целта е да се сложи край на правната несигурност около използването на социални медии от федералните институции. Затова се публикува ръководство, което описва необходимите стъпки за законно използване на социални мрежи от страна на властите. Ясно се признава, че социалните медии са станали важен канал за комуникация от страна на държавата, но условията за тяхната законна употреба все още не са ясно дефинирани – това може да стане само чрез законодателство или чрез окончателно съдебно решение.
Не става дума за наказание на институциите, които използват социални мрежи. Напротив – BfDI има за цел да изясни окончателно и недвусмислено условията за законна употреба, които досега не са били уредени нито със закон, нито от най-висшите съдебни инстанции. Това трябва да позволи дигитална комуникация с гражданите по прозрачен и законосъобразен начин. Важно уточнение е, че частната употреба на социални мрежи не попада в обхвата на този процес и се регулира по различен начин.
Федералният комисар обжалва решението на Административния съд Кьолн от 17 юли 2025 г. по делото Facebook-Fanpages. Поради това производството е отнесено до следващата по-висша инстанция, Oberverwaltungsgericht Münster (Висш административен съд, Мюнстер).
Все още няма окончателно съдебно решение дали институциите, които управляват страници (напр. Fanpages), но не използват статистически функции, са съвместно отговорни с платформата.
През 2018 г. германските органи решават, че има споделена отговорност между институцията и платформата.
През 2023 г. Административният съд в Кьолн постановява, че няма споделена отговорност, ако статистическите функции са изключени.
В Европа няма единна позиция по въпроса.
Институциите трябва да имат законно основание за всяка обработка на данни (напр. публикации).
Съгласието не е подходящо основание поради неравнопоставеност между институции и граждани.
Подходящи основания: изпълнение на законово задължение или задача в обществен интерес.
Институциите трябва да информират гражданите ясно и навременно за обработката на лични данни.
Трябва да се вземат технически и организационни мерки за защита на потребителите (напр. изключване на чувствителни функции, деактивиране на обработка на местоположение, ограничаване на използване на данни за обучение на ИИ).
Социалните мрежи трябва да се използват паралелно с други канали – гражданите трябва да имат алтернативен достъп до информация.
Целта е да се гарантира, че гражданите не са принудени да използват социални мрежи, за да получат достъп до публична информация, и че техните данни не се обработват неправомерно.
Препоръчва се създаване на вътрешен наръчник за начина на използване на социалните мрежи.
Документът има образователна и превантивна роля – трябва да служи като ръководство за институциите, за да могат да оценят рисковете, да прилагат технически и организационни мерки и да бъдат прозрачни в комуникацията си.
Всички служители, които имат достъп до профилите, преминават обучение по защита на данните и комуникация, пише в ръководството.