Razlika između kontrolera i procesora

Opća uredba o zaštiti podataka (GDPR) već je na snazi ​​već nekoliko mjeseci. Međutim, još uvijek postoji neizvjesnost o značenju određenih pojmova u GDPR-u. Na primjer, svima nije jasno koja je razlika između kontrolera i procesora, dok su to temeljni koncepti GDPR-a. Prema GDPR-u, kontrolor je (pravna) osoba ili organizacija koja određuje svrhu i načine obrade osobnih podataka. Stoga kontrolor utvrđuje zašto se osobni podaci obrađuju. Uz to, kontrolor u načelu određuje kojim se sredstvima odvija obrada podataka. U praksi je kontrolor stranke koja zapravo kontrolira obradu podataka. Prema GDPR-u, obrađivač je zasebna (pravna) osoba ili organizacija koja obrađuje osobne podatke u ime i pod odgovornosti upravljača. Za procesora je važno utvrditi da li se obrada osobnih podataka vrši u korist samog sebe ili u korist kontrolera. Ponekad može biti zagonetka koja će odrediti tko je kontroler, a tko procesor. Na kraju, najbolje je odgovoriti na sljedeće pitanje: tko ima krajnju kontrolu nad svrhom i sredstvima obrade podataka?

Udio