Uloge voditelja obrade i procesora prema GDPR-u
Opća uredba o zaštiti podataka (GDPR) na snazi je već nekoliko mjeseci. Međutim, još uvijek postoji nesigurnost oko značenja određenih pojmova u GDPR-u. Na primjer, nije svima jasna razlika između kontrolora i obrađivača, iako su to temeljni pojmovi GDPR-a. Prema GDPR-u, kontrolor je ( pravni ) subjekt ili organizacija koja određuje svrhu i sredstva obrade osobnih podataka. Kontrolor stoga određuje zašto se osobni podaci obrađuju. Osim toga, kontrolor u načelu određuje kojim se sredstvima obrada podataka provodi. U praksi, stranka koja zapravo kontrolira obradu podataka je kontrolor.
Opća uredba o zaštiti podataka (GDPR)
Prema GDPR-u, izvršitelj obrade je zasebna (pravna) osoba ili organizacija koja obrađuje osobne podatke u ime i pod odgovornošću kontrolora. Za izvršitelja obrade važno je utvrditi obavlja li se obrada osobnih podataka u njegovu korist ili u korist kontrolora. Ponekad može biti zagonetka odrediti tko je kontrolor, a tko izvršitelj obrade. Na kraju, najbolje je odgovoriti na sljedeće pitanje: tko ima konačnu kontrolu nad svrhom i sredstvima obrade podataka?
