Role správce a zpracovatele podle GDPR
Obecné nařízení o ochraně osobních údajů (GDPR) je v platnosti již několik měsíců. Stále však panuje nejistota ohledně významu některých pojmů v GDPR. Například není každému jasné, jaký je rozdíl mezi správcem a zpracovatelem, ačkoli se jedná o základní pojmy GDPR. Podle GDPR je správcem ( právnická ) osoba nebo organizace, která určuje účel a prostředky zpracování osobních údajů. Správce tedy určuje, proč jsou osobní údaje zpracovávány. Kromě toho správce v zásadě určuje, jakými prostředky se zpracování údajů provádí. V praxi je stranou, která skutečně řídí zpracování údajů, správce.
Obecné nařízení o ochraně údajů (GDPR)
Podle GDPR je zpracovatel samostatná (právnická) osoba nebo organizace, která zpracovává osobní údaje jménem správce a na jeho odpovědnost. Pro zpracovatele je důležité určit, zda je zpracování osobních údajů prováděno v jeho prospěch, nebo ve prospěch správce. Někdy může být složité určit, kdo je správcem a kdo zpracovatelem. Nakonec je nejlepší odpovědět na následující otázku: kdo má konečnou kontrolu nad účelem a prostředky zpracování údajů?
