Термин
Обработващ лични данни: какво означава понятието
Според GDPR лицето, което обработва лични данни от името на администратора и само по негови указания.
Уеб агенцията, хостинг фирмата или облачният софтуер често са обработващи. С тях администраторът трябва да има писмен договор.
Задължителният договор
Член 28 от GDPR изисква договор между администратора и обработващия с минимално съдържание: предмет и срок на обработването, видове данни, задължение за спазване на указанията, поверителност, мерки за сигурност, правила за подобработващите, помощ при исканията на субектите и изтриване или връщане на данните в края.
Ако доставчикът използва данните и за свои цели, за тази част той става отделен администратор.
Източник: eur-lex.europa.eu
Сродни области
Често задавани въпроси
Трябва ли договор с уеб агенцията?
Да, ако агенцията има достъп до личните данни на Вашите клиенти, например чрез формите или магазина.