Termen
Persoană împuternicită: explicat pe înțeles
În limbajul GDPR, firma sau persoana care prelucrează date cu caracter personal în numele unui operator și doar după instrucțiunile acestuia.
Agenția web, firma de găzduire sau programul în cloud sunt adesea persoane împuternicite. Cu ele, operatorul trebuie să încheie un contract scris.
Contractul obligatoriu
Articolul 28 din GDPR cere un contract între operator și persoana împuternicită, cu elemente minime: obiectul și durata prelucrării, tipurile de date, obligația de a urma instrucțiunile, confidențialitatea, măsurile de securitate, regulile pentru subcontractanți, sprijinul la cererile persoanelor vizate și ștergerea sau returnarea datelor la final.
Dacă furnizorul folosește datele și în scopuri proprii, devine pentru acea parte operator separat.
Sursă: eur-lex.europa.eu