Úlohy prevádzkovateľa a spracovateľa podľa GDPR
Všeobecné nariadenie o ochrane údajov (GDPR) je v platnosti už niekoľko mesiacov. Stále však existuje neistota ohľadom významu niektorých pojmov v GDPR. Napríklad nie každému je jasné, aký je rozdiel medzi prevádzkovateľom a sprostredkovateľom, hoci ide o základné pojmy GDPR. Podľa GDPR je prevádzkovateľ ( právnická ) osoba alebo organizácia, ktorá určuje účel a prostriedky spracovania osobných údajov. Prevádzkovateľ teda určuje, prečo sa osobné údaje spracúvajú. Okrem toho prevádzkovateľ v zásade určuje, akými prostriedkami sa údaje spracúvajú. V praxi je stranou, ktorá skutočne riadi spracovanie údajov, prevádzkovateľ.
Všeobecné nariadenie o ochrane údajov (GDPR)
Podľa GDPR je spracovateľ samostatná (právnická) osoba alebo organizácia, ktorá spracúva osobné údaje v mene a na zodpovednosť prevádzkovateľa. Pre spracovateľa je dôležité určiť, či sa spracúvanie osobných údajov vykonáva v jeho prospech alebo v prospech prevádzkovateľa. Niekedy môže byť zložité určiť, kto je prevádzkovateľ a kto je sprostredkovateľ. Nakoniec je najlepšie odpovedať na nasledujúcu otázku: kto má konečnú kontrolu nad účelom a prostriedkami spracúvania údajov?
