Správce osobních údajů

Firma, orgán nebo osoba, která určuje účely a prostředky zpracování osobních údajů. Správce nese hlavní odpovědnost za soulad s GDPR: právní základ, informační povinnosti, zabezpečení, dokumentaci a práva subjektů údajů. Zaměstnavatel je například správcem personálních údajů svých zaměstnanců. Pokud správce využívá pro zpracování dodavatele, musí s nimi uzavřít zpracovatelské smlouvy.