Vastutav töötleja

Ettevõte, ametiasutus või isik, kes otsustab, mis eesmärkidel ja millises ulatuses isikuandmeid töödeldakse. Vastutav töötleja kannab peamist vastutust GDPR-i järgimise eest: õiguslik alus, teavitamiskohustus, turvalisus, dokumenteerimine ja andmesubjektide õigused. Tööandja on näiteks vastutav töötleja oma töötajate personaliandmete osas. Kui vastutav töötleja kasutab töötlemiseks tarnijaid, tuleb nendega sõlmida isikuandmete töötlemise lepingud.