Podmiot przetwarzający

Firma lub osoba przetwarzająca dane osobowe w imieniu administratora i zgodnie z jego poleceniami – na przykład dostawca usług w chmurze, biuro księgowe zajmujące się płacami lub system HR. Podmiot przetwarzający nie może wykorzystywać danych do własnych celów i musi spełniać wymogi RODO dotyczące bezpieczeństwa i poufności. Relacja musi być uregulowana pisemną umową powierzenia przetwarzania danych. Jeśli podmiot przetwarzający korzysta z podwykonawców (dalszych podmiotów przetwarzających), wymaga to zgody administratora.