Persoană împuternicită de operator

O companie sau persoană care prelucrează date cu caracter personal în numele unui operator și conform instrucțiunilor acestuia — de exemplu un furnizor de servicii cloud, un birou de salarizare sau un sistem HR. Persoana împuternicită nu poate utiliza datele în scopuri proprii și trebuie să respecte cerințele GDPR privind securitatea și confidențialitatea. Relația trebuie reglementată printr-un acord scris de prelucrare a datelor. Dacă persoana împuternicită folosește subcontractanți (subîmputerniciți), este necesară autorizarea operatorului.