Operator de date

Compania, autoritatea sau persoana care stabilește scopurile și mijloacele prelucrării datelor cu caracter personal. Operatorul poartă principala răspundere pentru conformitatea cu GDPR: temei juridic, obligații de transparență, securitate, documentare și drepturile persoanelor vizate. Un angajator, de exemplu, este operatorul datelor de resurse umane ale angajaților săi. Dacă operatorul folosește furnizori pentru prelucrare, trebuie încheiate acorduri de prelucrare a datelor cu aceștia.