Adattfeldolgozó

Adattfeldolgozó olyan személy vagy szervezet, amely személyes adatokat kezel egy adatkezelő megbízásából és az ő utasításai szerint. A feldolgozás magában foglalhatja a gyűjtést, rögzítést, rendszerezést, tárolást, keresést, felhasználást, továbbítást, korlátozást, törlést és egyéb műveleteket. Az adattfeldolgozó nem határozza meg a kezelés célját vagy eszközeit; ezt az adatkezelő határozza meg, és az adattfeldolgozó csak az utasítások szerint dolgozza fel az adatokat.

Főbb kötelezettségei közé tartozik a megbízó fél által meghatározott tevékenységek pontos végrehajtása, a titoktartás, a megfelelő technikai és szervezeti intézkedések bevezetése, valamint az alvállalkozók bevonásának szabályozása a szerződésben rögzített feltételek szerint. Az adatfeldolgozási megállapodás (DPA) elengedhetetlen, amelyben a felek rögzítik a feldolgozás körét, az adatkezelő jogait és a feldolgozó kötelezettségeit, valamint a biztonsági követelményeket.

Jogszabályi keret: a GDPR 28. cikke kimondja, hogy az adattfeldolgozó a feldolgozást csak az adatkezelő utasításai szerint végezheti, és köteles a megfelelő technikai és szervezeti intézkedéseket fenntartani. A hazai szabályozás egyes részei ezt a rendelkezést kiegészítik. Az adattfeldolgozó köteles segíteni az adatkezelőt az érintettek jogainak érvényesítésében és az adatvédelmi incidensek kezelésében, valamint nyilvántartást vezetni a feldolgozásról és a továbbításokról. Végül a nemzetközi adattovábbítás csak megfelelő garanciákkal történhet, például szerződéses intézkedések vagy uniós megfeleltetési döntések alapján.

Példák közé tartoznak felhőszolgáltatók, könyvelési és bérszámfejtési szolgáltatók, IT-karbantartó cégek vagy ügyfélszolgálati platformok, amelyek a megbízó utasításai alapján dolgozzák fel a személyes adatokat.