Funções de controlador e processador sob GDPR
O Regulamento Geral de Proteção de Dados (GDPR) já está em vigor há vários meses. No entanto, ainda há incerteza sobre o significado de certos termos no GDPR. Por exemplo, não está claro para todos qual é a diferença entre um controlador e um processador, enquanto esses são conceitos centrais do GDPR. De acordo com o GDPR, o controlador é o (legal) entidade ou organização que determina o propósito e os meios do processamento de dados pessoais. O controlador, portanto, determina por que os dados pessoais estão sendo processados. Além disso, o controlador, em princípio, determina com quais meios o processamento de dados ocorre. Na prática, a parte que realmente controla o processamento de dados é o controlador.
Regulamento geral de proteção de dados (GDPR)
De acordo com o GDPR, o processador é uma pessoa ou organização separada (legal) que processa dados pessoais em nome e sob a responsabilidade do controlador. Para um processador, é importante determinar se o processamento de dados pessoais é realizado para o benefício dele mesmo ou para o benefício de um controlador. Às vezes, pode ser um quebra-cabeça determinar quem é o controlador e quem é o processador. No final, é melhor responder à próxima pergunta: quem tem o controle final sobre o propósito e os meios de informática?
