Voditelj obrade utvrđuje svrhe i načine na koje se obrađuju osobni podaci. Stoga, ako vaše društvo/organizacija odlučuje o tome „zašto” i „kako” osobni podaci trebaju biti obrađivani, ono je voditelj obrade. Zaposlenici koji unutar vaše organizacije obrađuju osobne podatke čine to kako biste vi (kao poslodavac) ispunili svoje zadatke kao voditelj obrade.
Vaše društvo/organizacija je zajednički voditelj obrade kad zajedno s jednom organizacijom ili više organizacija zajednički određuje pitanja „zašto” i „kako” bi osobni podaci trebali biti obrađeni. Zajednički voditelji obrade moraju sklopiti dogovor (ugovorom) kojim se utvrđuju njihove pojedinačne odgovornosti za usklađenost s pravilima OUZP-a[1]. Glavni aspekti dogovora moraju se komunicirati pojedincima čiji se podaci obrađuju.
Nadalje, izvršitelj obrade obrađuje osobne podatke samo u ime voditelja obrade. Izvršitelj obrade obično je treća strana koja je za društvo vanjska strana. No u slučaju grupacija poduzeća, jedno poduzeće može djelovati kao izvršitelj obrade za drugo poduzeće.
Obveze izvršitelja prema voditelju moraju se specificirano navesti u ugovoru ili drugom pravnom aktu. Primjerice, u ugovoru mora biti naznačeno što se događa s osobnim podacima po prestanku ugovora. Uobičajena aktivnost izvršitelja jest ponuda IT rješenja, uključujući pohranu u oblaku. Izvršitelj obrade može samo podugovoriti dio svojih zadaća drugom izvršitelju ili imenovati zajedničkog izvršitelja kada za to dobije prethodno pisano ovlaštenje voditelja obrade.
Postoje situacije u kojima…
