Jien ipproċessur tad-dejta jew responsabbli tal-ipproċessar?

Min jiddecidi l-għan huwa l-controllor tad-data

Ir-rwol ideriva mill-mistoqsija min jiddecidi għaliex u kif id-data tiġi pproċessata, mhux mill-mistoqsija min attwalment jidħol jew jaħżen id-data. Kummerċ li jiddeċiedi bih innifsu liema data tal-klijenti jiġbor, b'liema għan, u għal kemm il-ħin jirritenihom, huwa controllor tad-data għal dik id-data. Parti li l-istess data pproċessata biss fuq ordni — skond l-istruzzjonijiet ta' waħħad ieħor, mingħajr li żżid għan tagħha stess — hija proċessur. Pakkett tal-kontabilità li pproċessa fatturi skond l-issettings tal-utent huwa tipikament proċessur; il-kummerċ li juża l-pakkett u jiddecidi liema data tal-klijenti jidħlu fih, huwa l-controllor.

Fil-prattika, kummerċ wieħed ħafna drabi huwa t-tnejn flimkien, skond liema fluss tad-data tħares lejn. Uffiċċju tal-amministrazjoni taż-żoghul huwa proċessur għad-data tas-persunal li pproċessa f'isem il-klijenti tiegħu, u fl-istess ħin controllor tad-data għad-data tal-impjegati tiegħu stess. Ir-rwol għalhekk huwa ffissat għall-pproċessar speċifiku, mhux għat-tip ta' organizzazzjoni jew is-settur fejn dik topera. Dak l-distinzjoni mbagħad tiddetermina liema obbligazzjonijiet japplikaw: controllor tad-data iċċarried il-responsabilità prinċipali għal-leġittimità u l-accountability, proċessur jaħdem fil-limiti ta' kuntratt tal-pproċessar u l-istruzzjonijiet fih.

Fejn dan jinsab f'artikolu 4 u 28 tal-GDPR

L-artikolu 4 tal-GDPR jagħti d-definizzjonijiet taż-żewġ rwoli: il-controllor tad-data huwa min jistabbilixxi l-għan u l-mezzi tal-pproċessar, il-proċessur huwa min, f'isem il-controllor tad-data, ipproċessa d-data personali. L-artikolu 28 tal-GDPR jibni fuq dan u jiddeskrivi dak speċifikament li mistenni minn proċessur, inklużi bħall-ħidma skond kuntratt tal-pproċessar. Il-linji gwida tal-EDPB jaħdmu dan l-aqsam aktar lil quddiem bl-eżempji tal-prattika, preċiżament għax il-linja ta' diviżjoni fil-prattika mhix dejjem ċara ta' waħed.