Veri sorumlusu, kişisel verilerin işleme amaç ve vasıtalarını belirleyen taraftır. Veri işleyen ise veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişidir.
Neden ayrım önemlidir?
Sözleşmeler, talimatlar, güvenlik sorumlulukları, alt yüklenici kullanımı ve veri ihlali bildirim akışı bu role göre şekillenir.
Tedarikçi güvenliği
Veri işleyenlerle yapılan sözleşmelerde güvenlik tedbirleri, veri kullanım sınırları, olay bildirimi, silme/iade ve denetim hakları açıkça tanımlanmalıdır.