Image

Υπεύθυνος επεξεργασίας είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που, καθορίζουν τους σκοπούς και τον τρόπο της επεξεργασίας προσωπικών δεδομένων.

Παραδείγματος χάριν Ένα Τμήμα Σχολής που αποφασίζει να δημιουργήσει ένα αρχείο με τα ονόματα των φοιτητών είναι υπεύθυνο επεξεργασίας των προσωπικών δεδομένων των υποκειμένων, δηλαδή των φοιτητών. Όταν οι σκοποί και ο τρόπος της επεξεργασίας αυτής καθορίζονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους, ο υπεύθυνος επεξεργασίας ή τα ειδικά κριτήρια για τον διορισμό του, μπορούν να προβλέπονται από το δίκαιο της Ένωσης ή το δίκαιο κράτους μέλους.

Εκτελών την επεξεργασία είναι το φυσικό ή νομικό πρόσωπο, η δημόσια αρχή, η υπηρεσία ή άλλος φορέας που επεξεργάζεται προσωπικά δεδομένα για λογαριασμό του υπευθύνου της επεξεργασίας. Παραδείγματος χάριν ένα τμήμα Σχολής αναθέτει σε μία εταιρία πληροφορικής να συλλέξει ονόματα, τις ηλικίες και το ακαδημαϊκά προσόντα αποφοίτων, είναι ο υπεύθυνος επεξεργασίας και η εταιρία πληροφορικής είναι ο Εκτελών την επεξεργασία.

Τυπικά στις Σχολές και στα Τμήματά τους, υπεύθυνος επεξεργασίας των προσωπικών δεδομένων των φοιτητών είναι οι Σχολές ή τα Τμήματα αυτά, ενώ ο εκτελών την επεξεργασία οι επιμέρους γραμματείες τους, που διαχειρίζονται (επεξεργάζονται, τροποποιούν κι αποθηκεύουν) τα προσωπικά κι ευαίσθητα προσωπικά δεδομένα των φοιτητών.