Що таке субпроцесор для цілей законодавства про конфіденційність даних?
Згідно з різними законами про конфіденційність даних (включаючи GDPR ЄС, GDPR Великобританії та еквівалент Швейцарії), компанії, які надають персональні дані безпосередньо споживачами, зазвичай називаються "контрольниками" персональних даних. Коли контролер залучає третю сторону (наприклад, службу SaaS), щоб допомогти контролеру надавати свої послуги, ця третя сторона є "обробником", вона обробляє персональні дані за вказівкою контролера. Якщо обробник потім подібно залучає третіх осіб, щоб допомогти йому у наданні своїх послуг контролеру, то кожна з цих третіх осіб є "підобробником". Не кожна третя сторона, яка бере участь у допомозі контролеру у наданні своїх послуг, є «обробником» або «субпроцесором». Обробники та субпроцесори зазвичай визначаються лише стосовно персональних даних, які обробляються.