Modul 3 - Roller

Question 1

Vad innebär det att vara en “controller”?

Answer 1

Man är den som bestämmer syftet för behandlingen av personuppgifterna och är den som är ytterst ansvarig för behandlingen.

Question 2

Vad innebär det att vara en “processor”?

Answer 2

Man behandlar uppgifter åt en controller, man bestämmer alltså inte syftet och man får bara behandla personuppgifterna på det sätt som controllern har givit anvisningar för. Bryter man mot detta så blir man automatiskt controller själv. Man blir en processor lättast genom att skriva på ett DPA mellan processorn och controllern, där all hantering specificeras. En processor har även en skyldighet att berätta för en controller om en personuppgiftsincident skulle äga rum.

Question 3

Vad innebär det att vara “joint-controller”?

Answer 3

Två eller fler controllers bestämmer tillsammans syftena för personuppgiftshanteringen, detta kan vara bra att dokumentera emellan parterna så att det inte kvarstår några otydligheter kring vem som äger vilka frågor

Question 4

Vad innebär det att vara “independent controller-independent controller”?

Answer 4

Två eller fler controllers hanterar personuppgifterna som samlas in, men alla med sina egna syfte. Ansvaret ligger på enskilt på samtliga parter som vid ett vanligt controller-ägandeskap