Руководство по территориальной сфере действия GDPR (статья 3)

Организационная единица в Союзе

Прежде чем рассматривать то, что подразумевается под «организационной единицей в Союзе», необходимо определить, кто является контролёром или процессором для данного процесса обработки. В соответствии с определением, указанным в статье 4(7) GDPR, контролером является «любое физическое или юридическое лицо, государственный орган, учреждение или другой орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных». Согласно статье 4(8) GDPR, процессор – это «физическое или юридическое лицо, государственный орган, учреждение или другой орган, который обрабатывает персональные данные от имени по поручению контролёра». Как установлено соответствующим прецедентным правом CJEU и предыдущим мнением WP29, определение того, является ли организация для целей законодательства ЕС о защите данных контролером или процессором, является ключевым элементом в оценке применения GDPR к рассматриваемой обработке персональных данных.