מתי מעבד מידע GDPR-י רשאי להשתמש במידע לצרכיו?
מעבד מידע (processor) לא רשאי להשתמש לצרכיו-העצמיים במידע שהוא מקבל לעיבוד מלקוחו - בעל השליטה במידע (controller) - אלא אם החוזה עם הלקוח התיר לו לעשות כן, ואז מעבד המידע נושא באחריות כ-controller על העיבוד הנוסף. כך קובעות הבהרות חדשות שמפרסמת רשות הגנת המידע בצרפת (CNIL).
ההבהרות ממשיכות ומסבירות מתי בעל השליטה המקורי במידע יכול להרשות למעבד המידע שימוש משני ...
