개인정보 보호법상 하위 처리자란 무엇인가요?
다양한 데이터 개인정보 보호법(EU GDPR, 영국 GDPR 및 스위스에 상응하는 법 포함)에 따라 소비자로부터 직접 개인 데이터를 제공받는 기업은 일반적으로 개인 데이터의 "관리자"로 알려져 있습니다. 컨트롤러가 제3자(예: SaaS 서비스)를 고용하여 컨트롤러의 서비스 제공을 돕는 경우, 해당 제3자는 컨트롤러의 지시에 따라 개인 데이터를 처리하는 "처리자"입니다. 처리자가 컨트롤러에 서비스를 제공하는 데 도움을 주기 위해 유사하게 제3자를 고용하는 경우, 각 제3자는 "하위 처리자"입니다. 컨트롤러의 서비스 제공을 지원하는 데 관여하는 모든 제3자가 "처리자" 또는 "하위 처리자"인 것은 아닙니다. 처리자 및 하위 처리자는 일반적으로 처리되는 개인 데이터와 관련하여만 정의됩니다.
What is a subprocessor for purposes of data privacy laws?
Under a variety of data privacy laws (including the EU GDPR, the UK GDPR, and the Swiss equivalent), companies that are given personal data directly by consumers are typically known as "controllers" of personal data. When a controller engages a third party (such as a SaaS service) to help the controller provide its services, that third party is a "processor" it processes personal data at the controller's instruction. If a processor then similarly engages third parties to assist it in providing its services to the controller, then each of those third parties is a "subprocessor." Not every third party that is involved in assisting the controller in providing its services is a "processor" or "subprocessor." Processors and subprocessors are typically only defined with respect to personal data being processed.