Vilka roller förknippas med behandling av personuppgifter?

En personuppgiftsansvarig är den person eller organisation som fastställer syftet av och formerna för behandlingen av personuppgifter. I samband med hobbyverksamhet kan den personuppgiftsansvariga vara till exempel en idrottsförenings styrelse i och med att styrelsen ansvarar för idrottsföreningens verksamhet och fastställer syftet av och formerna för behandlingen av personuppgifter inom idrottsföreningens verksamhet.

Om två eller fler aktörer gemensamt fastställer ändamålen med och medlen för behandlingen av personuppgifter kallas de för gemensamt personuppgiftsansvariga. Gemensamt personuppgiftsansvariga ska komma överens om ansvarsfördelningen tydligt och öppet till exempel med ett separat avtal.

Personuppgiftsbiträdet behandlar personuppgifter för den personuppgiftsansvarigas räkning enligt den personuppgiftsansvarigas anvisningar. Personuppgiftsbiträdet har ofta åtkomst till den personuppgiftsansvarigas personuppgifter. Till exempel ett företag som tillhandahåller olika tjänster som till exempel IT-tjänster kan vara ett personuppgiftsbiträde.