Које су категорије лица чији се подаци обрађују?

Обрада података подразумева руковање и активности у вези са личним подацима различитих категорија лица, који се могу сврстати у различите базе. Најједноставнија подела категорија лица јесте:

• категорија физичких лица које ангажујеш за обављање различитих послова по основу уговору о раду или другом основу, односно кандидата за запослење;
• категорија заинтересованих лица за услуге твог бизниса (подаци које обрађујеш о трећим заинтересованим лицима);
• категорија физичких лица односно представника правних лица са којима сарађујеш, а која укључује заступнике пословних партнера односно контакт особе код пословних партнера који су углавном правна лица.

• категорија физичких лица до којих је твој бизнис дошао приликом пружања услуга трећим лицима (нпр. подаци о запосленима код пословног партнера са којим сарађујеш).

У свим наведеним случајевима се сматра да твој бизнис обрађује личне податке, само је улога твог бизниса другачија. На пример, у случају 1), 2) и 3) изнад, твој бизнис се налази у улози руковаоца (јер је твој бизнис одредио сврхе обраде личних података), док је у случају 4) изнад твој бизнис у улози обрађивача (нпр. приликом усклађивања пословања, имаш приступ евиденцији запослених свог пословног партнера). Дакле, могуће је да у свом пословању  обрађујеш податке које ти је поверио неко други (као у наведеном примеру). У том случају имаш положај обрађивача података – твој привредни субјект личне податке обрађује за потребе одређеног руковаоца.