Voditelj ili izvršitelj obrade
Jesmo li mi voditelj ili izvršitelj obrade — i zašto je to bitno?
Kratak odgovor
Voditelj ste kad vi odlučujete zašto se i kako podaci obrađuju, a izvršitelj kad podatke obrađujete po tuđoj uputi i za tuđu svrhu. Većina organizacija je oboje: voditelj za podatke vlastitih zaposlenika i kupaca, izvršitelj za podatke klijenata koje obrađuje u njihovo ime.
Opcije
Voditelj obrade
Vi određujete svrhu i način obrade — zašto se podaci prikupljaju, koliko se čuvaju i tko im pristupa.
Na što paziti
["Odgovornost za odluke o obradi ne prelazi na dobavljača time što ste posao dali van.", "Ako niste popisali dobavljače koji dolaze do podataka, ne možete ni znati gdje podaci završavaju.", "Zahtjevi ljudi za pristupom ili brisanjem stižu vama, pa treba postojati dogovoren postupak."]
Izvršitelj obrade
Podatke obrađujete za drugoga, u okviru njegovih uputa i za svrhu koju je on odredio.
Na što paziti
["Odnos mora biti ugovorno uređen prije nego što obrada počne, ne poslije.", "Angažiranje podizvršitelja bez znanja i pristanka klijenta česta je rupa u lancu.", "Ako podatke počnete koristiti za vlastitu svrhu, u tom dijelu više niste samo izvršitelj."]
Kriteriji, jedan pored drugoga
Ista pitanja postavljena svakoj opciji, bez zvjezdica i bodova.
Na užim ekranima povucite tablicu vodoravno →
| Kriterij | Voditelj obrade | Izvršitelj obrade |
|---|---|---|
| Tko određuje svrhu obrade | Vi. | Naručitelj; vi radite po njegovoj uputi. |
| Ugovorni odnos | Sklapate ugovor o obradi sa svakim dobavljačem koji dolazi do podataka. | Sklapate ugovor o obradi s klijentom i uređujete odnos prema vlastitim podizvršiteljima. |
| Tko odgovara ljudima na zahtjeve | Vi, izravno. | Zahtjev prosljeđujete klijentu i pomažete mu da odgovori. |
| Što se događa kod povrede podataka | Vi procjenjujete rizik i odlučujete o obavještavanju. | Bez odgode obavještavate klijenta; on procjenjuje i odlučuje. |
| Tipičan znak da ste u toj ulozi | Odgovarate na pitanje „zašto uopće držimo ove podatke”. | Na isto pitanje odgovarate „jer nam je klijent tako rekao”. |
Što odabrati kada
Nijedna opcija nije bolja sama po sebi — bolja je ona koja odgovara vašoj situaciji.
-
Voditelj obrade
Odaberite kada: ["Podaci su vaših zaposlenika, kupaca, članova ili dobavljača.", "Vi birate alate i odlučujete koliko dugo se podaci čuvaju.", "Ljudi se s pitanjima o svojim podacima obraćaju vama."]
-
Izvršitelj obrade
Odaberite kada: ["Pružate uslugu u kojoj obrađujete podatke klijentovih ljudi — IT, knjigovodstvo, agencija, podrška.", "Klijent određuje što se s podacima smije, a što ne smije raditi.", "Podatke ne biste smjeli koristiti za vlastite svrhe."]
Izvori
- gdpr-eu-2016-679-hr
- gdpr-edpb-controller-processor-guidelines
- gdpr-edpb-sme-guide
Podaci su provjereni do 13.07.2026.. Poslije toga datuma provjerite izravno na izvoru.
Edukativni sadržaj, ne pravni savjet. Usporedba objašnjava razliku u praksi i ne tvrdi da ste usklađeni.