Vaše podatke mogu obrađivati (koristiti) ili javna tijela ili subjekti u privatnom sektoru, odnosno pojedinci i pravne osobe kao što su tvrtke i organizacije.
Voditelj i izvršitelj obrade
Osoba koja određuje svrhe i načine obrade (korištenja) osobnih podataka naziva se voditeljem obrade. Osoba koja stvarno obrađuje (koristi) osobne podatke naziva se izvršiteljem obrade. Ponekad su voditelj obrade i izvršitelj obrade ista osoba, ali izvršitelj obrade može biti i druga osoba koja djeluje u ime voditelja obrade. Također, vi sami možete biti uključeni u obradu podataka drugih osoba. Na primjer, ako su vaši kolege studenti ili vaše kolegice studentice s vama podijelili svoje brojeve putovnica i OIB-e kako biste mogli kupiti online karte za zajedničko putovanje, time ste postali korisnik njihovih osobnih podataka.
Međutim, postoji iznimka kada se vi kao pojedinac ne smatrate korisnikom podataka: ako obrađujete nečije osobne podatke za osobne aktivnosti, a pritom te podatke ne otkrivate trećim osobama.
Odgovornost
Ako je došlo do povrede osobnih podataka koja može predstavljati rizik za prava i slobode osobe čiji se podaci obrađuju, voditelj obrade dužan je o tome obavijestiti osobu i Agenciju za zaštitu osobnih podataka.
primjer Povreda osobnih podataka takve prirode može biti objava osobnih podataka posebno osjetljive prirode, kao što su podaci koji se tiču osobnog zdravlja i spolnog života, jer se time krši pravo osobe na privatni život.