Статья 29Регламент № 2016/679 Европейского парламента и Совета Европейского Союза

Обработка от имени контролера
или обрабатывающего данные лица

Лицо, обрабатывающее данные, и любое лицо, действующее от имени контролера или обрабатывающего данные лица и имеющее доступ к персональным данным, должны обрабатывать указанные данные только по распоряжению контролера, за исключением случаев, предусмотренных законодательством Союза или государства-члена ЕС.