A konsiderohen përpunues të të dhënave personale palët e treta që kryejnë shërbime të mirëmbajtjes (higjienë, mirëmbajtje, etj.)? Në përmbushjen e detyrimeve të tyre kontraktuale, punonjësit e këtyre palëve të treta mund të kenë akses në grupe të caktuara të dhënash, duke përfshirë të dhënat personale, megjithatë përpunimi i të dhënave personale nuk është subjekt i kontratave të tyre përkatëse?

Të tretët që kryejnë shërbime të mirëmbajtjes konsiderohen “palë e tretë” sipas përcaktimit të dhënë në nenin 4, paragrafi (1), pika 10) të ZZLP-së.

Sipas përkufizimit, “palë e tretë” është një person fizik ose juridik, autoritet shtetëror, autoritet shtetëror ose person juridik i krijuar nga shteti për ushtrimin e pushteteve publike, agjenci ose organ tjetër, që nuk është subjekt i të dhënave personale, kontrollues. , përpunues ose person i cili, nën autorizimin e drejtpërdrejtë nga kontrolluesi ose përpunuesi, është i autorizuar të përpunojë të dhëna personale.

Prandaj, shërbimet e mirëmbajtjes nuk konsiderohen as kontrollues e as përpunues.

Nëse kompania NN kontrakton me një shërbim mirëmbajtjeje, punëtorët nuk duhet të kenë akses në të dhënat personale edhe pse mund të hasin të dhëna të tilla (në zyrë ose në shtëpi). Meqenëse punëtorët nuk janë të punësuar nga kompania NN, ata nuk janë nën juridiksionin e saj.

Për rrjedhojë, punëtorët konsiderohen si palë e tretë dhe kontrolluesi është i detyruar të zbatojë masat e duhura të sigurisë për të parandaluar aksesin e paautorizuar në të dhënat personale.