ვინ არის დამუშავებაზე უფლებამოსილი პირი
„პერსონალურ მონაცემთა დაცვის შესახებ“ კანონის მე-3 მუხლის განმარტებით, დამუშავებაზე უფლებამოსილი პირი არის ფიზიკური პირი, იურიდიული პირი ან საჯარო დაწესებულება, რომელიც მონაცემებს ამუშავებს დამუშავებისთვის პასუხისმგებელი პირისთვის ან მისი სახელით. მნიშვნელოვანი განმარტებაა: პასუხისმგებელ პირთან შრომით ურთიერთობაში მყოფი ფიზიკური პირი დამუშავებაზე უფლებამოსილ პირად არ მიიჩნევა — ანუ სტატუსი აუთსორსინგს ეხება, და არა საკუთარ თანამშრომლებს. საერთაშორისო ვოკაბულარში ამ როლს ხშირად „პროცესორს“ უწოდებენ; ქართული კანონის ტერმინი ზუსტად „დამუშავებაზე უფლებამოსილი პირია“ და სწორედ ის გამოიყენება სამართლებრივ ანალიზში. იმავე მუხლით ინციდენტიც არის განმარტებული: მონაცემთა უსაფრთხოების დარღვევა, რომელიც იწვევს მონაცემების არამართლზომიერ ან შემთხვევით დაზიანებას, დაკარგვას, უნებართვო გამჟღავნებას, განადგურებას, შეცვლას, მათზე წვდომას ან სხვაგვარ უნებართვო დამუშავებას.