Кто такой уполномоченный на обработку лицо
По определению статьи 3 закона «О защите персональных данных» уполномоченное на обработку лицо — физическое лицо, юридическое лицо или государственное учреждение, обрабатывающее данные для ответственного лица или от его имени. Важное уточнение: физическое лицо, состоящее с ответственным в трудовых отношениях, уполномоченным лицом не считается — статус касается аутсорсинга, а не собственных сотрудников. В международной лексике эту роль часто называют «процессором»; грузинский законодательный термин — именно «уполномоченное на обработку лицо», и он используется в правовом анализе. Та же статья определяет и инцидент: нарушение безопасности данных, влекущее неправомерное или случайное повреждение, утрату, несанкционированное раскрытие, уничтожение, изменение, доступ к данным или иную несанкционированную обработку.