Od statusa organa vlasti u konkretnom slučaju, zavisiće i njegove odgovornosti i obaveze.
Rukovalac je primarno odgovoran za obradu podataka o ličnosti i ima sve obaveze propisane ZZPL-om:
- Obavezu da vrši obradu podataka u skladu sa zakonom i načelima obrade podataka;
- Obavezu da primenjuje organizacione i tehničke mere za zaštitu podataka;
- Odgovornost za izbor obrađivača;
- Obavezu da obavesti lica o obradi pre samog početka obrade(član 15 ZZPL-a);
- Obavezu da postupa po zahtevima za ostvarivanje prava (članovi 19-43 ZZPL-a);
- Obaveze u vezi vođenja evidencija i Centralnog registra Poverenika (članovi 48-52 ZZPL-a).
Obrađivač ima:
- Obavezu da vrši obradu podataka u skladu sa Zakonom i načelima obrade podataka;
- Obavezu da primenjuje organizacione i tehničke mere za zaštitu podataka;
- Obavezu da postupa u svemu u skladu sa nalogom koji mu je dao rukovalac.
Korisnik podataka ima:
- Obavezu da vrši obradu podataka u skladu sa Zakonom i načelima obrade podataka.
U principu, za svaku obradu podataka je od presudnog značaja odrediti ko je rukovalac. “To znači da je prva i najvažnija uloga postojanja koncepta rukovaoca da se utvrdi ko je prvenstveno odgovoran za poštovanje pravila o zaštiti podataka o ličnosti, i da se utvrdi prema kome građani mogu ostarivati svoja prava. Drugim rečima, da se dodeli odgovornost.”[1] Ovo je veoma važno, jer rukovalac ima obavezu ali i mogućnosti da presudno utiče na zakonitu obradu podataka o ličnosti. Pored toga što i sam mora poštovati sve obaveze propisane ZZPL-om, on je odgovoran za izbor obrađivača i za zakonito ustupanje podataka korisniku podataka.
[1] Radna grupa za zaštitu podataka, Mišljenje o konceptu rukovaoca i obrađivača, 2010, strana 4. Dostupno na: http://ec.europa.eu/justice/policies/privacy/docs/wpdocs/2010/wp169_en.pdf