Da li se na osnovu usluga koje nudiš može smatrati da obrađujemš podatke o ličnosti i koje obaveze imaš po tom osnovu?
Naizgled, IT biznis iz prethodnog primera mogao bi biti u zabludi da ne obrađuje lične podatke verujući da to radi sam poslodavac unoseći podatke u program kako bi obračunao zarade i izvršavao isplate svojim zaposlenima, i da zato nije obveznik propisa o zaštiti podataka o ličnosti. Ipak, to nije tačno .
Da li to znači da periodične usluge u vezi sa održavanjem i poboljšanjem performansi programa, kao i zbirna analiza trendova rasta plata, podrazumeva obradu podataka o ličnosti i da je IT biznis iz primera obavezan da uskladi svoje poslovanje sa važećim propisima iz oblasti zaštite podataka o ličnosti?
Varijacije ovog primera, uključujući i identifikovanje svih usluga koje nude različiti IT biznisi, obuhvataju raznovrsne situacije. Stoga je za svaki IT biznis najvažnije da identifikuje da li:

• obrađuje podatke o ličnosti
• na koji način vrši obradu ovih podataka i
• koje obaveze ima po tom osnovu

U prethodnom slučaju, IT biznis bi se smatrao obrađivačem podataka o ličnosti zaposlenih svog klijenta po dva osnova:

• pružanje back-up usluga čuvanja ličnih podataka zaposlenih na svom serveru i
• automatizovana obrada podataka zaposlenih u cilju identifikovanja trendova rasta plata na šestomesečnom nivou.

Ne treba zaboraviti da se obrada podataka o ličnosti odnosi i na situaciju kada obrađuješ podatke svojih zaposlenih, tako da skoro svaki biznis potpada pod obavezu usklađivanja poslovanja sa propisima iz ove oblasti. Tu su naravno i podaci kandidata koji žele da se zaposle kod tebe odnosno podaci kontakt osoba/zakonskih zastupnika tvojih poslovnih partnera.