如果只是從單一的數(shù)據(jù)處理場景來看，對組織的角色并不難界定。然而現(xiàn)在各行各業(yè)都在發(fā)展“生態(tài)圈”，“生態(tài)圈”越普及，則不同組織間合作處理個人信息的場景也越趨復(fù)雜，很多企業(yè)事實上在不同的業(yè)務(wù)場景下同時扮演了多個角色，所以一個組織到底是Controller還是Processor，應(yīng)當(dāng)取決于具體的業(yè)務(wù)場景。
ISO/IEC 27701標(biāo)準(zhǔn)的最大亮點之一，就是通過對“客戶”的定義，解釋清楚了在不同的業(yè)務(wù)場景下，不同組織之間的合作關(guān)系與責(zé)任邊界。 基于組織的角色，“客戶”一詞可被理解為：
a)與PII控制者簽訂合同的組織（例如PII控制者的客戶）： 這可以是一個組織作為聯(lián)合控制者的場景； 與一個組織構(gòu)成“企業(yè)對消費者”關(guān)系的個人，即“PII主體”。
b)與PII處理者（例如PII處理者的客戶）簽訂合同的PII控制者；
c)與PII分包處理者（例如PII分包處理者的客戶）簽訂合同的PII處理者。
其中： 如果是第6章（同時適用于所有Controller和Processor）提到的“客戶”，相關(guān)條款適用于a)、b)、c)的場景。
如果是第7章和附錄A（適用于所有Controller）中提到“客戶”，相關(guān)條款適用于a)的場景。
如果是第8章和附錄B（適用于所有Processor）中提到“客戶”，相關(guān)條款適用于b)和c)的場景。
標(biāo)準(zhǔn)中的上述定義可以幫助企業(yè)更好的理解不同組織間的關(guān)系： 作為PII控制者時，就應(yīng)當(dāng)對PII主體負(fù)責(zé)，承擔(dān)隱私保護的責(zé)任。 PII處理者受PII控制者委托而處理PII，控制者要確保隱私保護要求傳達(dá)給處理者，處理者因此要向控制者負(fù)責(zé)（類似關(guān)系也存在于PII處理者與PII分包處理者之間）。 而PII聯(lián)合控制者之間務(wù)必要基于PII采集范圍和處理目的來決定各方的共擔(dān)責(zé)任，以及非共擔(dān)責(zé)任的邊界。這一點也是當(dāng)今互聯(lián)網(wǎng)生態(tài)圈世界里最為紛繁復(fù)雜的一面，尤其在最近熱議的“SDK亂象”話題中，如何處理好各控制者之間的責(zé)任邊界，并向PII主體作出透明化展示和承諾，就是一個需要進(jìn)一步澄清甚至需要標(biāo)準(zhǔn)化的問題。


高新企業(yè)認(rèn)定要求研發(fā)費用總額占當(dāng)年銷售總額的比例不低于35%
清遠(yuǎn)iso9000認(rèn)證哪家好？清遠(yuǎn)iso9001認(rèn)證哪家好？
車間主任和班組長的崗位職責(zé)對照！
繼承人需要公證么
楚雄企業(yè)申請iso9001質(zhì)量管理體系認(rèn)證的流程
中華老字號申請的認(rèn)定機構(gòu)是誰？
去哪可以辦理ISO14001環(huán)境管理體系要多少費用
拐賣婦女兒童罪可判死刑嗎