Theo Quy định chung về bảo vệ dữ liệu (GDPR), bên kiểm soát dữ liệu được định nghĩa là bên xác định mục đích và phương thức xử lý dữ liệu cá nhân. Theo đó, người dùng Mailsuite là bên kiểm soát dữ liệu đối với việc xử lý dữ liệu cá nhân liên quan đến các thông tin gửi đến người nhận qua dịch vụ. Điều này là do chính người dùng quyết định các yếu tố quan trọng của việc xử lý, như loại dữ liệu được thu thập, cơ sở pháp lý cho việc xử lý đó hoặc thời gian lưu trữ dữ liệu.

Vai trò này kéo theo một số nghĩa vụ liên quan đến việc xử lý dữ liệu cá nhân đó để đảm bảo tuân thủ các tiêu chuẩn của GDPR, chẳng hạn như:

1. Người dùng phải đảm bảo dữ liệu cá nhân được xử lý một cách hợp pháp, công bằng và minh bạch. Điều này bao gồm việc thông báo cho người nhận về việc xử lý dữ liệu của họ qua dịch vụ (ví dụ: dữ liệu tracking email) hoặc xác định và ghi lại cơ sở pháp lý liên quan cho việc xử lý, như sự đồng ý, nhu cầu thực hiện hợp đồng hoặc lợi ích hợp pháp.
2. Người dùng, với vai trò là bên kiểm soát dữ liệu, phải phản hồi các yêu cầu từ người nhận khi họ thực hiện quyền của mình đối với dữ liệu cá nhân được xử lý qua dịch vụ. Điều này bao gồm quyền truy cập dữ liệu, quyền chỉnh sửa thông tin không chính xác, quyền xóa dữ liệu (quyền được lãng quên), quyền hạn chế xử lý và quyền di chuyển dữ liệu. Người dùng cần có các quy trình để xử lý những yêu cầu này một cách kịp thời.

Mailsuite, với vai trò là bên xử lý dữ liệu theo GDPR, luôn cam kết hỗ trợ người dùng thực hiện các nghĩa vụ của mình với vai trò bên kiểm soát dữ liệu. Vì vậy, khi nhận được bất kỳ yêu cầu nào từ người nhận, Mailsuite sẽ chuyển yêu cầu đó đến người dùng tương ứng ngay lập tức. Tìm hiểu thêm về cách quản lý quyền của người nhận với Mailsuite.