Adatfeldolgozó: Adatfeldolgozó a GDPR 4. cikk 8. pontja szerint az a személy vagy szervezet, amely az adatkezelő nevében kezel személyes adatokat, például a rendelő foglalási rendszerét, felhős tárhelyét vagy telefonos asszisztensét üzemeltető szolgáltató.
Az adatfeldolgozó nem dönthet arról, mire használja a páciensek adatait: csak az adatkezelő, vagyis a rendelő dokumentált utasításai szerint dolgozhat. Nem használhatja az adatokat saját célra, például reklámra vagy más ügyfelek kiszolgálására.
A GDPR 28. cikke szerint a rendelő csak olyan adatfeldolgozót vehet igénybe, amely megfelelő garanciákat nyújt, és a kapcsolatot írásos szerződésben kell rendezni. Ebben szerepel többek között a titoktartás, a biztonsági intézkedések, a további adatfeldolgozók (alvállalkozók) bevonásának feltétele, a segítségnyújtás incidens esetén, valamint az adatok visszaadása vagy törlése a szerződés végén.
Szoftverválasztáskor érdemes elkérni a szolgáltató alvállalkozói listáját: kiderül belőle, hol tárolják az adatokat, és milyen más cégek láthatják az adatokat. Ha a lista nem nyilvános, és kérésre sem adják ki, az figyelmeztető jel.
Egy rendelőnek jellemzően több adatfeldolgozója is van, például a könyvelő programja, a levelezés szolgáltatója és a foglalási rendszer.