附录：数据处理程序协议
数据控制方必须与数据控制方共享视频监控媒体的任何第三方签订数据处理方协议，但与执法部门共享视频监控媒体除外。
如果一个组织将其全部或部分视频监控活动外包给第三方（数据处理方），作为数据控制方，它仍然有责任遵守GDPR。例如，保安人员在为一家私营公司工作的组织的接待区监控实时监控视频，而该组织将实时监控任务外包给了这家公司。在这种情况下，组织必须确保保安人员根据GDPR的规定开展活动。
有关数据处理程序协议的示例模板，请参阅 Milestone 数据处理程序协议模板.
注意
免责声明：数据处理方协议样本必须由数据控制方进行检查。使用该样本的GDPR合规性是数据控制者的职责范围。