Le service marketing d'une entreprise collecte, modifie et stocke des données clients sensibles. L'équipe d'infrastructure est responsable de la sécurisation des données en transit et au repos. Lequel des rôles de données suivants décrit le client ?

Le rôle de « Sujet » (Data Subject) est correct car il désigne l'individu dont les données personnelles sont collectées, traitées ou stockées. Dans ce scénario, le client est la personne physique à laquelle les données sensibles appartiennent. Le « Processeur » (Processor) est l'entité qui traite les données pour le compte du propriétaire (ici, le service marketing). Le « Dépositaire » (Custodian) est responsable de la gestion et de la protection des données (l'équipe d'infrastructure). Le « Propriétaire » (Owner) est l'entité qui a l'autorité légale sur les données et détermine comment elles sont utilisées (l'entreprise).