《个人数据保护法》实施条例 — 第3条

控制者可以委托处理者处理个人数据。处理者就所提供服务与第三方发生关系时，在民事责任及对主管部的行政责任范围内代表控制者，但不影响处理者因违反法律或本实施条例而承担刑事责任。

解释和适用时须核对官方阿拉伯文及现行版本。