Le RGPD utilise des termes spécifiques pour identifier différentes activités et responsabilités en matière de données. Le « traitement des données » désigne toute action automatisée ou manuelle exécutée concernant les données (p. ex. collecte, enregistrement, classification, suppression). Le « responsable du traitement » est l’entité légale qui décide des motifs et des procédures de traitement des données à caractère personnel alors que le « sous-traitant » est l’organisation en charge du traitement des données à caractère personnel au nom du responsable du traitement et sous sa supervision. En fonction de la nature du traitement des données concerné, ResMed peut être le responsable du traitement et/ou le sous-traitant.