Лицо, действующее по поручению оператора

Определение в законе ст. 4

физическое или юридическое лицо, орган публичной власти, агентство или иной орган, которые от имени оператора обрабатывают персональные данные;

Простыми словами

Лицо, действующее по поручению оператора, обрабатывает данные от имени оператора. Внешний исполнитель, который ведет расчет заработной платы компании и работает с данными ее сотрудников, имеет именно такой статус.