Третья сторона

Определение в законе ст. 4

физическое или юридическое лицо, орган публичной власти, агентство или иной орган, кроме субъекта персональных данных, оператора, лица, действующего по поручению оператора, и лиц, которые под непосредственным руководством оператора или лица, действующего по поручению оператора, уполномочены осуществлять обработку персональных данных;

Простыми словами

Третья сторона — это лицо или орган, кроме субъекта персональных данных, оператора, лица, действующего по поручению оператора, и лиц, уполномоченных обрабатывать данные под их непосредственным руководством. Коммерческий партнер, получающий данные клиентов для собственных целей, а не по поручению компании и не под ее непосредственным руководством, является третьей стороной.