Artykuł 4

Definicje

Na u┼╝ytek niniejszego rozporz─ůdzenia:

  • ÔÇ×dane osoboweÔÇŁ oznaczaj─ů informacje o┬ázidentyfikowanej lub mo┼╝liwej do zidentyfikowania osobie fizycznej (ÔÇ×osobie, kt├│rej dane dotycz─ůÔÇŁ); mo┼╝liwa do zidentyfikowania osoba fizyczna to osoba, kt├│r─ů mo┼╝na bezpo┼Ťrednio lub po┼Ťrednio zidentyfikowa─ç, w┬ászczeg├│lno┼Ťci na podstawie identyfikatora takiego jak imi─Ö i┬ánazwisko, numer identyfikacyjny, dane o┬álokalizacji, identyfikator internetowy lub jeden b─ůd┼║ kilka szczeg├│lnych czynnik├│w okre┼Ťlaj─ůcych fizyczn─ů, fizjologiczn─ů, genetyczn─ů, psychiczn─ů, ekonomiczn─ů, kulturow─ů lub spo┼éeczn─ů to┼╝samo┼Ť─ç osoby fizycznej;
  • ÔÇ×przetwarzanieÔÇŁ oznacza operacj─Ö lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w┬áspos├│b zautomatyzowany lub niezautomatyzowany, tak─ů jak zbieranie, utrwalanie, organizowanie, porz─ůdkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przegl─ůdanie, wykorzystywanie, ujawnianie poprzez przes┼éanie, rozpowszechnianie lub innego rodzaju udost─Öpnianie, dopasowywanie lub ┼é─ůczenie, ograniczanie, usuwanie lub niszczenie;
  • ÔÇ×ograniczenie przetwarzaniaÔÇŁ oznacza oznaczenie przechowywanych danych osobowych w┬ácelu ograniczenia ich przysz┼éego przetwarzania;
  • ÔÇ×profilowanieÔÇŁ oznacza dowoln─ů form─Ö zautomatyzowanego przetwarzania danych osobowych, kt├│re polega na wykorzystaniu danych osobowych do oceny niekt├│rych czynnik├│w osobowych osoby fizycznej, w┬ászczeg├│lno┼Ťci do analizy lub┬áprognozy aspekt├│w dotycz─ůcych efekt├│w pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowa┼ä, wiarygodno┼Ťci, zachowania, lokalizacji lub przemieszczania si─Ö;
  • ÔÇ×pseudonimizacjaÔÇŁ oznacza przetworzenie danych osobowych w┬átaki spos├│b, by nie mo┼╝na ich by┼éo ju┼╝ przypisa─ç konkretnej osobie, kt├│rej dane dotycz─ů, bez u┼╝ycia dodatkowych informacji, pod warunkiem ┼╝e takie dodatkowe informacje s─ů przechowywane osobno i┬ás─ů obj─Öte ┼Ťrodkami technicznymi i┬áorganizacyjnymi uniemo┼╝liwiaj─ůcymi ich przypisanie zidentyfikowanej lub mo┼╝liwej do zidentyfikowania osobie fizycznej;
  • ÔÇ×zbi├│r danychÔÇŁ oznacza uporz─ůdkowany zestaw danych osobowych dost─Öpnych wed┼éug okre┼Ťlonych kryteri├│w, niezale┼╝nie od tego, czy zestaw ten jest scentralizowany, zdecentralizowany czy rozproszony funkcjonalnie lub geograficznie;
  • ÔÇ×administratorÔÇŁ oznacza osob─Ö fizyczn─ů lub prawn─ů, organ publiczny, jednostk─Ö lub inny podmiot, kt├│ry samodzielnie lub wsp├│lnie z┬áinnymi ustala cele i┬ásposoby przetwarzania danych osobowych; je┼╝eli cele i┬ásposoby takiego przetwarzania s─ů okre┼Ťlone w┬áprawie Unii lub w┬áprawie pa┼ästwa cz┼éonkowskiego, to r├│wnie┼╝ w┬áprawie Unii lub w┬áprawie pa┼ästwa cz┼éonkowskiego mo┼╝e zosta─ç wyznaczony administrator lub mog─ů zosta─ç okre┼Ťlone konkretne kryteria jego wyznaczania;
  • ÔÇ×podmiot przetwarzaj─ůcyÔÇŁ oznacza osob─Ö fizyczn─ů lub prawn─ů, organ publiczny, jednostk─Ö lub inny podmiot, kt├│ry przetwarza dane osobowe w┬áimieniu administratora;
  • ÔÇ×odbiorcaÔÇŁ oznacza osob─Ö fizyczn─ů lub prawn─ů, organ publiczny, jednostk─Ö lub inny podmiot, kt├│remu ujawnia si─Ö dane osobowe, niezale┼╝nie od tego, czy jest stron─ů trzeci─ů. Organy publiczne, kt├│re mog─ů otrzymywa─ç dane osobowe w┬áramach konkretnego post─Öpowania zgodnie z┬áprawem Unii lub prawem pa┼ästwa cz┼éonkowskiego, nie s─ů jednak uznawane za odbiorc├│w; przetwarzanie tych danych przez te organy publiczne musi by─ç zgodne z┬áprzepisami o┬áochronie danych maj─ůcymi zastosowanie stosownie do cel├│w przetwarzania;
  • ÔÇ×strona trzeciaÔÇŁ oznacza osob─Ö fizyczn─ů lub prawn─ů, organ publiczny, jednostk─Ö lub podmiot inny ni┼╝ osoba, kt├│rej dane dotycz─ů, administrator, podmiot przetwarzaj─ůcy czy osoby, kt├│re ÔÇô z┬áupowa┼╝nienia administratora lub podmiotu przetwarzaj─ůcego ÔÇô mog─ů przetwarza─ç dane osobowe;
  • ÔÇ×zgodaÔÇŁ osoby, kt├│rej dane dotycz─ů oznacza dobrowolne, konkretne, ┼Ťwiadome i┬ájednoznaczne okazanie woli, kt├│rym osoba, kt├│rej dane dotycz─ů, w┬áformie o┼Ťwiadczenia lub wyra┼║nego dzia┼éania potwierdzaj─ůcego, przyzwala na przetwarzanie dotycz─ůcych jej danych osobowych;
  • ÔÇ×naruszenie ochrony danych osobowychÔÇŁ oznacza naruszenie bezpiecze┼ästwa prowadz─ůce do przypadkowego lub niezgodnego z┬áprawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dost─Öpu do danych osobowych przesy┼éanych, przechowywanych lub w┬áinny spos├│b przetwarzanych;
  • ÔÇ×dane genetyczneÔÇŁ oznaczaj─ů dane osobowe dotycz─ůce┬áodziedziczonych lub nabytych cech genetycznych osoby fizycznej, kt├│re ujawniaj─ů niepowtarzalne informacje o┬áfizjologii lub zdrowiu tej osoby i┬ákt├│re wynikaj─ů w┬ászczeg├│lno┼Ťci z┬áanalizy pr├│bki biologicznej pochodz─ůcej od tej osoby fizycznej;
  • ÔÇ×dane biometryczneÔÇŁ oznaczaj─ů dane osobowe, kt├│re wynikaj─ů ze┬áspecjalnego przetwarzania technicznego, dotycz─ů cech fizycznych, fizjologicznych lub behawioralnych osoby fizycznej oraz umo┼╝liwiaj─ů lub potwierdzaj─ů jednoznaczn─ů identyfikacj─Ö tej osoby, takie jak wizerunek twarzy lub dane daktyloskopijne;
  • ÔÇ×dane dotycz─ůce zdrowiaÔÇŁ oznaczaj─ů dane osobowe o┬ázdrowiu fizycznym lub psychicznym osoby fizycznej ÔÇô w┬átym o┬ákorzystaniu z┬áus┼éug opieki zdrowotnej ÔÇô ujawniaj─ůce informacje o┬ástanie jej zdrowia;
  • ÔÇ×g┼é├│wna jednostka organizacyjnaÔÇŁ oznacza: a) je┼╝eli chodzi o┬áadministratora posiadaj─ůcego jednostki organizacyjne w┬áwi─Öcej ni┼╝ jednym pa┼ästwie cz┼éonkowskim ÔÇô miejsce, w┬ákt├│rym znajduje si─Ö jego centralna administracja w┬áUnii, a┬áje┼╝eli decyzje co do cel├│w i┬ásposob├│w przetwarzania danych osobowych zapadaj─ů w┬áinnej jednostce organizacyjnej tego administratora w┬áUnii i┬áta jednostka organizacyjna ma prawo nakaza─ç wykonanie takich decyzji, to za g┼é├│wn─ů jednostk─Ö organizacyjn─ů uznaje si─Ö jednostk─Ö organizacyjn─ů, w┬ákt├│rej zapadaj─ů takie decyzje; b) je┼╝eli chodzi o┬ápodmiot przetwarzaj─ůcy posiadaj─ůcy jednostki organizacyjne w┬áwi─Öcej ni┼╝ jednym pa┼ästwie cz┼éonkowskim ÔÇô miejsce, w┬ákt├│rym znajduje si─Ö jego centralna administracja w┬áUnii lub, w┬áprzypadku gdy podmiot przetwarzaj─ůcy nie ma centralnej administracji w┬áUnii ÔÇô jednostk─Ö organizacyjn─ů podmiotu przetwarzaj─ůcego w┬áUnii, w┬ákt├│rej odbywaj─ů si─Ö g┼é├│wne czynno┼Ťci przetwarzania w┬áramach dzia┼éalno┼Ťci jednostki organizacyjnej podmiotu przetwarzaj─ůcego, w┬ázakresie w┬ájakim podmiot przetwarzaj─ůcy podlega szczeg├│lnym obowi─ůzkom na mocy niniejszego rozporz─ůdzenia;
  • ÔÇ×przedstawicielÔÇŁ oznacza osob─Ö fizyczn─ů lub prawn─ů maj─ůc─ů miejsce zamieszkania lub siedzib─Ö w┬áUnii, kt├│ra zosta┼éa wyznaczona na pi┼Ťmie przez administratora lub podmiot przetwarzaj─ůcy na mocy art.┬á27┬ádo reprezentowania administratora lub podmiotu przetwarzaj─ůcego w┬ázakresie ich obowi─ůzk├│w wynikaj─ůcych z┬ániniejszego rozporz─ůdzenia;
  • ÔÇ×przedsi─ÖbiorcaÔÇŁ oznacza osob─Ö fizyczn─ů lub prawn─ů prowadz─ůc─ů dzia┼éalno┼Ť─ç gospodarcz─ů, niezale┼╝nie od formy prawnej, w┬átym sp├│┼éki osobowe lub zrzeszenia prowadz─ůce regularn─ů dzia┼éalno┼Ť─ç gospodarcz─ů;
  • ÔÇ×grupa przedsi─ÖbiorstwÔÇŁ oznacza przedsi─Öbiorstwo sprawuj─ůce kontrol─Ö oraz przedsi─Öbiorstwa przez nie kontrolowane;
  • ÔÇ×wi─ů┼╝─ůce regu┼éy korporacyjneÔÇŁ oznaczaj─ů polityki ochrony danych osobowych stosowane przez administratora lub podmiot przetwarzaj─ůcy, kt├│rzy posiadaj─ů jednostk─Ö organizacyjn─ů na terytorium pa┼ästwa cz┼éonkowskiego, przy jednorazowym lub wielokrotnym przekazaniu danych osobowych administratorowi lub podmiotowi przetwarzaj─ůcemu w┬áco najmniej jednym pa┼ästwie trzecim w┬áramach grupy przedsi─Öbiorstw lub grupy przedsi─Öbiorc├│w prowadz─ůcych wsp├│ln─ů dzia┼éalno┼Ť─ç gospodarcz─ů;
  • ÔÇ×organ nadzorczyÔÇŁ oznacza niezale┼╝ny organ publiczny ustanowiony przez pa┼ästwo cz┼éonkowskie zgodnie z┬áart.┬á51;
  • ÔÇ×organ nadzorczy, kt├│rego sprawa dotyczyÔÇŁ oznacza organ nadzorczy, kt├│rego dotyczy przetwarzanie danych osobowych, poniewa┼╝: a) administrator lub podmiot przetwarzaj─ůcy posiadaj─ů jednostk─Ö organizacyjn─ů na terytorium pa┼ästwa cz┼éonkowskiego tego organu nadzorczego; b) przetwarzanie znacznie wp┼éywa lub mo┼╝e znacznie wp┼éyn─ů─ç na osoby, kt├│rych dane dotycz─ů, maj─ůce miejsce zamieszkania w┬ápa┼ästwie cz┼éonkowskim tego organu nadzorczego; lub c) wniesiono do niego skarg─Ö;
  • ÔÇ×transgraniczne przetwarzanieÔÇŁ oznacza: a) przetwarzanie danych osobowych, kt├│re odbywa si─Ö w┬áUnii w┬áramach dzia┼éalno┼Ťci jednostek organizacyjnych w┬áwi─Öcej, ni┼╝ jednym pa┼ästwie cz┼éonkowskim administratora lub podmiotu przetwarzaj─ůcego w┬áUnii posiadaj─ůcego jednostki organizacyjne w┬áwi─Öcej ni┼╝ jednym pa┼ästwie cz┼éonkowskim; albo b) przetwarzanie danych osobowych, kt├│re odbywa si─Ö w┬áUnii w┬áramach dzia┼éalno┼Ťci pojedynczej jednostki organizacyjnej administratora lub podmiotu przetwarzaj─ůcego w┬áUnii, ale kt├│re znacznie wp┼éywa lub mo┼╝e znacznie wp┼éyn─ů─ç na osoby, kt├│rych dane dotycz─ů, w┬áwi─Öcej ni┼╝ jednym pa┼ästwie cz┼éonkowskim;
  • ÔÇ×maj─ůcy znaczenie dla sprawy i┬áuzasadniony sprzeciwÔÇŁ oznacza sprzeciw wobec projektu decyzji dotycz─ůcej tego, czy dosz┼éo do naruszenia niniejszego rozporz─ůdzenia lub czy planowane dzia┼éanie wobec administratora lub podmiotu przetwarzaj─ůcego jest zgodne z┬ániniejszym rozporz─ůdzeniem, kt├│ry to sprzeciw musi jasno wskazywa─ç wag─Ö wynikaj─ůcego z┬áprojektu decyzji ryzyka naruszenia podstawowych praw lub┬áwolno┼Ťci os├│b, kt├│rych dane dotycz─ů, oraz┬ágdy ma to zastosowanie ÔÇô wag─Ö ryzyka zak┼é├│cenia swobodnego przep┼éywu danych osobowych w┬áUnii;
  • ÔÇ×us┼éuga spo┼éecze┼ästwa informacyjnegoÔÇŁ oznacza us┼éug─Ö w┬ározumieniu art.┬á1┬áust.┬á1┬álit.┬áb) dyrektywy Parlamentu Europejskiego i┬áRady (UE) 2015/1535┬á(19);
  • ÔÇ×organizacja mi─ÖdzynarodowaÔÇŁ oznacza organizacj─Ö i┬áorgany jej podlegaj─ůce dzia┼éaj─ůce na podstawie prawa mi─Ödzynarodowego publicznego lub inny organ powo┼éany w┬ádrodze umowy mi─Ödzy co najmniej dwoma pa┼ästwami lub na podstawie takiej umowy.