Статья 2. Определения

Статья 2
Определения

Для целей настоящего Регламента:

(а) 'персональные данные' означают любую информацию, связанную с определенным или идентифицируемым физическим лицом, здесь и далее именуемым 'субъект персональных данных'; идентифицируемым лицом является лицо, личность которого может быть установлена прямо или косвенно, в частности, ввиду указания идентификационного номера или одного или нескольких факторов, которые являются специфичными для его или ее физических, психологических, умственных, экономических, культурных или социальных характеристик;

(b) 'обработка персональных данных', здесь и далее именуемая 'обработка', означает любую операцию или набор операций, которые осуществляются с персональными данными, как с помощью автоматизированных средств, так и без них, в частности, сбор, запись, расположение, хранение, адаптация или изменение, разархивация, ознакомление с данными, использование, раскрытие при передаче, распространение или открытие доступа к данным иным образом, упорядочение или комбинирование, ограничение доступа к данным, стирание или уничтожение;

(с) 'информационная система персональных данных', здесь и далее именуемая 'информационная система', означает любой структурированный набор персональных данных, расположенных по определенным критериям, как централизованных, так и децентрализованных либо распределенных по функциональному или географическому признаку;

(d) 'контролирующее лицо' означает учреждение или орган Сообщества, Генеральный директорат, структурное подразделение или любую иную организационную единицу, которая самостоятельно или совместно с другими определяет цели и средства обработки персональных данных; если цели и средства обработки определены конкретным нормативным актом Сообщества, контролирующее лицо или конкретные критерии для его назначения могут быть установлены соответствующим нормативным актом Сообщества;

(e) 'обработчик' - физическое или юридическое лицо, государственный орган, служба или иная организация, обрабатывающие персональные данные по поручению контролирующего лица;

(f) 'третье лицо' - физическое или юридическое лицо, государственный орган, служба или иная организация, помимо субъекта персональных данных, контролирующего лица, обработчика и лиц, которые по прямому указанию контролирующего лица или обработчика уполномочены обрабатывать данные;

(g) 'получатель' обозначает физическое или юридическое лицо, государственный орган, службу или иную организацию, как являющуюся третьим лицом, так и нет, которым раскрываются данные; однако органы, которые вправе получить данные в рамках конкретного запроса, не должны рассматриваться в качестве получателей;

(h) 'согласие субъекта персональных данных' означает любое свободное и конкретное волеизъявление субъекта персональных данных, сделанное на основе полученной им или ей необходимой информации, которым субъект персональных данных выражает свое согласие на обработку связанных с ним или с ней персональных данных.