Termini chiave

A

Autorità di Supervisione

Un’autorità pubblica indipendentemente costituita da uno Stato membro dell’Unione Europea ai sensi dell’articolo 51.

C

Consenso

Il permesso specifico, informato, libero e privo di ambiguità conferito dalla persona interessata, affinché vengano trattati i suoi dati personali.

Creazione di Profili

Qualsiasi trattamento automatico che utilizza dati personali per valutare aspetti personali o prevede azioni e aspetti.

D

Dati Biometrici

Dati personali risultanti da certe tecniche di trattamento specifiche, relative alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica e che permettono la sua identificazione.

Dati Personali

Qualsiasi informazione relativa ad una persona fisica identificata o identificabile.

Dati Relativi alla Salute

Dati personali relativi allo stato di salute fisica e psichica di una persona, includenti informazioni relative ai servizi di asistenza medica accessi.

Destinatario

Persona fisica o giuridica, autorità pubblica o qualsiasi altro organismo a cui vengono divulgati dati personali.

Dati Genetici

Dati personali relativi alla natura genetica di una persona, sia ereditati o acquisiti e che forniscono informazioni sul suo stato fisico o psichico di salute.

G

Gruppo di Imprese

Un’impresa che esercita il controllo, insieme alle sue imprese controllate.

I

Impresa

Persona fisica o giuridica che svolge un’attività economica, qualsiasi ne sia la forma legale di organizzazione, incluse associazioni o partnership.

L

Limitazione del Trattamento

Marcatura dei dati personali allo scopo della limitazione del loro trattamento nel futuro.

O

Operatore

Persona fisica o giuridica, autorità pubblica o un altro organismo che fissa lo scopo e i mezzi del trattamento dei dati personali, unica o insieme ad altri attori.

Organizzazione Internazionale

È un’organizzazione insieme ai suoi organismi subordinati regolati dal diritto internazionale pubblico o un altro organismo creato da un accordo tra due o più Stati o in base a un tale accordo.

Obiezione Rilevante e Motivata

Un’obiezione relativa all’esistenza di una violazione del Regolamento o relativa alla conformità con il Regolamento delle misure dell’operatore e dell’incaricato.

P

Persona Incaricata dall’Operatore

Persona fisica o giuridica, autorità pubblica o qualsiasi altro organismo che tratta dati in nome dell’operatore.

Pseudonimizzazione

Trattamento dei dati personali in modo che non possano esserne più affidati ad una certa persona interessata.

R

Regole Corporatiste Obbligatorie

La serie di politiche interne adottate dalle compagnie multinazionali relative alle loro pratiche globali sul trasferimento di dati personali nell’ambito del medesimo gruppo di corporazioni verso gli Stati che non condividono il medesimo livello di protezione.

Rappresentante

Persona fisica o giuridica stabilita nell’UE, nominata dall’operatore o persona incaricata dall’operatore per rappresentarlo in riferimento agli obblighi regolati nel Regolamento.

S

Servizi della Società Informazionale

È un servizio come definito nell’articolo , comma (1) lettera (b) della Direttiva 98/34/CE del Parlamento Europeo e del Consiglio (19).

Sede Principale

Nel caso degli operatori con sedi in almeno due Stati membri, è il luogo dove si trova l’amministrazione centrale nell’Unione, salvo il caso in cui le decisioni relative agli scopi e ai mezzi di trattamento dei dati personali si prendano in un’altra sede, situazione in cui ne sarà ritenuta la sede principale. Nel caso delle persone incaricate dall’operatore con sedi in più di uno Stato membro, è il luogo dove si trova l’amministrazione centrale nell’Unione, salvo il caso in cui l’incaricato non abbia un’amministrazione centrale, situazione in cui la sua sede nell’Unione sarà il luogo dove si svolgono le attività di trattamento.

T

Trattamento Transfrontaliero

È il trattamento dei dati personali da parte dell’operatore o incaricato dell’operatore quando lui è stabilito in più di uno Stato membro e il trattamento avviene in più di uno Stato membro, OPPURE quando l’attività di trattamento si svolge in un unico Stato membro dell’UE ma interessa persone di più di uno Stato membro.

Trattamento

Ogni azione o insieme di azioni eseguite sui dati personali, automatiche o meno.

Terza Parte

Una persona fisica o giuridica, diversa dalla persona interessata, l’operatore o l’incaricato dell’operatore, ma che viene autorizzata da loro a trattare dati personali.

V

Violazione della Sicurezza dei Dati Personali

È una violazione della sicurezza che determina la perdita, la distrizione, la divulgazione o l’accesso accidentale o voluto a dati personali trattati o trasmessi.