Статья 3«Протокол о внесении изменений в Конвенцию о защите физических лиц при автоматизированной обработке персональных данных» (CETS № 223)

1. Пункт «b» статьи 2 Конвенции заменить словами:

«b) „обработка данных“ означает любую операцию или набор операций, произведенных в отношении персональных данных, например: сбор, накопление, хранение, изменение, исправление, распространение, разглашение, удаление или уничтожение, а также осуществление логических и/или арифметических операций с этими данными,».

2. Пункт «c» статьи 2 Конвенции заменить следующими словами:

«c) в случаях, когда автоматизированная обработка не используется, „обработка данных“ означает операцию или набор операций, производимых с персональными данными в рамках структурированного множества таких данных, которые доступны или используются в соответствии с конкретным критерием;».

3. Пункт «d» статьи 2 Конвенции заменить словами:

«d) „контролер“ означает физическое или юридическое лицо, орган государственной власти, учреждение или любой другой орган, которые самостоятельно или совместно с другими лицами/органами обладают полномочиями на принятие решений по обработке данных;».

4. После пункта «d» добавить пункты следующего содержания:

«e) „реципиент“ означает физическое или юридическое лицо, орган государственной власти, учреждение или любой другой орган, которым персональные данные раскрываются или предоставляются в доступ;»

f) «процессор» означает физическое или юридическое лицо, орган государственной власти, учреждение или любой другой орган, которые обрабатывает персональные данные по поручению контролера.».