Статья 2Регламент № 45/2001 Европейского парламента и Совета Европейского Союза

Определения

Для целей настоящего Регламента:

a) «персональные данные» означают любую информацию, связанную с определенным или идентифицируемым физическим лицом, здесь и далее именуемым «субъект персональных данных»; идентифицируемым лицом является лицо, личность которого может быть установлена прямо или косвенно, в частности, ввиду указания идентификационного номера или одного или нескольких факторов, которые являются специфичными для его или ее физических, психологических, умственных, экономических, культурных или социальных характеристик;

b) «обработка персональных данных» здесь и далее именуемая «обработка», означает любую операцию или набор операций, которые осуществляются с персональными данными, как с помощью автоматизированных средств, так и без них, в частности, сбор, запись, расположение, хранение, адаптация или изменение, разархивация, ознакомление с данными, использование, раскрытие при передаче, распространение или открытие доступа к данным иным образом, упорядочение или комбинирование, ограничение доступа к данным, стирание или уничтожение;

c) «информационная система персональных данных», здесь и далее именуемая «информационная система», означает любой структурированный набор персональных данных, расположенных по определенным критериям, как централизованных, так и децентрализованных либо распределенных по функциональному или географическому признаку;

d) «контролирующее лицо» означает учреждение или орган Сообщества, Генеральный директорат, структурное подразделение или любую иную организационную единицу, которая самостоятельно или совместно с другими определяет цели и средства обработки персональных данных; если цели и средства обработки определены конкретным нормативным актом Сообщества, контролирующее лицо или конкретные критерии для его назначения могут быть установлены соответствующим нормативным актом Сообщества;

e) «обработчик» — физическое или юридическое лицо, государственный орган, служба или иная организация, обрабатывающие персональные данные по поручению контролирующего лица;

f) «третье лицо» — физическое или юридическое лицо, государственный орган, служба или иная организация, помимо субъекта персональных данных, контролирующего лица, обработчика и лиц, которые по прямому указанию контролирующего лица или обработчика уполномочены обрабатывать данные;

g) «получатель» обозначает физическое или юридическое лицо, государственный орган, службу или иную организацию, как являющуюся третьим лицом, так и нет, которым раскрываются данные; однако органы, которые вправе получить данные в рамках конкретного запроса, не должны рассматриваться в качестве получателей;

h) «согласие субъекта персональных данных» означает любое свободное и конкретное волеизъявление субъекта персональных данных, сделанное на основе полученной им или ей необходимой информации, которым субъект персональных данных выражает свое согласие на обработку связанных с ним или с ней персональных данных.