Recursos complementaris

Autoritat de control

L’autoritat pública independent establerta per un estat membre (per exemple, l’Autoritat Catalana de Protecció de Dades o l’Agència Espanyola de Protecció de Dades).

Consentiment de l’interessat

Qualsevol manifestació de voluntat lliure, específica, informada i inequívoca per la qual l’interessat accepta, mitjançant una declaració o una acció afirmativa clara, el tractament de dades personals que l’afecten.

Dades personals

Qualsevol informació sobre una persona física identificada o identificable (la persona interessada). S’ha de considerar persona física identificable qualsevol persona la identitat de la qual es pot determinar, directament o indirectament, en especial mitjançant un identificador.

Dades genètiques

Dades personals relatives a les característiques genètiques heretades o adquirides d’una persona física, que proporcionen una informació única sobre la seva fisiologia o salut, obtingudes de l’anàlisi d’una mostra biològica d’aquesta persona.

Dades biomètriques

Dades personals obtingudes a partir d’un tractament tècnic específic, relatives a les característiques físiques, fisiològiques o conductuals d’una persona física, que permeten o confirmen la identificació única d’aquesta persona, com ara imatges facials o dades dactiloscòpiques.

Dades relatives a la salut

Dades personals relatives a la salut física o mental d’una persona física que revelen informació sobre el seu estat de salut, inclosa la prestació de serveis d’atenció sanitària.

Destinatari

La persona física o jurídica, autoritat pública, servei o qualsevol altre organisme al qual es comuniquen dades personals, tant si és un tercer com si no.

Elaboració de perfils

Qualsevol forma de tractament automatitzat de dades personals consistent a utilitzar aquestes dades per avaluar determinats aspectes personals d’una persona física; en especial, per analitzar o predir aspectes relatius al rendiment professional, la situació econòmica, la salut, les preferències personals, els interessos, la fiabilitat, el comportament, la ubicació o els moviments d’aquesta persona.

Encarregat del tractament o encarregat

La persona física o jurídica, autoritat pública, servei o qualsevol altre organisme que tracta dades personals per compte del responsable del tractament.

Fitxer

Qualsevol conjunt estructurat de dades personals accessibles d’acord amb criteris determinats, sigui centralitzat, descentralitzat o repartit de manera funcional o geogràfica.

Limitació del tractament

Marcat de les dades de caràcter personal conservades, amb la finalitat de limitar-ne el tractament en el futur.

Pseudonimització

El tractament de dades personals de manera que ja no es puguin atribuir a un interessat sense utilitzar informació addicional, sempre que aquesta informació consti per separat i estigui subjecta a mesures tècniques i organitzatives destinades a garantir que les dades personals no s’atribueixen a una persona física identificada o identificable.

Responsable del tractament

La persona física o jurídica, autoritat pública, servei o qualsevol altre organisme que, sol o juntament amb d’altres, determina les finalitats i els mitjans del tractament; si el dret de la Unió Europea o dels estats membres determina les finalitats i els mitjans del tractament, el responsable o els criteris específics per nomenar-lo els pot establir el dret de la UE o dels estats membres.

Tercer

Persona física o jurídica, autoritat pública, servei o organisme diferent de l’interessat, del responsable del tractament, de l’encarregat del tractament i de les persones autoritzades per tractar les dades personals sota l’autoritat directa del responsable o de l’encarregat.

Tractament

Qualsevol operació o conjunt d’operacions efectuades sobre dades personals o conjunts de dades personals, sigui per procediments automatitzats o no.

Violació de la seguretat de les dades personals

Qualsevol violació de la seguretat que ocasiona la destrucció, la pèrdua o l’alteració accidental o il·lícita de dades personals transmeses, conservades o tractades d’una altra manera, o la comunicació o l’accés no autoritzats a aquestes dades.