La agencia de protección de datos utilíza su propia nomenclatura para referirse a algunos de sus archivos, aqui os explicamos algunos de los conceptos más básicos:
Estructura de datos:
- Datos personales: Información relativa a una persona física, identificada o identificable, por la cual pueda determinarse, directa o indirectamente, su identidad.
- Identificable: Cuando se pueda determinar la identidad de una persona mediante: nombre, número, datos de localización, identificador, identidad física, fisiológica, genética, psíquica, económica, cultural, social u otros elementos propios de su identidad.
- INTERESADO: Persona física sometida al tratamiento de sus datos personales.
- Tratamiento: Operaciones realizadas sobre datos personales: recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
- Limitación del tratamiento: marcado de datos con el fin de limitar su tratamiento en el futuro.
- Seudonimización: cuando el tratamiento no puede atribuirse a un INTERESADO sin recurrir a información adicional separada y sujeta a medidas de seguridad que garanticen el anonimato.
- Fichero: Conjunto estructurado de datos personales accesibles con arreglo a criterios determinados, ya sea centralizado, descentralizado o repartido de forma funcional o geográfica.
Tratamiento de datos:
- RESPONSABLE del tratamiento (RT): Persona física o jurídica, Autoridad pública, servicio u organismo que, solo o conjuntamente con otros, determine los fines y los medios del tratamiento.
- ENCARGADO del tratamiento (ET): Persona física o jurídica, Autoridad pública, servicio u organismo que, solo o conjuntamente con otros, trate datos personales por cuenta del RT.
- PERSONAL autorizado: Persona física autorizada para realizar un tratamiento de datos personales bajo la autoridad directa del RT o ET.
- DESTINATARIO: Persona física o jurídica, autoridad pública, servicio u organismo que reciba una comunicación de datos personales. No se aplica a las autoridades públicas para investigaciones concretas de interés general reguladas por la ley.
- Tercero: Persona física o jurídica, Autoridad pública, servicio u organismo distinto del INTERESADO, RT, ET, DESTINATARIO o PERSONAL autorizado.
- Empresa: Persona física o jurídica que ejerce una actividad económica.
- Tratamiento transfronterizo: Cuando el RT o ET realiza un tratamiento en varios Estados de la UE.
- Servicio de la SOCIEDAD DE LA INFORMACIÓN: Servicio ofrecido a un INTERESADO por vía electrónica a cambio de una remuneración.
- Delegado de protección de datos (DPO): Persona encargada de informar y asesorar al RT, ET y al PERSONAL autorizado de las obligaciones relativas a la protección de datos personales.
- Autoridad de control (AC): Autoridad pública independiente para supervisar la aplicación del REGLAMENTO.
Protección de datos:
- CONSENTIMIENTO del INTERESADO: manifestación de voluntad, libre, específica, informada, explícita e inequívoca, mediante la que cual se acepta el tratamiento de datos personales, ya sea mediante una declaración o una clara acción afirmativa.
- Datos genéticos: datos relativos a características genéticas de una persona que hayan sido heredadas, adquiridas, o que proporcionen una información única sobre su fisiología o salud.
- Datos biométricos: datos relativos a las características físicas, fisiológicas o conductuales de una persona, obtenidos a partir de un tratamiento técnico específico que permita identificarla.
- Datos de salud: datos relativos a la salud física o mental, o a la atención sanitaria de una persona que revelen información sobre su estado de salud.
- DERECHOS de los INTERESADOS: El derecho a ser informado del tratamiento de sus datos personales y a obtener del RT el gobierno de los mismos.
- VIOLACIÓN de datos personales: Violación de la seguridad que ocasione la destrucción accidental o ilícita, pérdida, alteración, comunicación no autorizada de datos personales transmitidos, conservados o tratados de otra forma, o el acceso a estos.