Articolul 4. Noțiuni¶

¶date cu caracter personal – orice informații privind o persoană fizică identificată sau identificabilă (în continuare – persoană vizată). Persoana fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special, prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul ori mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale;

¶prelucrare – orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea;

¶restricționare a prelucrării – marcare a datelor cu caracter personal stocate cu scopul de a limita prelucrarea viitoare a acestora;

¶creare de profiluri – orice formă de prelucrare automată a datelor cu caracter personal care constă în utilizarea datelor cu caracter personal pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau a prevedea aspecte privind performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, locul în care se află persoana fizică respectivă sau deplasările acesteia;

¶pseudonimizare – prelucrare a datelor cu caracter personal într-un asemenea mod încât acestea să nu mai poată fi atribuite unei anume persoane vizate fără a se utiliza informații suplimentare, cu condiția ca aceste informații suplimentare să fie stocate separat și să facă obiectul unor măsuri de natură tehnică și organizatorică care să asigure neatribuirea respectivelor date cu caracter personal unei persoane fizice identificate sau identificabile;

¶sistem de evidență a datelor – orice set structurat de date cu caracter personal accesibile conform unor criterii specifice, fie ele centralizate, descentralizate sau repartizate după criterii funcționale sau geografice;

¶operator – persoană fizică sau juridică, autoritate publică, agenție sau alt organism care, singur sau împreună cu altele, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal. În cazul în care scopurile și mijloacele de prelucrare sunt stabilite de actele normative, operatorul sau criteriile specifice pentru desemnarea acestuia sunt prevăzute de actele normative respective;

¶persoană împuternicită de operator – persoană fizică sau juridică, autoritate publică, agenție sau alt organism care prelucrează datele cu caracter personal în numele operatorului;

¶sediu – locul de exercitare efectivă și reală a unei activități în cadrul unor aranjamente stabile;

¶destinatar – persoană fizică sau juridică, autoritate publică, agenție sau alt organism căruia îi sunt divulgate datele cu caracter personal, indiferent dacă este sau nu o parte terță. Nu sunt considerate destinatari autoritățile publice cărora li se pot comunica date cu caracter personal în cadrul unei anumite anchete în conformitate cu actele normative; prelucrarea acestor date de către autoritățile publice respective respectă normele aplicabile în materie de protecție a datelor, în conformitate cu scopurile prelucrării;

¶parte terță – persoană fizică sau juridică, autoritate publică, agenție sau organism, altele decât persoana vizată, operatorul, persoana împuternicită de operator și persoanele care, sub directa autoritate a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze date cu caracter personal;

¶consimțământ – orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, ca datele cu caracter personal care o privesc să fie prelucrate;

¶încălcare a securității datelor cu caracter personal – încălcare a securității care duce, în mod accidental sau ilegal, la distrugerea, pierderea, modificarea sau divulgarea neautorizată a datelor cu caracter personal transmise, stocate ori prelucrate într-un alt mod sau la accesul neautorizat la acestea;

¶date genetice – date cu caracter personal referitoare la caracteristicile genetice moștenite sau dobândite ale unei persoane fizice, care oferă informații unice privind fiziologia sau sănătatea persoanei respective și care rezultă, în special, în urma analizei unei mostre de material biologic recoltate de la persoana în cauză;

¶date biometrice – date cu caracter personal care rezultă în urma unor tehnici de prelucrare specifice referitoare la caracteristicile fizice, fiziologice sau comportamentale ale unei persoane fizice care permit sau confirmă identificarea unică a respectivei persoane, cum ar fi imaginile faciale sau datele dactiloscopice;

¶date privind sănătatea – date cu caracter personal legate de sănătatea fizică sau mintală a unei persoane fizice, inclusiv de prestarea de servicii de asistență medicală care dezvăluie informații despre starea de sănătate a acesteia;

¶număr de identificare național – număr prin care se identifică o persoană fizică în anumite sisteme de evidență și care are aplicabilitate generală, cum ar fi: numărul de identificare de stat, seria și numărul buletinului de identitate, numărul pașaportului, al permisului de conducere;

¶reprezentant – persoană fizică sau juridică cu sediu în Republica Moldova, desemnată în scris de către operator sau persoana împuternicită de operator în temeiul art. 27, care reprezintă operatorul sau persoana împuternicită în ceea ce privește obligațiile lor care le revin în temeiul prezentei legi;

¶întreprindere – persoană fizică sau juridică ce desfășoară o activitate economică, indiferent de forma juridică a acesteia, inclusiv parteneriate sau asociații care desfășoară în mod regulat o activitate economică;

¶grup de întreprinderi – întreprindere care exercită controlul și întreprinderile controlate de aceasta;

¶reguli corporatiste obligatorii – politici în materie de protecție a datelor cu caracter personal, care trebuie respectate de un operator sau de o persoană împuternicită de operator cu sediu pe teritoriul Republicii Moldova, în ceea ce privește transferurile sau seturile de transferuri de date cu caracter personal către un operator sau o persoană împuternicită de operator în unul sau mai multe state în cadrul unui grup de întreprinderi sau al unui grup de întreprinderi implicate într-o activitate economică comună;

¶cifră totală de afaceri – cifră astfel cum este definită la art. 4 din Legea concurenței nr. 183/2012;

¶servicii ale societății informaționale – servicii astfel cum sunt definite la art. 4 din Legea nr. 284/2004 privind serviciile societății informaționale;

¶marketing direct – comunicare, prin telefon, poștă sau orice alt mijloc de comunicare directă, a unor mesaje publicitare sau de marketing (de promovare a unor bunuri sau servicii) direcționate unor persoane particulare;

¶organizație internațională – organizație și organismele sale subordonate reglementate de dreptul internațional public sau orice alt organism care este instituit printr-un acord încheiat între două sau mai multe state sau în temeiul unui astfel de acord.