Статья 4. Понятия¶

¶персональные данные – любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (далее – субъект персональных данных). Идентифицируемым физическим лицом является лицо, которое может быть прямо или косвенно идентифицировано, в частности, посредством ссылки на определяющий элемент, такой как имя, идентификационный номер, сведения о месте нахождения, онлайновый идентификатор, либо на один или несколько специфичных элементов, присущих его физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности;

¶обработка – любое действие (операция) или совокупность действий (операций), совершаемых с использованием автоматизированных средств или без использования таких средств с персональными данными или совокупностью персональных данных, включая сбор, регистрацию, систематизацию, структурирование, хранение, уточнение или изменение, извлечение, ознакомление, использование, раскрытие путем передачи, распространение или предоставление доступа любым иным способом, упорядочение или комбинирование, ограничение, удаление или уничтожение;

¶ограничение обработки – маркировка хранящихся персональных данных в целях ограничения их дальнейшей обработки;

¶профайлинг – любая форма автоматизированной обработки персональных данных, которая заключается в использовании персональных данных для оценки определенных личных аспектов, касающихся физического лица, в частности для анализа или прогнозирования аспектов, связанных с производительностью труда, экономической ситуацией, состоянием здоровья, личными предпочтениями, интересами, надежностью, поведением, местом нахождения этого физического лица или с его передвижениями;

¶псевдонимизация – обработка персональных данных, в результате которой становится невозможным без использования дополнительной информации отнесение персональных данных к конкретному субъекту персональных данных при условии отдельного хранения такой дополнительной информации и применения к ней технических и организационных мер, которые обеспечивают предотвращение отнесения этих персональных данных к идентифицированному или идентифицируемому физическому лицу;

¶система учета данных – любая структурированная совокупность персональных данных, доступных в соответствии с конкретными критериями, независимо от того, являются ли такие данные централизованными, децентрализованными или распределенными по функциональным или географическим критериям;

¶оператор – физическое или юридическое лицо, орган публичной власти, агентство или иной орган, которые самостоятельно или совместно с другими определяют цели и средства обработки персональных данных. Если цели и средства обработки устанавливаются нормативными актами, оператор или конкретные критерии его назначения определяются соответствующими нормативными актами;

¶лицо, действующее по поручению оператора, – физическое или юридическое лицо, орган публичной власти, агентство или иной орган, которые от имени оператора обрабатывают персональные данные;

¶место нахождения – место фактического и действительного осуществления деятельности в рамках стабильных договоренностей;

¶получатель – физическое или юридическое лицо, орган публичной власти, агентство или иной орган, которым раскрываются персональные данные, независимо от того, являются ли они третьей стороной. Не считаются получателями органы публичной власти, которым персональные данные могут сообщаться в ходе отдельного расследования в соответствии с нормативными актами; обработка таких данных соответствующими органами публичной власти осуществляется с соблюдением применимых правил в области защиты персональных данных в соответствии с целями обработки;

¶третья сторона – физическое или юридическое лицо, орган публичной власти, агентство или иной орган, кроме субъекта персональных данных, оператора, лица, действующего по поручению оператора, и лиц, которые под непосредственным руководством оператора или лица, действующего по поручению оператора, уполномочены осуществлять обработку персональных данных;

¶согласие – любое свободное, конкретное, информированное и недвусмысленное волеизъявление, посредством которого субъект персональных данных однозначным заявлением или действием выражает согласие на обработку касающихся его персональных данных;

¶нарушение безопасности персональных данных – нарушение защищенности, случайным или незаконным образом приведшее к уничтожению, утрате, изменению или несанкционированному раскрытию переданных, хранящихся или иным способом обработанных персональных данных, равно как и к несанкционированному доступу к этим данным;

¶генетические данные – персональные данные, относящиеся к унаследованным или приобретенным генетическим характеристикам физического лица, которые предоставляют уникальную информацию о физиологических особенностях или состоянии здоровья этого физического лица, и получаемые, в частности, в результате анализа образца биологического материала, взятого у соответствующего физического лица;

¶биометрические данные – персональные данные, получаемые в результате специальных процедур обработки, относящиеся к физическим, физиологическим или поведенческим особенностям физического лица, дающим возможность установить или подтвердить его уникальную идентификацию, например, изображение лица или дактилоскопические данные;

¶данные о состоянии здоровья – персональные данные, связанные с состоянием физического или психического здоровья физического лица, в том числе с оказанием услуг медицинской помощи, которые раскрывают сведения о состоянии его здоровья;

¶национальный идентификационный номер – номер, посредством которого идентифицируется физическое лицо в определенных системах учета и который имеет общее применение, например, государственный идентификационный номер, серия и номер удостоверения личности, номер паспорта, водительского удостоверения;

¶представитель – физическое или юридическое лицо с местом нахождения в Республике Молдова, назначенное в письменной форме оператором или лицом, действующим по поручению оператора, в соответствии со статьей 27, которое представляет оператора или лицо, действующее по поручению оператора, в связи с исполнением обязанностей, возложенных на него в соответствии с настоящим законом;

¶предприятие – физическое или юридическое лицо, осуществляющее экономическую деятельность, независимо от его организационно-правовой формы, в том числе в виде партнерства или объединений, регулярно осуществляющих экономическую деятельность;

¶группа предприятий – предприятие, осуществляющее контроль, и контролируемые им предприятия;

¶обязательные корпоративные правила – политика в области защиты персональных данных, которая должна соблюдаться оператором или лицом, действующим по поручению оператора, имеющим место нахождения на территории Республики Молдова, при передаче персональных данных или совокупности персональных данных оператору или лицу, действующему по поручению оператора, в одном или нескольких государствах, на территории которых они осуществляют деятельность в составе группы предприятий или в составе осуществляющих совместную экономическую деятельность предприятий;

¶общий оборот – оборот, используемый в значении, определенном статьей 4 Закона о конкуренции № 183/2012;

¶услуги информационного общества – услуги, используемые в значении, определенном статьей 4 Закона об услугах информационного общества № 284/2004;

¶прямой маркетинг – передача по телефону, почте или иным средством прямой связи рекламных или маркетинговых сообщений (по продвижению товаров или услуг), рассылаемых частным лицам;

¶международная организация – организация и ее подведомственные органы, регулируемые международным публичным правом, или иной орган, созданный соглашением, заключенным между двумя или более государствами, или на основе такого соглашения.