Arte. 4 RGPD – Definiciones - Reglamento General de Protección de Datos (RGPD) (2023)

Para los efectos de este Reglamento:

1. 'datos personales' significa cualquier información relacionada con una persona física identificada o identificable ('sujeto de datos'); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona física;
2. 'procesamiento' significa cualquier operación o conjunto de operaciones que se realiza con datos personales o conjuntos de datos personales, ya sea por medios automatizados o no, como la recopilación, el registro, la organización, la estructuración, el almacenamiento, la adaptación o alteración, la recuperación, la consulta, el uso, la divulgación por transmisión, la difusión o la puesta a disposición de otro modo, la alineación o combinación, la restricción, el borrado o la destrucción;
3. 'restricción de procesamiento' significa el marcado de datos personales almacenados con el objetivo de limitar su procesamiento en el futuro;
4. 'elaboración de perfiles' significa cualquier forma de procesamiento automatizado de datos personales que consiste en el uso de datos personales para evaluar ciertos aspectos personales relacionados con una persona física, en particular para analizar o predecir aspectos relacionados con el desempeño laboral, la situación económica, la salud, las preferencias personales, los intereses, la confiabilidad, el comportamiento, la ubicación o los movimientos de esa persona física;
5. 'seudonimización' significa el procesamiento de datos personales de tal manera que los datos personales ya no pueden atribuirse a un sujeto de datos específico sin el uso de información adicional, siempre que dicha información adicional se mantenga por separado y esté sujeta a medidas técnicas y organizativas para garantizar que los datos personales no se atribuyan a una persona física identificada o identificable;
6. «sistema de archivo»: cualquier conjunto estructurado de datos personales accesible según criterios específicos, ya sea centralizado, descentralizado o disperso sobre una base funcional o geográfica;
7. 'responsable del tratamiento' significa la persona física o jurídica, autoridad pública, agencia u otro organismo que, solo o junto con otros, determina los propósitos y medios del procesamiento de datos personales; cuando los fines y medios de dicho tratamiento estén determinados por la legislación de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán ser establecidos por la legislación de la Unión o de los Estados miembros;
8. 'procesador' significa una persona física o jurídica, autoridad pública, agencia u otro organismo que procesa datos personales en nombre del controlador;
9. ¹'destinatario' significa una persona física o jurídica, autoridad pública, agencia u otro organismo, al que se revelan los datos personales, ya sea un tercero o no.²No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros; el procesamiento de esos datos por parte de dichas autoridades públicas deberá cumplir con las normas de protección de datos aplicables según los fines del procesamiento;
10. 'tercero' significa una persona física o jurídica, autoridad pública, agencia u organismo distinto del interesado, el controlador, el procesador y las personas que, bajo la autoridad directa del controlador o procesador, están autorizadas para procesar datos personales;
11. "consentimiento" del interesado significa cualquier indicación libremente dada, específica, informada e inequívoca de los deseos del interesado por la cual él o ella, mediante una declaración o una clara acción afirmativa, significa que está de acuerdo con el procesamiento de datos personales relacionados con él o ella;
12. 'violación de datos personales' significa una violación de la seguridad que conduce a la destrucción, pérdida, alteración, divulgación no autorizada o acceso accidental o ilegal a datos personales transmitidos, almacenados o procesados ​​de otra manera;
13. «datos genéticos»: datos personales relativos a las características genéticas heredadas o adquiridas de una persona física que proporcionan información única sobre la fisiología o la salud de esa persona física y que resultan, en particular, del análisis de una muestra biológica de la persona física en cuestión;
14. «datos biométricos»: datos personales resultantes de un tratamiento técnico específico relativo a las características físicas, fisiológicas o de comportamiento de una persona física, que permiten o confirman la identificación única de esa persona física, como imágenes faciales o datos dactiloscópicos;
15. «datos relativos a la salud»: datos personales relacionados con la salud física o mental de una persona física, incluida la prestación de servicios de atención de la salud, que revelan información sobre su estado de salud;
16. «establecimiento principal» significa:
    1. en lo que respecta a un responsable del tratamiento con establecimientos en más de un Estado miembro, el lugar de su administración central en la Unión, a menos que las decisiones sobre los fines y medios del tratamiento de datos personales se tomen en otro establecimiento del responsable del tratamiento en la Unión y este último establecimiento tenga la facultad de hacer que se ejecuten tales decisiones, en cuyo caso el establecimiento que haya adoptado tales decisiones se considerará el establecimiento principal;
    2. en lo que respecta a un procesador con establecimientos en más de un Estado miembro, el lugar de su administración central en la Unión o, si el procesador no tiene una administración central en la Unión, el establecimiento del procesador en la Unión donde se llevan a cabo las principales actividades de procesamiento en el contexto de las actividades de un establecimiento del procesador en la medida en que el procesador esté sujeto a obligaciones específicas en virtud del presente Reglamento;
17. «representante»: una persona física o jurídica establecida en la Unión que, designada por escrito por el responsable o el encargado del tratamiento de conformidad conArtículo 27, representa al controlador o procesador con respecto a sus respectivas obligaciones bajo este Reglamento;
18. «empresa»: una persona física o jurídica que se dedica a una actividad económica, independientemente de su forma jurídica, incluidas las sociedades de personas o asociaciones que se dedican regularmente a una actividad económica;
19. «grupo de empresas»: una empresa que ejerce el control y sus empresas controladas;
20. «normas corporativas vinculantes»: políticas de protección de datos personales a las que se adhiere un responsable o encargado establecido en el territorio de un Estado miembro para transferencias o un conjunto de transferencias de datos personales a un responsable o encargado en uno o más terceros países dentro de un grupo de empresas, o un grupo de empresas dedicadas a una actividad económica conjunta;
21. «autoridad de control»: una autoridad pública independiente establecida por un Estado miembro de conformidad conArtículo 51;
22. «autoridad de control interesada»: una autoridad de control interesada en el tratamiento de datos personales porque:
    1. el responsable o encargado está establecido en el territorio del Estado miembro de dicha autoridad de control;
    2. los interesados ​​que residen en el Estado miembro de esa autoridad de control se ven sustancialmente afectados o es probable que se vean sustancialmente afectados por el procesamiento; o
    3. se ha presentado una denuncia ante dicha autoridad de control;
23. 'procesamiento transfronterizo' significa:
    1. el procesamiento de datos personales que tiene lugar en el contexto de las actividades de los establecimientos en más de un Estado miembro de un controlador o procesador en la Unión cuando el controlador o procesador está establecido en más de un Estado miembro; o
    2. tratamiento de datos personales que tiene lugar en el contexto de las actividades de un único establecimiento de un responsable o encargado del tratamiento en la Unión pero que afecta sustancialmente o es probable que afecte sustancialmente a interesados ​​en más de un Estado miembro.
24. «objeción pertinente y motivada»: una objeción a un proyecto de decisión sobre si existe una infracción del presente Reglamento, o si la acción prevista en relación con el responsable o el encargado del tratamiento es conforme con el presente Reglamento, que demuestra claramente la importancia de los riesgos que plantea el proyecto de decisión en lo que respecta a los derechos y libertades fundamentales de los interesados ​​y, en su caso, la libre circulación de datos personales dentro de la Unión;
25. «servicio de la sociedad de la información»: un servicio tal como se define en el artículo 1, apartado 1, letra b), delDirectiva (UE) 2015/1535del Parlamento Europeo y del Consejo (¹);
26. “organización internacional” significa una organización y sus organismos subordinados regidos por el derecho internacional público, o cualquier otro organismo creado por, o sobre la base de, un acuerdo entre dos o más países.

¹ Directiva (UE) 2015/1535 del Parlamento Europeo y del Consejo, de 9 de septiembre de 2015, por la que se establece un procedimiento para el suministro de información en el ámbito de los reglamentos técnicos y de las normas sobre servicios de la Sociedad de la Información (DO L 241 de 17.9.2015, p.1).

RGPDTabla de contenido