Терміни та означення
Для цілей цього Регламенту застосовують такі терміни та означення:
(1) «держава-член» означає, якщо не зазначено інакше, зокрема, у главі VIII, державу-член, яка бере участь у посиленій співпраці щодо заснування Європейської прокуратури, дозвіл на яку вважається наданим відповідно до третього підпараграфа статті 86(1) ДФЄС або на підставі рішення, ухваленого відповідно до другого або третього підпараграфа статті 331(1) ДФЄС;
(2) «особа» означає будь-яку фізичну чи юридичну особу;
(3) «фінансові інтереси Союзу» означають усі доходи, видатки та активи, покриті, придбані за рахунок або завдяки бюджету Союзу та бюджетів установ, органів, офісів та агентств, створених відповідно до Договорів, та бюджетів, щодо яких вони здійснюють управління та моніторинг;
(4) «персонал Європейської прокуратури» означає персонал на центральному рівні, який підтримує Колегію, постійні палати, Головного прокурора ЄС, прокурорів ЄС, делегованих прокурорів ЄС та адміністративного директора під час щоденної діяльності, спрямованої на здійснення завдань Європейської прокуратури відповідно до цього Регламенту;
(5) «провідний делегований прокурор ЄС» означає делегованого прокурора ЄС, відповідального за розслідування та кримінальні переслідування, які він/вона ініціював або ініціювала, які було передано йому/їй в рамках розподілення або які він/вона взяв або взяла на себе, застосовуючи право на витребування справи від держави-члена відповідно до статті 27;
(6) «помічний делегований прокурор ЄС» означає делегованого прокурора ЄС, який розташований у державі-члені, іншій ніж держава-член провідного делегованого прокурора ЄС, де здійснюється розслідування або інші заходи, доручені йому або їй;
(7) «персональні дані» означає будь-яку інформацію, що стосується ідентифікованої або ідентифіковної фізичної особи («суб’єкт даних»); ідентифіковною фізичною особою є особа, яку прямо чи опосередковано може бути ідентифіковано, зокрема, за такими ідентифікаторами, як ім’я, ідентифікаційний номер, дані про місцеперебування, онлайн-ідентифікатор або за одним чи декількома факторами, що є специфічними для фізичної, фізіологічної, генетичної, психологічної, економічної, культурної або соціальної ідентичності такої фізичної особи;
(8) «опрацювання» означає будь-яку операцію або низку операцій з персональними даними або наборами персональних даних із використанням автоматизованих засобів або без них, такі як збирання, реєстрація, організація, структурування, зберігання, адаптація чи зміна, пошук, ознайомлення, використання, розкриття через передавання, розповсюдження чи надання іншим чином, упорядкування чи комбінування, обмеження, видалення чи знищення;
(9) «обмеження опрацювання» означає позначення збережених персональних даних з метою обмеження їх опрацювання в майбутньому;
(10) «профайлінг» означає будь-яку форму автоматизованого опрацювання персональних даних, що складається із використання персональних даних для оцінювання окремих персональних аспектів, що стосуються фізичної особи, зокрема, для аналізу або прогнозування аспектів, що стосуються продуктивності суб’єкта даних на роботі, економічної ситуації, здоров’я, особистих переваг, інтересів, надійності, поведінки, місця перебування або пересування;
(11) «використання псевдонімів» означає опрацювання персональних даних у такий спосіб, що персональні дані більше не можна віднести до конкретного суб’єкта даних без використання додаткової інформації, за умови що таку додаткову інформацію зберігають окремо і на неї поширюється застосування технічних та організаційних інструментів для забезпечення того, що персональні дані не віднесено до фізичної особи, яку ідентифіковано чи може бути ідентифіковано;
(12) «картотека» означає будь-який структурований набір персональних даних, доступ до якого надають відповідно до спеціальних критеріїв, є централізованим, децентралізованим або розосередженим на функціональній або географічній основі;
(13) «контролер» означає Європейську прокуратуру чи інший компетентний орган, який самостійно чи спільно з іншими визначає цілі та засоби опрацювання персональних даних; якщо цілі та засоби такого опрацювання визначаються правом Європейського Союзу чи держави-члена, контролер або спеціальні критерії його призначення може бути передбачено правом Європейського Союзу чи держави-члена;
(14) «оператор» означає фізичну чи юридичну особу, орган публічної влади, агентство чи інший орган, який опрацьовує персональні дані від імені контролера;
(15) «отримувач» означає фізичну чи юридичну особу, орган публічної влади, агентство чи інший орган, якому розкривають персональні дані, незалежно від того, чи є вони третьою стороною. Проте, органи публічної влади держав-членів Європейського Союзу, інші ніж компетентні органи, визначені у пункті 7(a) статті 3 Директиви (ЄС) 2016/680, що отримують персональні дані в рамках конкретного запиту Європейської прокуратури, не повинні вважатися отримувачами; опрацювання таких даних такими органами публічної влади повинно відповідати застосовним нормам про захист даних відповідно до цілей опрацювання;
(16) «порушення захисту персональних даних» означає порушення безпеки, що призводить до випадкового чи незаконного знищення, втрати, зміни, несанкціонованого розкриття або доступу до персональних даних, які передано, збережено або іншим чином опрацьовано;
(17) «адміністративні персональні дані» означає усі персональні дані, які опрацьовує Європейська прокуратура, крім оперативних персональних даних;
(18) «оперативні персональні дані» означає усі персональні дані, які опрацьовує Європейська прокуратура для цілей, встановлених у статті 49;
(19) «генетичні дані» означає персональні дані, що стосуються вроджених або набутих генетичних ознак фізичної особи, надають унікальну інформацію про фізіологію чи здоров’я такої фізичної особи та такі, що отримані, зокрема, в результаті аналізу біологічної проби, взятої у відповідної фізичної особи;
(20) «біометричні дані» означають персональні дані, отримані в результаті спеціального технічного опрацювання, що стосується фізичних, фізіологічних чи поведінкових ознак фізичної особи, таких як, зображення обличчя чи дактилоскопічні дані, що дають змогу однозначно ідентифікувати або підтверджують однозначну ідентифікацію фізичної особи;
(21) «дані стосовно стану здоров’я» означає персональні дані, що стосуються стану фізичного чи психічного здоров’я фізичної особи, в тому числі надання медичних послуг, що відображають інформацію про його або її стан здоров’я;
(22) «наглядовий орган» означає незалежний публічний орган, заснований державою-членом відповідно до статті 51 Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 ( - 1 ) або відповідно до статті 41 Директиви (ЄС) 2016/680;
__________
( - 1 ) Регламент Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з опрацюванням персональних даних і про вільний рух таких даних, та скасування Директиви 95/46/ЄС (Загальний регламент про захист даних) (ОВ L 119, 04.05.2016, с. 1).
(23) «міжнародна організація» означає організацію та її підпорядковані органи, що регулюються публічним міжнародним правом, або будь-який інший орган, заснований договором або на основі договору між двома чи декількома державами.