Члан 4.

Поједини изрази у овом закону имају следеће значење:

1. 1) „податак o личности” je сваки податак који се односи на физичко лице чији је идентитет одређен или одредив, непосредно или посредно, посебно на основу ознаке идентитета, као што је име и идентификациони број, података о локацији, идентификатора у електронским комуникационим мрежама или једног, односно више обележја његовог физичког, физиолошког, генетског, менталног, економског, културног и друштвеног идентитета;
2. 2) „лице на које се подаци односе” је физичко лице чији се подаци о личности обрађују;
3. 3) „обрада података о личности” је свака радња или скуп радњи које се врше аутоматизовано или неаутоматизовано са подацима о личности или њиховим скуповима, као што су прикупљање, бележење, разврставање, груписање, односно структурисање, похрањивање, уподобљавање или мењање, откривање, увид, употреба, откривање преносом, односно достављањем, умножавање, ширење или на други начин чињење доступним, упоређивање, ограничавање, брисање или уништавање (у даљем тексту: обрада);
4. 4) „ограничавање обраде” је означавање похрањених података о личности у циљу ограничења њихове обраде у будућности;
5. 5) „профилисање” је сваки облик аутоматизоване обраде који се користи да би се оценило одређено својство личности, посебно у циљу анализе или предвиђања радног учинка физичког лица, његовог економског положаја, здравственог стања, личних склоности, интереса, поузданости, понашања, локације или кретања;
6. 6) „псеудонимизација” је обрада на начин који онемогућава приписивање података о личности одређеном лицу без коришћења додатних података, под условом да се ови додатни подаци чувају посебно и да су предузете техничке, организационе и кадровске мере које обезбеђују да се податак о личности не може приписати одређеном или одредивом лицу;
7. 7) „збирка података” је сваки структурисани скуп података о личности који је доступан у складу са посебним критеријумима, без обзира да ли је збирка централизована, децентрализована или разврстана по функционалним или географским основама;
8. 8) „руковалац” је физичко или правно лице, односно орган власти који самостално или заједно са другима одређује сврху и начин обраде. Законом којим се одређује сврха и начин обраде, може се одредити и руковалац или прописати услови за његово одређивање;
9. 9) „обрађивач” је физичко или правно лице, односно орган власти који обрађује податке о личности у име руковаоца;
10. 10) „прималац” је физичко или правно лице, односно орган власти коме су подаци о личности откривени, без обзира да ли се ради о трећој страни или не, осим ако се ради о органима власти који у складу са законом примају податке о личности у оквиру истраживања одређеног случаја и обрађују ове податке у складу са правилима о заштити података о личности која се односе на сврху обраде;
11. 11) „трећа страна” је физичко или правно лице, односно орган власти, који није лице на које се подаци односе, руковалац или обрађивач, као ни лице које је овлашћено да обрађује податке о личности под непосредним надзором руковаоца или обрађивача;
12. 12) „пристанак” лица на које се подаци односе је свако добровољно, одређено, информисано и недвосмислено изражавање воље тог лица, којим то лице, изјавом или јасном потврдном радњом, даје пристанак за обраду података о личности који се на њега односе;
13. 13) „повреда података о личности” је повреда безбедности података о личности која доводи до случајног или незаконитог уништења, губитка, измене, неовлашћеног откривања или приступа подацима о личности који су пренесени, похрањени или на други начин обрађивани;
14. 14) „генетски податак” је податак о личности који се односи на наслеђена или стечена генетска обележја физичког лица која пружају јединствену информацију о физиологији или здрављу тог лица, а нарочито они који су добијени анализом из узорка биолошког порекла;
15. 15) „биометријски податак” је податак о личности добијен посебном техничком обрадом у вези са физичким обележјима, физиолошким обележјима или обележјима понашања физичког лица, која омогућава или потврђује јединствену идентификацију тог лица, као што је слика његовог лица или његови дактилоскопски подаци;
16. 16) „подаци о здрављу” су подаци о физичком или менталном здрављу физичког лица, укључујући и оне о пружању здравствених услуга, којима се откривају информације о његовом здравственом стању;
17. 17) „представник” је физичко или правно лице са пребивалиштем, односно седиштем на територији Републике Србије које је у складу са чланом 44. овог закона овлашћено да представља руковаоца, односно обрађивача у вези са њиховим обавезама предвиђеним овим законом;
18. 18) „привредни субјекат” је физичко или правно лице које обавља привредну делатност, без обзира на његов правни облик, укључујући и ортачко друштво или удружење које редовно обавља привредну делатност;
19. 19) „мултинационална компанија” је привредни субјекат који је контролни оснивач или контролни члан привредног субјекта, односно оснивач огранка привредног субјекта, који обавља привредну делатност у држави у којој се не налази његово седиште, као и привредни субјекат са значајним учешћем у привредном субјекту, односно у оснивачу огранка привредног субјекта, који обавља привредну делатност у држави у којој се не налази седиште мултинационалне компаније, у складу са законом којим се уређују привредна друштва;
20. 20) „група привредних субјеката” је група повезаних привредних субјеката, у складу са законом којим се уређује повезивање привредних субјеката;
21. 21) „обавезујућа пословна правила” су интерна правила о заштити података о личности која су усвојена и која се примењују од стране руковаоца, односно обрађивача, са пребивалиштем или боравиштем, односно седиштем на територији Републике Србије, у сврху регулисања преношења података о личности руковаоцу или обрађивачу у једној или више држава унутар мултинационалне компаније или групе привредних субјеката;
22. 22) „Повереник за информације од јавног значаја и заштиту података о личности (у даљем тексту: Повереник)” је независан и самостални орган власти установљен на основу закона, који је надлежан за надзор над спровођењем овог закона и обављање других послова прописаних законом;
23. 23) „услуга информационог друштва” је свака услуга која се уобичајено пружа уз накнаду, на даљину, електронским средствима на захтев примаоца услуга;
24. 24) „међународна организација” је организација или њено тело које уређује међународно јавно право, као и било које друго тело установљено споразумом или на основу споразума између држава;
25. 25) „орган власти” је државни орган, орган територијалне аутономије и јединице локалне самоуправе, јавно предузеће, установа и друга јавна служба, организација и друго правно или физичко лице које врши јавна овлашћења;
26. 26) „надлежни органи” су: а) органи власти који су надлежни за спречавање, истрагу и откривање кривичних дела, као и гоњење учинилаца кривичних дела или извршење кривичних санкција, укључујући и заштиту и спречавање претњи јавној и националној безбедности; б) правно лице које је за вршење послова из подтачке а) ове тачке овлашћено законом.