Персональні дані — це будь-яка інформація про особу, яку ідентифіковано чи можна ідентифікувати: ім'я, номер документа, телефон, місцезнаходження, онлайн-ідентифікатор чи ознаки її фізичної, економічної чи соціальної ідентичності (GDPR, стаття 4.1).
Обробка — це майже все
Збирати, записувати, зберігати, переглядати, використовувати, надсилати, розкривати, поєднувати чи видаляти дані — це обробляти їх, на комп'ютері чи на папері (стаття 4.2).
Хто є хто
| Роль | Що це |
|---|---|
| Суб'єкт даних | Людина, якої стосуються дані |
| Контролер | Той, хто вирішує, навіщо і як обробляються дані: зазвичай ваш роботодавець (стаття 4.7) |
| Обробник | Той, хто обробляє дані від імені контролера: бухгалтерська фірма, що рахує зарплати, IT-постачальник (стаття 4.8) |
Джерело: Регламент (ЄС) 2016/679, Загальний регламент про захист даних (GDPR), стаття 4, пункти 1, 2, 7 і 8