§ 3. ОПРЕДЕЛЕНИЕ ПОНЯТИЙ

1. Данными о личности (персональными данными) являются отдельные сведения о личных или деловых отношениях какого-либо определенного или поддающегося определению лица.

2. База данных есть:

1) собрание персональных данных, которое, посредством автоматизированного процесса, обработано по определенным признакам (автоматизированная база данных); или

2) любое иное собрание персональных данных, которое таким же образом может быть выстроено по определенным признакам и систематизировано, пересистематизировано и обработано (неавтоматизированная база данных).

Сюда же относятся документы или собрания документов, хотя они и могут быть пересистематизированы и обработаны с помощью автоматизированного процесса.

3. Документом является любая бумага, служащая должностным и служебным целям; сюда причисляются также носители изображения и звука. Под это определение не подпадают предварительные проекты и записи, которые не являются составной частью служебного процесса.

4. Сбор (сведений) есть приобретение данных о каком-либо физическом лице.

5. Обработка есть накопление, модификация, передача, блокирование и аннулирование персональных данных. Не принимая во внимание применяемые при этом процессы, в частности это:

1) накопление есть охват, запись или сохранение персональных данных на каком-либо носителе данных в целях дальнейшей обработки или использования;

2) модификация есть содержательное преобразование накопленных персональных данных,

3) передача есть сообщение накопленных или, благодаря обработке, полученных персональных данных третьему лицу (получателю) таким образом, чтобы:

211

а) данные были бы переданы организацией, их накапливающей, получателю на расстоянии или

б) получатель мог бы просмотреть или прослушать данные, подготовленные организацией, их накапливающей, для просмотра или прослушивания;

4) блокирование есть нанесение пометки на накопленные персональные данные, чтобы ограничить их дальнейшую обработку или использование;

5) аннулирование есть придание неузнаваемости накопленным персональным данным.

6. Использование есть любое применение персональных данных, если только речь не идет об обработке данных.

7. Анонимизирование есть модификация персональных данных таким образом, чтобы отдельные сведения о личных или деловых отношениях не могли больше - или только лишь с несоразмерно большими издержками времени, средств и рабочей силы -идентифицироваться с определенным или поддающимся определению физическим лицом.

8. Организацией, накапливающей данные, является любое лицо или организация, которые собирают персональные данные для себя или поручают это делать другим.

9. Третьим лицом является любое лицо или организация вне инстанции, накапливающей данные. Третьими лицами не могут быть сам субъект, о котором собираются данные, а также те лица и организации, которые по поручению обрабатывают и используют персональные данные в сфере, подпадающей под действие настоящего закона.