+3 artikla Määritelmät
---+3 artikla 1)
---+3 artikla 2)
---+3 artikla 3)
---+3 artikla 4)
---+3 artikla 5)
---+3 artikla 6)
---+3 artikla 7)
---+3 artikla 8)
---+3 artikla 9)
---+3 artikla 10)
---+3 artikla 11)
---+3 artikla 12)
---+3 artikla 13)
---+3 artikla 14)
---+3 artikla 15)
---+3 artikla 16)
---+3 artikla 17)
---+3 artikla 18)
---+3 artikla 19)
---+3 artikla 20)
---+3 artikla 21)
---+3 artikla 22)
---+3 artikla 23)
---+3 artikla 24)
---+3 artikla 25)
---+3 artikla 26)

3 artikla Määritelmät

Tässä asetuksessa tarkoitetaan:

1. Yleiskatsaus

Otsikko	Sääntely
3 artikla 1)	”henkilötiedoilla” kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön, jäljempänä ”rekisteröity”, liittyviä tietoja; tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten nimen, henkilötunnuksen, sijaintitiedon, verkkotunnistetietojen taikka yhden tai useamman hänelle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurillisen tai sosiaalisen tekijän perusteella;
3 artikla 2)	”operatiivisilla henkilötiedoilla” kaikkia henkilötietoja, joita Euroopan unionin toiminnasta tehdyn sopimuksen kolmannen osan V osaston 4 tai 5 luvun soveltamisalaan kuuluvaa toimintaa toteuttavat unionin elimet ja laitokset käsittelevät kyseisten elinten ja laitosten perustamisesta annetuissa säädöksissä vahvistettujen tavoitteiden saavuttamiseksi ja tehtävien suorittamiseksi;
3 artikla 3)	”käsittelyllä” toimintoa tai toimintoja, joita kohdistetaan henkilötietoihin tai henkilötietoja sisältäviin tietojoukkoihin joko automaattista tietojenkäsittelyä käyttäen tai manuaalisesti, kuten tietojen keräämistä, tallentamista, järjestämistä, jäsentämistä, säilyttämistä, muokkaamista tai muuttamista, hakua, kyselyä, käyttöä, tietojen luovuttamista siirtämällä, levittämällä tai asettamalla ne muutoin saataville, tietojen yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista;
3 artikla 4)	”käsittelyn rajoittamisella” tallennettujen henkilötietojen merkitsemistä tarkoituksena rajoittaa niiden myöhempää käsittelyä;
3 artikla 5)	”profiloinnilla” mitä tahansa henkilötietojen automaattista käsittelyä, jossa henkilötietoja käyttämällä arvioidaan luonnollisen henkilön tiettyjä henkilökohtaisia ominaisuuksia, erityisesti analysoidaan tai ennakoidaan piirteitä, jotka liittyvät kyseisen luonnollisen henkilön työsuoritukseen, taloudelliseen tilanteeseen, terveyteen, henkilökohtaisiin mieltymyksiin, kiinnostuksen kohteisiin, luotettavuuteen, käyttäytymiseen, sijaintiin tai liikkeisiin;
3 artikla 6)	”pseudonymisoinnilla” henkilötietojen käsittelemistä siten, että henkilötietoja ei voida enää yhdistää tiettyyn rekisteröityyn käyttämättä lisätietoja, edellyttäen että tällaiset lisätiedot säilytetään erillään ja niihin sovelletaan teknisiä ja organisatorisia toimenpiteitä, joilla varmistetaan, ettei henkilötietojen yhdistämistä tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön tapahdu;
3 artikla 7)	”rekisterillä” mitä tahansa jäsenneltyä henkilötietoja sisältävää tietojoukkoa, josta tiedot ovat saatavilla tietyin perustein, oli tietojoukko sitten keskitetty, hajautettu tai toiminnallisin tai maantieteellisin perustein jaettu;
3 artikla 8)	”rekisterinpitäjällä” unionin toimielintä tai elintä tai pääosastoa tai muuta organisatorista kokonaisuutta, joka yksin tai yhdessä toisten kanssa määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot; jos tällaisen käsittelyn tarkoitukset ja keinot määritellään unionin erityissäädöksellä, rekisterinpitäjä tai tämän nimittämistä koskevat erityiset kriteerit voidaan vahvistaa unionin oikeuden mukaisesti;
3 artikla 9)	”muilla rekisterinpitäjillä kuin unionin toimielimillä ja elimillä” asetuksen (EU) 2016/679 4 artiklan 7 alakohdassa tarkoitettuja rekisterinpitäjiä ja direktiivin (EU) 2016/680 3 artiklan 8 alakohdassa tarkoitettuja rekisterinpitäjiä;
3 artikla 10)	”unionin toimielimillä ja elimillä” unionin toimielimiä, elimiä ja laitoksia, jotka on perustettu Euroopan unionista tehdyllä sopimuksella, Euroopan unionin toiminnasta tehdyllä sopimuksella tai Euroopan atomienergiayhteisön perustamissopimuksella tai niiden perusteella;
3 artikla 11)	”toimivaltaisella viranomaisella” kaikkia jäsenvaltion viranomaisia, joiden toimivalta kattaa rikosten ennalta estämisen, tutkimisen, paljastamisen tai rikoksiin liittyvät syytetoimet tai rikosoikeudellisten seuraamusten täytäntöönpanon, mukaan lukien yleiseen turvallisuuteen kohdistuvilta uhkilta suojelu ja tällaisten uhkien ehkäisy;
3 artikla 12)	”henkilötietojen käsittelijällä” luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, joka käsittelee henkilötietoja rekisterinpitäjän lukuun;
3 artikla 13)	”vastaanottajalla” luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä, jolle luovutetaan henkilötietoja, oli kyseessä kolmas osapuoli tai ei. Viranomaisia, jotka mahdollisesti saavat henkilötietoja tietyn tutkimuksen puitteissa unionin oikeuden tai jäsenvaltion lainsäädännön mukaisesti, ei kuitenkaan pidetä vastaanottajina; näiden viranomaisten on käsiteltävä kyseisiä tietoja sovellettavia tietosuojasääntöjä noudattaen käsittelyn tarkoitusten mukaisesti;
3 artikla 14)	”kolmannella osapuolella” luonnollista henkilöä tai oikeushenkilöä, viranomaista, virastoa tai muuta elintä kuin rekisteröityä, rekisterinpitäjää, henkilötietojen käsittelijää ja henkilöä, jolla on oikeus käsitellä henkilötietoja suoraan rekisterinpitäjän tai henkilötietojen käsittelijän välittömän vastuun alaisena;
3 artikla 15)	rekisteröidyn ”suostumuksella” mitä tahansa vapaaehtoista, yksilöityä, tietoista ja yksiselitteistä tahdonilmaisua, jolla rekisteröity hyväksyy henkilötietojensa käsittelyn antamalla suostumusta ilmaisevan lausuman tai toteuttamalla selkeästi suostumusta ilmaisevan toimen;
3 artikla 16)	”henkilötietojen tietoturvaloukkauksella” tietoturvaloukkausta, jonka seurauksena on siirrettyjen, tallennettujen tai muuten käsiteltyjen henkilötietojen vahingossa tapahtuva tai lainvastainen tuhoaminen, häviäminen, muuttaminen, luvaton luovuttaminen taikka pääsy tietoihin;
3 artikla 17)	”geneettisillä tiedoilla” henkilötietoja, jotka koskevat luonnollisen henkilön perittyjä tai hankittuja geneettisiä ominaisuuksia, joista selviää yksilöllistä tietoa kyseisen luonnollisen henkilön fysiologiasta tai terveydentilasta ja jotka on saatu erityisesti kyseisen luonnollisen henkilön biologisesta näytteestä analysoimalla;
3 artikla 18)	”biometrisillä tiedoilla” kaikkia luonnollisen henkilön fyysisiin ja fysiologisiin ominaisuuksiin tai käyttäytymiseen liittyvällä teknisellä käsittelyllä saatuja henkilötietoja, kuten kasvokuvia tai sormenjälkitietoja, joiden perusteella kyseinen luonnollinen henkilö voidaan tunnistaa tai kyseisen henkilön tunnistaminen voidaan varmistaa;
3 artikla 19)	”terveystiedoilla” luonnollisen henkilön fyysiseen tai psyykkiseen terveyteen liittyviä henkilötietoja, mukaan lukien tiedot terveyspalvelujen tarjoamisesta, jotka ilmaisevat hänen terveydentilansa;
3 artikla 20)	”tietoyhteiskunnan palveluilla” palveluja, jotka määritellään Euroopan parlamentin ja neuvoston direktiivin (EU) 2015/1535 (17) 1 artiklan 1 kohdan b alakohdassa;
3 artikla 21)	”kansainvälisellä järjestöllä” järjestöä ja sen alaisia elimiä, joihin sovelletaan kansainvälistä julkisoikeutta, tai muuta elintä, joka on perustettu kahden tai useamman maan välisellä sopimuksella tai tällaisen sopimuksen perusteella;
3 artikla 22)	”kansallisella valvontaviranomaisella” jäsenvaltion asetuksen (EU) 2016/679 51 artiklan nojalla tai direktiivin (EU) 2016/680 41 artiklan nojalla perustamaa riippumatonta viranomaista;
3 artikla 23)	”käyttäjällä” luonnollista henkilöä, joka käyttää unionin toimielimen tai elimen valvonnassa toimivaa verkkoa tai päätelaitetta;
3 artikla 24)	”luettelolla” yleisesti saatavilla olevaa käyttäjäluetteloa tai sisäistä käyttäjäluetteloa, joka on saatavilla unionin toimielimessä tai elimessä tai on unionin toimielinten ja elinten yhteinen ja joka on joko painetussa tai sähköisessä muodossa;
3 artikla 25)	”sähköisellä viestintäverkolla” siirtojärjestelmiä riippumatta siitä, perustuvatko ne pysyvään infrastruktuuriin tai keskitettyyn hallintokapasiteettiin vai eivät, sekä soveltuvin osin kytkentä- tai reitityslaitteistoa ja muita välineitä, myös verkkoelementtejä, jotka eivät ole aktiivisia, joilla voidaan siirtää signaaleja johtojen välityksellä, radioteitse, optisesti tai muulla sähkömagneettisella tavalla, mukaan lukien satelliittiverkot, kiinteät (piiri- ja pakettikytkentäiset, mukaan lukien internet) ja maanpäälliset matkaviestintäverkot, sähkökaapelijärjestelmät siinä määrin kuin niitä käytetään signaalinsiirtoon, radio- ja televisiolähetyksiin käytetyt verkot sekä kaapelitelevisioverkot riippumatta siitä, minkä tyyppistä informaatiota niissä siirretään;
3 artikla 26)	”päätelaitteella” komission direktiivin 2008/63/EY (18) 1 artiklan 1 alakohdassa määriteltyä päätelaitetta.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset
Lähde	Vaatimus

3. Liittyvät standardit

Standardit
Lähde	Vaatimus

Builddate: 21.11.2018 00:00:00 -Doknr: CELEX:32018R1725
EULAW -
European Regulation published on http://eur-lex.europa.eu/