Защита персональных данных (protección de datos personales) для предпринимателей в Испании

Словарь: испанские юридические термины (glosario de términos jurídicos)

В Испании в документах и при обращении в AEPD используются испанские термины. Рядом с русским объяснением мы приводим точное испанское название в скобках, чтобы вы могли найти нужный раздел и сопоставить понятия.

Персональные данные (datos personales)

Сведения, по которым можно определить человека прямо или косвенно.

Обработка персональных данных (tratamiento de datos personales)

Сбор, хранение, передача, просмотр и удаление информации.

Ответственный за обработку данных (responsable del tratamiento)

Тот, кто определяет цели и основные способы обработки.

Обработчик данных по поручению (encargado del tratamiento)

Поставщик, обрабатывающий данные по поручению ответственного.

Реестр операций обработки (registro de actividades de tratamiento (RAT))

Перечень операций, их целей, категорий данных и других обязательных сведений.

Правовое основание обработки (base jurídica del tratamiento)

Обоснование обработки по статье 6 RGPD; согласие — лишь одно из оснований.

Согласие (consentimiento)

Добровольное, конкретное, информированное и однозначное согласие, когда оно требуется.

Политика конфиденциальности (política de privacidad)

Информация пользователям о том, как и зачем используются данные.

Обязанность информирования (deber de información)

Необходимая информация предоставляется человеку при сборе данных.

Особые категории персональных данных (categorías especiales de datos personales)

Например, данные о здоровье, для которых действуют дополнительные правила.

Профилирование (elaboración de perfiles)

Автоматизированная оценка личных аспектов человека.

Индивидуальные автоматизированные решения (decisiones individuales automatizadas)

Решения без значимого участия человека, подпадающие под специальные правила в установленных случаях.

Оценка воздействия на защиту данных (evaluación de impacto relativa a la protección de datos (EIPD))

Специальный анализ, когда обработка может создавать высокий риск.

Меры безопасности (medidas de seguridad)

Организационные и технические меры, пропорциональные риску.

Нарушение безопасности персональных данных (violación de seguridad de los datos personales)

Утрата, раскрытие, изменение данных или несанкционированный доступ.

Срок хранения данных (plazo de conservación)

Период хранения, ограниченный целями и обязательствами закона.

Права субъектов данных (derechos de los interesados)

Например, доступ, исправление и удаление данных при наличии условий.

Международная передача данных (transferencia internacional de datos)

Передача данных в третьи страны, для которой могут требоваться гарантии.

Специалист по защите данных (delegado de protección de datos (DPD))

Назначаемый в предусмотренных случаях специалист, консультирующий и контролирующий.

самозанятый предприниматель (autónomo)

Не приравнивать автоматически к российскому режиму самозанятости.

Общество с ограниченной ответственностью (sociedad limitada (SL))

Юридическое лицо; регистрация сама по себе не снимает обязанности RGPD.