Na účely tohto zákona sa rozumie a) súhlasom dotknutej osoby akýkoľvek vážny a slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby vo forme vyhlásenia alebo jednoznačného potvrdzujúceho úkonu, ktorým dotknutá osoba vyjadruje súhlas so spracúvaním svojich osobných údajov, b) genetickými údajmi osobné údaje o zdedených alebo nadobudnutých genetických znakoch fyzickej osoby, ktoré poskytujú jedinečné informácie o jej fyziológii alebo zdraví a ktoré vyplývajú najmä z analýzy biologickej vzorky, c) biometrickými údajmi osobné údaje, ktoré sú výsledkom technického spracúvania fyzických, fyziologických alebo behaviorálnych znakov fyzickej osoby a ktoré umožňujú jej jedinečnú identifikáciu, ako najmä vyobrazenie tváre alebo odtlačky prstov, d) údajmi týkajúcimi sa zdravia osobné údaje o fyzickom alebo duševnom zdraví fyzickej osoby vrátane údajov o poskytovaní zdravotnej starostlivosti, ktorými sa odhaľujú informácie o jej zdravotnom stave, e) spracúvaním osobných údajov akákoľvek operácia alebo súbor operácií s osobnými údajmi, najmä získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie, bez ohľadu na to, či sa vykonáva automatizovane alebo inak, f) obmedzením spracúvania osobných údajov označenie uchovávaných osobných údajov s cieľom obmedziť ich spracúvanie v budúcnosti, g) profilovaním akákoľvek forma automatizovaného spracúvania osobných údajov na vyhodnotenie osobných znakov fyzickej osoby, najmä na analýzu alebo predvídanie jej výkonnosti v práci, majetkových pomerov, zdravia, preferencií, záujmov, spoľahlivosti, správania, polohy alebo pohybu, h) pseudonymizáciou spracúvanie osobných údajov tak, že ich nemožno priradiť ku konkrétnej osobe bez dodatočných informácií, ak sa tieto informácie uchovávajú oddelene a sú chránené technickými a organizačnými opatreniami, i) logom záznam o priebehu činnosti používateľa v automatizovanom informačnom systéme, j) šifrovaním transformácia osobných údajov tak, že ich opätovné spracúvanie je možné len po zadaní zvoleného parametra, napríklad kľúča alebo hesla, k) online identifikátorom identifikátor poskytnutý aplikáciou, nástrojom alebo protokolom, najmä IP adresa, cookies, prihlasovacie údaje do online služieb alebo rádiofrekvenčná identifikácia, ktoré môžu zanechávať stopy a v kombinácii s inými údajmi sa môžu použiť na identifikáciu dotknutej osoby, l) informačným systémom akýkoľvek usporiadaný súbor osobných údajov prístupný podľa určených kritérií, bez ohľadu na to, či ide o systém centralizovaný, decentralizovaný alebo distribuovaný, m) porušením ochrany osobných údajov porušenie bezpečnosti, ktoré vedie k náhodnému alebo nezákonnému zničeniu, strate, zmene, neoprávnenému poskytnutiu alebo prístupu k prenášaným, uchovávaným alebo inak spracúvaným osobným údajom, n) dotknutou osobou každá fyzická osoba, ktorej osobné údaje sa spracúvajú, o) prevádzkovateľom každý, kto sám alebo spoločne s inými určí účel a prostriedky spracúvania osobných údajov a spracúva ich vo vlastnom mene; prevádzkovateľ alebo požiadavky na jeho určenie môžu vyplývať aj z osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, p) sprostredkovateľom každý, kto spracúva osobné údaje v mene prevádzkovateľa, q) príjemcom každý, komu sa osobné údaje poskytnú, bez ohľadu na to, či je treťou stranou; za príjemcu sa nepovažuje orgán verejnej moci, ktorý spracúva osobné údaje na základe osobitného predpisu alebo medzinárodnej zmluvy v súlade s pravidlami ochrany údajov, r) treťou stranou každý, kto nie je dotknutou osobou, prevádzkovateľom, sprostredkovateľom alebo osobou, ktorá spracúva údaje na základe poverenia prevádzkovateľa alebo sprostredkovateľa, s) zodpovednou osobou osoba určená prevádzkovateľom alebo sprostredkovateľom na plnenie úloh podľa tohto zákona, t) zástupcom fyzická alebo právnická osoba so sídlom, miestom podnikania alebo pobytom v členskom štáte, ktorú prevádzkovateľ alebo sprostredkovateľ písomne poveril podľa § 35, u) podnikom fyzická osoba – podnikateľ alebo právnická osoba vykonávajúca hospodárskú činnosť bez ohľadu na právnu formu, vrátane združení, ktoré túto činnosť vykonávajú pravidelne, v) skupinou podnikov ovládajúci podnik a ním ovládané podniky, w) hlavnou prevádzkarňou 1. miesto centrálnej správy prevádzkovateľa v Európskej únii, ak má prevádzkarne vo viac než jednom členskom štáte, okrem prípadu, keď sa o účeloch a prostriedkoch spracúvania rozhoduje v inej prevádzkarni v Európskej únii, ktorá má právomoc tieto rozhodnutia presadiť, 2. miesto centrálnej správy sprostredkovateľa v Európskej únii, ak má prevádzkarne vo viac než jednom členskom štáte, alebo ak nemá centrálnu správu v Európskej únii, prevádzkareň v Európskej únii, kde sa uskutočňujú hlavné spracovateľské činnosti, x) vnútropodnikovými pravidlami postupy ochrany osobných údajov, ktoré dodržiava prevádzkovateľ alebo sprostredkovateľ so sídlom alebo prevádzkarňou v Slovenskej republike pri prenose osobných údajov do tretej krajiny, y) kódexom správania súbor pravidiel ochrany osobných údajov, ktorý sa prevádzkovateľ alebo sprostredkovateľ zaviazal dodržiavať, z) medzinárodnou organizáciou organizácia a jej podriadené subjekty riadiace sa medzinárodným právom verejným alebo subjekt zriadený dohodou medzi dvoma alebo viacerými krajinami, aa) členským štátom štát, ktorý je členom Európskej únie alebo zmluvnou stranou Dohody o Európskom hospodárskom priestore, ab) treťou krajinou krajina, ktorá nie je členským štátom, ac) zamestnancom úradu zamestnanec v pracovnom pomere alebo štátny zamestnanec, ktorý vykonáva štátnu službu podľa osobitného predpisu.
