Para efeitos do presente Regulamento, entende-se por:
- a)Autoridade de controlo: uma autoridade pública independente criada por um Estado-Membro, nos termos do artigo 51.º do RGPD;
- b)Avaliação de impacto sobre a proteção de dados (AIPD): diligência e estudo prévio obrigatório no âmbito da proteção de dados, daqueles dados cujo tratamento seja suscetível de resultar num alto risco para os direitos e liberdades dos respetivos titulares, designadamente quando se esteja na presença de dados pessoais especiais.
- c)Consentimento: uma manifestação de vontade, livre, específica, informada e explícita, pela qual o titular dos dados aceita, mediante declaração ou ato positivo inequívoco, que os dados pessoais que lhe dizem respeito sejam objeto de tratamento;
- d)Dados biométricos: dados pessoais resultantes de um tratamento técnico específico relativo às características físicas, fisiológicas ou comportamentais de uma pessoa singular que permitam ou confirmem a identificação única dessa pessoa singular, nomeadamente imagens faciais ou dados dactiloscópicos;
- e)Dados genéticos: dados pessoais relativos às características genéticas, hereditárias ou adquiridas, de uma pessoa singular, que deem informações únicas sobre a fisiologia ou a saúde dessa pessoa singular e que resulta, designadamente, de uma análise de uma amostra biológica proveniente da pessoa singular em causa;
- f)Dados pessoais: informação relativa a uma pessoa singular (titular dos dados) identificada ou identificável, sendo considerada identificável uma pessoa singular que possa ser identificada, direta ou indiretamente, em especial por referência a um identificador, como por exemplo um nome, um número de identificação, dados de localização, identificadores por via eletrónica ou a um ou mais elementos específicos da identidade física, fisiológica, genética, mental, económica, cultural ou social dessa pessoa singular;
- g)Dados relativos à saúde: dados pessoais relacionados com a saúde física ou mental de uma pessoa singular, incluindo a prestação de serviços de saúde, que revelem informações sobre o seu estado de saúde;
- h)Definição de perfis: qualquer forma de tratamento automatizado de dados pessoais que consista em utilizar esses dados pessoais para avaliar certos aspetos pessoais de uma pessoa singular, nomeadamente para analisar ou prever aspetos relacionados com o seu desempenho profissional, a sua situação económica, saúde, preferências pessoais, interesses, fiabilidade, comportamento, localização ou deslocações;
- i)Destinatário: uma pessoa singular ou coletiva, a autoridade pública, agência ou outro organismo que recebe comunicações de dados pessoais, independentemente de se tratar ou não de um terceiro;
- j)Encarregado de Proteção de Dados: pessoa designada envolvida nas questões relativas à proteção de dados pessoais com funções específicas nessa matéria;
- k)Limitação do tratamento: a inserção de uma marca nos dados pessoais conservados com o objetivo de limitar o seu tratamento no futuro;
- l)Ficheiro: qualquer conjunto estruturado de dados pessoais, acessível segundo critérios específicos, quer seja centralizado, descentralizado ou repartido de modo funcional ou geográfico;
- m)Privacidade desde a conceção (privacy by design): abordagem pró-ativa que assenta na necessidade de garantir a privacidade durante todo o processo de desenvolvimento de um novo processo, considerando-se o risco que tal representa para a privacidade na sua conceção e não apenas posteriormente;
- n)Privacidade por defeito (privacy by default): representa a obrigação de assegurar que são adotados os mecanismos necessários para garantir que, por defeito, só vão ser recolhidos, utilizados e conservados para cada tratamento os dados pessoais necessários;
- o)Pseudonimização: tratamento de dados pessoais de forma que deixem de poder ser atribuídos a um titular de dados específico sem recorrer a informações suplementares, desde que essas informações suplementares sejam mantidas separadamente e sujeitas a medidas técnicas e organizativas para assegurar que os dados pessoais não possam ser atribuídos a uma pessoa singular identificada ou identificável;
- p)Responsável pelo tratamento: a pessoa singular ou coletiva, no caso vertente o Município de Setúbal, através da Câmara Municipal de Setúbal, que, individualmente ou em conjunto com outras, determina as finalidades e os meios de tratamento de dados pessoais;
- q)Subcontratante: uma pessoa singular ou coletiva, a autoridade pública, agência ou outro organismo que trate os dados pessoais por conta do responsável pelo tratamento destes;
- r)Tratamento: uma operação ou um conjunto de operações efetuadas sobre dados pessoais ou sobre conjuntos de dados pessoais, por meios automatizados ou não automatizados, tais como a recolha, o registo, a organização, a estruturação, a conservação, a adaptação ou alteração, a recuperação, a consulta, a utilização, a divulgação por transmissão, difusão ou qualquer outra forma de disponibilização, a comparação ou interconexão, a limitação, o apagamento ou a destruição;
- s)Violação de dados pessoais: uma violação da segurança que provoque, de modo acidental ou ilícito, a destruição, a perda, a alteração, a divulgação ou o acesso, não autorizados, a dados pessoais transmitidos, conservados ou sujeitos a qualquer outro tipo de tratamento.
- t)«Terceiro», a pessoa singular ou coletiva, a autoridade pública, o serviço ou organismo que não seja o titular dos dados, o responsável pelo tratamento, o subcontratante e as pessoas que, sob a autoridade direta do responsável pelo tratamento ou do subcontratante, estão autorizadas a tratar os dados pessoais.
- u)«Compliance», verificação da conformidade da atuação do Município com o RGPD, designadamente quanto às suas regras, políticas, diretrizes e atividades, sem prejuízo da deteção de desvios e inconformidades e da sua resolução.
- v)«Accountability», responsabilização ética do Município, no sentido do serviço público e do cumprimento do RGPD, mediante a adoção de adequados procedimentos de controlo interno e de transparência na prestação de contas aos munícipes e aos demais que interagem com a Câmara Municipal de Setúbal.