Artikel 2 Definities

‘lidstaat’: tenzij anders aangegeven in met name Hoofdstuk VIII, een lidstaat die deelneemt aan een nauwere samenwerking inzake de instelling van het EOM, daartoe gemachtigd overeenkomstig artikel 86, lid 1, derde alinea, VWEU of krachtens een besluit dat overeenkomstig artikel 331, lid 1, tweede of derde alinea, VWEU, is vastgesteld;

‘persoon’: elke natuurlijke persoon of rechtspersoon;

‘financiële belangen van de Unie’: alle ontvangsten, uitgaven en vermogensbestanddelen die worden gedekt door, zijn verworven in het kader van, of zijn verschuldigd aan de begroting van de Unie en de begrotingen van de instellingen, organen en instanties die op grond van de Verdragen zijn opgericht, en de begrotingen die zij beheren en controleren;

‘personeel van het EOM’: het personeel, op centraal niveau, dat het college, de permanente kamers, de Europese hoofdaanklager, de Europese aanklagers, de gedelegeerd Europese aanklagers en de administratief directeur ondersteunt bij de dagelijkse activiteiten voor de uitvoering van de taken van het EOM in het kader van deze verordening;

‘behandelende gedelegeerd Europese aanklager’: een gedelegeerd Europese aanklager die verantwoordelijk is voor de onderzoeken en strafvervolgingen die hij heeft ingesteld, die hem zijn toegewezen of die hij heeft overgenomen met gebruikmaking van het evocatierecht overeenkomstig artikel 27;

‘assisterende gedelegeerd Europese aanklager’: een gedelegeerd Europese aanklager die werkzaam is in een andere lidstaat dan de lidstaat van de behandelende gedelegeerd Europese aanklager, waar een hem toegewezen onderzoek of een andere maatregel wordt uitgevoerd;

‘persoonsgegevens’: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (‘de betrokkene’). Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificatiemiddel zoals een naam, een identificatienummer, locatiegegevens, een online identificatiemiddel, of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon;

‘verwerking’: elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, bekendmaking door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, onderling afstemmen of combineren, afschermen, wissen of vernietigen van gegevens;

‘verwerkingsbeperking’: het markeren van opgeslagen persoonsgegevens met als doel de verwerking ervan in de toekomst te beperken;

‘profilering’: elke vorm van geautomatiseerde verwerking van persoonsgegevens waarbij aan de hand van persoonsgegevens bepaalde persoonlijke aspecten van een natuurlijke persoon worden geëvalueerd, met name met de bedoeling aspecten betreffende zijn beroepsprestaties, economische situatie, gezondheid, persoonlijke voorkeuren, interesses, betrouwbaarheid, gedrag, locatie of verplaatsingen te analyseren of te voorspellen;

‘pseudonimisering’: het verwerken van persoonsgegevens op zodanige wijze dat de persoonsgegevens niet meer naar een specifieke betrokkene te herleiden zijn zonder dat er aanvullende gegevens worden gebruikt, mits deze aanvullende gegevens apart worden bewaard en technische en organisatorische maatregelen worden genomen om te waarborgen dat de persoonsgegevens niet naar een geïdentificeerde of identificeerbare natuurlijke persoon te herleiden zijn;

‘bestand’: elk gestructureerd geheel van persoonsgegevens die volgens bepaalde criteria toegankelijk zijn, ongeacht of dit gecentraliseerd of gedecentraliseerd is dan wel op functionele of geografische gronden is verspreid;

‘verwerkingsverantwoordelijke’: het EOM of een andere bevoegde autoriteit dat/die, alleen of samen met anderen, de doeleinden van en de middelen voor de verwerking van persoonsgegevens vaststelt. Wanneer de doeleinden van en de middelen voor die verwerking in het Unierecht of het recht van een lidstaat van de Europese Unie worden vastgesteld, kan daarin worden bepaald wie de verwerkingsverantwoordelijke is of volgens welke criteria deze wordt aangewezen;

‘verwerker’: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat namens de verwerkingsverantwoordelijke persoonsgegevens verwerkt;

‘ontvanger’: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, al dan niet een derde, aan wie/waaraan de persoonsgegevens worden verstrekt. Andere overheidsinstanties van de lidstaten van de Europese Unie dan de bevoegde autoriteiten omschreven in artikel 3, punt 7), onder a), van Richtlijn (EU) 2016/680, die persoonsgegevens ontvangen in het kader van een bijzonder onderzoek van het EOM gelden echter niet als ontvangers; de verwerking van die gegevens door die overheidsinstanties strookt met de gegevensbeschermingsregels die op het betreffende verwerkingsdoel van toepassing zijn;

‘inbreuk in verband met persoonsgegevens’: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde bekendmaking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens;

‘administratieve persoonsgegevens’: alle persoonsgegevens die door het EOM worden verwerkt, met uitzondering van operationele persoonsgegevens;

‘operationele persoonsgegevens’: alle persoonsgegevens die door het EOM worden verwerkt voor de in artikel 49 beschreven doeleinden;

‘genetische gegevens’: persoonsgegevens die verband houden met de overgeërfde of verworven genetische kenmerken van een natuurlijke persoon die unieke informatie verschaffen over de fysiologie of de gezondheid van die natuurlijke persoon en die met name voortkomen uit een analyse van een biologisch monster van die natuurlijke persoon;

‘biometrische gegevens’: persoonsgegevens die het resultaat zijn van een specifieke technische verwerking met betrekking tot de fysieke, fysiologische of gedragsgerelateerde kenmerken van een natuurlijke persoon op grond waarvan eenduidige identificatie van die natuurlijke persoon mogelijk is of wordt bevestigd, zoals gezichtsafbeeldingen of vingerafdrukgegevens;

‘gezondheidsgegevens’: persoonsgegevens die verband houden met de fysieke of mentale gezondheid van een natuurlijke persoon, waaronder gegevens over verleende gezondheidsdiensten waarmee informatie over zijn gezondheidstoestand wordt gegeven;

‘toezichthoudende autoriteit’: een door een lidstaat van de Europese Unie ingevolge artikel 51 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad (1) of ingevolge artikel 41 van Richtlijn (EU) 2016/680 ingestelde onafhankelijke overheidsinstantie;

‘internationale organisatie’: een organisatie en de daaronder vallende internationaalpubliekrechtelijke organen of andere organen die zijn opgericht bij of op grond van een overeenkomst tussen twee of meer landen.