Для целей применения настоящего Декрета-закона следующие слова и выражения имеют указанные ниже значения, если из контекста не следует иное: Государство: Объединённые Арабские Эмираты. Бюро: Бюро данных ОАЭ, учреждённое Федеральным декретом-законом № 44 от 2021 года. Данные: упорядоченная или неупорядоченная совокупность данных, фактов, понятий, указаний, наблюдений или измерений в форме цифр, букв, слов, символов, изображений, видеозаписей, знаков, звуков, карт либо в любой иной форме, которая толкуется, передаётся или обрабатывается людьми или компьютерами; включает информацию во всех случаях её упоминания в настоящем Декрете-законе. Персональные данные: любые данные, относящиеся к определённому физическому лицу либо к физическому лицу, которое может быть прямо или косвенно идентифицировано путём сопоставления данных или использования идентификаторов, таких как имя, голос, изображение, идентификационный номер, электронный идентификатор, географическое местоположение либо одна или несколько физических, физиологических, экономических, культурных или социальных характеристик; включают Чувствительные персональные данные и Биометрические данные. Чувствительные персональные данные: любые данные, прямо или косвенно раскрывающие семейные сведения, этническое происхождение, политические или философские взгляды, религиозные убеждения, сведения о судимости, биометрические данные физического лица либо данные о его здоровье, физическом, психологическом, психическом, генетическом или сексуальном состоянии, включая сведения об оказанных ему медицинских услугах, раскрывающие состояние здоровья. Биометрические данные: Персональные данные, полученные в результате обработки с применением специальной технологии, относящейся к физическим, физиологическим или поведенческим характеристикам Субъекта данных и позволяющей установить или подтвердить его уникальную идентичность, например изображение лица или отпечатки пальцев. Субъект данных: физическое лицо, к которому относятся Персональные данные. Организация: любое индивидуальное предприятие, компания или учреждение, находящиеся внутри или за пределами Государства, включая компании, полностью принадлежащие федеральному или местному правительству либо с их участием. Контролёр: организация или физическое лицо, располагающее Персональными данными и в силу своей деятельности самостоятельно либо совместно с другими лицами или организациями определяющее способы и критерии обработки таких данных и цель их обработки. Обработчик: организация или физическое лицо, обрабатывающее Персональные данные от имени Контролёра, под его контролем и в соответствии с его инструкциями. Специалист по защите данных: физическое или юридическое лицо, назначенное Контролёром или Обработчиком для проверки соблюдения соответствующей организацией установленных настоящим Декретом-законом требований, условий, процедур и правил обработки и защиты Персональных данных, а также надёжности систем и процедур, обеспечивающих соблюдение настоящего Декрета-закона. Обработка: любая операция или совокупность операций с Персональными данными, выполняемая электронными или иными средствами, включая сбор, хранение, запись, систематизацию, адаптацию, изменение, обращение, преобразование, извлечение, обмен, совместное использование, применение, характеристику, раскрытие посредством вещания, передачи, распространения или предоставления доступа, согласование, объединение, ограничение, блокирование, удаление, уничтожение либо создание их форм. Автоматизированная обработка: обработка посредством электронной программы или системы, действующей автоматически — полностью самостоятельно без участия человека либо частично при ограниченном человеческом контроле и вмешательстве. Безопасность Персональных данных: совокупность технических и организационных мер, процедур и процессов, установленных настоящим Декретом-законом и обеспечивающих защиту неприкосновенности, конфиденциальности, целостности и доступности Персональных данных. Псевдонимизация: обработка Персональных данных таким образом, что после её завершения данные невозможно связать с Субъектом данных без использования дополнительной информации, которая хранится отдельно и безопасно; технические и организационные меры по настоящему Декрету-закону должны обеспечивать невозможность связать данные с конкретным физическим лицом или идентифицировать его с их помощью. Обезличивание: обработка Персональных данных способом, в результате которого личность Субъекта данных становится анонимной, данные не связываются и не соотносятся с ним, а его идентификация каким-либо способом становится невозможной. Нарушение безопасности данных: нарушение информационной безопасности и безопасности Персональных данных посредством незаконного или несанкционированного доступа, включая копирование, отправку, распространение, обмен, передачу, обращение или обработку, приводящие к раскрытию данных третьим лицам, а также их уничтожение или изменение при хранении, передаче или обработке. Профилирование: форма автоматизированной обработки, при которой Персональные данные используются для оценки отдельных личных аспектов Субъекта данных, включая анализ или прогнозирование его финансовых показателей или состояния, здоровья, личных предпочтений, интересов, поведения, местоположения, перемещений или надёжности. Трансграничная обработка: распространение, использование, отображение, передача, получение, извлечение, совместное использование или иная обработка Персональных данных за пределами Государства. Согласие: разрешение Субъекта данных третьему лицу обрабатывать его Персональные данные, которое конкретно, ясно и недвусмысленно выражает принятие такой обработки посредством явного подтверждающего заявления или действия.
Для толкования и применения необходимо сверяться с официальным текстом и действующей редакцией.