Artykuł 2

Do celów niniejszego rozporządzenia zastosowanie mają następujące definicje:

1) „państwo członkowskie” oznacza – o ile nie wskazano inaczej, w szczególności w rozdziale VIII – państwo członkowskie, które uczestniczy we wzmocnionej współpracy w zakresie ustanowienia Prokuratury Europejskiej i które uznaje się za upoważnione zgodnie z art. 86 ust. 1 akapit trzeci TFUE lub na mocy decyzji przyjętej zgodnie z art. 331 ust. 1 akapit drugi lub trzeci TFUE;

2) „osoba” oznacza osobę fizyczną lub prawną;

3) „interesy finansowe Unii” oznaczają wszystkie dochody, wydatki i aktywa ujęte w ramach, uzyskane za pośrednictwem lub należne na rzecz budżetu Unii oraz budżetów instytucji, organów i jednostek organizacyjnych ustanowionych na mocy Traktatów oraz budżetów zarządzanych i monitorowanych przez te podmioty;

4) „pracownicy Prokuratury Europejskiej” oznaczają personel na szczeblu centralnym wspierający kolegium, stałe izby, Europejskiego Prokuratora Generalnego, prokuratorów europejskich, delegowanych prokuratorów europejskich oraz dyrektora administracyjnego w bieżących działaniach służących wykonywaniu zadań Prokuratury zgodnie z niniejszym rozporządzeniem;

5) „delegowany prokurator europejski prowadzący sprawę” oznacza delegowanego prokuratora europejskiego odpowiadającego za prowadzenie postępowań przygotowawczych oraz wnoszenie i popieranie oskarżeń w sprawach, które sam wszczął, które zostały mu przydzielone lub które przejął, korzystając z prawa do przejęcia sprawy zgodnie z art. 27;

6) „pomocniczy delegowany prokurator europejski” oznacza delegowanego prokuratora europejskiego działającego w państwie członkowskim, w którym ma zostać przeprowadzone postępowanie przygotowawcze lub też inna przydzielona mu czynność i które nie jest państwem członkowskim delegowanego prokuratora europejskiego prowadzącego sprawę;

7) „dane osobowe” oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (»osobie, której dane dotyczą«); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego, jak imię i nazwisko, numer identyfikacyjny, dane dotyczące lokalizacji, identyfikator internetowy bądź jeden lub kilka szczególnych elementów określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej;

8) „przetwarzanie” oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takich jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;

9) „ograniczenie przetwarzania” oznacza oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania;

10) „profilowanie” oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się;

11) „pseudonimizacja” oznacza przetworzenie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi ich przypisanie zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej;

12) „zbiór danych” oznacza uporządkowany zestaw danych osobowych dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest scentralizowany, zdecentralizowany czy rozproszony funkcjonalnie lub geograficznie;

13) „administrator” oznacza Prokuraturę Europejską lub inny właściwy organ, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego Unii Europejskiej, to również w prawie Unii lub w prawie państwa członkowskiego Unii Europejskiej może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania;

14) „podmiot przetwarzający” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę organizacyjną lub inny podmiot, który przetwarza dane osobowe w imieniu administratora;

15) „odbiorca” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę organizacyjną lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Za odbiorców nie są jednak uznawane organy publiczne państw członkowskich Unii Europejskiej – inne niż właściwe organy zdefiniowane w art. 3 pkt 7 lit. a) dyrektywy (UE) 2016/680 – które otrzymują dane osobowe w ramach konkretnego postępowania prowadzonego przez Prokuraturę Europejską; przetwarzanie tych danych przez te organy musi być zgodne z mającymi zastosowanie przepisami o ochronie danych stosownie do celów przetwarzania;

16) „naruszenie ochrony danych osobowych” oznacza naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych;

17) „administracyjne dane osobowe” oznaczają wszystkie dane osobowe przetwarzane przez Prokuraturę Europejską z wyjątkiem operacyjnych danych osobowych;

18) „operacyjne dane osobowe” oznaczają wszystkie dane osobowe przetwarzane przez Prokuraturę Europejską w celach określonych w art. 49;

19) „dane genetyczne” oznaczają dane osobowe dotyczące odziedziczonych lub nabytych cech genetycznych osoby fizycznej, które ujawniają niepowtarzalne informacje o fizjologii lub zdrowiu tej osoby i które wynikają w szczególności z analizy próbki biologicznej pochodzącej od tej osoby fizycznej;

20) „dane biometryczne” oznaczają dane osobowe, które wynikają ze specjalnego przetwarzania technicznego, dotyczą cech fizycznych, fizjologicznych lub behawioralnych osoby fizycznej oraz umożliwiają lub potwierdzają jednoznaczną identyfikację tej osoby fizycznej, takie jak wizerunek twarzy lub dane daktyloskopijne;

21) „dane dotyczące zdrowia” oznaczają dane osobowe o zdrowiu fizycznym lub psychicznym osoby fizycznej – w tym o korzystaniu z usług opieki zdrowotnej – ujawniające informacje o stanie jej zdrowia;

22) „organ nadzorczy” oznacza niezależny organ publiczny ustanowiony przez państwo członkowskie Unii Europejskiej zgodnie z art. 51 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (

1

) lub zgodnie z art. 41 dyrektywy (UE) 2016/680;

23) „organizacja międzynarodowa” oznacza organizację i organy jej podlegające działające na podstawie prawa międzynarodowego publicznego lub każdy inny organ powołany w drodze umowy między co najmniej dwoma państwami lub na podstawie takiej umowy.