Núm.

119
 17 de novembre del 2021
 4/44
 12.

Tercer: persona física o jurídica, autoritat pública, servei o organisme, diferent de la persona interessada, 
del responsable del tractament, de l’encarregat del tractament i de les persones autoritzades per tractar les 
dades personals sota l’autoritat directa del responsable o de l’encarregat del tractament de dades personals.

13.

Violació de la seguretat de les dades personals: qualsevol violació de la seguretat que ocasiona, de 
manera accidental o il·lícita, en tot cas no autoritzada, la pèrdua, l’alteració, o la divulgació de dades per-
sonals transmeses, conservades o tractades d’una altra manera, o la comunicació o l’accés no autoritzats 
a aquestes dades.

14.
14.

Interès públic: concepte definit i determinat entès com a avantatge general, important i primordial, 
que justifica la finalitat de la intervenció de l’Estat i en fonamenta la legitimitat, sempre dins del marc de 
l’objectivitat i dels principis constitucionals de legalitat, de jerarquia, de publicitat de les normes jurídiques, 
de no retroactivitat de les disposicions restrictives de drets individuals o que comportarien un efecte o 
establirien una sanció desfavorables, de seguretat jurídica, de responsabilitat dels poders públics i d’inter-
dicció de tota arbitrarietat.

15.

Interès vital: interès essencial per a la vida de la persona interessada.

16.

Dades genètiques: dades personals relatives a les característiques genètiques heretades o adquirides 
d’una persona física, que proporcionen una informació única sobre la seva fisiologia o l’estat de salut, ob-
tingudes de l’anàlisi d’una mostra biològica d’aquesta persona.

17.
17.

Dades biomètriques: dades personals obtingudes a partir d’un tractament tècnic específic, relatives a 
les característiques físiques, fisiològiques o conductuals d’una persona física, que permeten o confirmen la 
identificació única d’aquesta persona, com imatges facials, dades dactiloscòpiques o patrons d’iris.

18.

Dades relatives a la salut: dades personals relatives a la salut física o mental d’una persona física que 
revelen informació sobre el seu estat de salut, inclosa la prestació de serveis d’atenció sanitària.

19.

Representant: persona física o jurídica que, havent estat designada per escrit pel responsable o per 
l’encarregat del tractament, representa el responsable o l’encarregat del tractament pel que fa a les seves 
respectives obligacions en el tractament de dades personals.

20.
20.

Empresa: persona física o jurídica dedicada a una activitat econòmica, independentment de la seva 
forma jurídica, incloses les societats o les associacions que exerceixen regularment una activitat econòmica.

21.

Grup empresarial: grup constituït per una empresa que exerceix el control i les seves empreses con-
trolades.

22.

Normes corporatives vinculants: les polítiques de protecció de dades personals assumides per un 
responsable o un encarregat del tractament, adoptades de conformitat amb la normativa de protecció de 
dades personals de la Unió Europea, per a transferències o per a un conjunt de transferències de dades 
personals a un responsable o un encarregat en un o més tercers països, dins d’un grup empresarial o d’una 
unió d’empreses dedicades a una activitat econòmica conjunta.

23.
23.

Autoritat de control: organisme públic establert per l’Estat amb personalitat jurídica pròpia, independent 
de les administracions públiques, amb competències de registre, control, inspecció, resolució i sanció, així 
com de proposició d’adopció de normes, en matèria de protecció de dades personals.

24.

Destinatari: persona física o jurídica, autoritat pública, servei o qualsevol altre organisme al qual es 
comuniquen dades personals, sigui o no una tercera persona.

Això no obstant, les autoritats públiques 
que poden rebre dades personals en el marc d’una investigació concreta, no s’han de considerar com a 
destinataris, de conformitat amb la normativa aplicable.

El tractament d’aquestes dades efectuat per les 
autoritats públiques referides ha de ser conforme a les normes en matèria de protecció de dades aplicables 
a les finalitats del tractament.

25.
25.

Servei de la societat d’informació: tot servei prestat normalment a canvi d’una remuneració, a dis-
tància, per via electrònica i a petició individual d’un destinatari de serveis.

Als efectes d’aquesta definició, 
s’entén per: (i) a distància: un servei prestat sense que les parts estiguin presents simultàniament; (ii) per 
 l
a
r
e
n
e
G
l
l
e
s
n
o
C