De acordo com o art. 4 pontos 2 do Regulamento Geral de Proteção de Dados, GDPR significa meios de processamento de dados
uma operação ou conjunto de operações executadas em dados pessoais ou conjuntos de dados pessoais de maneira automatizada ou não automatizada, como coleta, gravação, organização, organização, armazenamento, adaptação ou modificação, download, visualização, uso, divulgação enviando, disseminando ou compartilhando, correspondência ou combinação, limitação, exclusão ou destruição
O processamento de dados pessoais é legal se for baseado em uma ou mais das seguintes condições:
O titular dos dados consentiu com o tratamento dos seus dados pessoais para um ou mais fins específicos;
o processamento é necessário para a execução de um contrato do qual o titular dos dados é parte ou para agir a pedido do titular dos dados antes da celebração do contrato;
o processamento é necessário para cumprir a obrigação legal que incumbe ao administrador;
O processamento é necessário para proteger os interesses vitais do titular dos dados ou de outra pessoa singular;
O processamento é necessário para executar uma tarefa realizada no interesse público ou no exercício da autoridade oficial investida no responsável pelo tratamento;
o tratamento é necessário para fins de interesses legítimos prosseguidos pelo administrador ou por terceiros, exceto em situações em que os interesses ou direitos e liberdades fundamentais do titular dos dados, que exigem a proteção de dados pessoais, prevalecem sobre esses interesses, especialmente quando o titular dos dados é uma criança.O processamento de categorias específicas de dados pessoais (dados confidenciais) é proibido, a menos que pelo menos uma das condições especificadas no art. 9 item 2 GDPR.
O controlador de dados (ou o processador em relação aos dados que processa em nome do controlador de dados) é responsável pelo processamento de dados pessoais de acordo com a lei.
