Na żądanie osoby, której dane dotyczą administrator musi przenieść te dane osobowe do innego administratora. Poza tym dane te należy przekazać na żądanie bezpośrednio tej osobie - w odpowiedniej postaci. Na tym polega właśnie realizacja prawa do przenoszenia danych osobowych z artykułu 20 RODO. Prezentujemy praktyczne aspekty przeniesienia danych osobowych na żądanie.
Czym jest prawo do przenoszenia danych osobowych wg art. 20 RODO
Na podstawie art. 20 ogólnego rozporządzenia o ochronie danych osoba fizyczna ma prawo otrzymać dotyczące jej dane, które uprzednio dostarczyła administratorowi, a następnie ma prawo przesłać je innemu administratorowi bez przeszkód ze strony pierwotnego administratora. Osoba ta jest uprawniona do otrzymania tych danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Uprawnienie to nie jest typowym prawem dostępu do danych osobowych (takowe uregulowano w art. 15), lecz prawem do przenoszenia danych.
Zakres danych podlegających przenoszeniu - wytyczne Grupy Roboczej Art. 29
Prawo do przenoszenia danych dotyczy danych osobowych przetwarzanych na podstawie:
-
zgody osoby, której dane dotyczą (zarówno w przypadku danych zwykłych jak i szczególnej kategorii) - art. 6 ust. 1 lit. a, art. 9 ust. 2 lit. a RODO, lub
-
umowy, której stroną jest osoba, której dane dotyczą (art. 6 ust. 1 lit. b RODO),
albo w sposób zautomatyzowany.
Przykładowo, dane osobowe w dokumentacji papierowej nie są przetwarzane w sposób zautomatyzowany. Jeśli nie są one przetwarzane na podstawie zgody lub umowy, wówczas nie podlegają przenoszeniu na żądanie.
W jakich przypadkach możliwe jest przeniesienie danych osobowych
W tym zakresie wnioskodawca ma prawo:
-
otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła administratorowi,
