Antwoord
Ja, personen hebben het recht op overdraagbaarheid van gegevens, namelijk het recht om van uw onderneming/organisatie de persoonsgegevens te ontvangen, in een gestructureerde machineleesbare vorm, die zij uw onderneming/organisatie hebben verstrekt, en die gegevens door te geven aan een andere onderneming/organisatie. Dit recht kan alleen worden uitgeoefend wanneer persoonsgegevens zijn verzameld in het kader van een overeenkomst of op basis van toestemming en die gegevens op geautomatiseerde wijze zijn verwerkt.
Voorbeeld
Een patiënt van een privékliniek in België verhuist naar een andere kliniek in Duitsland. De persoon vraagt de Belgische kliniek, die elektronische bestanden over hem heeft, om zijn persoonsgegevens in een gestructureerde, machineleesbare vorm te verstrekken, zodat hij de gegevens kan doorgeven aan de relevante zorgverleners in Duitsland. De Belgische kliniek dient de persoonsgegevens te verstrekken in een algemeen gebruikte, open vorm (bijvoorbeeld XML, JSON, CSV enz.). Bij de keuze van een gegevensvorm moet de privékliniek nagaan in hoeverre die vorm het recht van de patiënt om de gegevens te hergebruiken kan beïnvloeden of belemmeren. Het is bijvoorbeeld mogelijk dat het verstrekken van PDF-versies van bestanden aan de betrokkenen niet voldoende is om persoonsgegevens gemakkelijk te kunnen hergebruiken.
Referenties
Example
A patient of a private clinic in Belgium is moving to another clinic in Germany. The individual asks the Belgian clinic, which has electronic files on them, to provide them with their personal data in a structured machine-readable format, to be able to transmit the data to the relevant health professionals in Germany. The Belgian clinic should provide them with the personal data in a commonly used open format (e.g. XML, JSON, CSV, etc.). When selecting a data format, the organisation should consider how this format would impact or hinder the individual’s right to re-use the data. For instance, providing an individual with PDF versions of their records may not be sufficient to ensure that personal data is easily re-used.