Przejdź do treści głównej

Czy osoby fizyczne mogą poprosić o przekazanie swoich danych do innej organizacji?

Odpowiedź

Tak, osoby fizyczne mają prawo do przenoszenia danych, to znaczy do otrzymania od Twojej firmy/organizacji danych osobowych, które wcześniej dostarczyły, w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie, oraz do przesłania ich innej firmie/organizacji. Prawo to może być wykonywane wyłącznie, gdy dane osobowe zostały zebrane w kontekście umowy lub na podstawie zgody i gdy przetwarzanie danych odbywa się w sposób zautomatyzowany.

Przykład

Pacjent przebywający w prywatnej klinice w Belgii przenosi się do innej kliniki na terenie Niemiec. Pacjent zwraca się do belgijskiej kliniki, która posiada pliki z jego danymi w formie elektronicznej, o dostarczenie mu tych danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie, aby mógł przekazać je do właściwego lekarza specjalisty w Niemczech. Belgijska klinika powinna dostarczyć pacjentowi jego dane osobowe w powszechnie używanym formacie (np. XML, JSON, CSV itp.). Wybierając format zapisu danych, organizacja powinna rozważyć, w jaki sposób ten format może wpłynąć na prawo każdej osoby do ponownego wykorzystania danych. Na przykład, dostarczenie danych w wersji PDF może nie wystarczyć do zapewnienia łatwego ponownego wykorzystania danych osobowych.

Odnośniki

Example

A patient of a private clinic in Belgium is moving to another clinic in Germany. The individual asks the Belgian clinic, which has electronic files on them, to provide them with their personal data in a structured machine-readable format, to be able to transmit the data to the relevant health professionals in Germany. The Belgian clinic should provide them with the personal data in a commonly used open format (e.g. XML, JSON, CSV, etc.). When selecting a data format, the organisation should consider how this format would impact or hinder the individual’s right to re-use the data. For instance, providing an individual with PDF versions of their records may not be sufficient to ensure that personal data is easily re-used.