Răspuns
Da, persoanele fizice au dreptul la portabilitatea datelor, și anume de a primi de la societatea/organizația dvs. datele cu caracter personal furnizate într-un format structurat, care să poată fi citit automat, și de a dispune transmiterea acestor date la o altă societate/organizație. Dreptul poate fi exercitat numai dacă datele cu caracter personal au fost colectate în contextul unui contract sau în temeiul consimțământului, iar datele respective sunt prelucrate prin mijloace automate.
Exemplu
Un pacient al unei clinici private din Belgia se mută la o altă clinică din Germania. Persoana fizică solicită clinicii belgiene, care deține înregistrări electronice în privința sa, să îi furnizeze datele cu caracter personal într-un format structurat, care să poată fi citit automat, pentru a putea transmite datele către personalul medical relevant din Germania. Clinica belgiană ar trebui să îi ofere datele cu caracter personal într-un format deschis utilizat în mod frecvent (de exemplu, XML, JSON, CSV etc.). Când selectează formatul pentru date, organizația ar trebui să ia în considerare modul în care acest format ar putea influența sau îngreuna dreptul persoanei fizice de a reutiliza datele. De exemplu, dacă îi furnizează persoanei versiuni PDF ale înregistrărilor sale, s-ar putea ca acest lucru să nu fie suficient pentru a asigura posibilitatea reutilizării cu ușurință a datelor cu caracter personal.
Referințe
Example
A patient of a private clinic in Belgium is moving to another clinic in Germany. The individual asks the Belgian clinic, which has electronic files on them, to provide them with their personal data in a structured machine-readable format, to be able to transmit the data to the relevant health professionals in Germany. The Belgian clinic should provide them with the personal data in a commonly used open format (e.g. XML, JSON, CSV, etc.). When selecting a data format, the organisation should consider how this format would impact or hinder the individual’s right to re-use the data. For instance, providing an individual with PDF versions of their records may not be sufficient to ensure that personal data is easily re-used.