Svar
Ja, enskilda personer har rätt till dataportabilitet, det vill säga att få från ert företag/organisation de personuppgifter de har lämnat i ett strukturerat maskinläsbart format, och få dem överförda till ett annat företag/organisation. Denna rätt får endast utövas när personuppgifter samlades in i samband med ett avtal eller på grundval av ett samtycke, och sådana uppgifter är föremål för automatiskt behandling.
Exempel
En patient på en privat klinik i Belgien håller på att flytta över till en annan klinik i Tyskland. Personen ber den belgiska kliniken, som har elektroniska filer om vederbörande, att lämna ut personuppgifterna i ett strukturerat maskinläsbart format, så att uppgifterna kan överföras till berörd sjukvårdspersonal i Tyskland. Den belgiska kliniken ska då ge patienten personuppgifterna i ett vanligt använt öppet format (t.ex. XML, JSON, CSV etc.). När organisationen väljer format bör man ta hänsyn till hur det formatet kan påverka eller hindra enskilda personers rätt att återanvända uppgifterna. Att till exempel ge patienten PDF-versionerna av vederbörandes journaler är kanske inte tillräckligt för att säkerställa att personuppgifterna enkelt kan återanvändas.
Referenser
Example
A patient of a private clinic in Belgium is moving to another clinic in Germany. The individual asks the Belgian clinic, which has electronic files on them, to provide them with their personal data in a structured machine-readable format, to be able to transmit the data to the relevant health professionals in Germany. The Belgian clinic should provide them with the personal data in a commonly used open format (e.g. XML, JSON, CSV, etc.). When selecting a data format, the organisation should consider how this format would impact or hinder the individual’s right to re-use the data. For instance, providing an individual with PDF versions of their records may not be sufficient to ensure that personal data is easily re-used.