Μπορούν τα άτομα να ζητούν τη διαβίβαση των δεδομένων τους σε άλλον οργανισμό;

Απάντηση

Ναι, τα φυσικά πρόσωπα έχουν το δικαίωμα στη φορητότητα των δεδομένων, δηλαδή να λαμβάνουν από την εταιρεία/τον οργανισμό σας τα δεδομένα προσωπικού χαρακτήρα που σας παρείχαν, σε δομημένο μορφότυπο αναγνώσιμο από μηχάνημα, και να τα διαβιβάζουν σε άλλη εταιρεία/οργανισμό. Το δικαίωμα μπορεί να ασκείται μόνο στις περιπτώσεις όπου τα δεδομένα προσωπικού χαρακτήρα συλλέχθηκαν στο πλαίσιο σύμβασης ή βάσει συγκατάθεσης και τα εν λόγω δεδομένα υποβάλλονται σε επεξεργασία με αυτόματα μέσα.

Παράδειγμα

Ένας ασθενής ιδιωτικής κλινικής στο Βέλγιο μεταφέρεται σε άλλη κλινική στη Γερμανία και. ζητά από τη βελγική κλινική, η οποία διατηρεί ηλεκτρονικά αρχεία για αυτόν, να του παράσχει τα δεδομένα προσωπικού χαρακτήρα που τον αφορούν σε δομημένο μορφότυπο αναγνώσιμο από μηχάνημα για να μπορέσει να τα διαβιβάσει στους σχετικούς επαγγελματίες υγείας στη Γερμανία. Η βελγική κλινική θα πρέπει να του διαθέσει τα δεδομένα προσωπικού χαρακτήρα σε ανοικτό μορφότυπο (π.χ. XML, JSON, CSV κ.λπ.) που χρησιμοποιείται συνήθως. Κατά την επιλογή του μορφοτύπου των δεδομένων, ο οργανισμός θα πρέπει να λάβει υπόψη πώς αυτός ενδέχεται να επηρεάσει ή να παρεμποδίσει το δικαίωμα του ατόμου για εκ νέου χρήση των δεδομένων. Για παράδειγμα, η παροχή σε ένα άτομο των αρχείων του σε έκδοση PDF μπορεί να μην διασφαλίζει επαρκώς ότι τα δεδομένα προσωπικού χαρακτήρα θα μπορούν να επαναχρησιμοποιηθούν εύκολα.

Παραπομπές

• Άρθρο 20 και αιτιολογική σκέψη 68 του ΓΚΠΔ
• Κατευθυντήριες οδηγίες του ΕΣΠΔ σχετικά με το δικαίωμα στη φορητότητα των δεδομένων

Example

A patient of a private clinic in Belgium is moving to another clinic in Germany. The individual asks the Belgian clinic, which has electronic files on them, to provide them with their personal data in a structured machine-readable format, to be able to transmit the data to the relevant health professionals in Germany. The Belgian clinic should provide them with the personal data in a commonly used open format (e.g. XML, JSON, CSV, etc.). When selecting a data format, the organisation should consider how this format would impact or hinder the individual’s right to re-use the data. For instance, providing an individual with PDF versions of their records may not be sufficient to ensure that personal data is easily re-used.