¿Las personas pueden pedir que sus datos se transfieran a otra organización?

Respuesta

Sí, las personas tienen el derecho a recibir de su empresa u organización los datos personales que le facilitaron en un formato estructurado y de lectura mecánica y a que se transmitan a otra empresa u organización (derecho a la portabilidad de los datos). El derecho solo puede ejercerse cuando los datos personales fueron obtenidos en el contexto de un contrato o basándose en el consentimiento, y tales datos reciben un tratamiento automatizado.

Ejemplo

Un paciente de una clínica privada de Bélgica se traslada a otra clínica de Alemania. La persona pide a la clínica belga, que posee archivos electrónicos sobre ella, que le proporcione los que contienen sus datos personales en un formato estructurado y de lectura mecánica, para poder transmitirlos a los profesionales sanitarios pertinentes en Alemania. La clínica belga deberá proporcionarle los datos personales en un formato abierto de uso común (como XML, JSON, CSV, etc.). Al seleccionar el formato de los datos, la organización deberá tener en cuenta cómo puede afectar u obstaculizar este formato el derecho a volver a utilizar los datos. Por ejemplo, proporcionar versiones en PDF de sus registros puede no ser suficiente para garantizar que los datos personales vuelvan a utilizarse fácilmente.

Referencias

• Artículo 20 y considerando 68 del RGPD
• Directrices del CEPD sobre la portabilidad de datos

Example

A patient of a private clinic in Belgium is moving to another clinic in Germany. The individual asks the Belgian clinic, which has electronic files on them, to provide them with their personal data in a structured machine-readable format, to be able to transmit the data to the relevant health professionals in Germany. The Belgian clinic should provide them with the personal data in a commonly used open format (e.g. XML, JSON, CSV, etc.). When selecting a data format, the organisation should consider how this format would impact or hinder the individual’s right to re-use the data. For instance, providing an individual with PDF versions of their records may not be sufficient to ensure that personal data is easily re-used.