Vai personas var lūgt savus datus nosūtīt uz citu organizāciju?

Atbilde

Jā, fiziskām personām ir tiesības uz datu pārnesamību, tas ir saņemt no jūsu uzņēmuma/organizācijas personas datus, ko tās sniegušas, strukturētā un mašīnlasāmā formātā un tos nosūtīt citam uzņēmumam/organizācijai. Šīs tiesības drīkst īstenot tikai tad, ja personas dati tikuši iegūti saskaņā ar līgumu vai pamatojoties uz piekrišanu un šādi dati apstrādāti, izmantojot automatizētus līdzekļus.

Piemērs

Kādas Beļģijas privātklīnikas pacients pāriet uz citu klīniku Vācijā. Attiecīgā fiziskā persona prasa klīnikai Beļģijā, kurai ir par šo personu sagatavoti elektroniski faili, nodrošināt tai personas datus strukturētā, mašīnlasāmā formātā, lai šos datus varētu nosūtīt attiecīgajiem veselības aprūpes speciālistiem Vācijā. Beļģijas klīnikai pacientam jānodrošina viņa dati plaši izmantotā un atvērtā formātā (piemēram, XML, JSON, CSV u. c.). Izvēloties datu formātu, organizācijai ir jāapsver, kā šis formāts ietekmēs attiecīgās personas tiesības datus izmantot atkārtoti vai kavēs to īstenošanu. Piemēram, nodrošināt personai tās datus PDF versijā var nebūt pietiekami, lai nodrošinātu personas datu vieglu atkārtotu izmantošanu.

Atsauces

• 20. pants, 68. apsvērums
• EDAK pamatnostādnes par tiesībām uz datu pārnesamību

Example

A patient of a private clinic in Belgium is moving to another clinic in Germany. The individual asks the Belgian clinic, which has electronic files on them, to provide them with their personal data in a structured machine-readable format, to be able to transmit the data to the relevant health professionals in Germany. The Belgian clinic should provide them with the personal data in a commonly used open format (e.g. XML, JSON, CSV, etc.). When selecting a data format, the organisation should consider how this format would impact or hinder the individual’s right to re-use the data. For instance, providing an individual with PDF versions of their records may not be sufficient to ensure that personal data is easily re-used.