Twoje dane, twoja kontrola: o prawie do przenoszenia danych
Czym jest prawo do przenoszenia danych?
Prawo do przenoszenia danych, zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (RODO), daje Ci możliwość otrzymania kopii swoich danych osobowych, które dostarczyłeś administratorowi, oraz przekazania ich innemu administratorowi. To fundamentalne uprawnienie, wzmacniające kontrolę jednostki nad informacjami na jej temat, przechowywanymi przez różne organizacje. Chodzi o ułatwienie zmiany usługodawcy i uniknięcie tzw. „lock-in” efektu, gdzie użytkownik jest zmuszony pozostać z daną firmą ze względu na trudności w przeniesieniu swoich danych.
Kogo dotyczy prawo do przenoszenia informacji?
Prawo to przysługuje każdej osobie fizycznej, której dane są przetwarzane w sposób zautomatyzowany. Ważne jest, że dotyczy to tylko danych, które osoba ta „dostarczyła” administratorowi. Oznacza to, że nie obejmuje ono danych, które zostały wywnioskowane lub stworzone na podstawie analizy zachowań użytkownika, ale jedynie te, które użytkownik świadomie udostępnił, np. podczas rejestracji konta, wypełniania formularzy czy korzystania z usług.
Jakie informacje można przenieść?
Zakres danych objętych prawem do przenoszenia danych jest ograniczony do danych osobowych, które zostały dostarczone przez osobę, której dane dotyczą. Mogą to być na przykład dane kontaktowe, historia transakcji, preferencje, a także treści publikowane przez użytkownika (np. zdjęcia, posty). Ważne, aby dane te były przetwarzane w sposób zautomatyzowany i na podstawie zgody osoby, której dane dotyczą, lub w celu wykonania umowy.
Jak skorzystać z uprawnienia do transferu danych?
Aby skorzystać z prawa do transferu danych, należy złożyć wniosek do administratora danych. Wniosek powinien być precyzyjny i określać, jakie dane mają zostać przekazane. Administrator ma obowiązek, w rozsądnym terminie, dostarczyć dane w ustrukturyzowanym, powszechnie używanym formacie, nadającym się do odczytu maszynowego, takim jak CSV, JSON lub XML.
Format danych podczas przekazywania
Administrator danych powinien dostarczyć dane w formacie, który umożliwi ich łatwe przeniesienie do innego systemu. Oznacza to, że format powinien być ustrukturyzowany, powszechnie używany i nadający się do odczytu maszynowego. Standardowe formaty, takie jak CSV, JSON lub XML, są preferowane, ponieważ ułatwiają import danych do różnych platform i aplikacji. To sprawia, że przenoszenie danych jest efektywne i bezproblemowe.
Ograniczenia w realizacji prawa do eksportu informacji
Istnieją pewne ograniczenia w realizacji prawa do przenoszenia danych. Prawo to nie wpływa negatywnie na prawa i wolności innych osób, np. na prawa autorskie. Ponadto, administrator nie jest zobowiązany do przetwarzania danych w sposób, który nie jest zgodny z jego systemami informatycznymi. Prawo to również nie obejmuje danych, które zostały przetworzone w celu realizacji zadań wykonywanych w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
Koszty związane z przeniesieniem informacji
Zgodnie z RODO, administrator danych nie może pobierać opłat za realizację prawa do przenoszenia danych, chyba że żądania są ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na ich ustawiczny charakter. W takim przypadku administrator może pobrać rozsądną opłatę, uwzględniając administracyjne koszty udzielenia informacji, komunikacji lub podjęcia żądanych działań.