Articolul 20 GDPR permite persoanei să primească datele pe care i le-ai colectat într-un format structurat, folosit în mod curent, și să le transfere altui operator. E dreptul care împiedică „captivitatea" datelor la un singur furnizor.
Când se aplică?
- Prelucrarea se bazează pe consimțământ sau pe contract.
- Prelucrarea e făcută prin mijloace automate.
- E vorba de date pe care persoana ți le-a furnizat ea însăși.
Ce înseamnă în practică?
Oferi datele într-un format precum CSV, JSON sau XML — inteligibil de mașină, nu un PDF scanat. Unde e tehnic posibil, le transmiți direct altui operator, la cererea persoanei.
Exemplu
Un utilizator al unei platforme cere exportul datelor sale (profil, istoric) ca să le mute pe alt serviciu. Portabilitatea nu se aplică datelor pe care le-ai dedus tu (ex. un scor intern), ci celor furnizate de el.
Se leagă de dreptul de acces. Vezi toate drepturile și ghidul GDPR.
Întrebări frecvente
Portabilitatea se aplică oricăror date?
Nu — doar celor furnizate de persoană, prelucrate automat, pe bază de consimțământ sau contract. Datele deduse de tine (scoruri, analize) nu intră.