Právo na přenositelnost dat, zakotvené v Obecném nařízení o ochraně osobních údajů (GDPR), představuje významný nástroj pro posílení kontroly jednotlivců nad jejich osobními údaji v digitálním prostředí. Umožňuje fyzickým osobám, označovaným jako subjekty údajů, získat osobní údaje, které se jich týkají, a které poskytly správci údajů, ve strukturovaném, běžně používaném a strojově čitelném formátu.
Právo na přenositelnost dat se vztahuje pouze na osobní údaje, jejichž zpracování je založeno na právním základě souhlasu subjektu údajů nebo na základě plnění smlouvy, jejíž smluvní stranou je subjekt údajů. Další podmínkou je, že zpracování probíhá automatizovaně, tedy nikoli v listinné podobě. Důležité je také vědět, že se toto právo týká primárně údajů, které subjekt údajů správci aktivně a vědomě poskytl nebo které byly generovány jeho aktivitou při využívání služby či zařízení. Netýká se naopak odvozených nebo dovozených údajů, které správce sám vytvořil.
Samotné uplatnění práva vyžaduje aktivní krok ze strany subjektu údajů. Ten by měl podat žádost přímo správci, který jeho údaje zpracovává. Žádost by měla být dostatečně určitá, aby správce mohl identifikovat žadatele a relevantní údaje. Subjekt údajů může požádat o předání dat přímo jemu, nebo, je-li to technicky proveditelné, o jejich přímé předání jinému, nově zvolenému správci. Správce je povinen žádosti vyhovět bez zbytečného odkladu, nejpozději do jednoho měsíce od obdržení žádosti, přičemž tato lhůta může být ve složitých případech prodloužena o další dva měsíce. Data musí být poskytnuta ve formátu, který je strukturovaný, běžně používaný a strojově čitelný, aby umožňoval další snadné zpracování.
Navzdory legislativnímu zakotvení naráží uplatňování práva na přenositelnost dat v praxi na řadu překážek. Jednou z hlavních výzev je technická interoperabilita mezi systémy různých správců. Neexistence jednotných standardů pro formáty dat napříč sektory může komplikovat nebo dokonce znemožnit hladký přenos a využití dat u nového poskytovatele. Správci také mohou mít potíže s extrakcí a strukturováním velkých objemů komplexních dat v požadovaném formátu a časovém rámci. Další překážkou může být nejasný výklad rozsahu přenositelných dat – spory mohou vznikat ohledně toho, které údaje byly skutečně „poskytnuty“ subjektem údajů. Někteří správci mohou také proces záměrně či neúmyslně zdržovat nebo komplikovat, například nedostatečnou informovaností uživatelů o jejich právech nebo složitými postupy pro podání žádosti. V neposlední řadě je třeba dbát na bezpečnost přenášených dat, aby nedošlo k jejich úniku nebo zneužití během procesu předání.
Zdroj: eGOVERNMENT.NEWS
Zdroj: B2B NETWORK NEWS
