Nařízení (EU) 2016/679 (GDPR) · Kapitola III · Práva subjektu údajů
Čl. 20 · Právo na přenositelnost údajů
Znění
- Subjekt údajů má právo získat osobní údaje, které se ho týkají, jež poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo předat tyto údaje jinému správci, aniž by tomu správce, kterému byly osobní údaje poskytnuty, bránil, a to v případě, že:
a) zpracování je založeno na souhlasu podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) nebo na smlouvě podle čl. 6 odst. 1 písm. b); a
b) zpracování se provádí automatizovaně.
-
Při výkonu svého práva na přenositelnost údajů podle odstavce 1 má subjekt údajů právo na to, aby osobní údaje byly předány přímo jedním správcem správci druhému, je-li to technicky proveditelné.
-
Výkonem práva uvedeného v odstavci 1 tohoto článku není dotčen článek 17. Toto právo se neuplatní na zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen.
-
Právem uvedeným v odstavci 1 nesmí být nepříznivě dotčena práva a svobody jiných osob.
Znění: EUR-Lex, CELEX 32016R0679 (konsolidované znění s opravami).
Komentář
Přenositelnost, údaje poskytnuté subjektem ve strojově čitelném formátu, případně předání přímo jinému správci. Jen u zpracování založeného na souhlasu nebo smlouvě a prováděného automatizovaně.
Související ustanovení: čl. 6 odst. 1 písm. a) a b) (tituly, na které se váže); čl. 15 (přístup); čl. 17 (výmaz)
Související předpisy EU: nařízení (EU) 2022/1925 (akt o digitálních trzích); nařízení (EU) 2023/2854 (akt o datech)
Obsah výkladu
I.Úzký rozsah1 II.Formát a přímé předání4I. Úzký rozsah
1 Právo dopadá jen na údaje, které subjekt „poskytl” správci, a jen tehdy, stojí-li zpracování na souhlasu nebo smlouvě a probíhá automatizovaně. Tři podmínky současně.
2 Zpracování na základě právní povinnosti, veřejného zájmu nebo oprávněného zájmu tedy pod přenositelnost nespadá. Tohle je nejčastější důvod odmítnutí a je legitimní.
3 Pojem „poskytl” zahrnuje i údaje vzniklé pozorováním chování subjektu (historie objednávek, záznamy o poloze). Nezahrnuje ale údaje odvozené nebo vytvořené správcem, typicky skóre nebo segment.
II. Formát a přímé předání
4 Údaje se poskytují ve „strukturovaném, běžně používaném a strojově čitelném formátu”. Sken ani PDF s obrázkem tuto podmínku neplní.
5 Odstavec 2 dává právo na přímé předání jinému správci, „je-li to technicky proveditelné”. Proveditelnost není totéž co pohodlnost a její nedostatek musí správce doložit.
6 Odstavec 4 chrání práva jiných: přenositelnost nesmí nepříznivě dotknout třetí osoby. Typicky u komunikace, kde jsou obsaženy údaje druhé strany.