Tu și GDPR-ul: Ce înseamnă că ai dreptul să-ți portezi datele personale și la ce-ți folosește asta

Unul dintre drepturile celor ale căror date personale sunt prelucrate de companii și nu numai este acela de portabilitate a datelor lor, conform GDPR, în vigoare de vinerea aceasta. Portabilitatea datelor înseamnă că putem primi datele personale pe care le-am dat unei companii și că putem cere să fie transmise unei alte companii, "la pachet".

"Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat operatorului într-un format structurat, utilizat în mod curent și care poate fi citit automat și are dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal", scrie, mai exact în regulament cu privire la dreptul la portabilitatea datelor.

Așadar, putem cere de la operatorul de date (firma, autoritatea publică de prelucrare) căruia i-am furnizat anumite date ale noastre să ne dea respectivele date cuprinse laolaltă pe același suport -- să zicem, cuprinse într-un document sau într-un email, o hârtie pe care o primim în mână, o captură de ecran etc. Ce facem cu ele? Le putem folosi pentru uz personal, în viitor.

"De exemplu, o persoană vizată ar putea fi interesată să obțină lista curentă de piese ascultate (sau istoricul pieselor ascultate) de la un serviciu de redare de muzică în flux continuu, pentru a afla de câte ori a ascultat anumite melodii sau a verifica ce muzică dorește să cumpere sau să asculte pe o altă platformă. În mod similar, aceasta ar putea dori, de asemenea, să obțină lista de contacte de pe aplicația de webmail, de exemplu, pentru a întocmi o listă de invitați la o nuntă sau pentru a obține informații despre achiziții realizate cu diferite carduri de fidelitate sau pentru a-și evalua amprenta de carbon", explică într-un ghid oficial specialiștii dintr-un grup de lucru constituit la nivelul Comisiei Europene special pentru GDPR.

Apoi, a doua chestiune cuprinsă de dreptul acesta e ideea de a transmite date personale de la o companie la alta, fără ca prima companie, cea care are datele noastre, să se opună. "În esență, acest element al portabilității datelor oferă persoanelor vizate posibilitatea nu doar de a obține și a reutiliza, ci și de a transmite datele pe care acestea le-au pus la dispoziția unui alt prestator de servicii (fie în același domeniu de activitate, fie într-un domeniu diferit)", explică experții din grupul de lucru amintit. Cu alte cuvinte, dacă avem un serviciu de la compania X, putem să-i cerem să-i transmită datele noastre companiei Y, cu care dorim să intrăm într-un contract, de pildă.

E important de reținut că cel care se folosește de acest drept nu obține prin el ștergerea datelor de la firma sau autoritatea care le deține.

Când anume se poate cere portabilitatea datelor?

Pentru a se încadra în domeniul de aplicare a acestui drept, deci, pentru a se da curs unei cereri de portare, e nevoie ca operațiunile de prelucrare să se fi bazat pe consimțământul persoanei vizate sau pe un contract la care ea este parte, conform regulamentului.

Mai clar, putem cere portabilitatea datelor dacă am furnizat datele respective prin consimțământ (adică cineva ne-a cerut permisiunea să ne prelucreze datele în scopul X, Y, Z și noi am fost de acord) sau dacă am furnizat acele date printr-un contract -- care nu trebuie să fie neapărat un document fizic, o relație contractuală fiind chiar și cea pe care o avem cu furnizorul unei aplicații de pe telefonul mobil, de la care primim un serviciu.

"De pildă, titlurile de cărți cumpărate de către o persoană dintr-o librărie online sau melodiile ascultate prin intermediul unui serviciu de redare de muzică online sunt exemple de date cu caracter personal care intră, în general, în domeniul de aplicare al portabilității datelor, deoarece sunt prelucrate în cadrul executării unui contract la care persoana vizată este parte", mai spun experții.

Notă: Mai multe despre drepturile pe care le au românii în legătură cu prelucrarea datelor lor personale puteți afla din aceste articole.