Kas tai? Eksperto įžvalgos

Teisė į duomenų perkeliamumą: kaip tinkamai pasirengti

Publikuota: 2017-09-25

2018 m. gegužės 25 d. įsigaliosiantis Bendrasis duomenų apsaugos reglamentas praplėtė fizinių asmenų – duomenų subjektų, vadinasi, kiekvieno iš mūsų, kurių asmens duomenys yra vienaip ar kitaip renkami ir tvarkomi, teises. Viena iš jų yra teisė į asmens duomenų perkeliamumą. Kiekvienas duomenų valdytojas, tiek juridinis, tiek fizinis asmuo, turintis klientų duomenų bazę, renkantis ir saugantis klientų asmens duomenis ar kitaip automatizuotomis priemonėmis tvarkantis asmens duomenis sutikimo ar sutarties vykdymo pagrindu, turės pasiruošti tinkamai įgyvendinti prašymus dėl duomenų perkeliamumo.

Ką reiškia teisė į asmens duomenų perkeliamumą ?

Trumpai tariant, ši teisė reiškia, kad duomenų valdytojas duomenų subjekto – tai yra fizinio asmens, kurio duomenys yra renkami ir tvarkomi - prašymu privalės pateikti jo asmens duomenis arba perduoti juos kitam duomenų valdytojui susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu.

Ši teisė gali būti įgyvendinta tada, kai duomenys tvarkomi sutikimo pagrindu arba vykdant sutartį, kurios šalis yra duomenų subjektas, ir tik tada, kai duomenys tvarkomi automatizuotomis priemonėmis.

Kai asmens duomenys tvarkomi, pavyzdžiui, vykdant duomenų valdytojui pavestas viešosios valdžios funkcijas, duomenų subjektui teisė į duomenų perkeliamumą nebus suteikta.

Kokie duomenys gali būti perkeliami?

Vykdant prašymą perkeliami tik su duomenų subjektu susiję bei jo duomenų valdytojui pateikti duomenys ir tik tie, kuriuos tvarko duomenų valdytojas. Tokie duomenys apima ne tik kontaktinį el. paštą ar telefoną, bet ir lankymosi interneto svetainėje informaciją, užsakymų istoriją ir pan.

Į šios teisės sritį nepatenka duomenys, gauti jau apdorojus, išanalizavus tiesiogiai duomenų subjekto pateiktą informaciją bei fiksuotus duomenis, pavyzdžiui, vartotojo profilis, sukurtas remiantis išanalizuotais duomenimis. Tačiau tai nereiškia, kad su tokiais duomenimis asmuo negali susipažinti.

Kaip perkeliant duomenis nepažeisti trečiųjų asmenų teisių?

Perkeliant duomenis naujam duomenų valdytojui, reikia įvertinti, ar nebus daromas neigiamas poveikis kitų asmenų teisėms ir laisvėms. Jeigu perkeliamuose duomenyse yra trečiųjų asmenų duomenų, siekiant išvengti neigiamo poveikio jų interesams, duomenis perkelti galima tik tada, kai jie yra kontroliuojami išimtinai duomenų subjekto, kurio prašymas vykdomas, ir tik dėl asmeninių ar namų ūkio poreikių. Pavyzdžiui, perkeltus banko sąskaitos duomenis, kuriuose yra trečiųjų asmenų mokėjimų duomenų, arba gautų ir išsiųstų el. laiškų direktoriją galima naudoti tik tuo pačiu tikslu, kuriuo duomenys buvo naudojami ir anksčiau. Trečiųjų asmenų interesai bus neigiamai paveikti, jei naujasis duomenų valdytojas perkeltus trečiųjų asmenų kontaktinius duomenis naudos kitais tikslais, pavyzdžiui, siųsti pasiūlymams dėl savo paslaugų.

Duomenų pateikimo forma

Duomenys turi būti pateikti susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu. Tikėtina, kad daugelis duomenų valdytojų jau dabar be didesnių techninių adaptacijų galėtų įgyvendinti šią duomenų subjektų teisę ir problemų galėtų kilti tik tiems, kurie duomenims tvarkyti naudoja specifinį elektroninį formatą.

Duomenys gali būti pateikiami internetu arba įrašyti į CD, DVD ar kitą duomenų laikmeną. Rekomenduojama asmens duomenis pateikti naudojant atvirus formatus, tokius kaip XML, JSON, CSV, kartu su atitinkamais metaduomenimis. Kiekvienu atveju turi būti įvertinama, ar duomenų pateikimo forma neapsunkins duomenų subjekto atsižvelgiant į duomenų perkėlimo tikslą. Pavyzdžiui, el. pašto gautų laiškų pateikimas PDF formatu nebūtų laikomas tinkamu prašymo įvykdymu.

Prašymo vykdymo tvarka

Vertėtų detaliai aprašyti prašymo vykdymo procedūrą, nustatyti aiškias taisykles, siekiant užtikrinti tinkamą Reglamento vykdymą, ir apmokyti personalą. Tokios taisyklės turėtų apimti prašymo pateikimo fiksavimo, atsakingų asmenų paskyrimo, prašymą pateikusio asmens identifikavimo tvarką, vykdymo terminus ir kt.

Vykdant prašymą, visų pirma, bus svarbu įsitikinti, kad prašymą dėl duomenų perkeliamumo pateikia asmuo, veikiantis duomenų subjekto vardu. Prašymo pateikimas naudojant prisijungimo vardą ir slaptažodį yra laikomi tinkamu prašymą pateikiančio asmens identifikavimu.

Teisė į duomenų perkeliamumą turės būti įgyvendinta be nepagrįsto delsimo, bet ne vėliau, kaip per 1 mėnesį nuo prašymo gavimo. Šis terminas galės būti pratęstas dar 2 mėnesiais sudėtingų prašymų vykdymo atvejais.

Svarbu paminėti, kad šios teisės įgyvendinimas nereiškia, kad duomenų valdytojas turės perkeltus duomenis ištrinti.

Duomenų perkeliamumo paslauga bus nemokama, o duomenų valdytojas neturės teisės atsisakyti perkelti duomenis, kai prašymas atitinka Reglamento reikalavimus. Tačiau jei duomenų subjekto prašymai bus akivaizdžiai nepagrįsti arba neproporcingi, pavyzdžiui, bus nuolat prašoma perkelti tuos pačius duomenis, duomenų valdytojas galės arba atsisakyti vykdyti prašymą, arba jį apmokestinti.

Kaip tinkamai pasirengti?

Nors Reglamentas įsigalios tik daugiau nei po pusmečio, tačiau jau dabar vertėtų įvertinti savo technines bei organizacines galimybes užtikrinti teisę į duomenų perkeliamumą bei atsižvelgti į būsimus prašymus įgyvendinant naujus sprendimus. Jei asmens duomenis pagal sutartį tvarko duomenų tvarkytojas, sutartis dėl asmens duomenų tvarkymo turėtų turėti nuostatą dėl organizacinių ir techninių sąlygų duomenų subjekto prašymui įgyvendinti. Todėl jau dabar, sudarant sutartis su duomenų tvarkytojais, vertėtų apgalvoti, kokias atitinkamas duomenų tvarkytojų pareigas įtvirtinti, kad būtų tinkamai bei laiku įgyvendinti duomenų subjektų prašymai.

Rašyti komentarą

Rašyti komentarą

Gauk nemokamą TECHNOLOGIJŲ savaitraštį į savo el.pašto dėžutę:

Pasirinkite Jus dominančius NEMOKAMUS savaitraščius:















Svarbiausios dienos naujienos trumpai:



 
Kepsnys mėgintuvėlyje: mėsą jau augina ir mokslininkai

Tikėtina, kad žmonijos populiacija amžiaus pabaigoje pasieks 11 milijardų. Dėl to ūkininkai su laiku jaus vis...

Agroverslas
2018.03.31
Modifikuodavo „Blackberry“ telefonus ir pardavinėjo nusikaltėliams 8

JAV pareigūnai sulaikė ir po kelių dienų pateikė kaltinimus kanadiečiui Vincentui Ramosui, bendrovės „Phantom...

Technologijos
2018.03.31
Kinijos kosminė stotis krenta atgal į Žemę 5

Pirmoji Kinijos kosminė stotis  „Tiangong-1“ į Žemę turėtų nukristi tarp kovo 30 ir balandžio 1 d. Dalis...

Technologijos
2018.03.31
Naudojate „My Fitness Pal“ – pakeiskite prisijungimo duomenis 1

JAV kompanija „Under Armuor“, 2015 m. įsigijusi programėlę „My Fitness Pal“, praneša, kad nusikaltėliai...

Technologijos
2018.03.30
Naujas ICO rekordas: „Telegram“ pritraukė 1,7 mlrd. USD 3

Susirašinėjimo programėlę valdanti kompanija „Telegram“ viešo kriptovaliutos siūlymo (angl. initial coin...

Technologijos
2018.03.30
Verslo pirkimų Kinijoje ypatumai Premium

Kinija yra niuansų ir beprotiško verslumo šalis, kurioje „gamykla“ gali atsirasti per vieną dieną, o...

Technologijos
2018.03.30
„Skaitmeninius mokesčius“ maišo su žemėmis: esą pakenks pačiai ES Premium

Apyvartos mokestis technologijų milžinėms, vos daugiau nei prieš savaitę pristatytas Europos Komisijos (EK),...

Verslo aplinka
2018.03.30
Mobiliosios programėlės ir duomenų apsauga: kaip išvengti baudų Premium

Mobiliosios programėlės gali rinkti labai daug informacijos apie asmenį: jo sveikatą, buvimo vietą, finansus...

IRT specialistų algos Lietuvoje: kas ir kur uždirba daugiausiai 8

Naujas rinkos tyrimas rodo, kad informacinių ir ryšių technologijų (IRT) specialistų vidutinės algos...

Vadyba
2018.03.30
BDAR: kaip ruošiasi mobiliųjų programėlių valdytojai  Premium

Įmonės, prekėms ar paslaugoms parduoti naudojančios mobiliąsias programėles, sako, kad prisitaikyti prie...

Prancūzijos politikai atsiduoda į matematikos genijaus Cedrico Villani rankas 7

„Prancūzams nėra lygių, kai kalbama apie meilę, vyną ir... matematiką“, – įsitikinęs Cedricas Villani,...

Laisvalaikis
2018.03.29
JK įstatymų leidėjai viešina informatoriaus pateiktus įkalčius duomenų nutekinimo skandale 1

Jungtinės Karalystės (JK) įstatymų leidėjai ketvirtadienį paviešino rašytinius įrodymus, kuriuos pateikė...

Verslo aplinka
2018.03.29
„Biuro“ laikino įdarbinimo platformą siūlys ir latviams bei estams Premium

Įdarbinimo paslaugų bendrovė „Biuro“, šiemet paleidusi pirmąją Lietuvoje trumpalaikio darbo paieškos...

Technologijos
2018.03.29
Apdovanojo pažangiausius Lietuvos verslus 1

Ketvirtadienį „Žinių ekonomikos įmonės“ apdovanojimuose pažangiausia aukštųjų technologijų bendrove paskelbta...

Technologijos
2018.03.29
SEB hakatoną laimėjo seni IT vilkai – tai gerai ar blogai Premium

Pirmąjį SEB banko surengtą atvirosios bankininkystės inovacijų programavimo maratoną (hakatoną) laimėjo ne...

Technologijos
2018.03.29
Didžiausias fondas investuos į 100 bendrovių, vėliau dalį sujungs

Didžiausias rizikos kapitalo fondas „Vision Fund“ savo portfelyje planuoja turėti 100 bendrovių. Vėliau dalis...

Technologijos
2018.03.29
Biotechnologijų UAB „Froceth“ su švedais Lietuvoje augins kraujagysles

Lietuvos mokslininkai pradeda iki šiol ambicingiausią žmogaus audinių inžinerijos projektą Lietuvos...

Pramonė
2018.03.29
Perskaičiavo: iki 2020 m. Lietuvoje reikės 13.300 IRT specialistų 13

Per ateinančius 3 metus įmonėms papildomai reikės apie 13.300 įvairių informacinių ir ryšių technologijų...

Vadyba
2018.03.29
Susitarė dėl didžiausios pasaulyje saulės elektrinės statybų 2

Saudo Arabijoje planuojama statyti didžiausią pasaulyje 200 gigavatų saulės jėgainę. Į ją turėtų būti...

Technologijos
2018.03.29
Šildytuvas, kuris „kasa“ kriptovaliutas 1

Prancūzijos bendrovė „Quarnot Computing“ kūrybingai išsprendė šilumos, kurią skleidžia kompiuteriai,...

Technologijos
2018.03.29

Verslo žinių pasiūlymai

Siekdami pagerinti Jūsų naršymo kokybę, statistiniais ir rinkodaros tikslais šioje svetainėje naudojame slapukus (angl. „cookies“), kuriuos galite bet kada atšaukti.
Sutinku Plačiau