Kas tai? Eksperto įžvalgos

Teisė į duomenų perkeliamumą: kaip tinkamai pasirengti

Publikuota: 2017-09-25

2018 m. gegužės 25 d. įsigaliosiantis Bendrasis duomenų apsaugos reglamentas praplėtė fizinių asmenų – duomenų subjektų, vadinasi, kiekvieno iš mūsų, kurių asmens duomenys yra vienaip ar kitaip renkami ir tvarkomi, teises. Viena iš jų yra teisė į asmens duomenų perkeliamumą. Kiekvienas duomenų valdytojas, tiek juridinis, tiek fizinis asmuo, turintis klientų duomenų bazę, renkantis ir saugantis klientų asmens duomenis ar kitaip automatizuotomis priemonėmis tvarkantis asmens duomenis sutikimo ar sutarties vykdymo pagrindu, turės pasiruošti tinkamai įgyvendinti prašymus dėl duomenų perkeliamumo.

Ką reiškia teisė į asmens duomenų perkeliamumą ?

Trumpai tariant, ši teisė reiškia, kad duomenų valdytojas duomenų subjekto – tai yra fizinio asmens, kurio duomenys yra renkami ir tvarkomi - prašymu privalės pateikti jo asmens duomenis arba perduoti juos kitam duomenų valdytojui susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu.

Ši teisė gali būti įgyvendinta tada, kai duomenys tvarkomi sutikimo pagrindu arba vykdant sutartį, kurios šalis yra duomenų subjektas, ir tik tada, kai duomenys tvarkomi automatizuotomis priemonėmis.

Kai asmens duomenys tvarkomi, pavyzdžiui, vykdant duomenų valdytojui pavestas viešosios valdžios funkcijas, duomenų subjektui teisė į duomenų perkeliamumą nebus suteikta.

Kokie duomenys gali būti perkeliami?

Vykdant prašymą perkeliami tik su duomenų subjektu susiję bei jo duomenų valdytojui pateikti duomenys ir tik tie, kuriuos tvarko duomenų valdytojas. Tokie duomenys apima ne tik kontaktinį el. paštą ar telefoną, bet ir lankymosi interneto svetainėje informaciją, užsakymų istoriją ir pan.

Į šios teisės sritį nepatenka duomenys, gauti jau apdorojus, išanalizavus tiesiogiai duomenų subjekto pateiktą informaciją bei fiksuotus duomenis, pavyzdžiui, vartotojo profilis, sukurtas remiantis išanalizuotais duomenimis. Tačiau tai nereiškia, kad su tokiais duomenimis asmuo negali susipažinti.

Kaip perkeliant duomenis nepažeisti trečiųjų asmenų teisių?

Perkeliant duomenis naujam duomenų valdytojui, reikia įvertinti, ar nebus daromas neigiamas poveikis kitų asmenų teisėms ir laisvėms. Jeigu perkeliamuose duomenyse yra trečiųjų asmenų duomenų, siekiant išvengti neigiamo poveikio jų interesams, duomenis perkelti galima tik tada, kai jie yra kontroliuojami išimtinai duomenų subjekto, kurio prašymas vykdomas, ir tik dėl asmeninių ar namų ūkio poreikių. Pavyzdžiui, perkeltus banko sąskaitos duomenis, kuriuose yra trečiųjų asmenų mokėjimų duomenų, arba gautų ir išsiųstų el. laiškų direktoriją galima naudoti tik tuo pačiu tikslu, kuriuo duomenys buvo naudojami ir anksčiau. Trečiųjų asmenų interesai bus neigiamai paveikti, jei naujasis duomenų valdytojas perkeltus trečiųjų asmenų kontaktinius duomenis naudos kitais tikslais, pavyzdžiui, siųsti pasiūlymams dėl savo paslaugų.

Duomenų pateikimo forma

Duomenys turi būti pateikti susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu. Tikėtina, kad daugelis duomenų valdytojų jau dabar be didesnių techninių adaptacijų galėtų įgyvendinti šią duomenų subjektų teisę ir problemų galėtų kilti tik tiems, kurie duomenims tvarkyti naudoja specifinį elektroninį formatą.

Duomenys gali būti pateikiami internetu arba įrašyti į CD, DVD ar kitą duomenų laikmeną. Rekomenduojama asmens duomenis pateikti naudojant atvirus formatus, tokius kaip XML, JSON, CSV, kartu su atitinkamais metaduomenimis. Kiekvienu atveju turi būti įvertinama, ar duomenų pateikimo forma neapsunkins duomenų subjekto atsižvelgiant į duomenų perkėlimo tikslą. Pavyzdžiui, el. pašto gautų laiškų pateikimas PDF formatu nebūtų laikomas tinkamu prašymo įvykdymu.

Prašymo vykdymo tvarka

Vertėtų detaliai aprašyti prašymo vykdymo procedūrą, nustatyti aiškias taisykles, siekiant užtikrinti tinkamą Reglamento vykdymą, ir apmokyti personalą. Tokios taisyklės turėtų apimti prašymo pateikimo fiksavimo, atsakingų asmenų paskyrimo, prašymą pateikusio asmens identifikavimo tvarką, vykdymo terminus ir kt.

Vykdant prašymą, visų pirma, bus svarbu įsitikinti, kad prašymą dėl duomenų perkeliamumo pateikia asmuo, veikiantis duomenų subjekto vardu. Prašymo pateikimas naudojant prisijungimo vardą ir slaptažodį yra laikomi tinkamu prašymą pateikiančio asmens identifikavimu.

Teisė į duomenų perkeliamumą turės būti įgyvendinta be nepagrįsto delsimo, bet ne vėliau, kaip per 1 mėnesį nuo prašymo gavimo. Šis terminas galės būti pratęstas dar 2 mėnesiais sudėtingų prašymų vykdymo atvejais.

Svarbu paminėti, kad šios teisės įgyvendinimas nereiškia, kad duomenų valdytojas turės perkeltus duomenis ištrinti.

Duomenų perkeliamumo paslauga bus nemokama, o duomenų valdytojas neturės teisės atsisakyti perkelti duomenis, kai prašymas atitinka Reglamento reikalavimus. Tačiau jei duomenų subjekto prašymai bus akivaizdžiai nepagrįsti arba neproporcingi, pavyzdžiui, bus nuolat prašoma perkelti tuos pačius duomenis, duomenų valdytojas galės arba atsisakyti vykdyti prašymą, arba jį apmokestinti.

Kaip tinkamai pasirengti?

Nors Reglamentas įsigalios tik daugiau nei po pusmečio, tačiau jau dabar vertėtų įvertinti savo technines bei organizacines galimybes užtikrinti teisę į duomenų perkeliamumą bei atsižvelgti į būsimus prašymus įgyvendinant naujus sprendimus. Jei asmens duomenis pagal sutartį tvarko duomenų tvarkytojas, sutartis dėl asmens duomenų tvarkymo turėtų turėti nuostatą dėl organizacinių ir techninių sąlygų duomenų subjekto prašymui įgyvendinti. Todėl jau dabar, sudarant sutartis su duomenų tvarkytojais, vertėtų apgalvoti, kokias atitinkamas duomenų tvarkytojų pareigas įtvirtinti, kad būtų tinkamai bei laiku įgyvendinti duomenų subjektų prašymai.

Rašyti komentarą

Rašyti komentarą

Gauk nemokamą TECHNOLOGIJŲ savaitraštį į savo el.pašto dėžutę:

Pasirinkite Jus dominančius NEMOKAMUS savaitraščius:















Svarbiausios dienos naujienos trumpai:



 
Įsilaužta į „Marriott“ valdomo tinklo „Starwood“ duomenų bazę

Maždaug 500 mln. asmenų duomenys galėjo nutekėti, programišiams įsilaužus į bendrovės „Marriott...

Technologijos
2018.11.30
Kol konkurentai tyli, „Lėkštė.lt“ investuoja Premium

UAB „Maistas į namus“, valdanti maisto užsakymo platformą „Lėkštė.lt“, ir šios įmonės dalininkė Danijos...

Technologijos
2018.11.30
Pasikeitė „Baltic Amadeus“ akcininkai ir valdybos nariai 12

Informacinių technologijų (IT) bendrovė „Baltic Amadeus“ praneša, kad pasikeitė įmonės pagrindiniai...

Technologijos
2018.11.30
Kandidatų mažėjant, personalo paieška išmanėja: laukiama botų Premium

Padėtis darbo rinkoje ir laikas spaudžia personalo atrankos bendroves. Ieškančios geriausio specialisto per...

Technologijos
2018.11.30
Vokietijos konkurencijos prievaizdai imasi „Amazon“ 4

Vokietijos konkurencijos sargai pradėjo tirti JAV e. komercijos milžinės „Amazon“ veiklą. Vokiečiai įtaria,...

Technologijos
2018.11.29
Iš skaitmeninio mokesčio ES planuoja surinkti apie 5 mlrd. Eur Premium

Artėjant „Brexit“ politikai tikisi bent dalį biudžeto praradimų, kuriuos lems britų pasitraukimas iš ES,...

Technologijos
2018.11.29
„Tele2“ pristato naują prekės ženklą 5

Telekomunikacijų bendrovei „Tele2“ priklausantis prekės ženklas „Telefonų priežiūros centras“ keičia...

Rinkodara
2018.11.29
Kinijos „fintech“ bendrovė Lietuvoje atidaro Europos būstinę 3

Kinijos bendrovė „Paytend Technology“, kurianti ir parduodanti finansinių paslaugų programinę įrangą,...

Technologijos
2018.11.29
Pasiteisinęs sprendimas: sporto klubuose visi naudojasi raktais, kurių pamesti neįmanoma Premium

Sveikos gyvensenos banga ir drąsios investicijos į IT padėjo UAB „VS Fitness“ sparčiai plėsti sporto klubų...

„YouTube“ keičia strategiją – bus daugiau nemokamo turinio 1

„YouTube“ planuoja visą čia patenkantį turinį vartotojams siūlyti nemokamai su reklama.

Rinkodara
2018.11.29
„Revolut“ žengia už Europos ribų 8

JK finansinių paslaugų startuolis „Revolut“ užbaigė licencijavimosi procesą Japonijoje ir Singapūre,...

Rinkos
2018.11.29
Plėtrą užsienyje ir naujas paslaugas planuojanti „CityBee“ ieško darbuotojų 11

Dalijimosi automobiliais paslaugas teikianti bendrovė „CityBee“ praneša besiruošianti plėtros šuoliui:...

Transportas
2018.11.28
Atkurtas tarptinklinis ryšys Prancūzijoje

Trečiadienį apie 15 val. tarptautinis pokalbių bei duomenų srautas, sutrikęs antradienį po pietų,...

Technologijos
2018.11.28
„Visma Group“ vadovas: darbuotojai į darbą ateina dėl 4 priežasčių Premium

Šiandienos vadovas turi sugebėti nuolat keistis, išmokti dirbti neapibrėžtumo sąlygomis, tačiau ir neprarasti...

Vadyba
2018.11.28
Kaip buvo įkurtas vienas pirmųjų debesijos duomenų centrų Lietuvoje? Rėmėjo turinys 4

Vienas svarbiausių IT pokyčių per pastarąjį dešimtmetį, palietusių ir daugumą organizacijų Lietuvoje –...

Išmani visuomenė
2018.11.27
EK leido „Tele2“ ir „T-Mobile“ jungtis Nyderlanduose

Europos Komisija pritarė „Tele2“ ir „Deutsche Telekom?“ valdomos telekomunikacijų bendrovės „T-Mobile“...

Rinkos
2018.11.27
Startuolio „PulseTip“ apklausų sprendimas – tarp 40-ies geriausių pasaulyje Premium 1

Darbuotojų apklausų startuolis „PulseTip“, kuris šių metų konkurse „Naujasis knygnešys 2018“ iškovojo...

Technologijos
2018.11.27
Danijos milžinė NKT buria daiktų interneto komandą Kaune 4

Kaune įsikūrusi Danijos kabelių gamybos milžinė NKT ir šios bendrovės remiamas inovacijų centras „THINKT“...

Technologijos
2018.11.27
NASA zondas „Insight“ sėkmingai nusileido Marse 5

Pirmadienį NASA zondas „Insight“ po pusmečio kelionės sėkmingai nusileido Marse ir iš ten atsiuntė nuotrauką.

Mokslas
2018.11.27
Kviečia sukurti elektrinį motociklą ir jutiklius kariuomenei 7

Mokslo, inovacijų ir technologijų agentūra (MITA), bendradarbiaudama su ministerijomis, paskelbė naują...

Technologijos
2018.11.26

Verslo žinių pasiūlymai

Šioje svetainėje naudojame slapukus (angl. „cookies“). Jie padeda atpažinti prisijungusius vartotojus, matuoti auditorijos dydį ir naršymo įpročius; taip mes galime keisti svetainę, kad ji būtų jums patogesnė.
Sutinku Plačiau