7.6
Právo na přenositelnost
JUDr. Eva Wierzbicka Mendrok, LL.M, Mgr. Tomáš Vavro, Mgr. Marek Zeman
Právo na přenositelnost údajů (čl. 20 GDPR) je zcela novým právem explicitně zakotveným v katalogu práv subjektů údajů obsaženém v GDPR. Podstatou práva na přenositelnost údajů je možnost subjektu údajů za určitých podmínek získat osobní údaje, které se ho týkají a které poskytl správci, a právo předat tyto údaje jinému správci, aniž by tomu původní správce bránil.
Kromě výše uvedeného práva subjektu údajů sám zajistit přenesení osobních údajů od původního správce k novému správci, je v GDPR zakotveno rovněž právo subjektu údajů žádat, aby správce předal jeho osobní údaje jinému správci, je-li to technicky proveditelné.
K zajištění práva na přenositelnost osobních údajů musejí být splněny následující podmínky:
- musí jít o zpracování založené na souhlasu či smlouvě, a zároveň
- zpracování se provádí automatizovaně.
Právo na převoditelnost osobních údajů se pak neuplatní, pokud jsou osobní údaje zpracovávány ze zákonných důvodů, tedy v případě, kdy subjekt údajů nemá možnost zasáhnout do rozhodování o zpracování osobních údajů.
Dalším významným aspektem tohoto práva subjektů údajů je skutečnost, že se uplatní pouze na údaje zpracovávané v elektronické formě, jelikož čl. 20 odst. 1 GDPR výslovně stanoví, že údaje poskytnuté žadateli na základě žádosti subjektu údajů, budou správcem poskytnuty ve „strukturovaném, běžně používaném a strojově čitelném formátu”, proto se toto ustanovení bude vztahovat pouze na údaje zpracovávané v elektronické podobě.
V případě zpracovávání osobních údajů školou či školským zařízením se právo na převoditelnost údajů uplatní mimo jiné v případě přestupu dítěte z jedné školy do druhé, a pokud se to týká údajů, které nejsou zpracovávány školou na základě zákona, ale souhlasu (např. informace o zájmové činnosti dítěte na předcházející škole apod.). V tomto případě lze tedy právo na převoditelnost údajů uplatnit…
