Prenosnosť údajov je jedným z najtransformatívnejších práv zavedených Všeobecným nariadením o ochrane údajov (GDPR), najmä pre írske subjekty údajov. V Írsku je čoraz viac digitálne hospodárstvo , od bankovníctva a telekomunikácií po zdravotné a sociálne médiá , schopnosť voľne presúvať osobné údaje medzi poskytovateľmi služieb posilňuje jednotlivcov a pretvára dynamiku trhu. Toto právo nie je len kontrolným políčkom , je základným kameňom nezávislosti užívateľov, ktorý umožňuje írskym obyvateľom prevziať kontrolu nad ich informáciami, podporovať hospodársku súťaž a podporovať inovácie. Pochopenie mechaniky, právneho základu a praktických dôsledkov prenosnosti údajov je preto nevyhnutné pre jednotlivcov, ktorí sa snažia uplatňovať svoje práva a organizácie, ktoré ich musia uľahčiť.

Čo je prenosnosť údajov?

Prenosnosť údajov, ako je definovaná v článku 20 GDPR, dáva dotknutým osobám právo prijímať ich osobné údaje , ktoré poskytli prevádzkovateľovi , v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte . Môžu tiež požiadať, aby sa údaje prenášali priamo inému prevádzkovateľovi, ak je to technicky možné . Pre írske subjekty to znamená, že môžu presunúť svoje kontaktné zoznamy z jedného poskytovateľa e-mailov na iného , previesť históriu finančných transakcií na novú bankovú aplikáciu , alebo presunúť zdravotné záznamy z jedného systému , ktorý je na klinike , na platformu pre konkurentov , a to všetko bez pôvodného prevádzkovateľa blokovanie alebo oddialenie procesu .

Právo sa uplatňuje len vtedy, ak je spracovanie založené na súhlase alebo zmluve a keď sa spracovanie vykonáva automatizovanými prostriedkami. Ručné alebo papierové záznamy nepatria do jeho rozsahu pôsobnosti. Zahrnuté údaje musia byť osobné údaje, ktoré jednotlivec aktívne poskytol, ako sú záznamy formulárov, história vyhľadávania alebo údaje o polohe, ale nie odvodené alebo odvodené údaje vytvorené prevádzkovateľom (napr. úverové skóre alebo profily správania). Toto rozlíšenie je pre írske organizácie rozhodujúce, aby pri vybavovaní žiadostí o prenosnosť rozumeli.

Právne základy pre prenosnosť údajov v Írsku

Právny základ pre prenosnosť údajov v Írsku pochádza priamo z článku 20 GDPR, ktorý presadzuje Irish Data Protection Commission (DPC). DPC ako nezávislý dozorný orgán uverejnil usmernenie o tom, ako by organizácie mali vybavovať žiadosti o prenosnosť, v súlade s usmerneniami Európskeho výboru pre ochranu údajov (EDPB). Právo nie je absolútne: uplatňuje sa iba vtedy, keď je právnym základom pre spracúvanie súhlas (článok 6 ods. 1 písm. a) alebo článok 9 ods. 2 písm. a)) alebo zmluva (článok 6 ods. 1 písm. b)))) a spracovanie je automatizované.

Dôležité je, že právo na prenosnosť údajov sa musí uplatňovať bez toho, aby boli dotknuté iné práva GDPR, ako je právo na vymazanie (článok 17) alebo právo namietať (článok 21). Napríklad subjekt údajov, ktorý žiada prenosnosť svojich e-mailových kontaktov, môže neskôr rozhodnúť o vymazaní svojho účtu a o práve na vymazanie sa opierať. Organizácie nemôžu použiť žiadosť o prenosnosť ako dôvody na odloženie vymazania alebo odmietnuť iné zákonné žiadosti. DPC zdôraznila, že kontrolóri musia reagovať na žiadosti o prenosnosť bez zbytočného odkladu a do jedného mesiaca, ktoré možno predĺžiť o ďalšie dva mesiace pre zložité alebo žiadosti o vysoký objem.

Írske orgány vrátane DPC sa tiež zúčastňujú na mechanizme konzistentnosti Európskeho výboru pre ochranu údajov s cieľom zabezpečiť jednotné uplatňovanie v členských štátoch EÚ. Pre osoby, ktoré majú bydlisko v Írsku, to znamená, že ich práva sú chránené nielen vnútroštátnym právom (zákon o ochrane údajov z roku 2018), ale aj rámcom pre cezhraničné presadzovanie práva GDPR.

  • Podmienka 1:]Spracovanie je založené na súhlase alebo zmluve.
  • Podmienka 2:]Spracovanie sa vykonáva automatizovanými prostriedkami.
  • [Rozsah:] Údaje poskytnuté dotknutou osobou, ktoré neboli odvodené ani odvodené.

Podrobnejšie informácie o tom, či je možné čítať v celom texte Článok 20 GDPR] a Irish DPC

Praktické dôsledky pre írske dátové subjekty

Pre jednotlivcov žijúcich v Írsku prenosnosť dát odomkne novú úroveň kontroly osobných údajov. V praxi umožňuje osobe oslobodiť sa od zablokovania dodávateľa, účinnejšie porovnať služby a prepnúť poskytovateľov bez straty cenných údajov. Zvážte Dublin-založeného užívateľa, ktorý chce prejsť z jedného operátora mobilnej siete na druhého pri zachovaní svojich kontaktov, protokoly hovorov a servisných preferencií.Podľa práva na prenosnosť dát musí pôvodný operátor exportovať tieto údaje v štandardnom formáte, ako je CSV alebo JSON, alebo ak používateľ požiada, odovzdať ich priamo novému operátorovi

Podobne írski spotrebitelia môžu použiť prenosnosť údajov na prevod histórie bankových transakcií z jedného bežného poskytovateľa účtu na iného poskytovateľa pri nákupe za lepšie úrokové sadzby alebo nižšie poplatky. Tým sa odstráni významný trecí bod a finančné inštitúcie sa budú musieť inovovať a súťažiť o kvalitu služieb, a nie spoliehať sa na zotrvačnosť zákazníka. Prenosnosť zdravotných údajov je tiež zvláštnym prísľubom: pacient v Corku by mohol presunúť svoje elektronické zdravotné záznamy z praxe GP do nemocnice alebo súkromného špecialistu bez toho, aby opakoval diagnostické testy alebo manuálne vstúpil do svojej zdravotnej anamnézy.

Platformy sociálnych médií a online služby patria medzi najbežnejšie ciele pre požiadavky na prenosnosť v Írsku. Meta, Google, Apple, a ďalšie významné kontrolóri údajov so sídlom alebo slúžia írskeho trhu musia poskytnúť exportné nástroje, ktoré sú v súlade s článkom 20. Írsky DPC aktívne vyšetroval a pokutoval spoločnosti, ktoré neposkytujú jasný a prístupný prenositeľnosť mechanizmus, posilnenie práva a význam.

Ako uplatniť svoje právo na prenosnosť údajov

Írske dotknuté osoby, ktoré chcú uplatniť svoje právo na prenosnosť údajov, by mali postupovať podľa týchto praktických krokov:

  1. [ Identifikujte správcu údajov:[] Určte, ktorá organizácia má osobné údaje, ktoré chcete prenášať. Mohla by to byť banka, sociálna sieť, poskytovateľ telekomunikačných služieb alebo zdravotná služba.
  2. Predložiť formálnu žiadosť: Kontaktujte úradníka pre ochranu údajov (DPO) alebo použite svoj určený kanál pre prenosnosť žiadosti. Mnohé írske spoločnosti poskytujú samoobslužné nástroje na stiahnutie, ktoré spĺňajú právo bez potreby formálneho e-mailu. Ak takýto nástroj neexistuje, pošlite písomnú žiadosť s uvedením článku 20 GDPR.
  3. Vykonajte kategórie údajov:[ Buďte čo najjasnejší o tom, ktoré údaje chcete napríklad portovať , všetky moje kontaktné zoznamy a históriu správ , alebo , moje záznamy transakcií od januára 2020 do decembra 2024.
  4. [Vyberte si formát:[) Vyžiadajte si údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Preferované formáty sú CSV, JSON, XML alebo PDF (hoci PDF je menej ideálny pre spracovanie strojov). Ak chcete, aby sa údaje prenášali priamo inému kontrolórovi, uveďte údaje prijímajúceho prevádzkovateľa a potvrďte, že sú technicky schopné prijať údaje.
  5. [Počkajte odpoveď: Prevádzkovateľ musí odpovedať do jedného mesiaca bezplatne, pokiaľ žiadosť nie je zjavne nepodložená alebo nadmerná. Ak prevádzkovateľ odmietne, musí vám vysvetliť dôvod a informovať vás o svojom práve podať sťažnosť DPC.
  6. [Prijať a preniesť údaje:] Keď dostanete dátový súbor, môžete ho bezpečne uložiť, skontrolovať pre presnosť a importovať do novej služby. Ak ste požiadali o priamy prenos, prevádzkovateľ by mal koordinovať svoju činnosť s prijímajúcim prevádzkovateľom (s predchádzajúcim povolením).

Je dôležité poznamenať, že právo na prenosnosť údajov nezaväzuje prijímajúceho prevádzkovateľa prijať údaje; nový poskytovateľ služieb môže mať vlastné politiky dovozu údajov alebo technické obmedzenia. Mnohé moderné digitálne služby však teraz ponúkajú dovozné prvky určené na splnenie požiadaviek na prenosnosť.

Povinnosti írskych organizácií

Pre írske organizácie , či už ide o nadnárodné technologické spoločnosti s európskym ústredím v Dubline, miestne MSP alebo verejné orgány , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ,

[Technické povinnosti zahŕňajú zabezpečenie, aby osobné údaje mohli byť vyvážané v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. EDPB odporúča otvorené normy, ako sú CSV alebo JSON, a ak je to možné, API, ktoré umožňujú priame, automatizované prenosy medzi prevádzkovateľmi. Organizácie musia tiež overiť totožnosť subjektu údajov, ktorý žiada o zabránenie neoprávnenému zverejneniu. Toto overenie musí byť primerané a nesmie spôsobiť nadmerné trenie.

[Právne povinnosti [] vyžadujú, aby prevádzkovatelia odpovedali bez zbytočného odkladu a v rámci jednomesačnej lehoty (vyčerpateľné o dva mesiace pre zložité žiadosti). Služba sa musí poskytovať bezplatne, pokiaľ žiadosť nie je zjavne neopodstatnená alebo nadmerná. Organizácie musia tiež informovať dotknuté osoby o ich práve na prenosnosť v čase zberu ich údajov, zvyčajne prostredníctvom oznámenia o ochrane osobných údajov.

Írski kontrolóri, ktorí spracúvajú veľké objemy osobných údajov musia viesť záznamy o spracovateľských činnostiach a byť pripravení preukázať súlad počas auditov DPC. Neuľahčenie prenosnosti údajov

Vymáhacie opatrenie DPC

Výzvy a úvahy

Napriek jeho výhodám prenosnosť údajov predstavuje niekoľko výziev pre dotknuté osoby aj organizácie v Írsku. Jedným z hlavných problémov je [[] bezpečnosť údajov počas prenosu . Keď prevádzkovateľ vyváža osobné údaje tretej strane

[Skutočnosť a úplnosť údajov]] tiež predstavujú problémy. Ak má pôvodný prevádzkovateľ neúplné alebo zastarané údaje, môžu byť informácie vložené nesprávne, čo vedie k chybám v prijímajúcej službe. Hoci prevádzkovateľ nie je povinný overiť presnosť údajov, ktoré dotknutá osoba neposkytla (napr. odvodené údaje), musí zabezpečiť, aby údaje, ktoré vyváža, boli presným znázornením toho, čo vlastní. Predmetné osoby by mali dôkladne preskúmať vyvážaný súbor pre chyby.

[Rozhranie obmedzenia podľa článku 20 znamená, že nie všetky osobné údaje sú prenosné. Vyvodené alebo odvodené údaje

[ Problémy interoperability] zostávajú praktickou prekážkou. Aj keď prevádzkovateľ vyváža údaje v štandardnom formáte, prijímajúci prevádzkovateľ nemusí mať technickú kapacitu na ich dovoz. GDPR nepoveruje, aby prevádzkovatelia prijímali prichádzajúce údaje, len aby uľahčili odchádzajúce prenosy. Zákon o údajoch Európskej komisie prijatý v roku 2023 má za cieľ riešiť to stanovením pravidiel pre zdieľanie údajov a interoperabilitu v konkrétnych sektoroch vrátane internetu vecí, ale neprehliada právo na prenosnosť údajov GDPR.

Napokon existuje riziko [ konfliktu s inými právami [. Napríklad, ak dotknutá osoba požaduje prenosnosť údajov, ktoré obsahujú informácie o tretích stranách (napr. zoznam kontaktov používateľov s inými osobami), prevádzkovateľ musí pred prenosom vyvážiť dotknutú osobu a práva tretích strán na ochranu údajov a súkromie. V takýchto prípadoch musia prevádzkovatelia požadovať súhlas od tretích strán alebo anonymizovať údaje.

Prenosnosť údajov a iné práva GDPR

Prenosnosť údajov neexistuje vo vákuu. Úzko spolupracuje s ostatnými právami GDPR a írske subjekty údajov by mali tieto vzťahy pochopiť, aby mohli účinne uplatňovať svoje práva.

Právo na prístup (článok 15)

Právo na prístup umožňuje dotknutým osobám získať kópiu všetkých osobných údajov, ktoré o nich prevádzkovateľ vlastní, vrátane opisu ich použitia. To je širšie ako prenosnosť, pretože sa vzťahuje na všetky osobné údaje, nielen na to, čo subjekt poskytol, a nevyžaduje strojovo čitateľný formát. Avšak, pre údaje, ktoré patria do rozsahu prenosnosti a môžu spĺňať obe žiadosti s jedným štruktúrovaným súborom. DPC odporúča, aby prevádzkovatelia poskytli prístupovú odpoveď jasným a zrozumiteľným spôsobom, pričom prenosnosť musí byť štruktúrovaná a strojovo čitateľná.

Právo na výmaz (článok 17)

Tiež známy ako

Právo na objekt (článok 21)

Právo namietať sa uplatňuje pri spracúvaní na základe oprávnených záujmov alebo priameho marketingu. Prenosnosť nie je vo všeobecnosti ovplyvnená námietkou, ale ak subjekt údajov namieta voči spracovaniu, ktoré bolo predtým založené na súhlase, a súhlas je stiahnutý, právny základ pre spracovanie zmien, ktoré môžu spôsobiť, že prenosnosť bude pre budúce údaje neuplatniteľná. Írske organizácie musia v čase podania žiadosti o prenosnosť starostlivo zaznamenať právny základ.

Budúcnosť prenosnosti údajov v Írsku

V Írsku a v celej EÚ sa rýchlo vyvíja krajina prenosnosti údajov. Zákon o údajoch Európskej komisie, ktorý nadobudol účinnosť v januári 2024, zavádza nové povinnosti prenosu údajov z internetu vecí (IoT), ako sú údaje generované inteligentnými domácimi zariadeniami, nositeľmi a prepojenými vozidlami. Írski spotrebitelia budú môcť bezproblémovo presúvať svoje dáta internetu vecí medzi poskytovateľmi služieb, čím sa uvoľnia nové možnosti pre služby popredajného servisu, opravy a inovácie.

Okrem toho sa navrhovaný zákon o správe údajov a európsky priestor pre údaje o zdraví zameriavajú na vytvorenie štandardizovaných rámcov pre zdieľanie údajov a prenosnosť v konkrétnych sektoroch.

Technologické pokroky, ako je použitie aplikačných programových rozhraní (API) a osobných dáta sklady, uľahčujú regulátorom plniť požiadavky prenosnosti automaticky. Niektoré írske technologické spoločnosti sa teraz vyvíjajú , dáta prenositeľnosť ako služby , ktoré umožňujú používateľom spravovať svoje práva prenositeľnosti dát prostredníctvom jednej palubnej doske. DPC signalizoval, že víta takéto inovácie, za predpokladu, že udržujú bezpečnosť a dodržiavať zásady GDPR.

Avšak, problémy zostávajú. Zabezpečenie, že prijímatelia môžu skutočne používať portované dáta

Záver

Prenosnosť údajov je silným nástrojom pre írske subjekty údajov, ktorý ponúka hmatateľné výhody z hľadiska autonómie používateľov, trhovej súťaže a inovácií. Pochopením právnych základov podľa článku 20 GDPR, praktických krokov na uplatnenie práva a povinností organizácií môžu jednotlivci prijímať informované rozhodnutia o svojich osobných údajoch. Írske organizácie musia zase investovať do technických a organizačných opatrení potrebných na efektívne, bezpečné a v súlade s očakávaniami DPC.

Keďže digitálna krajina sa naďalej vyvíja È a s novými zákonmi ako je zákon o údajoch a iniciatívy špecifické pre sektor na obzore ie , èi prenositeľnosť údajov bude len na význame. Pre Írsko je to konkure ná výhoda, ktorá buduje dôveru a posilňuje postavenie občanov v hospodárstve založenom na údajoch.