Передача данных

Вступившее в силу общее постановление о защите личных данных привнесло право требовать передачи данных. Данное право касается в основном дигитальных данных, которые были собраны на основании договора или согласия.

Право требования передачи данных значит, что человек может просить и получить от ответственного лица обрабатывающего данные (далее по текству "специалист") любые персональные данные, относящиеся к нему, которые он передал специалисту.  Все это:

• структурированном, общедоступном формате и
• машиночитаемой форме.

Аналогично, человек имеет право пересылать полученные данные другому обработчику данных или просить его, чтобы имеющиеся у него данные были переданы другому.

Переданные данные - что это такое?

Переданными данными можно считать любые данные, которые человек передаёт специалисту

• сам (например данные, при заполнении клиентской анкеты) или
• переданные при получении услуги (например, совершение покупок в магазине, использование портативных устройств).

На основании переданных данных, специалист может сам создать дополнительные данные - например, идентифицируя предпочтения и привычки людей. Такие дополнительные статистические данные не входят в число переданных данных, но у человека есть право ознакомиться с ними (параграф 15 Общего постановления), но не на передачу (параграф 20 Общего постановления).

Специалист должен информировать человека о праве передавать переданные ему данные.

На каком основании данные возможно передать?

Передачу данныз можно применить только к тем данным, на сбор которых было дано согласие или между лицом и специалистом было оформлено соответствующее соглашение.
Т.е. данные, которые лицо передало о себе (например, имя, контактные данные и др.),  а так же, которые возникли в результате его деятельности:

• история покупок в магазине;
• информация о зубном лечении, при посещении зубного врача;
• история потребления электричества, газа или воды.

Если обработка информации проводилась при выполнении публичного задания (на основании закона), тогда право на передачу данных не применяется.

Так же, передача данных не применяется, если предприятие или организация обрабатывает данные только для выполнения юридических обязательств, например, бухгалтерский или налоговый учёт.

Должен ли обработчик данных удалить у себя данные, после их передачи?

Нет, это не значит, что человек должен прекратить клиентские (или какие-либо другие) отношения с поставщиком услуг. Передача может интерпритироваться как копирование данных - клиент делиться данными, которые находятся у одного поставщика услуг с другим, но в это же время, является клиентом обоих. Конечно же, передача данных может означать и то, что клиентские отношения закончились и данные у предыдущего поставщика услуг удаляются, если нет иных оснований для их хранения. Например, согласно параграфу 12 закона о бухгалтерии, бухгалтерский документы содержащие данные клиента, должны храниться 7 лет.

В течении какого времени необходимо ответить человеку на ходатайство о передаче данных?

На заявление необходимо ответить без неоправданной задержки, но не позднее, чем через месяц, после получения ходатайства. При необходимости специалист может продлить срок до 2-х месяцев, но об этом необходимо сообщить ходатайствующему лицу заранее.

Например, специалисту необходимо очистить базу данных так, чтобы исключить нарушение прав других лиц. Очистка может быть объемной и занять много времени. В таком случае, специалист незамедлительно сообщает ходатайствующему лицу об этом и назначает новый срок. Всё это не должно занять больше 3 месяцев.

Если специалист отказывается в передаче данных, он обязан в течении 1 месяца обосновать свой отказ.