Hvordan demonstrere samsvar med GDPR artikkel 20

GDPR Artikkel 20 omhandler en registrerts rett til å motta en kopi av opplysningene sine, så snart de er samlet inn, og under hele behandlingen.

Når organisasjoner gir dataene til emnet, må de sørge for at de er lett tilgjengelige, i et felles format og fri for feil.

GDPR artikkel 20 juridisk tekst

EU GDPR-versjon

Rett til dataportabilitet

1. Den registrerte skal ha rett til å motta personopplysningene om ham eller henne, som han eller hun har gitt til en behandlingsansvarlig, i et strukturert, vanlig brukt og maskinlesbart format og ha rett til å overføre disse opplysningene til en annen behandlingsansvarlig uten hindring fra den behandlingsansvarlige som personopplysningene er gitt til, der:
• behandlingen er basert på samtykke i henhold til punkt (a) i artikkel 6 nr. 1 eller punkt (a) i artikkel 9 nr. 2 eller på en kontrakt i henhold til punkt (b) i artikkel 6 nr. 1; og
• behandlingen utføres på automatiserte måter.
2. Ved å utøve sin rett til dataportabilitet i henhold til nr. 1, skal den registrerte ha rett til å få personopplysningene overført direkte fra en behandlingsansvarlig til en annen, der det er teknisk mulig.
3. Utøvelse av rettigheten nevnt i nr. 1 i denne artikkel skal ikke berøre artikkel 17. Denne retten skal ikke gjelde for behandling som er nødvendig for å utføre en oppgave utført i allmennhetens interesse eller ved utøvelse av offentlig myndighet som er tillagt kontrolleren.
4. Retten nevnt i nr. 1 skal ikke ha negativ innvirkning på andres rettigheter og friheter.

UK GDPR-versjon

Rett til dataportabilitet

1. Den registrerte skal ha rett til å motta personopplysningene om ham eller henne, som han eller hun har gitt til en behandlingsansvarlig, i et strukturert, vanlig brukt og maskinlesbart format og ha rett til å overføre disse opplysningene til en annen behandlingsansvarlig uten hindring fra den behandlingsansvarlige som personopplysningene er gitt til, der:
• behandlingen er basert på samtykke i henhold til punkt (a) i artikkel 6 nr. 1 eller punkt (a) i artikkel 9 nr. 2 eller på en kontrakt i henhold til punkt (b) i artikkel 6 nr. 1; og
• behandlingen utføres på automatiserte måter.
2. Ved å utøve sin rett til dataportabilitet i henhold til nr. 1, skal den registrerte ha rett til å få personopplysningene overført direkte fra en behandlingsansvarlig til en annen, der det er teknisk mulig.
3. Utøvelse av rettigheten nevnt i nr. 1 i denne artikkel skal ikke berøre artikkel 17. Denne retten skal ikke gjelde for behandling som er nødvendig for å utføre en oppgave utført i allmennhetens interesse eller ved utøvelse av offentlig myndighet som er tillagt kontrolleren.
4. Retten nevnt i nr. 1 skal ikke ha negativ innvirkning på andres rettigheter og friheter.