Навигация
GDPR > 第 20 條. 資料可攜性權利
Скачать в PDF

第 20 條 GDPR. 資料可攜性權利

1. 資料主體應有權以有結構的、通常使用的、機器可讀的形式,接 收其提供予控管者之資料,並有權將之傳輸給其他控管者,而不受其 提供個人資料之控管者之妨礙,如:

Комментарий эксперта
Автор
Siarhei Varankevich
Сергей Воронкевич CIPP/E, CIPM, CIPT, MBA, FIP
FIP_IAPP
Сооснователь и директор DPO LLC. Тренер и ведущий консультант

(a) 處理係基於第 6 條第 1 項第 a 點或第 9 條第 2 項第 a 點之同意或 係基於第 6 條第 1 項第 b 點契約所為之者;及

Связанные статьи

(b) 處理係以自動化方式為之者。

2. 依據第一項行使其資料可攜性之權利者,如技術許可時,資料主 體應有權使該個人資料由一控管者直接傳輸予其他控管者。

3. 本條第一項所定權利之行使不得優先於第 17 條規定。該權利於符 合公共利益執行職務或委託資料控管者行使公權力而有必要為之處 理者,不適用之。

4. 第一項所定權利不得影響他人之權利與自由。

Комментарий эксперта ISO 27701 Преамбулы Руководство и прецедентное право Оставить комментарий
Комментарий эксперта

Право на переносимость, в соответствии с Руководством по праву на переносимость данных (далее Руководство), представлено в качестве  поддержки “выбора пользователя, контроля пользователя и расширения прав и возможностей пользователя”, так как это право направлено на усиление пользовательского контроля над своими персональными данными (преамбула 68). Переносимость данных позволяет пользователям получать…


для доступа к полному тексту

Автор
Louis-Philippe Gratton
Луи-Филипп Граттон PhD, LLM
Эксперт в Privacy

(EN)

Data Subject Request Letter Sample

Concern: Exercise my right to data portability

Dear Madam, Dear Sir,

I would like to exercise my right to data portability under Article 20 of the General Data Protection Regulation (GDPR)…


для доступа к полному тексту

Автор
Louis-Philippe Gratton
Луи-Филипп Граттон PhD, LLM
Эксперт в Privacy
ISO 27701

ISO/IEC 27701, принятый в 2019, добавил дополнительное руководство к ISO/IEC 27002 для контролеров персональных данных (ПИИ).

Приводим соответствующий параграф к статье 20 GDPR:

7.3.8 Предоставление копии обработанной ПИИ

Средство управления

Организация должна иметь возможность предоставить копию обрабатываемой ПИИ по запросу субъекта ПИИ.

Руководство по внедрению

Организация должна предоставить копию обрабатываемой ПИИ в структурированном, широко используемом формате, доступном для субъекта ПИИ.


для доступа к полному тексту

Преамбулы

(68) 為了進一步強化對自己資料之掌控,當個人資料以自動化手段 執行處理時,資料主體亦應有權以有結構的、通常使用的、機器可讀 的,且可共同操作的形式接收其提供予控管者之資料,並有權將之傳 輸給其他控管者。資料控管者應被鼓勵發展使資料具可攜性之可共同 操作模式。於資料主體基於其同意提供個人資料或資料處理係履行契 約所必要者,該權利應有其適用。當資料處理係基於法律理由而非本 於同意或契約時,則應無其適用。基於其此項本質,該權利不應於控 管者為執行公共任務而處理個人資料時有其適用。因此,當個人資料 之處理係基於控管者遵守其法律義務、或符合公共利益之執行職務、 或委託控管者行使公權力所必須者,該權利即不予適用。資料主體傳 輸或接收其個人資料之權利不應導致控管者有義務採取或維持技術 上得兼容之處理系統。在不僅涉及單一資料主體之一系列個人資料中, 接收個人資料之權利不應損及其他資料主體依本規則所享有之權利 與自由。再者,該權利不應損及資料主體得刪除其個人資料之權利, 以及該權利在本規則中所受到的限制,尤其不應推認資料主體在履行 契約之範圍內提供其為履行契約所必要之個人資料得予刪除。當技術 上可行時,資料主體應有權直接從一控管者傳輸其個人資料至另一控 管者。

Руководство и прецедентное право Оставить комментарий
[js-disqus]