כיצד להוכיח ציות ל-GDPR סעיף 20

GDPR סעיף 20 עוסק בזכותו של נושא המידע לקבל עותק של הנתונים שלו, ברגע שהם נאספים, ולאורך כל פעולת העיבוד.

כאשר מספקים את הנתונים לנושא, ארגונים צריכים לוודא שהם נגישים בקלות, בפורמט משותף וללא כל שגיאות.

GDPR סעיף 20 טקסט משפטי

גרסת GDPR של האיחוד האירופי

הזכות לניידות נתונים

1. לנושא המידע תהיה הזכות לקבל את הנתונים האישיים הנוגעים אליו, שהוא או היא סיפק לבקר, בפורמט מובנה, נפוץ וניתן לקריאה מכונה ויש לו את הזכות להעביר את הנתונים הללו לבקר אחר ללא הפרעה מהבקר שאליו נמסרו הנתונים האישיים, כאשר:
• העיבוד מבוסס על הסכמה לפי נקודה (א) של סעיף 6(1) או נקודה (א) של סעיף 9(2) או על חוזה לפי נקודה (ב) של סעיף 6(1); ו
• העיבוד מתבצע באמצעים אוטומטיים.
2. במימוש זכותו לניידות נתונים בהתאם לסעיף 1, תהיה לנושא המידע הזכות שהנתונים האישיים ישודרו ישירות מבוקר אחד לאחר, כאשר הדבר אפשרי מבחינה טכנית.
3. מימוש הזכות האמורה בסעיף 1 של סעיף זה לא יפגע בסעיף 17. זכות זו לא תחול על עיבוד הדרוש לביצוע משימה שבוצעה למען האינטרס הציבורי או בהפעלת סמכות רשמית הנתונה הבקר.
4. הזכות האמורה בסעיף 1 לא תשפיע לרעה על הזכויות והחירויות של אחרים.

גרסת GDPR בבריטניה

הזכות לניידות נתונים

1. לנושא המידע תהיה הזכות לקבל את הנתונים האישיים הנוגעים אליו, שהוא או היא סיפק לבקר, בפורמט מובנה, נפוץ וניתן לקריאה מכונה ויש לו את הזכות להעביר את הנתונים הללו לבקר אחר ללא הפרעה מהבקר שאליו נמסרו הנתונים האישיים, כאשר:
• העיבוד מבוסס על הסכמה לפי נקודה (א) של סעיף 6(1) או נקודה (א) של סעיף 9(2) או על חוזה לפי נקודה (ב) של סעיף 6(1); ו
• העיבוד מתבצע באמצעים אוטומטיים.
2. במימוש זכותו לניידות נתונים בהתאם לסעיף 1, תהיה לנושא המידע הזכות שהנתונים האישיים ישודרו ישירות מבוקר אחד לאחר, כאשר הדבר אפשרי מבחינה טכנית.
3. מימוש הזכות האמורה בסעיף 1 של סעיף זה לא יפגע בסעיף 17. זכות זו לא תחול על עיבוד הדרוש לביצוע משימה שבוצעה למען האינטרס הציבורי או בהפעלת סמכות רשמית הנתונה הבקר.
4. הזכות האמורה בסעיף 1 לא תשפיע לרעה על הזכויות והחירויות של אחרים.