Zabrać ze sobą to, co raz zostało dane
Art. 20 RODO daje prawo do otrzymania przekazanych danych w formacie nadającym się do odczytu maszynowego i zabrania ich do innego dostawcy. To najmłodsze z praw osób, których dane dotyczą, i jedyne wymierzone nie tylko w ochronę danych, lecz także w konkurencję.
Myśl stojąca za art. 20 ma naturę ekonomiczną. Kto latami gromadził w jednej usłudze kontakty, wiadomości czy pomiary, przestaje zmieniać dostawcę – nie z powodu ceny, lecz dlatego, że przeprowadzka wydaje się niemożliwa. To przywiązanie nie jest efektem ubocznym; w wielu usługach stanowi model biznesowy. Prawo do przenoszenia uderza dokładnie tam: uruchamia zgromadzony zasób.
Zamiarem różni się przez to wyraźnie od pozostałych praw. Dostęp, sprostowanie i usunięcie chronią przed przetwarzaniem; przenoszalność chroni przed zależnością.
Trzy warunki, które muszą wystąpić łącznie
Prawo jest zakrojone węziej niż pozostałe. Działa tylko wtedy, gdy przetwarzanie opiera się na zgodzie albo na umowie – nie na prawnie uzasadnionym interesie, nie na obowiązku ustawowym. Przetwarzanie musi nadto być zautomatyzowane; akta papierowe odpadają. A dane muszą pochodzić od osoby, której dotyczą.
Ostatnia przesłanka rodzi najwięcej sporów. Dane wprowadzone czynnie są dostarczone bez wątpienia. Wedle wykładni europejskich organów nadzorczych liczą się jednak także dane obserwowane – historie wyszukiwania, punkty lokalizacji, odczyty urządzenia. Nieobjęte są dane wywnioskowane: ocena zdolności kredytowej czy profil reklamowy to wynik analizy, a więc nie dostarczony, lecz wytworzony.
Czy art. 20 obejmuje ten zbiór danych?
Czego naprawdę wymaga odczyt maszynowy
Rozporządzenie wskazuje trzy cechy formatu: ustrukturyzowany, powszechnie używany, nadający się do odczytu maszynowego. Nie chodzi o konkretny typ pliku, lecz o rezultat – inna usługa ma wczytać dane bez przepisywania. PDF ze zeskanowaną tabelą tego nie spełnia, choć technicznie jest plikiem. Zrzut ekranu tym bardziej.
Najczęstszą formą odmowy nie jest więc odrzucenie, lecz spełnienie bezużyteczne: wydanie, które formalnie zawiera wszystko, a praktycznie nie pozwala na nic.
Dwa wydania tego samego zasobu
Uderzające w prawie do przenoszenia jest to, jak rzadko bywa wykonywane – i jak mocno mimo to działa. Wielcy dostawcy utrzymują narzędzia eksportu, bo prawo istnieje, nie dlatego, że wymusza je popyt. Akt w sprawie danych rozszerzył to podejście od 2025 roku na urządzenia połączone i poprawił przy tym rozstrzygającą słabość: tam obowiązek działa niezależnie od tego, czy dane zostały dostarczone, czy powstały w trakcie eksploatacji.