ARTÍCULO 20 DEL RGPD
Derecho a la portabilidad de los datos en virtud del RGPD
El derecho a la portabilidad de los datos es un derecho que los interesados tienen en virtud del RGPD. Esto significa que, en algunos casos, los interesados tienen derecho a que sus datos personales se transfieran a otra empresa. Sin embargo, debe ser técnicamente posible que la empresa lleve a cabo la transferencia, para que los interesados puedan tener este derecho cumplido.
El derecho de los interesados a la portabilidad de los datos en RGPD
El artículo 20 del RGPD regula este derecho a la portabilidad de los datos. Sin embargo, este derecho solo se aplica en determinadas situaciones específicas, siempre que se cumplan determinadas condiciones. A continuación puede leer más sobre el derecho del interesado a la portabilidad de los datos. Este derecho es uno de los ocho derechos fundamentales que los interesados tienen en virtud del RGPD.
Finalidad del derecho a la portabilidad de los datos
El propósito de este derecho es dar a los interesados una mayor influencia sobre sus propios datos personales. Este derecho les permite copiar, transferir o mover más fácilmente los datos personales de un entorno de TI a otro. La idea es que esto debería ser posible independientemente de si la transferencia es a los sistemas propios de los interesados, a sistemas de terceros o a sistemas de terceros. La intención de este derecho es también facilitar a los interesados el cambio de proveedor de servicios y servicios informáticos.
Los demás derechos no cesan cuando un interesado solicita la portabilidad de los datos
Cuando un interesado solicita que se transfieran sus datos personales, por ejemplo, de un servicio de redes sociales a otro, esto no significa que cesen los demás derechos del RGPD. Mientras la empresa procese los datos personales, los interesados conservan sus derechos en virtud del RGPD.
Además, una transferencia de datos personales en virtud del derecho a la portabilidad de los datos no significa que la empresa tenga que eliminar los datos personales directamente. La transferencia no afecta a la duración de almacenamiento original de los datos personales.
Cuando un interesado tiene derecho a trasladar sus datos personales a través de la portabilidad de datos
El interesado tiene derecho a la portabilidad de los datos solo si:
El procesamiento de datos personales es automático de acuerdo con RGPD.
La base jurídica para el tratamiento es el consentimiento o la ejecución de un contrato con el interesado.
Se refiere a los datos personales que el interesado ha proporcionado a la empresa.
La transferencia de datos personales no afecta negativamente a los derechos y libertades de terceros.
El derecho a la portabilidad de los datos no se aplica si:
El tratamiento de datos personales tiene lugar con fines de archivo de material de investigación, material de patrimonio cultural y tareas de descripción con un interés general en mente y los derechos de los interesados. Además, el tratamiento debe ser proporcionado y necesario.
Una empresa recibió una reprimenda porque el usuario no pudo transferir sus mensajes
En Finlandia, la autoridad de control emitió una amonestación, es decir, una observación, a una empresa que no había respetado el derecho a la portabilidad de los datos. El usuario tenía una cuenta gratuita en un servicio de correo electrónico, pero no podía transferir sus mensajes automáticamente a menos que el usuario pagara por el servicio. La autoridad de control no consideró que esto fuera conforme con las normas del RGPD. Según el RGPD, los interesados deben tener derecho a que sus datos personales se transfieran de forma gratuita. Esto se aplica si cumplen los requisitos para el derecho en cuestión.
Cómo debe actuar la empresa cuando los interesados solicitan que se trasladen sus datos personales
Es importante tener conocimiento de cómo debe actuar la empresa cuando un interesado solicita la portabilidad de los datos. A continuación se muestra un resumen de algunos puntos importantes a considerar.
Verificar la identidad
Identificar al interesado que solicita el ejercicio de este derecho. Se permite probar la identidad cuando los interesados soliciten que se transmitan sus datos personales si la empresa no está segura de la identidad.
Respuesta a la solicitud
Las empresas deben responder a la solicitud del interesado de que se transfieran sus datos personales de conformidad con el RGPD. La retención se llevará a cabo sin demora indebida y, a más tardar, en el plazo de un mes a partir de la recepción de la solicitud por parte de la empresa. Sin embargo, en algunos casos puede ser permisible ampliar el plazo. Por ejemplo, si la solicitud se refiere a un caso complejo o si la empresa recibió muchas solicitudes al mismo tiempo. En tales casos, la empresa puede ampliar el plazo por otros dos meses, pero la empresa debe justificar la decisión al interesado dentro del primer mes.
Denegación del traslado
En algunos casos, puede ser permisible que la empresa se niegue a transferir datos personales de acuerdo con una solicitud de un interesado. En tales casos, la empresa debe informar al interesado de la decisión. Esto se hará en el plazo de un mes e incluirá una justificación de la decisión.
Forma de acceso
Cuando una empresa transfiere y proporciona acceso a datos personales, debe hacerlo en forma legible por máquina. Además, debe estar estructurado y en un formato generalmente utilizable. Tenga en cuenta que la empresa también debe transmitir metadatos si es posible. La forma más adecuada de transferir datos personales difiere de un caso a otro. Por ejemplo, se ve afectado por el área en cuestión y el tipo de datos personales que cubre la transferencia. Por lo tanto, la empresa debe analizar cada caso caso caso por caso.
Directrices sobre el derecho a la portabilidad de los datos
Si desea profundizar en su comprensión del derecho a la portabilidad de los datos, puede visitar el sitio web de la Comisión Europea.
A partir de ahí, puede descargar un documento con directrices sobre el derecho a la portabilidad de los datos (haga clic aquí)
DERECHOS DE OTROS SUJETOS DE DATOS CON ARREGLO AL RGPD
Decisiones automatizadas
Las decisiones automatizadas significan, por ejemplo, que una máquina toma una decisión en lugar de un ser humano. Los interesados tienen derecho a solicitar que la decisión no se base únicamente en decisiones automatizadas. Ejemplos de decisiones automatizadas son si una empresa realiza una verificación de crédito en un cliente potencial a través de algoritmos técnicos. Si una empresa utiliza la toma de decisiones automatizada, la empresa está obligada a informar al interesado en consecuencia.