Что такое право на переносимость данных
Право на переносимость позволяет субъекту забрать собственные данные с собой при переходе из одного сервиса в другой. По статье 18 закона «О защите персональных данных», при автоматизированной обработке на предусмотренных законом основаниях, если это технически возможно, субъект вправе получить от ответственного лица в структурированном, общеприменимом и машиночитаемом формате предоставленные им данные либо потребовать их передачи другому ответственному лицу.
На каких основаниях оно работает
Право переносимости привязано к подпунктам «а» и «б» пункта 1 статьи 5 — согласию субъекта и исполнению договорного обязательства либо заключению сделки по запросу субъекта, — а для данных особой категории к письменному согласию. Следует сказать прямо: грузинское право переносимости по своей сути уже соответствующего института в Общем регламенте Европы — для обработки, основанной на публичном интересе, законной обязанности или законном интересе, право переносимости законом не предусмотрено. Каждый запрос поэтому начинается с установления основания и лишь затем — формата. К этому добавляется пункт 2 статьи 5: обязанность обоснования правомерного основания обработки лежит на самом ответственном лице — наличие основания подтверждает организация, а не субъект.
Формат и прямая передача
Закон называет два пути: субъект получает данные в структурированном, общеприменимом и машиночитаемом формате — не простое изображение документа, а вид, читаемый в другой системе, — либо требует прямой передачи его данных другому ответственному лицу, где это технически возможно. Предоставляться должны только данные, которые субъект предоставил сам, — выводы и профили ответственного лица объектом этого права не являются.
Переносимость и доступ — в чём разница
Переносимость часто смешивают с правом доступа, но цель различна. Право доступа позволяет субъекту ознакомиться с данныями о себе и получить копии — чтобы знать, что организация о нём имеет. Цель переносимости — использование: полученные данные должны работать в другом сервисе, отсюда обязательный машиночитаемый формат. Доступ — инструмент знания, переносимость — перехода. На практике оба запроса можно подать вместе, но ответственное лицо обрабатывает их по-разному: при доступе возможна установленная законом плата за иной формат, а при переносимости плата не предусмотрена — права, действующие на основаниях согласия и договора, осуществляются безвозмездно.
Подача запроса, информирование и разрешение спора
При подаче субъекту стоит сначала определить, какие данные нужны и куда он переходит, — это ускоряет процесс. Для организации решающи три элемента: во-первых, определить, какая обработка служит согласию или договору и попадает в сферу переносимости; во-вторых, технически подготовить экспорт в структурированном формате и рассмотреть возможность прямой передачи другому ответственному лицу; в-третьих, отразить процесс в информационных обязанностях, чтобы субъект знал о существовании права.
По подпункту «д» пункта 1 статьи 13 право на информацию охватывает сведения о правах субъекта по этой главе — организация обязана проактивно сообщать субъекту о праве переносимости, и эта информация безвозмездно предоставляется по запросу. Срок также определён: по пункту 2 той же статьи информация предоставляется субъекту не позднее 10 рабочих дней с момента запроса; в особых случаях этот срок может при надлежащем обосновании быть продлён не более чем на 10 рабочих дней, о чём субъекту должно быть сообщено незамедлительно. Субъект вправе сам выбрать форму предоставления информации; если он не требует иную, информация предоставляется в той же форме, в которой подан запрос.
При отказе или задержке субъект обращается по статье 22 в Государственную службу аудита, суд или вышестоящий орган. Той же статьей субъект вправе потребовать от службы аудита решения о блокировке данных до завершения рассмотрения заявления, а решение службы обжалуется в суд в предусмотренных законодательством условиях и сроки. Организации следует также учитывать, что право переносимости тесно связано с правами на информацию и на отзыв согласия: субъект, покидающий один сервис, зачастую одновременно запрашивает сведения об обработке и отзыв согласия — и эти запросы должны быть удовлетворены вместе, но каждое по правилам своего права. Если запрос о переносимости требует прямой передачи, организациям следует письменно зафиксировать оценку технической возможности — в споре именно эта запись становится решающим доказательством.
Часто задаваемые вопросы
Ниже — ответы на вопросы о праве на переносимость данных.
Распространяется ли переносимость на всю обработку?
Нет. Она действует только при автоматизированной обработке на основании согласия субъекта или договора — а для данных особой категории при письменном согласии. Переносимость на основаниях публичного интереса, законной обязанности или законного интереса законом не предусмотрена.
В каком формате я должен получить данные?
В структурированном, общеприменимом и машиночитаемом — либо потребуйте прямой передачи другому ответственному лицу, если это технически возможно.
В какой срок должен прийти ответ?
Не позднее 10 рабочих дней с момента запроса; в особых случаях срок может быть продлён с обоснованием не более чем на 10 рабочих дней.
Можно ли получить и профили?
Нет — переносимость охватывает только предоставленные субъектом данные; выводы и профили ответственного лица объектом права не являются.
Куда жаловаться при отказе?
По статье 22 — в Государственную службу аудита, суд или вышестоящий административный орган в установленном законом порядке.
Как мы помогаем на Legal.ge
Команда Legal.ge поможет и оформить запрос о переносимости, и организации — выстроить процедуры, чтобы запросы удовлетворялись в установленные законом сроки и форматы.
Если сервис хранит ваши данные с нарушением права переносимости или вашей организации нужен процесс ответа на запросы — напишите нам на Legal.ge: оценим основания, подготовим запрос и выстроим обоснованную процедуру.