О чём эта статья
Статья 20 — право на переносимость данных. Возможность забрать свои данные у одного сервиса и передать другому.
20(1) — Право получения данных
Субъект имеет право получить персональные данные, которые он предоставил контролёру, в структурированном, общеупотребительном и машиночитаемом формате, и право передать эти данные другому контролёру без препятствий со стороны контролёра, которому данные были предоставлены, если:
(a) обработка основана на согласии (Art. 6(1)(a) или 9(2)(a)) или на договоре (Art. 6(1)(b));
(b) обработка осуществляется автоматизированными средствами.
20(2) — Прямая передача между контролёрами
При осуществлении права на переносимость субъект имеет право требовать прямой передачи данных от одного контролёра другому там, где это технически возможно.
20(3) — Не затрагивает право на удаление
Право на переносимость не затрагивает Art. 17 (право на удаление).
20(4) — Ограничения
Право не должно отрицательно влиять на права и свободы других лиц.
Почему это важно
Это право — антимонопольный инструмент GDPR. Оно делает невозможным «удержание пользователя данными»: если вы хотите перейти с одного сервиса на другой, вы можете забрать с собой свою историю, контакты, переписку. Это работает против lock-in эффекта больших платформ.
Машиночитаемый формат — JSON, CSV, XML. PDF-файл не подходит, он не machine-readable в смысле GDPR.