Hoe om voldoening aan GDPR Artikel 20 te demonstreer

BBP Artikel 20 handel oor 'n datasubjek se reg om 'n afskrif van hul data te ontvang sodra dit ingesamel is, en regdeur die verwerkingsoperasie.

Wanneer die data aan die onderwerp verskaf word, moet organisasies verseker dat dit maklik toeganklik is, in 'n algemene formaat en vry van enige foute is.

GDPR Artikel 20 Regstekst

EU GDPR weergawe

Reg op data-oordraagbaarheid

1. Die datasubjek sal die reg hê om die persoonlike data aangaande hom of haar, wat hy of sy aan 'n beheerder verskaf het, in 'n gestruktureerde, algemeen gebruikte en masjienleesbare formaat te ontvang en het die reg om daardie data aan 'n ander beheerder oor te dra sonder hindernis van die kontroleerder aan wie die persoonlike data verskaf is, waar:
• die verwerking is gebaseer op toestemming ingevolge punt (a) van Artikel 6(1) of punt (a) van Artikel 9(2) of op 'n kontrak ingevolge punt (b) van Artikel 6(1); en
• die verwerking word op outomatiese wyse uitgevoer.
2. In die uitoefening van sy of haar reg op data-oordraagbaarheid ingevolge paragraaf 1, sal die datasubjek die reg hê om die persoonlike data direk van een beheerder na 'n ander oor te dra, waar tegnies haalbaar.
3. Die uitoefening van die reg bedoel in paragraaf 1 van hierdie artikel sal nie benadeel word van artikel 17 nie. Daardie reg is nie van toepassing op verwerking wat nodig is vir die uitvoering van 'n taak wat in die openbare belang uitgevoer word of in die uitoefening van amptelike gesag wat in die kontroleerder.
4. Die reg bedoel in paragraaf 1 sal nie die regte en vryhede van ander nadelig beïnvloed nie.

Britse GDPR-weergawe

Reg op data-oordraagbaarheid

1. Die datasubjek sal die reg hê om die persoonlike data aangaande hom of haar, wat hy of sy aan 'n beheerder verskaf het, in 'n gestruktureerde, algemeen gebruikte en masjienleesbare formaat te ontvang en het die reg om daardie data aan 'n ander beheerder oor te dra sonder hindernis van die kontroleerder aan wie die persoonlike data verskaf is, waar:
• die verwerking is gebaseer op toestemming ingevolge punt (a) van Artikel 6(1) of punt (a) van Artikel 9(2) of op 'n kontrak ingevolge punt (b) van Artikel 6(1); en
• die verwerking word op outomatiese wyse uitgevoer.
2. In die uitoefening van sy of haar reg op data-oordraagbaarheid ingevolge paragraaf 1, sal die datasubjek die reg hê om die persoonlike data direk van een beheerder na 'n ander oor te dra, waar tegnies haalbaar.
3. Die uitoefening van die reg bedoel in paragraaf 1 van hierdie artikel sal nie benadeel word van artikel 17 nie. Daardie reg is nie van toepassing op verwerking wat nodig is vir die uitvoering van 'n taak wat in die openbare belang uitgevoer word of in die uitoefening van amptelike gesag wat in die kontroleerder.
4. Die reg bedoel in paragraaf 1 sal nie die regte en vryhede van ander nadelig beïnvloed nie.