{"id":4909,"date":"2022-10-24T12:38:10","date_gmt":"2022-10-24T12:38:10","guid":{"rendered":"https:\/\/www.chirita-law.com\/?p=4909"},"modified":"2025-12-29T09:47:32","modified_gmt":"2025-12-29T07:47:32","slug":"esenta-dreptului-la-portabilitatea-datelor","status":"publish","type":"post","link":"https:\/\/chirita-law.com\/en\/esenta-dreptului-la-portabilitatea-datelor\/","title":{"rendered":"Esen\u0163a dreptului la portabilitatea datelor"},"content":{"rendered":"<p>Esen\u0163a dreptului la portabilitatea datelor are \u00een vedere mai mult protec\u0163ia consumatorului ori dreptul concuren\u0163ei dec\u00e2t dreptul teoretic la protec\u0163ia datelor cu caracter personal. Portabilitatea datelor este adesea conectat\u0103 la temeiul art. 8 din <a href=\"https:\/\/eur-lex.europa.eu\/LexUriServ\/LexUriServ.do?uri=OJ:C:2010:083:0389:0403:ro:PDF\" target=\"_blank\" rel=\"noopener\">Carta fundamental\u0103 a Drepturilor Uniunii Europene<\/a>, exercitat\u0103, \u00een concret, printr-un control sporit asupra datelor cu caracter personal ca parte a sistemului de drept fundamental al protec\u0163iei datelor.<\/p>\n<p>Potrivit <a href=\"https:\/\/ec.europa.eu\/info\/index_ro\" target=\"_blank\" rel=\"noopener\">Comisiei Europene<\/a>, unul dintre cele trei obiective generale ale reformei legislative a fost de a eficientiza protec\u0163ia datelor \u015fi oferirea unui control mai larg asupra datelor persoanelor<a href=\"#_ftn1\" name=\"_ftnref1\">[1]<\/a>. Prin urmare, Comisia a considerat c\u0103 portabilitatea datelor este esen\u0163ial\u0103 cu privire la protejarea persoanei, asigur\u00e2nd astfel controlul \u015fi eficacitatea dreptului fundamental de la articolul 8 din actul normativ anterior men\u0163ionat. De altfel, scopul reglement\u0103rii acestui drept are rol \u015fi de prevenire a blocajelor \u015fi promovarea inov\u0103rii prin refolosirea datelor la scar\u0103 larg\u0103.<\/p>\n<p>Acest drept ofer\u0103 persoanei vizate posibilitatea de a solicita transferul datelor sale cu caracter personal de la un operator la un alt operator. Altfel spus, persoanele fizice au dreptul de a solicita \u015fi de a reutiliza datele prelucrate prin mijloace automate de\u0163inute de o entitate \u015fi \u00een raporturile cu alte p\u0103r\u0163i ter\u0163e.<\/p>\n<p>\u00cen esen\u0163\u0103 \u015fi \u00een unele circumstan\u0163e, persoana vizat\u0103 poate ob\u0163ine \u00eentr-un format u\u015for de refolosit datele pe care le prelucra un anumit operator f\u0103r\u0103 a exista niciun fel de piedici. Evident, o condi\u0163ie important\u0103 care se adaug\u0103 este ca exercitarea prezentului drept s\u0103 nu afecteze sub nicio form\u0103 drepturile sau libert\u0103\u0163ile altor persoane.<\/p>\n<p>\u00centre timp, \u00eentrebarea care subzist\u0103 este dac\u0103 setul de date pe care persoana vizat\u0103 le poate exporta, datele oferite explicit unui operator de c\u0103tre o persoan\u0103 vizat\u0103 includ \u015fi datele observate de c\u0103tre operator, cum ar fi cazurile de profilare ale persoanei vizate?<a href=\"#_ftn2\" name=\"_ftnref2\">[2]<\/a><\/p>\n<p>O explica\u0163ie privitoare aceast\u0103 \u00eentrebare o aduce Ghidul WP170 al A29<a href=\"#_ftn3\" name=\"_ftnref3\">[3]<\/a> \u015fi subliniaz\u0103 c\u0103, de\u015fi articolul 20 se refer\u0103 la datele furnizate de persoana vizat\u0103, aceasta ar trebui s\u0103 includ\u0103 \u015fi date cu caracter personal care reies din observarea ac\u0163iunilor realizate de c\u0103tre persoana vizat\u0103<em>, <\/em>cum ar fi <em>datele brute prelucrate de un contor inteligent sau alte tipuri de obiecte conectate, jurnale de activitate, istoricul utiliz\u0103rii site-ului web sau activit\u0103<\/em><em>\u0163<\/em><em>i de c<\/em><em>\u0103<\/em><em>utare<\/em>.<\/p>\n<p>Portabilitatea datelor, prin defini\u0163ie, promoveaz\u0103 divulgarea datelor. Aceast\u0103 dezv\u0103luire, \u00eens\u0103, poate ap\u0103rea ca fiind \u00een conflict cu inten\u0163iile unei societ\u0103\u0163i de a p\u0103stra secretul informa\u0163iilor pentru a-\u015fi dep\u0103\u015fi competitorii, a-\u015fi \u00eembun\u0103t\u0103\u0163i rela\u0163iile cu clien\u0163i sau produsele.<\/p>\n<p>Portabilitatea nu duce neap\u0103rat la disponibilitatea public\u0103 a datelor, \u00eens\u0103 articolul 20 din <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/RO\/TXT\/PDF\/?uri=CELEX:32016R0679&amp;from=PT\" target=\"_blank\" rel=\"noopener\">Regulamentul 679\/2016<\/a>, \u00een practic\u0103, poate duce la o suficient\u0103 disponibilitatea care este relevant\u0103 pentru persoanele vizate ori p\u0103r\u0163ile ter\u0163e, concuren\u0163i direc\u0163i sau indirec\u0163i, c\u0103rora le-a fost \u00eencredin\u0163at\u0103 reutilizarea.<\/p>\n<p>\u00cen orice caz, se pune \u00eentrebarea dac\u0103 nu se poate ajunge ca aceast\u0103 reglementare s\u0103 joace un rol \u00een activ \u00een practicile concuren\u0163iale deoarece concuren\u0163ii ar putea s\u0103-\u015fi conteste reciproc arhivele de date prin convingerea persoanelor vizate s\u0103 solicite datele lor<a href=\"#_ftn4\" name=\"_ftnref4\">[4]<\/a>, aspect care ar putea aduce atingere \u0219i secretului comercial.<\/p>\n<p>Cu toate acestea, impactul prezentului articol va fi probabil limitat deoarece dreptul poate fi invocat numai \u00een conformitate cu art.20 alin. (1) GDPR care prive\u015fte datele cu caracter personal prelucrate pe baza consim\u0163\u0103m\u00e2ntului sau ca urmare a unui contract \u015fi doar \u00een cazul \u00een care se utilizeaz\u0103 mijloace automate.<\/p>\n<p>Aceast\u0103 reglementare exclude \u00een mod efectiv o obliga\u0163ia operatorului de a furniza o copie a datelor prelucrate sub toate celelalte forme de prelucrare.<\/p>\n<p>De asemenea, se exclude explicit transferabilitatea datelor \u00een momentul proces\u0103rii \u00een interes public ori care face obiectul unui puteri publice, o reglementare care, de altfel, poate fi pus\u0103 sub semnul \u00eentreb\u0103rii dat fiind inciden\u0163a \u00een dreptul unional a <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/RO\/TXT\/PDF\/?uri=CELEX:32019L1024&amp;from=RO\" target=\"_blank\" rel=\"noopener\">Directivei (UE) 1024\/2019<\/a><a href=\"#_ftn5\" name=\"_ftnref5\">[5]<\/a> prin care s-a creat o obliga\u0163ie \u00een sarcina statelor membre de a face toate documentele reutilizabile, \u00een scop comercial sau necomercial, f\u0103r\u0103 a aduce atingere legisla\u0163iei privind protec\u0163ia datelor<a href=\"#_ftn6\" name=\"_ftnref6\">[6]<\/a>.<\/p>\n<p>Trebuie observat c\u0103 art. 11 \u200b\u200bdin GDPR prevede o dispens\u0103 de la dreptul la portabilitate, excep\u0163ia se aplic\u0103 numai dac\u0103 se poate demonstra faptul c\u0103 nu exist\u0103 o situa\u0163ie de prelucrare ori de identificare din parte unui operator determinat.<\/p>\n<p>Evident, dac\u0103 datele personale sunt modificate, pseudonomizate sau \u015fterse \u00eentr-o asemenea m\u0103sur\u0103 \u00eenc\u00e2t persoana investit\u0103 cu prelucrarea nu mai poate identifica persoana, nu este nevoie ca o cerere de portabilitate s\u0103 fie executat\u0103.<\/p>\n<p>Dac\u0103 totu\u015fi, operatorul dore\u015fte realizarea unor opera\u0163iuni de identificare el poate realiza acest lucru prin suplimentarea informa\u0163iei provenite de la subiectul prelucr\u0103rii. Ulterior supliment\u0103rii, persoana vizat\u0103 va trebui s\u0103 fie l\u0103sat s\u0103-\u015fi exercite toate drepturile, inclusiv dreptul la portabilitate.<\/p>\n<p>Corobor\u00e2nd art. 20 \u015fi art. 11 din GDPR se poate observa cu u\u015furin\u0163\u0103 faptul c\u0103 operatorii ar avea posibilitatea s\u0103 opteze pentru prelucrare datelor prin pseudonime pentru a evita obliga\u0163iile de portabilitate a datelor atunci c\u00e2nd exist\u0103 date pe care nu doresc s\u0103 le transfere.<\/p>\n<p>\u00cen cazul \u00een care persoana vizat\u0103 \u00ee\u015fi exercit\u0103 dreptul la portabilitate, \u00een sarcina operatorului apare o serie de noi obliga\u0163ii, \u00een primul r\u00e2nd apare obliga\u0163ia de transmitere a datelor \u00eentr-o form\u0103 strecurat\u0103, obi\u015fnuit folosit\u0103 \u015fi care s\u0103 fie \u00eentr-un format care poate fi citit automat<a href=\"#_ftn7\" name=\"_ftnref7\">[7]<\/a>, respectiv de a transmite datele c\u0103tre un nou operator dac\u0103 acest lucru este posibil din punct de vedere tehnic.<\/p>\n<p>Pentru operatori de date care \u00ee\u015fi desf\u0103\u015foar\u0103 activitate \u00een mediul online, o implementare corect\u0103 presupune o leg\u0103tur\u0103 str\u00e2ns\u0103 \u00eentre proiectarea software \u015fi hardware \u015fi comunitatea juridic\u0103 pentru a realiza dreptul la protec\u0163ia datelor \u015fi pentru a permite o exercitare facil\u0103 a dreptului la portabilitate \u015fi a transferului datelor cu caracter personal.<\/p>\n<p>Astfel, operatorul trebuie s\u0103 aib\u0103 \u00een vedere dezvoltarea de interfe\u0163e mai utile pentru gestionarea informa\u0163iilor personale \u015fi crearea de tablouri de bord care vizualizeaz\u0103 seturile de date ale utilizatorului \u00eentr-un mod lizibil<a href=\"#_ftn8\" name=\"_ftnref8\">[8]<\/a>.<\/p>\n<p>Un ultim aspect care trebuie subliniat este c\u0103 dreptul la portabilitate nu trebuie confundat\u0103 cu dreptul la \u015ftergerea datelor, aceste dou\u0103 sunt drepturi independente \u00een cadrul GDPR. Portabilitatea ca esen\u0163a permite permutarea datelor \u00een cadrul comunit\u0103\u0163ii unionale, iar \u015ftergerea presupune eliminarea complet\u0103 a respectivelor date.<\/p>\n<p>\u00cen concluzie, prin implementarea dreptului la portabilitatea datelor se ofer\u0103 persoanelor vizate un anumit grad de control ridicat asupra datelor lor, \u00een special \u00een calitatea lor de consumator, iar refuzul unei \u00eentreprinderi de a facilita portabilitatea datelor poate constitui forme de abuz care pot duce la aplicabilitatea art. 82 \u015fi a art. 83 alin. (5) lit. b din GDPR care stabilesc sanc\u0163iunile pe care un operator de date le poate primi.<\/p>\n<p>&nbsp;<\/p>\n<p>avocat David Popa<\/p>\n<p>&nbsp;<\/p>\n<p><a href=\"#_ftnref1\" name=\"_ftn1\">[1]<\/a> Manual de legisla\u021bie european\u0103 privind protec\u021bia datelor, Edi\u021bia 2018, p. 253<\/p>\n<p><a href=\"#_ftnref2\" name=\"_ftn2\">[2]<\/a> Lilian Edwards, Data Protection: <a href=\"https:\/\/papers.ssrn.com\/sol3\/papers.cfm?abstract_id=318245\" target=\"_blank\" rel=\"noopener\">Enter the General Data Protection Regulation<\/a>, pg 44.<\/p>\n<p><a href=\"#_ftnref3\" name=\"_ftn3\">[3]<\/a> Article 29 Data Protection Working Party, 16\/EN, WP 242 rev.01, <a href=\"https:\/\/ec.europa.eu\/newsroom\/document.cfm?doc_id=44099\" target=\"_blank\" rel=\"noopener\">Guidelines on the right to data portability<\/a>, adoptat pe December 2016, revizuit \u0219i adoptat \u00een 5 Aprilie 2017.<\/p>\n<p><a href=\"#_ftnref4\" name=\"_ftn4\">[4]<\/a> Inge Graef, Martin Husovec, Nadezhda Purtov, <a href=\"https:\/\/papers.ssrn.com\/sol3\/papers.cfm?abstract_id=3071875\" target=\"_blank\" rel=\"noopener\">Data Portability and Data Control: Lessons for an Emerging Concept in EU Law<\/a>, pag 13.<\/p>\n<p><a href=\"#_ftnref5\" name=\"_ftn5\">[5]<\/a> Art. 3 \u0219i urm\u0103toarele din Directiv\u0103.<\/p>\n<p><a href=\"#_ftnref6\" name=\"_ftn6\">[6]<\/a> Idem, pag. 24.<\/p>\n<p><a href=\"#_ftnref7\" name=\"_ftn7\">[7]<\/a>\u00a0 Prin format automat trebuie \u00een\u021beles faptul c\u0103 datele ce urmeaz\u0103 a fi transmise s\u0103 fie u\u0219or de folosit de c\u0103tre un computer ale c\u0103rui specifica\u021bii sunt medii.<\/p>\n<p><a href=\"#_ftnref8\" name=\"_ftn8\">[8]<\/a> Lachlan Urquhart, Neelima Sailaja, Derek McAuley, <a href=\"https:\/\/papers.ssrn.com\/sol3\/papers.cfm?abstract_id=2933448\">Realising the Right to Data Portability for the Domestic Internet of Things<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Esen\u0163a dreptului la portabilitatea datelor are \u00een vedere mai mult protec\u0163ia consumatorului ori dreptul concuren\u0163ei dec\u00e2t dreptul teoretic la protec\u0163ia datelor cu caracter personal. Portabilitatea datelor este adesea conectat\u0103 la temeiul art. 8 din Carta fundamental\u0103 a Drepturilor Uniunii Europene, exercitat\u0103, \u00een concret, printr-un control sporit asupra datelor cu caracter personal ca parte a sistemului [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[85,89],"tags":[],"class_list":["post-4909","post","type-post","status-publish","format-standard","hentry","category-dreptul-uniunii-europene-reprezentare-in-fata-cjue","category-protectia-datelor-gdpr"],"acf":[],"_links":{"self":[{"href":"https:\/\/chirita-law.com\/en\/wp-json\/wp\/v2\/posts\/4909","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/chirita-law.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/chirita-law.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/chirita-law.com\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/chirita-law.com\/en\/wp-json\/wp\/v2\/comments?post=4909"}],"version-history":[{"count":0,"href":"https:\/\/chirita-law.com\/en\/wp-json\/wp\/v2\/posts\/4909\/revisions"}],"wp:attachment":[{"href":"https:\/\/chirita-law.com\/en\/wp-json\/wp\/v2\/media?parent=4909"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/chirita-law.com\/en\/wp-json\/wp\/v2\/categories?post=4909"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/chirita-law.com\/en\/wp-json\/wp\/v2\/tags?post=4909"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}