Artículo 20 del RGPD: Derecho a la portabilidad de los datos

L’Artículo 20 del RGPD establecerlo derecho a la portabilidad de los datos, una novedad importante en la regulación. Permite a un individuo recuperar sus datos personales en un formato estructurado, comúnmente utilizado y legible por máquina y transmitirlos a otro controlador.

Explicación del artículo 20 del RGPD

Este derecho se aplica:

Cuando el procesamiento se basa en el consentimiento o l’ejecución de un contrato ;
Y se lleva a cabo utilizando procesos automatizados.

El interesado podrá:

Obtener los datos que ha proporcionado (incluso de forma activa o observando su comportamiento);
Recibirlos en un formato fácilmente reutilizable;
Pasarlos a otro servicio (si es técnicamente posible).

¿Por qué es importante este artículo para su cumplimiento del RGPD?

Este derecho fortalece la libertad de elección y competencia entre servicios digitales. Permite a los usuarios cambiar de proveedor sin perder sus datos. No respetarlo puede ralentizar la movilidad de las personas y exponerlas a sanciones.

¿Cómo cumplir con el artículo 20 del RGPD?

Ofrecer uno a los usuarios herramienta para descargar sus datos en un formato estándar (p. ej.: CSV, JSON).
Documente los tipos de datos involucrados y el procedimiento de transferencia.
Comprueba que tus sistemas lo sean interoperable con otras plataformas.
Responder a las solicitudes en un período de un mes.

Ejemplos de aplicación del artículo 20 del RGPD

Una plataforma de streaming permite a los usuarios exportar su historial de visualización y preferencias.
Un operador móvil proporciona a su cliente sus facturas y datos de uso en un archivo legible.
Un banco ofrece la exportación de todas las transacciones y datos personales desde el área segura del cliente.