Marcin Sierpień

Na podstawie art. 20 ogólnego rozporządzenia o ochronie danych osoba fizyczna ma prawo otrzymać dotyczące jej dane, które uprzednio dostarczyła administratorowi, a następnie ma prawo przesłać je innemu administratorowi bez przeszkód ze strony pierwotnego administratora. Osoba ta jest uprawniona do otrzymania tych danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Uprawnienie to nie jest typowym prawem dostępu do danych osobowych (takowe uregulowano w art. 15), lecz prawem do przenoszenia danych.

RODO nie przewiduje katalogu wymaganej dokumentacji ochrony danych osobowych, oczekując od administratorów przede wszystkim skuteczności. Wyjątkiem jest jednak rejestr czynności przetwarzania danych osobowych i rejestr kategorii czynności przetwarzania. Artykuł 30 RODO przewiduje bowiem wprost obowiązek prowadzenia takich rejestrów.