Comment démontrer la conformité à l'article 20 du RGPD

RGPD L'article 20 traite du droit de la personne concernée de recevoir une copie de ses données, dès leur collecte et tout au long du traitement.

Lorsqu'elles fournissent les données au sujet, les organisations doivent s'assurer qu'elles sont facilement accessibles, dans un format commun et exemptes de toute erreur.

Article 20 du RGPD Texte juridique

Version RGPD de l'UE

Droit à la portabilité des données

1. La personne concernée a le droit de recevoir les données personnelles la concernant, qu'elle a fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine et a le droit de transmettre ces données à un autre responsable du traitement sans empêchement du responsable du traitement auquel les données personnelles ont été fournies, lorsque :
• le traitement est fondé sur le consentement en vertu de l'article 6, paragraphe 1, point a), ou de l'article 9, paragraphe 2, point a), ou sur un contrat en vertu de l'article 6, paragraphe 1, point b); et
• le traitement est effectué par des moyens automatisés.
2. En exerçant son droit à la portabilité des données conformément au paragraphe 1, la personne concernée a le droit de faire transmettre ses données personnelles directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible.
3. L'exercice du droit visé au paragraphe 1 du présent article est sans préjudice de l'article 17. Ce droit ne s'applique pas aux traitements nécessaires à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le controlle.
4. Le droit visé au paragraphe 1 ne doit pas porter atteinte aux droits et libertés d'autrui.

Version du RGPD au Royaume-Uni

Droit à la portabilité des données

1. La personne concernée a le droit de recevoir les données personnelles la concernant, qu'elle a fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine et a le droit de transmettre ces données à un autre responsable du traitement sans empêchement du responsable du traitement auquel les données personnelles ont été fournies, lorsque :
• le traitement est fondé sur le consentement en vertu de l'article 6, paragraphe 1, point a), ou de l'article 9, paragraphe 2, point a), ou sur un contrat en vertu de l'article 6, paragraphe 1, point b); et
• le traitement est effectué par des moyens automatisés.
2. En exerçant son droit à la portabilité des données conformément au paragraphe 1, la personne concernée a le droit de faire transmettre ses données personnelles directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible.
3. L'exercice du droit visé au paragraphe 1 du présent article est sans préjudice de l'article 17. Ce droit ne s'applique pas aux traitements nécessaires à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le controlle.
4. Le droit visé au paragraphe 1 ne doit pas porter atteinte aux droits et libertés d'autrui.