Dataportabilitet: når kan opplysninger flyttes?
Lær forskjellen mellom innsynskopi og dataportabilitet. Et eksempel med leselogg forklarer vilkår, filformat og skillet mellom data og analyse.
En lesbar kopi og en fil som en annen tjeneste kan bruke, er ikke nødvendigvis det samme. Dataportabilitet handler om å få bestemte personopplysninger i et format som gjør dem mulig å ta med videre. Det er en mer avgrenset rettighet enn å be om alle dokumenter der navnet ditt står.
Før du forventer at en tjeneste skal flytte «alt», bør du undersøke hva opplysningene er, hvilket behandlingsgrunnlag de bygger på, og om behandlingen skjer automatisk. Du bør også skille selve utleveringen fra om den nye tjenesten faktisk kan ta filen i bruk.
Amina vil ta med sin egen leselogg
Amina bruker i dette oppdiktede eksemplet en digital boktjeneste. Hun har registrert bøker hun har lest, gitt noen vurderinger og laget egne lister. Tjenesten har også samlet brukshistorikk og beregnet en profil med antatte interesser.
Hun vil prøve en annen tjeneste og spør den første om å «sende hele profilen videre». Svaret er en PDF med navn, e-postadresse og en liste over enkelte opplysninger. Hun kan lese dokumentet, men det sier lite om hva hun kan ta med til en annen løsning.
Hun må først avklare om ønsket gjelder innsyn, portabilitet eller begge deler. En innsynskopi kan hjelpe henne å forstå behandlingen. Portabilitet retter seg mot å få aktuelle data i et strukturert, alminnelig brukt og maskinlesbart format. Den nye tjenestens funksjoner er et eget spørsmål.
Tre vilkår før du diskuterer filformat
Retten til dataportabilitet gjelder når behandlingen bygger på samtykke eller avtale, behandlingen er automatisert, og det gjelder aktuelle opplysninger personen selv har gitt fra seg. Dette omfatter også visse opplysninger som observeres ved bruken, men ikke automatisk analyser virksomheten selv har utledet. Se Datatilsynets nærmere forklaring av vilkårene for dataportabilitet.
Amina bør derfor ikke begynne med å kreve én bestemt filtype for absolutt alt. Hun kan spørre hvilke av hennes opplysninger som omfattes, og be om en forklaring dersom noe holdes utenfor.
Er Amina usikker på hva et tidligere ja gjaldt, forklarer samtykke og protest hvorfor formålet må undersøkes.
Et offentlig register blir heller ikke automatisk portabelt fordi det finnes digitalt. Dersom behandlingsgrunnlaget er en rettslig plikt eller offentlig oppgave, er det ikke dermed samtykke eller avtale. Andre innsynsrettigheter kan være aktuelle selv om portabilitetsvilkårene ikke er oppfylt.
| Innhold i Aminas tjeneste | Spørsmål før hun forventer utlevering |
|---|---|
| Bøker hun selv har registrert | Er dette oppgitte data behandlet under avtalen? |
| Hendelser registrert ved bruken | Er dette observerte data som omfattes? |
| Tjenestens beregnede interesseprofil | Er det en utledet analyse snarere enn oppgitte eller observerte data? |
| En liste hun deler med andre | Kan utlevering berøre andres rettigheter? |
| Et dokument som bare viser kontaktfeltene | Svarer det på forespørselen om aktuelle portable data? |
Tabellen avgjør ikke tjenestens konkrete plikt. Den gjør forskjellen mellom rå opplysninger og en beregnet konklusjon synlig.
Maskinlesbart betyr at programvare kan bearbeide innholdet
En PDF kan være enkel for Amina å åpne og lese. Det betyr ikke alene at innholdet er egnet for gjenbruk i en annen tjeneste. Et strukturert format beskriver dataene slik at programvare kan behandle dem uten at Amina skriver av alt manuelt.
Samtidig finnes det ikke én universell fil som passer alle tjenester. En fil kan oppfylle et utleveringsbehov uten at den nye tjenesten har laget en importfunksjon. Amina bør derfor spørre begge steder: Hva kan den første levere, og hva kan den andre faktisk ta imot?
Direkte overføring mellom virksomheter er aktuell når det er teknisk mulig. Det betyr ikke at de må utvikle full kompatibilitet for alle funksjoner, eller at Amina bør dele passordet til den gamle kontoen med den nye tjenesten. Overføring må også respektere andre personers rettigheter.
Flytting er ikke automatisk sletting
Amina kan be om aktuelle data uten å avslutte den første tjenesten samme dag. Portabilitet betyr heller ikke automatisk at opplysningene slettes der. Hvis hun ønsker sletting, må dette vurderes som et eget spørsmål med egne vilkår.
Hun kan bruke guiden om personverninnsyn og saksinnsyn for å avklare hva en vanlig innsynskopi skal svare på. Guiden om sletting og lagringsplikt forklarer hvorfor kopiering og fjerning ikke er samme handling.
I henvendelsen beskriver hun dataene hun ønsker, ikke bare at hun vil ha «hele kontoen». Hun spør om format, hvilke kategorier som omfattes, og hvorfor eventuelle data ikke omfattes. Virksomhetens håndtering av rettighetsforespørsler er beskrevet av Datatilsynet. Ord til selve innsendingen finnes i digitale skjema og søknader.
Et godt svar gjør dermed to ting tydelig for Amina: hvilke data hun kan ta med, og hva hun selv må avklare før de kan brukes et annet sted.