Акт за данните: права за смяна на доставчик на услуги в облак, а не преносимост съгласно GDPR

Актът за данните (Регламент 2023/2854) има за цел да предотврати обвързването с конкретен доставчик, като ви дава право да преминавате между услуги за обработка на данни, например доставчици на облачни услуги. Той изисква от доставчиците да улесняват преминаването, включително прехвърлянето на вашите данни и метаданни в рамките на определен срок. Основната разлика с GDPR е следната: правото на преносимост на данните съгласно GDPR обхваща личните данни, които сте предоставили на администратор, докато Актът за данните обхваща всички данни, генерирани или обработвани в облака, включително нелични данни и метаданни. Следователно, ако във въпроса се споменава смяна на доставчици на облачни услуги, мислете за Акта за данните; ако се споменава прехвърляне на лични данни от платформа за социални медии, мислете за GDPR.

За да избегнете подвеждащия отговор, запомнете, че Актът за данните се прилага за всички данни в облачната услуга, а не само за личните данни. Бърз метод за елиминиране на отговори: ако ситуацията включва предприятие, което премества цялата си база данни или приложение от една облачна услуга в друга, това попада в приложното поле на Акта за данните. Ако става въпрос за физическо лице, което експортира своите снимки или контакти от дадена услуга, това попада в приложното поле на GDPR. Обърнете внимание също, че Актът за данните налага конкретни тавани на таксите за преминаване и изисква от доставчиците да осигурят техническа възможност за преминаване в рамките на 30 дни. Ако във вариант за отговор на изпит се споменава „безплатно преминаване“ или „незабавна преносимост“, проверете внимателно контекста.

За да го запомните трайно, мислете така: „Смяна на облачна услуга? Актът за данните. Прехвърляне на лични данни? GDPR.“ За да проверите дали сте го запомнили, се запитайте: кой закон би се прилагал за дружество, което премества своята база данни с клиенти от AWS към Azure? Това е Актът за данните, защото става въпрос за услугата, а не само за личните данни.