Actul privind datele: drepturi de schimbare a furnizorului de servicii de cloud, nu portabilitatea prevăzută de GDPR

Actul privind datele (Regulamentul 2023/2854) vizează dependența față de un anumit furnizor, conferindu-vă dreptul de a trece de la un serviciu de prelucrare a datelor la altul, cum ar fi serviciile furnizorilor de cloud. Acesta obligă furnizorii să faciliteze schimbarea, inclusiv portarea datelor și a metadatelor dumneavoastră într-un anumit termen. Distincția esențială față de GDPR este următoarea: dreptul la portabilitatea datelor prevăzut de GDPR acoperă datele cu caracter personal pe care le-ați furnizat unui operator, în timp ce Actul privind datele acoperă orice date generate sau prelucrate în cloud, inclusiv datele fără caracter personal și metadatele. Prin urmare, dacă o întrebare menționează schimbarea furnizorului de servicii de cloud, gândiți-vă la Actul privind datele; dacă menționează transferarea datelor cu caracter personal de pe o platformă de comunicare socială, gândiți-vă la GDPR.

Pentru a evita capcana, rețineți că Actul privind datele se aplică tuturor datelor din serviciul de cloud, nu doar datelor cu caracter personal. Un truc rapid de eliminare: dacă scenariul implică o întreprindere care își mută întreaga bază de date sau aplicație dintr-un cloud în altul, acesta intră în domeniul Actului privind datele. Dacă este vorba despre o persoană care își exportă fotografiile sau contactele dintr-un serviciu, se aplică GDPR. Rețineți, de asemenea, că Actul privind datele impune plafoane specifice pentru taxele aferente schimbării și obligă furnizorii să facă schimbarea fezabilă din punct de vedere tehnic în termen de 30 de zile. Dacă o variantă de răspuns la examen menționează „schimbarea gratuită” sau „portabilitatea imediată”, verificați cu atenție contextul.

Pentru a fixa informația, gândiți astfel: „Schimbarea serviciului de cloud? Actul privind datele. Transferul datelor cu caracter personal? GDPR.” Pentru o verificare, întrebați-vă: ce act legislativ s-ar aplica unei întreprinderi care își mută baza de date cu clienți de la AWS la Azure? Actul privind datele, deoarece este vorba despre serviciu, nu doar despre date cu caracter personal.