Amikor az érintett kérésére továbbítjuk az adatokat
Ahogy azt az áttekintés során már kielemeztük, előfordulhatnak olyan esetek, amikor nekünk mint adatkezelőnek nincsenek érdekeink vagy céljaink egy adatátadás során, de mégis ezt meg kell valósítanunk az érintett kérésére.
A GDPR fontos sarokköve az önrendelkezés, ami nagy vonalakban azt mondja, hogy a magánszemély saját adatai felett rendelkezhet, hisz azok továbbra is az ő tulajdona. Ne felejtsük el, hogy a közvetve vagy közvetlenül gyűjtött adatok is ide tartoznak, tehát nem csak az amit ő átadott, hanem ami az adatkezelő tevékenysége során létrejött.
Ezen önrendelkezés körébe tartozhat amikor azt kéri az érintett, hogy az ő adatait valamilyen harmadik félnek adjuk át. Ilyen esetben a harmadik fél felé nem szükséges adatkezelési megállapodás. Minket, mint adatkezelőt különösebb felelősség nem terhel azzal kapcsolatban, hogy a harmadik fél mit és hogyan csinál az adatokkal, ez az adatalany döntése, ő viseli a következményeket.
Klasszikus példa, ha mobilszolgáltatót vált valaki és szeretné a számát megtartani. A számhordozás folyamata ilyen adatátadás, megkérjük a jelenlegi szolgáltatónkat, hogy adja át az nevünk, címünk és egyéb információkat az új választott partnernek.
Az érintettek természetesen gyakran nem tudják, hogy nekik kell az adattovábbításról korrekt módon rendelkezni, így adatkezelőként általában nekünk kell gondoskodni arról, hogy a megfelelő adminisztráció elkészüljön ezzel kapcsolatban. Ennek az egyik megoldása egy egyszerű nyilatkozat, amelyben az érintett kéri tőlünk, hogy az adatokat egyszeri vagy rendszeres módon adjuk át a harmadik félnek. Mi ezt adathordozási kérelemnek szoktuk hívni, referálva a GDPR hasonló nevű cikkelyére. (Minta elérhető a honlapunkon.)
Foglalkoztatás során ilyen eset lehet a magánnyugdíj pénztárak felé történő adatközlés, illetve az egészségpénztáraknak nyújtott adatszolgáltatás. Ezek a példák is mutatják, hogy itt olyan jellegű adatátadás van, ami az adatkezelőnek semmilyen előnyt vagy hátrányt nem jelent, neki ezzel kapcsolatban nincsenek céljai vagy elvárásai, hisz a pénztár a magánszeméllyel szerződött.
Fontos emlékeznünk rá, hogy ez az eset nem általános, nem alkalmazható sosem olyan adatátadásra, amiben a mi céljaink valósulnak meg.