dataportabiliteetti

Dataportabiliteetti tarkoittaa henkilötietojen siirrettävyyteen liittyvää oikeutta ja käytäntöä, jonka tarkoituksena on antaa rekisteröidylle mahdollisuus siirtää omia tietojaan järjestelmästä toiseen. Termi on keskeinen Euroopan unionin yleisessä tietosuoja-asetuksessa (GDPR), jossa artikla 20 määrittelee rekisteröidyn oikeuden saada omat tiedot yleisesti käytettävässä, koneellisesti luettavassa muodossa ja tarvittaessa siirtää ne toiselle rekisterinpitäjälle.

Oikeus koskee tietoja, jotka rekisteröity on toimittanut itse tai jotka on luotu hänen toiminnastaan, kun käsittely perustuu suostumukseen tai sopimukseen. Se ei yleisesti kata jalostettuja tai pääteltyjä profiilitiedoista muodostuvia tietoja, eikä anna oikeutta saada muiden henkilöiden tietoja.

Käytännössä dataportabiliteetti voi toteutua tiedostomuotoina (esimerkiksi CSV, JSON), sovellusrajapintojen (API) kautta tai siirtona suoraan rekisterinpitäjien välillä, jos se on teknisesti mahdollista. Oikeus ei ole ehdoton: rajoituksia voidaan soveltaa muun muassa toisten oikeuksien ja vapauksien suojaamiseksi, liikesalaisuuksien suojelemiseksi sekä sananvapauteen ja yleiseen etuun vedoten.

Haasteita ovat yhteentoimivuus, standardien puute ja turvallinen toteutus. Dataportabiliteetin kannattajat korostavat sen merkitystä kilpailun edistämisessä ja käyttäjävalinnan vahvistamisessa, kun taas kritiikki kohdistuu toteutuksen teknisiin ja yksityisyyteen liittyviin riskeihin.