El nuevo derecho a la portabilidad de los datos personales en el Reglamento (UE) 2016/679, de 27 de abril de 2016

Abstract

Este trabajo analiza el derecho a la portabilidad reconocido por el artículo 20 del Reglamento general de protección de datos, a saber, un derecho a recibir determinados datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos —o a que sean transmitidos directamente— a un tercero. Para ello se examinan diferentes cuestiones, siendo las principales el concepto de datos personales y la delimitación de cuáles son susceptibles de portabilidad, las condiciones previas para que el interesado ostente el derecho, el contenido de este, y los límites a los que está sometido. Posteriormente, se abordan tanto los objetivos y beneficios del derecho a la portabilidad de los datos, como sus debilidades y potenciales efectos colaterales negativos.

This paper examines the right to portability granted in article 20 of the General Data Protection Regulation, namely a right to receive certain personal data in a structured, commonly used and machinereadable format, and transmit them —or have them transmitted directly— to a third party. Several issues are considered, the main ones being the notion of personal data and defining which of them are portable, the preconditions for the data subject to enjoy the right, the content of the right, and the limits it is affected by. Afterwards, the goals and benefits of the right to data portability, as well as its weaknesses and potentially negative side-effects, are addressed.