# データ・ポータビリティ請求
日付： 3 June 2033
当事者： Hana ItoおよびBrightPath Fitness Ltd
## 1. 目的と当事者
Hana ItoはBrightPath Fitness Ltdに対し、同社へ提供した個人データと、接続サービスの利用から観測されたデータのうち、同意または契約に基づき自動処理されるものを提供するよう求めます。アカウントメールはhana.ito@example.test、顧客番号はBP-20481です。これはUK GDPR第20条のデータ・ポータビリティ請求であり、他人のデータ請求ではありません。
## 2. 事実、範囲および条件
範囲は、Hanaのプロフィール、購読と支払履歴（カード番号全体を除く）、接続機器が生成した運動・心拍記録、本人が入力または収集させたアカウント活動データで、2031年9月1日から2033年5月31日までです。一般的な機械可読CSVまたはJSONと、項目名の説明を求めます。
## 3. 手続と責任
Hanaは、技術的に可能なら、移行可能なデータをMoveWell Analytics Ltdのportability@movewell.example.testへ直接送るよう求めます。BrightPathは受取人を確認し、認証済み転送または暗号化ダウンロードを使うべきです。本人確認を求めることはできますが、未確認の宛先へ機微データを送ってはいけません。
## 4. 証拠、記録および保護措置
本請求は新たな分析の作成、他人の情報の開示、Hanaに関係するというだけで推測スコアや専有アルゴリズムを開示することを求めません。第20条以外のデータも、該当すればアクセス請求で取得できる場合がありますが、本書は別個のアクセス権を放棄せず、法律で保護された資料の開示も求めません。
## 5. 確認、エスカレーションおよび結果
BrightPathは受領を確認し、不当な遅滞なく、通常は1か月以内に回答すべきです。ただし、複雑性と適法な延長についてUK GDPRの規則が適用されます。拒否または制限の場合は理由と、Information Commissioner's Officeへの苦情や司法救済の権利を説明すべきです。適用規則上、明らかに根拠がないか過大でない限り料金は請求できません。
## 6. 留保と実務上の保護
Hanaは、受領日、本人確認方法、検索した情報源と期間、出力形式、安全措置を記録するよう求めます。機器記録が他人にも属する場合、BrightPathはその人の情報を分離または墨消しし、データ全体を黙って省略せず結果を説明すべきです。
## 7. England and Walesの法と完了
この架空の完成済み請求は2033年6月3日付で、英国データ保護法の対象となる処理に関するものです。マーケティングへの同意でもアカウント削除請求でもありません。Hanaには確認済みアドレスで連絡でき、BrightPathは相当な監査記録を保管し、通常の訂正手続で不正確なデータを直すべきです。