论个人信息可携带权的权利构造和实现路径.pdf

内容摘要

个人信息保护法在第45条正式引入了个人信息可携带权制度，赋予了自然人凭借

其个人意志自由地移转自己的个人信息而不受干扰和阻挠的权利。但它作为一种新型权

利，目前仍存在基础理论问题不明、制度规定粗糙、实现路径不清晰等诸多问题，使得

该制度难以在实践中发挥作用。本文以个人信息可携带权的权利构造和实现路径作为切

入点，希冀为解决个人信息可携带权应用中的矛盾和症结提供有益思考。

第一章绪论部分主要是对个人信息可携带权的国内、国外研究现状进行梳理，回顾

国内外有关个人信息可携带权的学术研究成果，整理相关问题的学说与观点，以期能为

本文的研究提供充分的理论支撑。

第二章从个人信息可携带权的源流考察部分入手，梳理了个人信息可携带权的起源

与发展的过程。其次，对个人信息可携带权的称谓和定义进行辨析，提出了在数字时代

大背景下，个人信息与个人数据已呈现出高度重合的状态，不应割裂地看待两者。在此

基础上，对个人信息可携带权的法律属性进行研究，首先由于个人信息可携带权具有清

晰明确的权利结构、满足“个人利益”与“共同善”两个基本判定标准，结合立法语言

的表述，应当被确立为是个人信息主体的一项法定权利。但相关条款规定的内容较为原

则，个人信息可携带权仍“悬于半空”。此外，个人信息具有可识别性，承载人格信息。

个人信息兼具财产价值，在交易中往往承担着类似于“隐形货币”的对价功能。因此个

人信息可携带权既具有防御性的人格权面向，也具有积极的财产权面向。

第三章通过对个人信息可携带权的功能定位进行分析，提出了个人信息可携带权具

有强化个人信息自决能力、促进信息的共享与再利用、促进公平竞争三大功能，其中鉴

于个人信息可携带权对于数据驱动型市场竞争关系的影响不明，不仅可能无法满足人们

期待，甚至可能有害于公平竞争。个人信息可携带权对竞争的促进功能注定只具有附随

性，强化个人信息自决能力和促进信息的流通利用才是其核心功能。

第四章对个人信息可携带权的权利构造展开研究。首先，在主体方面，个人信息可

携带权的权利主体仅包括自然人而不包括法人，并且所有的自然人主体都完整地享有移

转信息的自由。义务主体应为所有的个人信息处理者。对于个人信息可携带权的客体，

1

首先要受到“个人信息”概念的限定，其次可携带的信息为个人基于同意、缔约或履约

所必需，另外，还需注意与“三重授权原则”适用的客体进行界分，即仅包括信息主体

主动提供的数据、观测数据，不包括衍生数据。最后，关于个人信息可携带权的权利内

容，包括信息接收权和信息传输权，在行使权利时不得违反公序良俗、不得影响他人合

法权益的实现，同时还要划定它与其他权利行使的边界。

第五章着重探讨了个人信息可携带权在我国的实现路径，笔者认为应从以下几个方

面入手：一是要加强对个人信息处理者的行为规制。首先，构建个人信息处理者的义务

群，明确个人信息处理者的义务包括告知、核实、答复、安保、风险提示、技术支持六

大义务。此外还要在竞争法领域加强对数据控制者的行为规制；二是要强化对个人信息

安全的保护。首先，要建立完善的身份验证机制，对于敏感数据、涉他数据采用双重身

份验证程序。其次，对于涉他数据采取隐私增强技术，个人信息处理者要尽可能将涉及

他人信息的部分进行分离，确实无法分离的要采用匿名化的方式处理，在满足删除权条

件时，第三方有权主张删除权。三是应渐进式的推行个人信息可携带权制度。首先，应

设置技术可行性标准，对新进企业配备“技术可行”的优惠缓冲政策；此外，结合相关

行业的本质特点及特定场景，制定区别化的信息移转规则，以保障个人信息可携带权的

现实可行。

关键词：个人信息可携带权；个人信息权益；权利构造；实现路径

2

Abstract

InArticle45ofthePersonalInformationProtectionLaw,thesystemofpersonal

informationportabilitywasformallyintroduced,givingnaturalpersonsthe