个人数据可携带权实践案例.docxVIP

个人数据可携带权实践案例

一、个人数据可携带权的核心内涵与制度建立背景

（一）核心内涵界定

个人数据可携带权是指个人信息主体有权从个人信息控制者处获取自身提供的个人数据副本，并且有权将该类数据无障碍、不受不合理限制地传输给其他个人信息控制者的法定权利。这一权利的核心价值在于打破平台对用户数据的垄断性控制，降低用户在不同服务提供商之间的迁移成本，同时推动数据要素在合法合规框架下的有序流动。我国2021年出台的个人信息保护法，明确将数据可携带权列为个人信息主体享有的法定权利之一，要求个人信息控制者在符合监管要求的前提下，为用户提供便捷的数据导出与传输通道（全国人大常委会，2021）。从权利行使的边界来看，可携带的个人数据主要包括用户主动提交的身份信息、自主产生的内容数据、行为记录数据等，不涉及平台商业秘密、第三方个人信息及公共利益相关的敏感数据。

（二）全球立法演进脉络

个人数据可携带权的制度化探索最早起源于欧洲，欧盟在2018年生效的《通用数据保护条例》（GDPR）中首次在区域层面明确了该权利的法定地位，要求欧盟境内所有提供数字服务的企业必须为用户提供标准化的个人数据导出服务，且不得设置不合理的流程障碍（欧盟委员会，2018）。此后全球多个国家和地区陆续跟进相关立法，美国加州2020年生效的《加州消费者隐私法案》（CCPA）也将数据可携带权纳入消费者权益范畴，要求营收达到一定规模的企