个人数据可携带权法律实践案例.docxVIP

个人数据可携带权法律实践案例

一、个人数据可携带权的基本内涵与立法溯源

（一）个人数据可携带权的核心定义

个人数据可携带权是数字时代个人信息权益体系的重要组成部分，指个人有权从个人信息处理者处获取其个人信息的完整副本，并且有权自主将这些个人信息传输给其他指定的个人信息处理者的权利。这一权利打破了传统个人信息保护仅侧重“事后救济”的局限，赋予了个人对自身数据的主动处置权，核心价值一方面在于避免用户被平台“锁定”，保障用户在数字空间的自主选择权，另一方面也能打破平台之间的数据孤岛，促进数据要素的有序流通，为数字市场的公平竞争提供制度支撑（全国人大常委会法制工作委员会经济法室，2021）。作为一项新型的个人信息权利，可携带权的落地涉及个人、信息处理者、第三方主体等多方利益的平衡，其具体规则无法仅靠立法条文完全覆盖，需要通过司法、执法实践的探索不断细化。

（二）境内外的立法共识

个人数据可携带权的制度探索最早起源于域外立法实践，前些年欧盟出台的《通用数据保护条例》首次在区域立法层面明确了可携带权的适用规则，要求数据控制者向数据主体提供结构化、通用、可机器读取的个人信息，并且在技术可行的前提下支持将数据直接传输给其他数据控制者。此后巴西、印度、美国加州等多个国家和地区的个人信息保护立法，都引入了类似的权利设计，可携带权逐渐成为全球个人信息保护领域的普遍共识。我国在制定《个人信息保护法》的过程