个人信息可携带权实施指南（最新版）.docx

个人信息可携带权实施指南（最新版）

第一章总则

一、指南适用范围

1.本指南适用于所有在中华人民共和国境内开展个人信息处理活动的主体，涵盖互联网平台、线下实体服务机构、公共服务运营单位等各类个人信息处理者，无论其注册地、服务器部署地是否位于境内，只要面向境内自然人提供服务并处理境内用户个人信息，均需参照本指南要求落地个人信息可携带权相关服务。

2.针对处理个人信息总规模达到10万人及以上的处理者，本指南所有条款为强制性执行要求；针对处理个人信息总规模在1万人至10万人区间的处理者，可享有6个月的过渡期完成系统适配；针对处理个人信息总规模不足1万人的微型处理者，可暂不部署自动化导出系统，但需在隐私政策中明确告知用户可携带权的申请渠道与响应时限，通过人工方式完成申请响应。

3.本指南所有条款均符合现行国内监管要求，未设置超出法定责任范围的额外义务，所有操作流程均兼顾用户权益保护与处理者的运营成本可控性，可直接落地执行无需二次调整。

二、实施基本原则

1.合法合规原则。所有个人信息可携带权相关操作均需严格对应现行法律法规要求，不得超出《中华人民共和国个人信息保护法》划定的权利边界，不得借可携带权名义违规传输第三方个人信息、泄露商业秘密或者危害国家安全与公共利益。

2.最小必要原则。仅向用户交付用户本人有权主张可携带的信息范围，不得主动额外附带无关的其他用户数据、平台衍生算法数