《网络数据安全管理条例》下的个人信息可携带权制度.docxVIP

《网络数据安全管理条例》下的个人信息可携带权制度

《网络数据安全管理条例》作为衔接《网络安全法》《数据安全法》《个人信息保护法》的核心配套行政法规，在个人信息保护章节对个人信息可携带权的适用规则、义务边界、责任划分作出了系统性细化规定，标志着我国个人信息可携带权制度从法律层面的原则性宣告进入到可落地、可执行、可监督的实操阶段。个人信息可携带权最早在我国《个人信息保护法》第45条第3款作出原则性规定，明确“个人请求将个人信息转移至其指定的个人信息处理者，符合国家网信部门规定条件的，个人信息处理者应当提供转移的途径”，这一规定确立了个人对其个人信息的主动控制权能，打破了传统个人信息保护框架下仅具备被动防御属性的权利结构，但由于法律层面未对权利行使的具体条件、数据范围、程序要求、责任边界作出细化，实践中存在义务主体不明确、转移标准不统一、权利行使门槛高、责任划分模糊等问题，导致多数用户难以实际行使这一权利。《网络数据安全管理条例》在充分总结我国个人信息保护实践经验、吸收国内外制度建设成果的基础上，坚持发展和安全并重、权利保护和权益平衡兼顾的原则，对个人信息可携带权制度进行了全链条细化，既保障个人对其信息的自主控制权，又充分考虑不同规模处理者的合规承受能力，同时防范权利滥用可能带来的数据安全风险、不正当竞争风险、第三方权益侵害风险，构建了符合我国数字经济发展实际的可携带权规则体系。

从制度