大数据时代下欧盟数据可携带权的风险和启示
网络安全与数据治理 8期
吕思祺
（复旦大学法学院，上海200438）
摘要： 数据可携带权是欧盟于2018年生效的一项新兴权利，允许数据主体不受阻碍地将个人数据传输给另一个数据控制者。研究数据可携带权对我国个人数据保护体系的建构、国内互联网企业走向国际市场都将起到积极促进的作用。通过对欧盟《一般数据保护条例》中的立法规定及其实施现状进行分析，发现该条款实质上已沦为僵尸条款，并未发挥预期的功能。我国在《中华人民共和国个人信息保护法》中确立了此项权利，在后续相关制度规定时应当参考欧盟经验，对数据可携带权的客体范围进行限缩，加强政府部门分层级监管，实现数据可携带权的中国本土化。
中圖分類號：D913
文獻標識碼：A
DOI:10.19358/j.issn.2097-1788.2023.08.001
引用格式：呂思祺.大數據時代下歐盟數據可攜帶權的風險和啟示［J］.網絡安全與數據治理，2023，42（8）：1-5，12.
文獻標識碼：A
DOI:10.19358/j.issn.2097-1788.2023.08.001
引用格式：呂思祺.大數據時代下歐盟數據可攜帶權的風險和啟示［J］.網絡安全與數據治理，2023，42（8）：1-5，12.
Risks and insights of EU data portability in the era of big data
Lv Siqi
（School of Law, Fudan University, Shanghai 200438, China）
Abstract： The right to data portability, introduced in the European Union in 2018, empowers data subjects to transfer personal data unimpeded to another data controller. An investigation into this emerging right contributes positively to the construction of China′s personal data protection system and propels domestic internet enterprises onto the global stage. By scrutinizing the legislative stipulations in the EU General Data Protection Regulation and examining the current status of its implementation, it is discerned that the provision essentially operates as a dormant clause, failing to deliver its intended function. As China has enshrined this right in the Personal Data Protection Law of the People′s Republic of China, it should draw upon the EU′s regulatory experiences. This includes limiting the scope of the right to data portability, strengthening hierarchical oversight by governmental departments, and actualizing the localization of data portability rights within China′s jurisdiction.
Key words : right to data portability; GDPR; data protection; personal data protection; data security governance
0 引言
大數據時代改變了人類的生活和工作方式，同時也給個人數據和隱私的保護帶來了更大的挑戰。2016年，歐盟出臺的“史上最嚴數據保護法律”——《一般數據保護條例》（General Data Protection Regulation，GDPR）中引入了名為“數據可攜帶權”的制度，使數據主體能夠不受阻礙地將個人數據在不同數據控制者之間傳輸。這一權利旨在促進個人數據在歐盟內的自由流通，避免個人數據的“鎖定”，讓用戶能在不同的數據控制者之間便捷自由地切換，以鼓勵市場競爭。然而，制度運行在具體實踐中卻出現了諸多問題：由于條文規定含糊、標準不統一、技術可操作性較差等問題，其實際上并沒有給數據安全和市場公平競爭帶來積極意義，而最終淪為僵尸條款。本文將針對以上問題展開論述，探討該制度的緣起、發展及現實困境，以期為我國未來的立法實踐提供參考。
本文詳細內容請下載：http://www.tom3567.com/resource/share/2000005459
作者信息：
呂思祺
（復旦大學法學院，上海200438）
此內容為AET網站原創，未經授權禁止轉載。