大數據時代下歐盟數據可攜帶權的風險和啟示
網絡安全與數據治理 8期
呂思祺
（復旦大學法學院，上海200438）
摘要： 數據可攜帶權是歐盟于2018年生效的一項新興權利，允許數據主體不受阻礙地將個人數據傳輸給另一個數據控制者。研究數據可攜帶權對我國個人數據保護體系的建構、國內互聯網企業走向國際市場都將起到積極促進的作用。通過對歐盟《一般數據保護條例》中的立法規定及其實施現狀進行分析，發現該條款實質上已淪為僵尸條款，并未發揮預期的功能。我國在《中華人民共和國個人信息保護法》中確立了此項權利，在后續相關制度規定時應當參考歐盟經驗，對數據可攜帶權的客體范圍進行限縮，加強政府部門分層級監管，實現數據可攜帶權的中國本土化。
中圖分類號：D913
文獻標識碼：A
DOI:10.19358/j.issn.2097-1788.2023.08.001
引用格式：呂思祺.大數據時代下歐盟數據可攜帶權的風險和啟示［J］.網絡安全與數據治理，2023，42（8）：1-5，12.
文獻標識碼：A
DOI:10.19358/j.issn.2097-1788.2023.08.001
引用格式：呂思祺.大數據時代下歐盟數據可攜帶權的風險和啟示［J］.網絡安全與數據治理，2023，42（8）：1-5，12.
Risks and insights of EU data portability in the era of big data
Lv Siqi
（School of Law, Fudan University, Shanghai 200438, China）
Abstract： The right to data portability, introduced in the European Union in 2018, empowers data subjects to transfer personal data unimpeded to another data controller. An investigation into this emerging right contributes positively to the construction of China′s personal data protection system and propels domestic internet enterprises onto the global stage. By scrutinizing the legislative stipulations in the EU General Data Protection Regulation and examining the current status of its implementation, it is discerned that the provision essentially operates as a dormant clause, failing to deliver its intended function. As China has enshrined this right in the Personal Data Protection Law of the People′s Republic of China, it should draw upon the EU′s regulatory experiences. This includes limiting the scope of the right to data portability, strengthening hierarchical oversight by governmental departments, and actualizing the localization of data portability rights within China′s jurisdiction.
Key words : right to data portability; GDPR; data protection; personal data protection; data security governance
0 引言
大數據時代改變了人類的生活和工作方式，同時也給個人數據和隱私的保護帶來了更大的挑戰。2016年，歐盟出臺的“史上最嚴數據保護法律”——《一般數據保護條例》（General Data Protection Regulation，GDPR）中引入了名為“數據可攜帶權”的制度，使數據主體能夠不受阻礙地將個人數據在不同數據控制者之間傳輸。這一權利旨在促進個人數據在歐盟內的自由流通，避免個人數據的“鎖定”，讓用戶能在不同的數據控制者之間便捷自由地切換，以鼓勵市場競爭。然而，制度運行在具體實踐中卻出現了諸多問題：由于條文規定含糊、標準不統一、技術可操作性較差等問題，其實際上并沒有給數據安全和市場公平競爭帶來積極意義，而最終淪為僵尸條款。本文將針對以上問題展開論述，探討該制度的緣起、發展及現實困境，以期為我國未來的立法實踐提供參考。
本文詳細內容請下載：http://www.cowatch.cn/resource/share/2000005459
作者信息：
呂思祺
（復旦大學法學院，上海200438）
此內容為AET網站原創，未經授權禁止轉載。