大数据时代下欧盟数据可携带权的风险和启示
网络安全与数据治理 8期
吕思祺
（复旦大学法学院，上海200438）
摘要： 数据可携带权是欧盟于2018年生效的一项新兴权利，允许数据主体不受阻碍地将个人数据传输给另一个数据控制者。研究数据可携带权对我国个人数据保护体系的建构、国内互联网企业走向国际市场都将起到积极促进的作用。通过对欧盟《一般数据保护条例》中的立法规定及其实施现状进行分析，发现该条款实质上已沦为僵尸条款，并未发挥预期的功能。我国在《中华人民共和国个人信息保护法》中确立了此项权利，在后续相关制度规定时应当参考欧盟经验，对数据可携带权的客体范围进行限缩，加强政府部门分层级监管，实现数据可携带权的中国本土化。
中圖分類號：D913
文獻標(biāo)識碼：A
DOI:10.19358/j.issn.2097-1788.2023.08.001
引用格式：呂思祺.大數(shù)據(jù)時代下歐盟數(shù)據(jù)可攜帶權(quán)的風(fēng)險和啟示［J］.網(wǎng)絡(luò)安全與數(shù)據(jù)治理，2023，42（8）：1-5，12.
文獻標(biāo)識碼：A
DOI:10.19358/j.issn.2097-1788.2023.08.001
引用格式：呂思祺.大數(shù)據(jù)時代下歐盟數(shù)據(jù)可攜帶權(quán)的風(fēng)險和啟示［J］.網(wǎng)絡(luò)安全與數(shù)據(jù)治理，2023，42（8）：1-5，12.
Risks and insights of EU data portability in the era of big data
Lv Siqi
（School of Law, Fudan University, Shanghai 200438, China）
Abstract： The right to data portability, introduced in the European Union in 2018, empowers data subjects to transfer personal data unimpeded to another data controller. An investigation into this emerging right contributes positively to the construction of China′s personal data protection system and propels domestic internet enterprises onto the global stage. By scrutinizing the legislative stipulations in the EU General Data Protection Regulation and examining the current status of its implementation, it is discerned that the provision essentially operates as a dormant clause, failing to deliver its intended function. As China has enshrined this right in the Personal Data Protection Law of the People′s Republic of China, it should draw upon the EU′s regulatory experiences. This includes limiting the scope of the right to data portability, strengthening hierarchical oversight by governmental departments, and actualizing the localization of data portability rights within China′s jurisdiction.
Key words : right to data portability; GDPR; data protection; personal data protection; data security governance
0 引言
大數(shù)據(jù)時代改變了人類的生活和工作方式，同時也給個人數(shù)據(jù)和隱私的保護帶來了更大的挑戰(zhàn)。2016年，歐盟出臺的“史上最嚴數(shù)據(jù)保護法律”——《一般數(shù)據(jù)保護條例》（General Data Protection Regulation，GDPR）中引入了名為“數(shù)據(jù)可攜帶權(quán)”的制度，使數(shù)據(jù)主體能夠不受阻礙地將個人數(shù)據(jù)在不同數(shù)據(jù)控制者之間傳輸。這一權(quán)利旨在促進個人數(shù)據(jù)在歐盟內(nèi)的自由流通，避免個人數(shù)據(jù)的“鎖定”，讓用戶能在不同的數(shù)據(jù)控制者之間便捷自由地切換，以鼓勵市場競爭。然而，制度運行在具體實踐中卻出現(xiàn)了諸多問題：由于條文規(guī)定含糊、標(biāo)準(zhǔn)不統(tǒng)一、技術(shù)可操作性較差等問題，其實際上并沒有給數(shù)據(jù)安全和市場公平競爭帶來積極意義，而最終淪為僵尸條款。本文將針對以上問題展開論述，探討該制度的緣起、發(fā)展及現(xiàn)實困境，以期為我國未來的立法實踐提供參考。
本文詳細內(nèi)容請下載：http://m.ihrv.cn/resource/share/2000005459
作者信息：
呂思祺
（復(fù)旦大學(xué)法學(xué)院，上海200438）
此內(nèi)容為AET網(wǎng)站原創(chuàng)，未經(jīng)授權(quán)禁止轉(zhuǎn)載。