王光林｜个人数据携带权益保障路径研究——以欧盟GDPR的实施路径为视角

欧盟GDPR第20条规定了数据携带权这一新型权利，其规定的内容包括数据传输和数据获取两个方面，其内容主要包括两个方面，一是数据所有者有权向数据控制者请求其提供属于自己的个人数据；二是数据所有者有权请求数据控制者向另一方数据控制者转移属于自己的个人数据。在GDPR的引言（Recital）部分注明了数据携带权的立法目的在于“强化用户个人对自己数据的控制”，其立法渊源来自欧盟基本权利宪章所规定的“每个人都有保护自己数据安全的权利”条款。根据欧盟GDPR立法委员会所进行的立法前评估，随着各大企业对于用户数据的获取愈加精准化和封闭化，用户个人要想在其使用的应用程序中抽离自己的个人数据变得十分艰难，同时，用户个人在放弃某一应用平台的使用时意味着对其个人数据在该平台的丢失，因为缺乏确实有效的数据提取与迁移机制，用户要想转换应用平台付出的代价可能是高昂的。在面对数据发展状况日益变化的当下，对于用户个人数据的保护仅仅停留在个人隐私层面显然是不够的，因此，必须赋予用户个人自由处理自己数据信息的权利。（二）欧盟GDPR“数据携带权”制度的实施状况

随着数字经济的蓬勃发展，数字平台与虚拟世界拉近了人与人之间的距离，人们在数字世界中所留下的一道道痕迹构成了数字用户在虚拟世界中参与社会经济生活的前提，欧盟在基本权利宪章中所规定的对于用户个人数据的保护应该从消极的防御阶段扩展到主动的用户处理阶段成为GDPR规定数据携带权的前提与基础。从宪法层面来看，我国宪法并没有规定用户个人数据信息应该受到保护的条款，但是从宪法规定的自由权以及人格尊严不受侵犯的条款延伸来看，实现用户个人数据信息自由流动也是应有之意。根据我国宪法第15条第1款的规定，从实行和保护社会主义市场经济的视角来看，用户个人数据具有财产属性，从间接上也说明了保护用户的数据信息就是保护用户个人的经济自由权。因此，随着数字经济已经成为现代社会经济发展不可或缺的一部分，宪法承认用户个人数据信息应该受到保护是宪法基本价值的应有之意。（二）我国数据携带权法律体系层面的现状及发展