數(shù)據(jù)可攜帶權兼顧了數(shù)據(jù)流通與個人權益保護，在全球多地的法律法規(guī)中都有相關規(guī)定。數(shù)據(jù)可攜帶權的保障，促進了個人信息數(shù)據(jù)的高效利用，具有較高市場價值，但其在落地實踐方面仍面臨多重挑戰(zhàn)。未來通過借鑒全球實踐經驗，多方協(xié)同，可實現(xiàn)數(shù)據(jù)要素的高效配置。

數(shù)據(jù)可攜帶權的提出與立法

隨著智能時代的到來，數(shù)據(jù)作為人工智能的重要支撐其價值日益凸顯，成為社會發(fā)展的重要資源。數(shù)據(jù)可攜帶權的提出兼顧了數(shù)據(jù)流通與個人權益保護，是全球數(shù)據(jù)治理的重要議題。2016年歐洲會議通過了《通用數(shù)據(jù)保護條例》（GDPR），并于2018年生效。GDPR第20條對數(shù)據(jù)可攜帶權（Right to data portability）作出了具體規(guī)定，數(shù)據(jù)主體有權獲取其提供給數(shù)據(jù)控制者的相關個人數(shù)據(jù)，其所獲取的個人數(shù)據(jù)形態(tài)應當是結構化的、通用的和機器可讀的，且數(shù)據(jù)主體有權將此類數(shù)據(jù)無障礙地從該控制者處傳輸至其他控制者處。隨后，美國加州2018年通過的《消費者隱私法案》中提出，企業(yè)從可驗證消費者處收到要求訪問個人信息的請求后，應立即采取措施向消費者免費披露和提供本節(jié)所要求的個人信息。

中國2021年通過的《個人信息保護法》中也明確規(guī)定，除特別情形以外，個人有權向個人信息處理者查閱、復制其個人信息。個人請求查閱、復制其個人信息的，個人信息處理者應當及時提供。個人請求將個人信息轉移至其指定的個人信息處理者，符合國家網信部門規(guī)定條件的，個人信息處理者應當提供轉移的途徑。數(shù)據(jù)可攜帶權被引入上述各項規(guī)定，平衡了數(shù)據(jù)處理者和數(shù)據(jù)主體的利益，體現(xiàn)了各國對于促進數(shù)據(jù)依法有序流動的態(tài)度，有利于促進數(shù)字經濟發(fā)展。

數(shù)據(jù)可攜帶權的多重價值

數(shù)據(jù)可攜帶權的保障，促進了個人信息數(shù)據(jù)的高效利用，具有較高的市場價值。具體可體現(xiàn)在以下幾個方面：

1、推動數(shù)據(jù)要素市場化配置

個人信息數(shù)據(jù)由于涉及特定的自然人，一方面具有較高的市場價值，另一方面，在數(shù)據(jù)安全領域也屬于安全保護要求級別較高的數(shù)據(jù)。有些服務提供商在為用戶提供服務的過程中獲得了個人信息數(shù)據(jù)，不同的服務提供商面對個人信息數(shù)據(jù)可能會采取截然不同的處理方式。有的服務提供商為避免個人隱私泄露，擔心有違規(guī)風險，對個人信息數(shù)據(jù)高度保護，不會進行開發(fā)利用，更不會使其進入流通領域；有的服務提供商則不顧數(shù)據(jù)安全和個人隱私泄露，私下對個人信息數(shù)據(jù)直接進行售賣，從中獲取利潤。前者沒有實現(xiàn)數(shù)據(jù)的高效利用，無法發(fā)揮出數(shù)據(jù)的最大價值，而后者則損害了用戶的權益。數(shù)據(jù)可攜帶權的實現(xiàn)則可使數(shù)據(jù)在個人授權的情況下將數(shù)據(jù)從一方轉移至另一方，允許新的可信服務商對數(shù)據(jù)加以高效利用，達到數(shù)據(jù)資源的優(yōu)化配置。

2、促進市場競爭與創(chuàng)新

大企業(yè)在為大量用戶提供服務的同時，也獲得了海量的數(shù)據(jù)，這些數(shù)據(jù)既可以支撐企業(yè)提供更高質量的服務形成行業(yè)壁壘，也可以形成獨有的數(shù)據(jù)產品對外銷售產生利潤。數(shù)據(jù)可攜帶權有利于打破數(shù)據(jù)壟斷，促使中小企業(yè)和新進入者能夠基于用戶授權數(shù)據(jù)開發(fā)新產品，激發(fā)市場活力；同時，也可以促使大企業(yè)將更多精力用于客戶服務質量提升和產品迭代升級，避免過度依賴數(shù)據(jù)壟斷獲得收益。此外，數(shù)據(jù)在外部助力下在跨行業(yè)企業(yè)之間流通可以促進跨行業(yè)創(chuàng)新。

3、強化個人數(shù)據(jù)權益

數(shù)據(jù)可攜帶權賦予了個人對信息數(shù)據(jù)處理的選擇權，使其能夠自由選擇服務提供者。在選擇新的服務提供者的過程中，用戶可以擁有更多的議價權，可以通過數(shù)據(jù)分享獲得應得的收益，也可以在其他服務中獲得更高質量的個性化服務。

數(shù)據(jù)可攜帶權的實踐挑戰(zhàn)

盡管數(shù)據(jù)可攜帶權的實現(xiàn)具有很大價值，但其落地實踐仍面臨多重挑戰(zhàn)。

1、數(shù)據(jù)安全與隱私保護面臨風險

目前掌握大量個人信息數(shù)據(jù)的企業(yè)大都是大型科技企業(yè)，這些企業(yè)技術實力雄厚，會在技術上保障個人信息數(shù)據(jù)的安全。如果個人消費者不慎將個人信息數(shù)據(jù)轉移至其他技術薄弱、投入資金不足的小企業(yè)，則個人信息數(shù)據(jù)可能將面臨較大的安全風險，安全保護不足可能導致個人隱私泄露。

2、接口差異導致數(shù)據(jù)遷移成本高昂

不同平臺的數(shù)據(jù)格式和接口各不相同，數(shù)據(jù)可攜帶權在實際應用中難以高效運作，與預期目標大相徑庭。如，有的平臺承諾以郵件方式發(fā)送數(shù)據(jù)。郵件發(fā)送每個人的系統(tǒng)導出數(shù)據(jù)必然需要負擔較高的人力溝通協(xié)調成本和數(shù)據(jù)整理成本。而且，各平臺的數(shù)據(jù)格式各不相同，個人獲得的數(shù)據(jù)也很難被再次流通和使用。

3、可攜帶的數(shù)據(jù)范圍尚存爭議

個人信息數(shù)據(jù)處理者持有的非匿名化數(shù)據(jù)可分為直接數(shù)據(jù)、觀測數(shù)據(jù)和衍生數(shù)據(jù)。直接數(shù)據(jù)來源于個人提供，如姓名、身份證號等；觀測數(shù)據(jù)是用戶在使用產品和服務過程中產生的行為數(shù)據(jù)；衍生數(shù)據(jù)是對前兩種數(shù)據(jù)進行處理加工后形成的分析結果，如用戶行為偏好。屬于個人信息保護法范圍內的可攜帶數(shù)據(jù)具體包含哪些數(shù)據(jù)，在具體實踐中尚存爭議。可攜帶數(shù)據(jù)范圍過大可能會忽視數(shù)據(jù)處理者的勞動貢獻，不利于公平競爭；可攜帶數(shù)據(jù)范圍過小則可能無法充分發(fā)揮數(shù)據(jù)價值，未能實現(xiàn)數(shù)據(jù)可攜帶的目標。

數(shù)據(jù)可攜帶權的探索實踐與未來展望

目前在全球范圍內已有多個國家對數(shù)據(jù)可攜帶權的實踐進行了探索。如，韓國政府在2022年推出MyData服務，基于用戶授權，將分散的個人信息匯總，由MyData運營商為用戶提供一站式服務，目前MyData服務已覆蓋金融、醫(yī)療、通信等多個行業(yè)。

數(shù)據(jù)可攜帶權的實踐有利于打破“數(shù)據(jù)孤島”，平衡個人利益和產業(yè)發(fā)展，促進數(shù)據(jù)流通，發(fā)揮數(shù)據(jù)要素的更大價值。在實踐過程中，雖面臨多重挑戰(zhàn)，但可參考多國經驗，充分調研和評估，通過法律法規(guī)建設、技術體系構建，以及多方協(xié)同，最終實現(xiàn)數(shù)據(jù)要素的高效配置與社會價值的最大化。