个人信息转移,俗称数据可携带权,解决的是一个很现实的痛点:用了好几年的平台想换,聊天记录、消费记录、创作内容、健身数据都锁在旧平台里,走的时候两手空空。第四十五条第三款给了你要求平台“放行”的权利,网络数据安全管理条例又把条件落到了可操作的层面。不过要提前说清:可携带权不是“想带什么带什么”,它有明确的边界和门槛。
一、规则层:两条依据怎么衔接
- 《中华人民共和国个人信息保护法》第四十五条个人有权向个人信息处理者查阅、复制其个人信息;有本法第十八条第一款、第三十五条规定情形的除外。
- 个人请求查阅、复制其个人信息的,个人信息处理者应当及时提供。
- 个人请求将个人信息转移至其指定的个人信息处理者,符合国家网信部门规定条件的,个人信息处理者应当提供转移的途径。
- 《网络数据安全管理条例》第二十五条对符合下列条件的个人信息转移请求,网络数据处理者应当为个人指定的其他网络数据处理者访问、获取有关个人信息提供途径:
- (一)能够验证请求人的真实身份;
- (二)请求转移的是本人同意提供的或者基于合同收集的个人信息;
- (三)转移个人信息具备技术可行性;
- (四)转移个人信息不损害他人合法权益。
- 请求转移个人信息次数等明显超出合理范围的,网络数据处理者可以根据转移个人信息的成本收取必要费用。
结构上看:个保法定权利框架,条例定四项条件。满足条件的,平台义务是“提供转移的途径”——让指定的新平台能够访问、获取你的信息;注意义务内容是开通道,而不是替你做格式转换的全套工程,这点预期要摆对。
二、深入层:四项条件的实务解读
- 身份可验证:通过实名认证或本人核验,防止被冒领他人数据;验证方式不合理(要求到线下网点、要求提供无关材料)的属于变相设障;
- 范围限于“本人同意提供的+基于合同收集的”:你在注册、使用中主动填写或平台基于服务合同收集的信息,如资料、订单、账单、行为记录。平台自建的衍生数据(推荐模型、信用评分)不在此列;第三方信息(聊天对面的内容、好友关系链)因涉及他人权益,原则上不在可转移范围;
- 技术可行:平台有义务按通用格式提供导出;以“格式私有”为由拒绝的,条例层面已难成立,但超大存量数据分批交付属合理的可行性安排;
- 不损害他人权益:涉及他人肖像、对话内容的,平台可做去标识化或剔除处理后再转移。
三、与查阅复制权的关系:先复制,再转移
很多人不知道可携带权之前,连更基础的查阅复制权都没用过。实操顺序应当是:先行使第四十五条第一、二款的查阅复制权,拿到个人信息副本,核对范围、发现错误并更正;再提出转移请求,指定接收方。复制权是随时可行的兜底——即便转移条件不满足(比如对方平台不支持对接),副本也能支撑你手动迁移。被拒绝时的救济与权利主张总览,见个人信息被泄露,能主张什么。
四、操作层:转移请求四步走
在旧平台申请
找“个人信息下载/数据导出”功能;没有入口的走客服书面申请,写明依据个保法第四十五条第三款与条例第二十五条,指定接收方式。
完成身份验证并提交接收方信息
写清接收方名称与接收途径(接口对接或标准格式文件),保留申请编号。
限期限跟进
平台应及时响应;超期或拒绝的,要求书面说明理由,对照四项条件反驳(如“技术不可行”要给出具体障碍)。
投诉与迁移落地
无理由拒绝的向网信部门投诉;拿到数据后在删除环节同步行使删除权——转移不等于旧平台可继续留存,注销与删除的打法见App 过度收集个人信息:怎么用删除权和注销权让 App 放手。
五、常见误区
- 误区一:可携带权等于全部账号数据打包带走。 范围限于本人同意提供或基于合同收集的信息,他人相关内容与平台衍生数据不在其中。
- 误区二:转移后旧平台必须立刻删光。 转移与删除是两个权利,删除要另行主张,且受法定保存期限约束(如交易记录的税务留存)。
- 误区三:转移请求可以无限次、随便提。 明显超出合理次数的,平台可按成本收取必要费用,这是明文允许的。
- 误区四:平台可以永久拖着不办。 “及时提供”是法定义务,无理由拖延即违规,投诉记录不影响后续索赔。
六、问答
收束一句:可携带权的正确打开方式是“先复制核对、再转移迁移、最后删除收尾”,三项权利连用才不留尾巴。权利体系总览见个人信息被泄露,能主张什么;条例带来的企业新义务见网络数据安全管理条例实施,企业收集数据有什么新要求。
以上内容为一般性法律知识分享,不构成正式法律意见;具体案件请结合证据情况咨询执业律师。