企业常法与人工智能和数字经济
  • 首页
  • 人工智能与法律
  • 数据合规与隐私
  • 数字经济法治
  • 金融科技监管
  • 公司常年法律顾问
  • 关于我们
首页 / 数据合规与隐私 / 用户要求把个人信息转到别家平台,企业必须转吗?数据可携带权怎么落地?

用户要求把个人信息转到别家平台,企业必须转吗?数据可携带权怎么落地?

数据合规与隐私 • 2 周 前

一句话回答:符合条件的,企业必须配合。个人信息保护法第四十五条第三款规定,个人请求将个人信息转移至其指定的个人信息处理者,符合国家网信部门规定条件的,个人信息处理者应当提供转移的途径。

一、法律依据:个保法第四十五条三款

个人信息保护法第四十五条分三款:第一款是个人有权向个人信息处理者查阅、复制其个人信息,有第十八条第一款、第三十五条规定情形的除外;第二款是个人请求查阅、复制其个人信息的,个人信息处理者应当及时提供;第三款就是数据可携带权——个人请求将个人信息转移至其指定的个人信息处理者,符合国家网信部门规定条件的,个人信息处理者应当提供转移的途径。

这条要和第四十四条连起来看:个人对其个人信息的处理享有知情权、决定权,有权限制或者拒绝他人对其个人信息进行处理。也就是说,数据能不能“搬家”,首先取决于用户自己的意思表示。

二、实务视角:企业落地可携带权要过四道关

实务中要注意四点。第一,先核身份——不是任何人说一句就能把数据打包带走,必须验证是信息主体本人。第二,划清范围——请求转移的应是该用户本人的个人信息,混进他人信息或者商业秘密的部分不能给。第三,给“途径”不等于给“原始数据库”,法律要求的是提供转移的途径,企业可以设定合理的数据格式和提交方式。第四,别设不合理障碍——把入口藏起来、反复要求线下办理、拖着不回复,都可能被认定为未履行义务。

还要提醒一句:国家网信部门关于“规定条件”的配套细则仍在完善中,具体口径以最新公布的规范性文件为准。另外,境内平台之间转移和向境外提供个人信息是两回事,涉及出境的还要单独做评估、走相应程序。

三、案例分析(示意情景)

以下为示意情景,不是真实案件:某用户在社交平台A积累了几年内容和数据,想整体换到平台B,要求A提供一键迁移。A以“数据属于平台”为由拒绝。按第四十五条第三款,只要符合规定条件,A就应当提供转移的途径;若拒不提供,用户可向网信部门投诉,情节严重的还可能触发监管处罚。

四、一句收尾

一句话:数据可携带权已经写进法律,企业的正确姿势是“按条件配合加设合理规则”,而不是一口回绝。

五、常见问题(FAQ)

问:数据可携带权是法定权利吗?

答:是。个人信息保护法第四十五条第三款规定了个人请求将个人信息转移至其指定的个人信息处理者的权利。

问:企业不配合会有什么后果?

答:属于未依法履行个人信息保护义务,用户可向网信部门投诉,监管部门可依法处理。

问:企业能不能收费?

答:法律要求的是提供转移的途径,是否收费以及标准应以网信部门规定和监管口径为准。

问:可以转移哪些信息?

答:应是该用户本人的个人信息,涉及他人信息和商业秘密的内容不在转移范围。

问:怎么判断“符合国家网信部门规定条件”?

答:配套细则仍在完善,具体条件以最新公布的规范性文件为准。

相关阅读

  • 数据合规与人工智能法律专题
  • 死者个人信息怎么处理?近亲属能查询、复制、删除逝者的个人信息吗?
  • 行踪轨迹信息属于敏感个人信息吗?企业收集员工定位、客户位置信息要遵守哪些规则?
  • 个人信息保存期限是多久?企业超期保存、到期不删会有什么后果?
  • 处理已公开的个人信息还需要同意吗?企业用公开数据会不会违法?
  • 个人信息保护认证是什么?企业做PIP认证有什么用、怎么办理?

王冠律师|北京浩略律师事务所联合创始人|咨询电话:17813108512

  • 个人信息删除权是什么?企业必须按用户要求删除数据吗、不删罚多少?
  • 匿名化和去标识化有什么区别?企业做了去标识化就不受个保法约束吗?
  • 个人信息告知同意规则是什么?企业收集客户信息没告知会被罚多少?
赞 (0)
回答 (0)
返回
发表评论
猜你喜欢
算法备案要不要备(判定自查表 + 流程与材料清单)
结论前置:算法备案要不要办,先看服务是否"具有舆论属性或社会动员能力";属该情形的,应在提供服务之日起十个工作日内办理备案,变更十日内、注销二十日内办理。判定表述原文见《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》(国家互联网信息办公室、公安部联合发布,文号未核到)第二条;备案义务见《互联网信息服务算法推荐 ...
22 小时 前
个人信息保护法企业义务清单:全生命周期对照表(2026 版)
结论前置: 企业处理个人信息,须在收集、存储、使用、委托、跨境、销毁六个环节分别履行义务:收集前履行告知并取得同意,敏感个人信息须取得单独同意;存储与使用须分类分级并建立全流程安全… ...
2 天 前
APP 备案流程、材料、时间全解析(含未备案的后果)
结论前置: 在境内从事互联网信息服务的 APP 主办者,应当履行备案手续,未履行备案手续的不得从事 APP 互联网信息服务;主管机关为各地通信管理局,材料齐全准确的应当在二十个工作… ...
2 天 前
© 2026 All Rights Reserved⋅Developed by nicetheme⋅京ICP备2024099225号-5
搜索 (0)
    加载更多...
    随机文章
    • 法定代表人与股东、实际控制人谁担责?三类主体责任边界对照(2026 年企业视角)
    • 股权激励方案设计三阶段:初创期权池、成长期限制性股权、拟上市持股平台怎么做
    • 公司清算、破产与解散三路径对比:公司清算和破产清算的区别、谁申请、债务谁承担(2026)
    • 股东纠纷怎么处理?分级处置路径与企业刑事风险提示(2026)
    • 应收账款催收四步法:企业欠款催收流程、律师函与诉讼时效自查(2026)
    标签
    AI诈骗 人工智能 人工智能立法 人格权 公司法律顾问 劳动用工合规 挂名法定代表人 数据合规 法定代表人责任 涤除登记 版权 竞业限制 辞退补偿 金融监管