中国拟立法赋予公民对个人信息更强的控制权。8月17日提交立法机关三读的《个人信息保护法》草案，新增了个人信息可携带权的规定。该条
中国拟立法赋予公民对个人信息更强的控制权。8月17日提交立法机关三读的《个人信息保护法》草案，新增了个人信息可携带权的规定。该条款若最终获得通过，个人信息跨平台转移将有法定依据。受访法律界人士表示，此举有利于防止互联网巨头的信息垄断，保障个人对其信息的决定权，也会增加企业成本，产业界对这一规定入法意见较大。
个人信息可携带权利由《个人信息保护法》草案三审稿第四十五条第三款规定，即“个人请求将其个人信息转移至其指定的个人信息处理者，符合国家网信部门规定条件的，个人信息处理者应当提供转移的途径”。根据立法流程，提交全国人大常委会会议审议的法律案，一般经三次审议后交付表决。有分析认为，这意味着个人信息保护立法工作已接近完成，正式的法律文本或将很快出台。
在初次征求意见阶段就有学者向财新记者表示，产业界就该法是否写入个人信息可携带权分歧较大，一些互联网巨头追求处理个人信息的自由度，减少企业责任和降低成本，所以反对写入或意见较多，以避免个人将数据转移至企业的竞争对手，因为个人数据被互联网企业视为重要资产。
个人信息可携带权由欧盟的《通用数据保护条例》（GDPR）第二十条创设，指的是数据主体有权获取其提供给数据控制者的个人数据，其所获取的个人数据应当是结构化的（structured）、经常使用的（commonly used）、可机读的（machine-readable），且不受障碍地将这些数据传输给其他数据控制者。这一权利被认为有利于防止企业利用数据优势形成垄断，利于强化个人对数据的控制，体现决定权。
中国人民大学法学院教授石佳友是呼吁立法明确个人信息可携带权的学者之一。他告诉财新记者，规定可携带权有助于打破信息垄断，促进信息共享流通，防止形成数据孤岛，同时强化个人的权利保护，使之能在更大程度上控制和利用个人信息。石佳友举例说，携号转网即是可携带权最常见的例子，即个人有权保留原手机号码而更换电信运营商。
石佳友表示，《个人信息保护法》草案三审稿写入相关条款，在立法上是一个很大的进步。但目前规定的可携带权写得较为原则，且前提是要“符合国家网信部门规定条件”，若该条款最终通过，仍有待网信部门出台实施细则。另外，可携带权的落实可能会增加企业的义务和成本，比如增加企业的额外工作量，或导致其流失客户资源，一直争议较大。此次立法料将对产业界产生重大影响。
《个人信息保护法》草案三审稿还有以下方面的修改：对App过度收集个人信息、“大数据杀熟”等作出针对性规范；将不满十四周岁未成年人的个人信息作为敏感个人信息；完善个人信息跨境提供的规则；完善死者个人信息保护的规定；对完善个人信息保护投诉、举报工作机制及违法处理个人信息涉嫌犯罪案件的移送提出明确要求等等。
（财新）
