数字时代,人们的生活越来越信息化,数据成为一项越来越重要的资产。新冠肺炎疫情发生以来,每天平均有超过10亿人次使用百度搜索了解疫情。在线问诊服务上,百度健康“问医生”单日咨询量超过85万[1]。智能化设备助力疫情防控,但庞大的数据之下,隐藏着各种安全问题。2016年,欧盟《通用数据保护条例》首次在世界范围内确立了个人数据携带权,数据保护进入了一个新的阶段。而目前我国对数据权利的界定不够清晰,平台之间数据权利纠纷时有发生,侵害用户个人数据权利的情形更为常见,通过确立个人数据携带权可以减少此类纠纷的发生,个人数据携带权是数据主体从平台获取个人数据或者直接将个人数据从平台传输到另一平台的权利。本文通过对欧盟和美国个人数据携带权法律保护的比较考察,探寻适合我国实际情况的个人数据携带权法律保护路径,以促进我国个人数据保护行业的规范和发展。本文将从以下四个方面进行研究。第一章绪论部分主要是对研究背景、研究意义、研究方法、研究现状以及研究的创新和不足之处进行介绍,通过研究国内外学者的研究成果,为本文提供理论与实践依据。结合我国的立法实践,为构建我国以消费者保护为中心的个人数据携带权法律保护制度提供理论支撑。第二章是个人数据携带权的基础理论部分,主要从个人数据携带权的法理基础、个人数据携带权的法律性质、个人数据携带权的法律保护必要性三个方面进行阐述。首先,从信息自决理论、公平原则和消费者主权理论可以窥见个人数据携带权的法理基础;其次,欧盟将个人数据携带权上升为一种基本权利,强化保护力度。在我国,个人数据权利性质尚未明确,因此就个人数据携带权的权利性质而言,主要包括人格权说、财产权说和新型权利说三种观点;最后,从立法赋予消费者完整的自由选择权,满足数据主体数据控制和转移需求,强化数据流动和促进企业良性竞争,推动数据保护国际化发展的角度阐述个人数据携带权法律保护的必要性。第三章是欧美个人数据携带权法律保护的比较考察。首先通过分析《通用数据保护条例》总结欧盟对个人数据携带权的法律保护经验;其次通过分析《加州消费者隐私法》探寻美国对个人数据携带权的保护经验;最后分析总结出对我国个人数据携带权法律保护的有益启示,包括需要强化数据主体的数据保护意识,以消费者个人数据保护为中心,实行场景化的个人数据携带权保护模式。第四章是我国个人数据携带权法律保护制度的构建。主要包括权利的确立、行使和监管三个方面。首先提出了确立我国个人数据携带权的构想,分为确立路径和权利结构。确立路径方面包括从《民法典》、《个人信息保护法》、《消费者权益保护法》等法律路径进行探析。权利结构方面主要从权利主体、客体、内容和限制进行阐述;其次是我国个人数据携带权的行使,主要包括数据控制者主动告知数据主体权利,数据控制者采用身份识别等手段保证数据安全,对数据主体的申请,数据控制者须及时回应,以及不同数据控制者之间进行数据存储互操作性的强制性要求;最后是我国个人数据携带权的监管,包括明确的监管主体,科学的监管内容,有效的监管方式。最后是结语部分,对文章内容进行了总结。