袁 帆

（上海第二工業(yè)大學圖書館（檔案館），上海 201209）

1 引言

信息技術的發(fā)展促使用戶對個人數(shù)據(jù)訪問、獲取、轉(zhuǎn)移形式轉(zhuǎn)向數(shù)字化[1]。社交網(wǎng)絡（Social Network Service，SNS）作為一種典型以用戶為核心的信息服務形式[2]，借助智能技術通過精準化、個性化的服務形式逐漸滲透至用戶生產(chǎn)生活方方面面，成為信息社會中用戶最多、商業(yè)價值最高的信息服務形式。2020 年中國社交網(wǎng)絡用戶總數(shù)已達8.591 億[3]，數(shù)十億用戶通過社交網(wǎng)絡獲取、共享信息的同時，用戶對個人數(shù)據(jù)控制力越來越弱，數(shù)據(jù)壟斷形勢日益嚴峻[4]。數(shù)據(jù)封鎖在削弱用戶數(shù)據(jù)控制力的同時還造成了抑制數(shù)字創(chuàng)新問題。Google 通過移動操作系統(tǒng)Android 的壟斷地位強制要求社交網(wǎng)絡平臺使用Google Services[5]。2016 年法、德兩國反壟斷部門指出市場已出現(xiàn)拒絕用戶訪問個人數(shù)據(jù)的數(shù)據(jù)壟斷現(xiàn)象[6]。2017 年加州北區(qū)聯(lián)邦法院要求LinkedIn 移除技術障礙，以允許hiQ Labs 抓取用戶公開個人數(shù)據(jù)[7]。德國聯(lián)邦卡特爾局（Federal Cartel Office，F(xiàn)CO）認定Facebook 濫用社交網(wǎng)絡市場支配地位肆意收集用戶數(shù)據(jù)[8]。國內(nèi)社交網(wǎng)絡服務商對用戶數(shù)據(jù)的壟斷問題同樣嚴重，2019 年騰訊起訴抖音違規(guī)轉(zhuǎn)移用戶微信頭像數(shù)據(jù)[9]。2021 年字節(jié)跳動起訴騰訊濫用市場支配禁止用戶分享鏈接，侵害用戶數(shù)據(jù)權益[10]。滴滴出行因用戶數(shù)據(jù)跨境轉(zhuǎn)移等問題受到監(jiān)管部門的調(diào)查[11]。

Google、Facebook、騰訊、字節(jié)跳動等國內(nèi)外大型社交網(wǎng)絡平臺在數(shù)字產(chǎn)業(yè)發(fā)展早期，均通過大量收集用戶數(shù)據(jù)占據(jù)數(shù)據(jù)壟斷地位。數(shù)據(jù)集中優(yōu)勢使其在進一步拓展多元信息服務的同時也使得用戶個人數(shù)據(jù)跨平臺轉(zhuǎn)移日益困難，削弱了用戶對個人數(shù)據(jù)的控制力，提高小型社交網(wǎng)絡平臺準入門檻，阻礙了數(shù)據(jù)流通、抑制了各類基于用戶數(shù)據(jù)創(chuàng)新服務發(fā)展。

為解決這一困境，歐盟、美國政府在制度上頒布了“數(shù)據(jù)轉(zhuǎn)移”類法律規(guī)定，在實踐上聯(lián)合數(shù)字平臺建立數(shù)據(jù)轉(zhuǎn)移機制，使用戶對個人數(shù)據(jù)的訪問、獲取、轉(zhuǎn)移成為可能。國內(nèi)方面，用戶對于個人信息保護的討論與需求逐漸增強，2020 年初兩會期間“強化對隱私權和個人信息保護”[12]成為焦點議題。2020 年末監(jiān)管部門對螞蟻集團濫用行業(yè)支配地位與數(shù)據(jù)優(yōu)勢，實施涉嫌數(shù)據(jù)壟斷行為進行調(diào)查。由此可見，加強數(shù)據(jù)反壟斷監(jiān)管，保障用戶數(shù)據(jù)權益，促進用戶數(shù)據(jù)自由流通以維護數(shù)字市場競爭已成為中國政府對用戶數(shù)據(jù)資源治理的主流趨勢。

2 相關研究

國外研究方面，早期學者探討了數(shù)據(jù)可攜權制度的推行對歐盟數(shù)字經(jīng)濟發(fā)展的潛在影響，以期望改進數(shù)據(jù)可攜權的實踐，如ZANFIR 等討論了個人數(shù)據(jù)轉(zhuǎn)移對數(shù)字經(jīng)濟市場競爭的影響，認為數(shù)據(jù)轉(zhuǎn)移能加強用戶對個人數(shù)據(jù)的控制[13]；而后在實踐層面分析數(shù)據(jù)轉(zhuǎn)移機制的效用，關注數(shù)據(jù)轉(zhuǎn)移機制對數(shù)字平臺帶來的影響，如SPYROS 通過對Google Play 商店中提供的1 000 多種移動應用涉對用戶個人數(shù)據(jù)訪問情況進行調(diào)查，顯示多數(shù)免費移動應用程序的業(yè)務模型基于個人數(shù)據(jù)的利用[14]；近年基于數(shù)據(jù)轉(zhuǎn)移實踐中存在的問題，在技術與管理等視角分析了應對研究，以為政府及數(shù)字平臺提出相應的解決政策與措施，如SIMON 提出了一個隱私保護技術框架，以確保數(shù)字平臺能在GDPR合規(guī)背景下收集數(shù)據(jù)[15]，UNAL 等認為可利用區(qū)塊鏈技術來解決數(shù)據(jù)控制者與分散節(jié)點的對抗性矛盾[16]。國內(nèi)對于數(shù)據(jù)轉(zhuǎn)移的相關研究尚處于初步階段，研究的角度相對單一，早期主要體現(xiàn)在相關法案推進歷程介紹，如對數(shù)據(jù)可攜權概念、特征、意義等的介紹，如冉從敬等認為數(shù)據(jù)可攜權對行業(yè)數(shù)據(jù)傳輸格式標準的建立具有積極影響[17]，而后學者從隱私保護、數(shù)據(jù)安全等視角對用戶數(shù)據(jù)的管理機制進行了分析，如吳任力等設計了移動互聯(lián)網(wǎng)用戶賬號注銷機制[18]；冉從敬等構建了數(shù)據(jù)壟斷治理模式[19]。朱光等分析了某社交網(wǎng)絡服務平臺的隱私風險[20]；程瑤等分析了移動app的隱私泄露途徑[21]；沈洪洲等提出了移動app 加強隱私保護功能的建議[22]。

總體來看，早期國內(nèi)外學者探討了數(shù)據(jù)可攜權的推行對歐盟數(shù)字經(jīng)濟發(fā)展的潛在影響，以期望改進數(shù)據(jù)可攜權的實踐，而后在實踐層面分析數(shù)據(jù)轉(zhuǎn)移機制的效用，關注數(shù)據(jù)轉(zhuǎn)移機制對數(shù)字平臺帶來的合規(guī)影響，近年基于數(shù)據(jù)轉(zhuǎn)移實踐中存在的問題，在技術與管理等視角分析了應對研究，以為政府及數(shù)字平臺提出相應的解決政策與措施。國內(nèi)研究總體上關注平衡個人信息保護與信息服務產(chǎn)業(yè)發(fā)展之間的矛盾，而對用戶個人數(shù)據(jù)轉(zhuǎn)移的管理模式尚未得到探討。國內(nèi)外研究總體上關注平衡個人信息保護與信息服務產(chǎn)業(yè)發(fā)展之間矛盾的理論層面，對于用戶個人數(shù)據(jù)轉(zhuǎn)移的制度政策、管理模式尚未得到深入研究。本文則構建用戶數(shù)據(jù)跨平臺轉(zhuǎn)移管理組織架構，設計數(shù)據(jù)獲取、轉(zhuǎn)移路徑，從實踐上提出保障用戶數(shù)據(jù)控制力，打破社交網(wǎng)絡平臺數(shù)據(jù)壟斷、促進國家數(shù)字創(chuàng)新與數(shù)字經(jīng)濟發(fā)展的管理機制。

3 個人數(shù)據(jù)轉(zhuǎn)移制度調(diào)研與分析

信息社會中法律卻沒有跟上技術的發(fā)展，政策的滯后使用戶數(shù)據(jù)被社交網(wǎng)絡平臺肆意收集和濫用，數(shù)據(jù)泄露、數(shù)據(jù)壟斷等問題日益凸顯。為解決信息社會中制度落后困境，越來越多國家開始重視用戶個人數(shù)據(jù)權益保護，以打破數(shù)字平臺對用戶個人數(shù)據(jù)壟斷，促進數(shù)據(jù)自由流通。世界各國政府在法律制度、政策等方面頒布多項措施以保障數(shù)字創(chuàng)新與國家數(shù)字經(jīng)濟發(fā)展，歐盟數(shù)據(jù)可攜權、美國加州消費者隱私保護法對個人數(shù)據(jù)保護、打破數(shù)據(jù)壟斷、促進數(shù)據(jù)自由流通的有積極效用，值得中國在個人信息保護、規(guī)范信息服務業(yè)發(fā)展等方面借鑒。系統(tǒng)性對相關制度進行調(diào)研分析，還原歐盟與美國對用戶個人數(shù)據(jù)轉(zhuǎn)移的制度現(xiàn)狀，以為本文個人數(shù)據(jù)轉(zhuǎn)移機制的設計提供參考依據(jù)。

3.1 歐盟數(shù)據(jù)轉(zhuǎn)移相關法律制度

歐盟用戶個人數(shù)據(jù)被Google、Facebook 等海外社交網(wǎng)絡平臺控制，海外社交網(wǎng)絡平臺的崛起限制了歐盟的本土社交網(wǎng)絡平臺發(fā)展，使其與前者的差距越來越大，歐盟數(shù)字創(chuàng)新能力被抑制。在此背景下，歐盟迫切需要通過數(shù)據(jù)法案改革，加強對公民個人數(shù)據(jù)的自由流通，從而促進歐盟地區(qū)數(shù)字創(chuàng)新。歷時多年協(xié)商討論，歐盟政府先后頒布了《通用數(shù)據(jù)保護條例》[23]《更有力的保護、新機遇——歐盟委員會關于一般數(shù)據(jù)保護條例適用指南》[24]，明確了數(shù)據(jù)保護對象與范圍，賦予用戶對個人數(shù)據(jù)控制權，并總結了歐盟的數(shù)字治理經(jīng)驗，為數(shù)據(jù)轉(zhuǎn)移的實踐提供指引[25]?！锻ㄓ脭?shù)據(jù)保護條例》規(guī)定了個人數(shù)據(jù)保護的類型和范圍，確定了最基本的數(shù)據(jù)保護制度，除了傳統(tǒng)的知情權、禁止追蹤等法律制度，還引入了新的數(shù)據(jù)權利和數(shù)據(jù)保護制度，其中與用戶數(shù)據(jù)轉(zhuǎn)移密切相關的數(shù)據(jù)可攜權在《通用數(shù)據(jù)保護條例》第20 條[26]予以說明：①數(shù)據(jù)主體有權以一種結構化、通用和機器可讀的形式從數(shù)據(jù)控制者獲取個人數(shù)據(jù)；②數(shù)據(jù)主體有權為個人目的存儲和使用所獲取的數(shù)據(jù)；③數(shù)據(jù)主體可以要求數(shù)據(jù)控制者無障礙地將個人數(shù)據(jù)傳輸?shù)狡渌麛?shù)據(jù)控制者。

3.2 美國數(shù)據(jù)轉(zhuǎn)移相關法律制度

社交網(wǎng)絡平臺基于收集、挖掘、兜售用戶數(shù)據(jù)的商業(yè)盈利模式，使美國政府與用戶逐漸意識到存儲在社交網(wǎng)絡平臺的個人數(shù)據(jù)不但與用戶密切相連，同時具有極高的商業(yè)價值。為保護美國聯(lián)邦政府以及公民的各項權益，時任總統(tǒng)特朗普與2018 年8 月簽署《外資投資風險審查現(xiàn)代化法案》（The Foreign Investment Risk Review Modernization Act，F(xiàn)IRRMA）[27]，F(xiàn)IRRMA對美國外國投資委員會（The Committee on Foreign Investment in the United States，CFIUS）[28]的審查權力與審查范圍進行了改革與擴展，F(xiàn)IRRMA 法案增加了CFIUS 對涉及美國公民敏感個人信息（如用戶身份信息、健康數(shù)據(jù)等[27]）的交易審查。在聯(lián)邦政府層面規(guī)范了外國投資者或數(shù)字服務平臺對對美國公民個人數(shù)據(jù)的獲取、利用與披露。為保障加州數(shù)字平臺用戶數(shù)據(jù)權益，2018 年6 月《加州消費者隱私保護法案》[29]（California Consumer Privacy Act of 2018，CCPA）在州議會獲得通過。CCPA 將數(shù)字平臺用戶視為消費者，制定了一系列新的用戶數(shù)據(jù)保護法規(guī)，尤其是賦予用戶限制其個人敏感數(shù)據(jù)收集和使用的權利[30]。

3.3 國內(nèi)數(shù)據(jù)轉(zhuǎn)移相關法律制度

存儲在社交網(wǎng)絡平臺的用戶數(shù)據(jù)不僅是企業(yè)競爭優(yōu)勢資源還關乎用戶個人數(shù)據(jù)安全，同時還是信息社會中政府數(shù)字治理的重要信息資源。中國法律至今為止對“數(shù)據(jù)轉(zhuǎn)移”相關概念并未明確界定，但作者通過國家法律法規(guī)數(shù)據(jù)庫[31]檢索，有關“數(shù)據(jù)保護”“數(shù)據(jù)權益”“個人信息”的制度在《網(wǎng)絡信息保護規(guī)定》《消費者權益保護法》和《反壟斷法》等法律法規(guī)有一定程度體現(xiàn)，同時《常見類型移動互聯(lián)網(wǎng)應用程序必要個人信息范圍規(guī)定》也對社交網(wǎng)絡平臺對用戶個人數(shù)據(jù)收集進行了規(guī)范，其中比較典型的有如下幾條。

2012 年通過的《加強網(wǎng)絡信息保護的決定》[32]規(guī)定數(shù)字平臺對用戶個人數(shù)據(jù)的收集與利用不得違反法律或用戶簽署的協(xié)議，也不得向第三方披露、出售用戶個人數(shù)據(jù)?！吨腥A人民共和國網(wǎng)絡安全法》[33]為中國網(wǎng)絡安全建立了較為全面的法律保障體系，促進了社會經(jīng)濟和信息化的健康發(fā)展，并首次提出了保障用戶對個人數(shù)據(jù)的知情權與控制權。2019 年6 月頒布的《反不正當競爭法》[34]明確制止不正當競爭行為。2019年9 月推行的《禁止濫用市場支配地位暫行規(guī)定》[35]初步明確了數(shù)字平臺市場支配地位的認定方式。國家市場監(jiān)管局在2020 年1 月公布的《反壟斷法》修訂草案中更是新增了數(shù)字平臺市場支配地位認定的“互聯(lián)網(wǎng)?？睢?，明確將數(shù)字平臺市場支配地的判定因素拓展至網(wǎng)絡效應、規(guī)模經(jīng)濟、數(shù)據(jù)控制力等方面[36]。

3.4 國內(nèi)外數(shù)據(jù)轉(zhuǎn)移制度比較分析

中國現(xiàn)有法律制度體系對于用戶數(shù)據(jù)權益有一定保障，如傳統(tǒng)的知情權、同意權，但是對于用戶數(shù)字的自由流通尚無明確規(guī)定，與之相關的法律制度總體呈現(xiàn)單一、分散、模糊且落后的特征[37]。通過對國內(nèi)外法律制度在內(nèi)容與特點兩方面進行比較分析尋求國內(nèi)外數(shù)據(jù)轉(zhuǎn)移制度的共性（表1），為個人數(shù)據(jù)轉(zhuǎn)移機制法律保障提供依據(jù)。

表1 數(shù)據(jù)轉(zhuǎn)移相關法律保障制度Table 1 Legal guarantee system for data transfer

歐盟與美國以保障用戶數(shù)據(jù)自由流通為基礎，開啟了依靠法律制度規(guī)范公民數(shù)據(jù)管理的探索。在用戶個人數(shù)據(jù)轉(zhuǎn)移規(guī)定方面，歐盟的數(shù)據(jù)可攜權允許用戶在不同數(shù)字平臺之間自由獲取、轉(zhuǎn)移個人數(shù)據(jù)，最大程度保障了用戶對個人數(shù)據(jù)控制力。美國CCPA 賦予用戶對個人數(shù)據(jù)訪問，刪除和轉(zhuǎn)移的權利，并要求受監(jiān)管的數(shù)字平臺披露所收集個人數(shù)據(jù)的來源與目的。相較于歐盟數(shù)據(jù)可攜權，在CCPA 框架下用戶可以要求持有用戶數(shù)據(jù)的數(shù)字平臺不向第三方轉(zhuǎn)移用戶數(shù)據(jù)，保障了數(shù)據(jù)的自由流通。中國對于破除數(shù)據(jù)壟斷的立法進程逐漸清晰，但針對制度條款的細則依舊存在較多不足：①對數(shù)字平臺數(shù)據(jù)支配地位的判定較為模糊。網(wǎng)絡效應、規(guī)模經(jīng)濟、掌握數(shù)據(jù)能力的認定僅僅只是為反壟斷數(shù)字治理提供了方向，歐美國家則是詳盡規(guī)定了數(shù)據(jù)獲益金額、用戶數(shù)量等可量化指標，因此中國的規(guī)定數(shù)據(jù)轉(zhuǎn)移在實踐上可執(zhí)行性較弱。②對用戶數(shù)字權益保障不足。國內(nèi)法律制度規(guī)定更多是面向數(shù)字平臺，并未明確給予用戶數(shù)據(jù)管理權，因此在實踐上，用戶在維護自身數(shù)據(jù)權益時難以獲得清晰明確的法律依據(jù)。

4 個人數(shù)據(jù)轉(zhuǎn)移實踐調(diào)研與分析

數(shù)據(jù)轉(zhuǎn)移（Data Portability）即通過制定通用數(shù)據(jù)技術標準，使數(shù)據(jù)能從一種數(shù)據(jù)控制方傳輸至另一數(shù)據(jù)控制方[38,39]。用戶個人數(shù)據(jù)轉(zhuǎn)移即是由用戶參與并主導的數(shù)據(jù)轉(zhuǎn)移流程，即用戶能以一種結構化、通用、機器可讀的形式從數(shù)字平臺獲取、轉(zhuǎn)移個人數(shù)據(jù)。例如用戶能夠?qū)€人數(shù)據(jù)導出至可訪問的本地文件儲存或個人云存儲中，或要求原數(shù)字平臺將個人數(shù)據(jù)傳輸至第三方。國內(nèi)外個人數(shù)據(jù)轉(zhuǎn)移實踐現(xiàn)狀由于地區(qū)網(wǎng)絡環(huán)境、政策法規(guī)等不同，在用戶個人數(shù)據(jù)獲取、轉(zhuǎn)移及應用服務等方面呈現(xiàn)差異化特點。

數(shù)字平臺的數(shù)據(jù)霸權條款阻礙了數(shù)據(jù)的自由流通、抑制創(chuàng)新、削弱數(shù)字競爭力。為打破平臺數(shù)據(jù)壟斷，促進數(shù)據(jù)自由流通，在歐盟、美國法律制度指導下，國外各類數(shù)字平臺較早進行了實踐探索。通過經(jīng)典案例個案分析、比較分析對國內(nèi)外主流社交網(wǎng)絡平臺的數(shù)據(jù)轉(zhuǎn)移實踐調(diào)研，還原國內(nèi)外社交網(wǎng)絡平臺對用戶個人數(shù)據(jù)轉(zhuǎn)移的實踐現(xiàn)狀，總結其優(yōu)秀的實踐經(jīng)驗，為面向社交網(wǎng)絡用戶的個人數(shù)據(jù)轉(zhuǎn)移機制設計與應用服務提供參考依據(jù)。

4.1 國內(nèi)外個人數(shù)據(jù)轉(zhuǎn)移現(xiàn)狀

歐盟及美國數(shù)據(jù)轉(zhuǎn)移相關法律已在各自區(qū)域內(nèi)強制實施，Twitter、Instagram 等主流社交網(wǎng)絡平臺開始調(diào)整用戶協(xié)議、數(shù)據(jù)管理規(guī)定，以允許用戶將存儲在平臺上的個人數(shù)據(jù)導出至本地存儲器、云存儲或轉(zhuǎn)移至第三方?？傮w已初步形成有效的數(shù)據(jù)傳輸機制，在用戶個人數(shù)據(jù)的獲取、轉(zhuǎn)移與再利用等方面，為用戶提供了一種個人信息資源管理的簡便方法。同時基于數(shù)據(jù)轉(zhuǎn)移與再利用模式，國外社交網(wǎng)絡服務商拓展了基于用戶數(shù)據(jù)的各類信息服務，為用戶進一步創(chuàng)造良好的數(shù)字體驗。

國內(nèi)社交網(wǎng)絡平臺通常出于技術、安全性和平臺數(shù)字利益等方面考量，在用戶訪問、獲取、轉(zhuǎn)移個人數(shù)據(jù)等方面存在較多限制，用戶獲取、轉(zhuǎn)移個人數(shù)據(jù)的基本條件與傳輸方式較為復雜與隱蔽。主流社交網(wǎng)絡移動app 通過將用戶數(shù)據(jù)更多采用加密方法或特有格式存儲在鎖定的目錄中，并且不提供下載、轉(zhuǎn)移選項，限制了數(shù)據(jù)的轉(zhuǎn)移功能，無形之中增加了用戶獲取、轉(zhuǎn)移、刪除個人數(shù)據(jù)的困難。

4.2 國內(nèi)外個人數(shù)據(jù)轉(zhuǎn)移經(jīng)典案例分析

為增強研究結論的可推廣性，通過案例分析法，國外選取Facebook 數(shù)據(jù)轉(zhuǎn)移與SoLiD 數(shù)據(jù)管理兩個案例，國內(nèi)選擇微信授權式數(shù)據(jù)轉(zhuǎn)移案例調(diào)研分析還原國內(nèi)外數(shù)據(jù)轉(zhuǎn)移實踐方式。

4.2.1 Facebook 數(shù)據(jù)轉(zhuǎn)移

基于支持用戶自主管理個人信息資源理念，F(xiàn)acebook 推出了“下載您的信息”（Download Your Information，DYI，后文簡稱DYI）[40]工具以幫助用戶訪問、獲取并與向第三方數(shù)字平臺轉(zhuǎn)移、共享個人數(shù)據(jù)。Facebook 允許用戶以JSON 格式轉(zhuǎn)移個人數(shù)據(jù)（包含評論、Marketplace、支付記錄等）至其它平臺（如Koofr、Backblaze B2 等）。與此同時，一方面Facebook仍在完善DYI 的數(shù)據(jù)轉(zhuǎn)移功能以便用戶將其個人數(shù)據(jù)傳輸至更多的第三方社交網(wǎng)絡平臺，以便于用戶能個性化地管理個人數(shù)據(jù)；另一方面Facebook 聯(lián)合Google、Microsoft、Twitter 等數(shù)字平臺共同發(fā)起了“開源數(shù)據(jù)傳輸項目”并共同參與互通性系統(tǒng)的開發(fā)，旨在以幫助用戶在不同社交網(wǎng)絡平臺之間無縫獲取、轉(zhuǎn)移、共享個人數(shù)據(jù)[41]。

4.2.2 SoLiD 數(shù)據(jù)轉(zhuǎn)移方案

社交鏈接數(shù)據(jù)（Social Linked Data，SoLiD，后文簡稱SoLiD）是由Tim Berners-Lee 在MIT 發(fā)起的用戶個人數(shù)據(jù)管理項目，意在打破大型數(shù)字平臺對用戶數(shù)據(jù)的壟斷[42]。SoLiD 通過將數(shù)據(jù)與應用程序分離以幫助用戶自由選擇數(shù)據(jù)存儲與訪問，只有獲得用戶許可，第三方才能通過SoLiD 訪問用戶數(shù)據(jù)，由于用戶生成的數(shù)據(jù)與數(shù)字平臺分離，所以用戶能夠避免數(shù)字服務商任意鎖定個人數(shù)據(jù)。數(shù)字平臺只能讀取用戶數(shù)據(jù)，而無法獲取、編輯、刪除、存儲或轉(zhuǎn)移用戶個人數(shù)據(jù)。這種分離式數(shù)據(jù)管理模式避免了用戶在不同社交網(wǎng)絡服務平臺之間切換時發(fā)生數(shù)據(jù)泄露的風險。SoLiD 從根本上改變Web 服務的去中心化趨勢，所有數(shù)據(jù)僅由用戶個人控制，在網(wǎng)絡中心化過程中幫助用戶獲得對個人數(shù)據(jù)的控制力并保障數(shù)據(jù)自由流通。

4.2.3 微信授權式數(shù)據(jù)轉(zhuǎn)移

以“微信授權”為代表的數(shù)據(jù)轉(zhuǎn)移方式是目前國內(nèi)主流的用戶數(shù)據(jù)轉(zhuǎn)移方案，用戶數(shù)據(jù)存儲在騰訊數(shù)字平臺上，通過用戶賬號關聯(lián)，獲得用戶授權后，相應的第三方服務等可以獲取用戶存儲在原數(shù)字平臺的個人數(shù)據(jù)。如果用戶信任某個社交網(wǎng)絡平臺或期望從某個數(shù)字平臺獲取更多個性化、精準化服務，用戶則可以授權對方訪問更多個人數(shù)據(jù)。賬號授權轉(zhuǎn)移優(yōu)勢在于用戶能自主控制個人數(shù)據(jù)的披露許可，獲得了個人數(shù)據(jù)的控制權，同時也沒有剝奪其數(shù)字平臺的數(shù)據(jù)利益。但在實踐上，大型數(shù)字平臺基于自身利益考量，賬號授權式用戶數(shù)據(jù)跨平臺轉(zhuǎn)移困難。同時由于早先互聯(lián)網(wǎng)公司掌握用戶大量數(shù)據(jù)，同時控制著用戶數(shù)據(jù)的分發(fā)權限與渠道，數(shù)據(jù)壟斷問題則會更加嚴峻。

4.3 國內(nèi)外個人數(shù)據(jù)轉(zhuǎn)移實踐比較分析

對國內(nèi)外主流社交網(wǎng)絡平臺的數(shù)據(jù)轉(zhuǎn)移模式橫向比較研究有利于了解差異和影響，從而揭示出數(shù)據(jù)轉(zhuǎn)移模式的一般規(guī)律。選取典型社交網(wǎng)絡服務平臺，對數(shù)據(jù)收集內(nèi)容、可轉(zhuǎn)移數(shù)據(jù)內(nèi)容、數(shù)據(jù)傳輸格式等開展橫向比較（表2），分析總結出國內(nèi)外數(shù)據(jù)轉(zhuǎn)移模式的一般特點。

表2 國內(nèi)外主流社交網(wǎng)絡平臺數(shù)據(jù)轉(zhuǎn)移情況Table 2 Domestic and international data transfer of mainstream social network platforms

國內(nèi)外社交網(wǎng)絡平臺對用戶個人數(shù)據(jù)收集量遠多于能提供給用戶的數(shù)據(jù)量。微信、Facebook 等大型社交網(wǎng)絡平臺幾乎收集了現(xiàn)有技術與法律范圍允許的用戶所有數(shù)據(jù)。而可供用戶轉(zhuǎn)移的個人數(shù)據(jù)量遠少于社交網(wǎng)絡平臺收集的用戶數(shù)據(jù)量，幾乎所有的數(shù)字平臺均會在用戶使用app 時不斷獲取用戶行程數(shù)據(jù)，但只有極少數(shù)社交網(wǎng)絡平臺允許用戶訪問位置數(shù)據(jù)。在數(shù)據(jù)轉(zhuǎn)移方式上，國外社交網(wǎng)絡平臺為用戶提供了更多元、更豐富的數(shù)據(jù)獲取、轉(zhuǎn)移方式。同時國外數(shù)字平臺的數(shù)據(jù)獲取與轉(zhuǎn)移均可通過自動化方式實現(xiàn)，同時還提供了部分自定義、個性化數(shù)據(jù)獲取選項。在數(shù)據(jù)標準方面，相較于國內(nèi)，國外社交網(wǎng)絡平臺支持更多通用數(shù)據(jù)標準，并沒有通過特殊或加密方式進一步鎖定用戶數(shù)據(jù)。

盡管如此，國內(nèi)外數(shù)據(jù)轉(zhuǎn)移實踐仍存在較多問題：①數(shù)據(jù)訪問、獲取、轉(zhuǎn)移步驟繁瑣。用戶需要通過“密碼”“驗證碼”“回答問題”“機器人挑戰(zhàn)”等多重安全驗證體系才能正常訪問個人數(shù)據(jù)。②可轉(zhuǎn)移數(shù)據(jù)量較少。就現(xiàn)階段數(shù)據(jù)轉(zhuǎn)移實踐來看，可供用戶訪問、獲取、轉(zhuǎn)移的數(shù)據(jù)遠少于社交網(wǎng)絡平臺所收集的用戶數(shù)據(jù)，數(shù)據(jù)轉(zhuǎn)移的實踐也仍在不斷地改進與完善。③轉(zhuǎn)移方式復雜。副本文件傳輸、讀取操作方式復雜，賬號授權式數(shù)據(jù)轉(zhuǎn)移方式范疇有限，通常只限于同一大型互聯(lián)網(wǎng)公司的不同平臺之間轉(zhuǎn)移，可供跨平臺轉(zhuǎn)移的數(shù)據(jù)類型與數(shù)據(jù)量均較少。

5 個人數(shù)據(jù)轉(zhuǎn)移機制設計

個人數(shù)據(jù)轉(zhuǎn)移機制是指基于法律法規(guī)、技術標準與管理制度約束，在用戶與數(shù)字平臺進行數(shù)據(jù)交互的過程中，實現(xiàn)用戶在不同數(shù)字平臺之間獲取、轉(zhuǎn)移、刪除個人數(shù)據(jù)。其目的是為保障用戶數(shù)據(jù)權益、促進數(shù)據(jù)自由流通提供數(shù)據(jù)管理方案[43]。技術上實現(xiàn)用戶個人數(shù)據(jù)轉(zhuǎn)移只是破除數(shù)據(jù)壟斷的基礎，只有通過社交網(wǎng)絡平臺、監(jiān)管機構、用戶三方協(xié)力，構建個人數(shù)據(jù)轉(zhuǎn)移機制才能真正規(guī)范個人數(shù)據(jù)管理，保障用戶數(shù)據(jù)權益，促進數(shù)據(jù)自由流通。

前文通過調(diào)研分析還原了國內(nèi)外社交網(wǎng)絡用戶個人數(shù)據(jù)轉(zhuǎn)移的現(xiàn)狀。國內(nèi)外雖已具有多樣的數(shù)據(jù)轉(zhuǎn)移實現(xiàn)方式，但總體上仍存在較多問題，如數(shù)據(jù)轉(zhuǎn)移方式復雜、步驟繁瑣、數(shù)據(jù)標準不統(tǒng)一等。本文基于用戶個人信息資源管理需求與政府數(shù)字治理需要，首先從宏觀層面構建了用戶個人數(shù)據(jù)轉(zhuǎn)移全流程管理組織架構，而后從數(shù)據(jù)轉(zhuǎn)移前、轉(zhuǎn)移中、轉(zhuǎn)移后3 個階段設計面向社交網(wǎng)絡用戶的個人數(shù)據(jù)獲取、轉(zhuǎn)移、刪除路徑。

5.1 個人數(shù)據(jù)轉(zhuǎn)移管理組織架構

個人數(shù)據(jù)轉(zhuǎn)移管理組織架構是實現(xiàn)用戶個人數(shù)據(jù)轉(zhuǎn)移的基礎。用戶能借助工具或通過便捷方式，在數(shù)字轉(zhuǎn)移操作指南與監(jiān)管機構的指導下（圖1），將個人數(shù)據(jù)從原有社交網(wǎng)絡平臺A 轉(zhuǎn)移至社交網(wǎng)絡平臺B：①參與主體主要包含用戶、社交網(wǎng)絡平臺及數(shù)據(jù)監(jiān)管機構；②轉(zhuǎn)移方式包括賬號授權、第三方工具、副本轉(zhuǎn)移；③管理機制主要為信任機制、反饋機制、評估機制及監(jiān)管機制；④管理流程主要包括用戶請求、服務評估、數(shù)據(jù)獲取，轉(zhuǎn)移、申訴、審查及反饋等環(huán)節(jié)。信任機制、反饋機制、評估機制、刪除機制及監(jiān)管機制是實現(xiàn)用戶個人數(shù)據(jù)能在不同數(shù)字平臺之間實現(xiàn)獲取、轉(zhuǎn)移及刪除流程的重要保障。

圖1 面向社交網(wǎng)絡用戶的個人數(shù)據(jù)轉(zhuǎn)移管理組織架構Fig.1 Organizational chart for managing personal data transfers for social network users

5.1.1 信任機制

信息社會中，個人數(shù)據(jù)成為政府數(shù)字治理的重要資源，國家更是提出“推進數(shù)字政府建設，加強數(shù)據(jù)有序共享，依法保護個人信息”新要求[44]。社交網(wǎng)絡用戶數(shù)據(jù)治理與服務對象分別是平臺與用戶。在當前數(shù)據(jù)管理環(huán)境下，從數(shù)字平臺中的商業(yè)模式來看，用戶個人數(shù)據(jù)轉(zhuǎn)移機制涉及的法律問題繁多復雜。由于法律相較于信息技術的發(fā)展呈現(xiàn)的滯后性，用戶與各社交網(wǎng)絡平臺之間若要達成意見一致、滿足各方需求共同處理用戶個人數(shù)據(jù)轉(zhuǎn)移問題，需要在多方主題間建立信任關系[45]?，F(xiàn)代信息社會中，無論是法律還是技術、管理制度，單一的治理模式很難達到全面有效的數(shù)據(jù)治理成效[46]。協(xié)調(diào)用戶、平臺等多方協(xié)作進行數(shù)據(jù)管理才能有效實現(xiàn)數(shù)字治理要求，因而在此背景中，信任機制會優(yōu)先于法律成為個人或政府的數(shù)據(jù)治理工具，其效用主要體現(xiàn)在：①用戶授權第三方工具對個人數(shù)據(jù)管理行為中，用戶、社交網(wǎng)絡平臺A、B與第三方平臺之間形成信任關系，用戶需通過信任機制認同第三方數(shù)據(jù)管理工具將以安全、合理的收集、處理、輸出個人數(shù)據(jù)；②在賬號授權轉(zhuǎn)移方式中，社交網(wǎng)絡平臺B 需通過信任機制接受原社交網(wǎng)絡平臺A提供通用格式、滿足其需求的用戶個人數(shù)據(jù)；③在用戶與新社交網(wǎng)絡平臺B 之間，信任機制可保證用戶通過向數(shù)字平臺提供個人數(shù)據(jù)以獲取預期的信息服務。

5.1.2 反饋機制

反饋機制是指在用戶在轉(zhuǎn)移個人數(shù)據(jù)進程中，各環(huán)節(jié)的推進進程、轉(zhuǎn)移成效等信息能反饋至用戶、數(shù)字平臺、監(jiān)管機構等各方。由于用戶與社交網(wǎng)絡平臺之間會對數(shù)據(jù)轉(zhuǎn)移服務效果形成雙向感知，因此一套全面、合理、高效的數(shù)據(jù)轉(zhuǎn)移服務效果反饋機制能夠為數(shù)據(jù)監(jiān)管機構、社交網(wǎng)絡平臺及第三方更正、調(diào)整、改進、完善數(shù)據(jù)轉(zhuǎn)移方案提供依據(jù)[47]。

面向社交網(wǎng)絡用戶的個人數(shù)據(jù)轉(zhuǎn)移管理組織架構中反饋機制由交互多方（用戶、社交網(wǎng)絡平臺、監(jiān)管機構）、反饋信息內(nèi)容、反饋系統(tǒng)方面構成，共同優(yōu)化數(shù)據(jù)轉(zhuǎn)移機制的反饋體系：①面向用戶提出個人數(shù)據(jù)獲取、轉(zhuǎn)移、刪除請求，社交網(wǎng)絡平臺可以進行評估后將結果反饋用戶；②在授權轉(zhuǎn)移方式的反饋機制中，社交網(wǎng)絡平臺A、B 之間能夠通過負反饋明確需要獲取數(shù)據(jù)類型；③用戶可以通過反饋機制將數(shù)據(jù)轉(zhuǎn)移服務效果向監(jiān)管機構進行反饋，監(jiān)管機構可以協(xié)調(diào)數(shù)字平臺對數(shù)據(jù)轉(zhuǎn)移的方式與途徑進行調(diào)整與優(yōu)化，完善制定各方責任制度和數(shù)據(jù)轉(zhuǎn)移規(guī)范。

5.1.3 評估機制

評估機制作為數(shù)據(jù)能否轉(zhuǎn)移以及數(shù)據(jù)轉(zhuǎn)移服務效用評價的要點，不僅關乎用戶的個人數(shù)據(jù)轉(zhuǎn)移能否成功，還更關乎數(shù)據(jù)轉(zhuǎn)移的安全性與服務質(zhì)量[48]。在數(shù)據(jù)轉(zhuǎn)移實踐中，一個合理、全面、完善的評估機制還應包含合理的評估制度、公開的評估流程，還應結合反饋機制將評估結果進行反饋。

評估機制貫穿數(shù)據(jù)轉(zhuǎn)移的全流程，其目的在與評估重點環(huán)節(jié)中個人數(shù)據(jù)的安全轉(zhuǎn)移：①基于用戶請求，原社交網(wǎng)絡平臺A 能夠基于用戶協(xié)議、條款細則等對用戶數(shù)據(jù)獲取、轉(zhuǎn)移、刪除請求進行評估，以保障用戶數(shù)據(jù)權益與隱私安全；②在用戶、第三方或原社交網(wǎng)絡平臺A 向社交網(wǎng)絡平臺B 轉(zhuǎn)移數(shù)據(jù)時，社交網(wǎng)絡平臺可以對數(shù)據(jù)進行評估，判定數(shù)據(jù)類型、格式等是否合規(guī)；③處理用戶對數(shù)據(jù)轉(zhuǎn)移流程、結果的申訴，監(jiān)管機構可以借助評估機制對社交網(wǎng)絡的評估制度適用性、評估流程與結果的合理性進行審查，以保障用戶數(shù)據(jù)安全與各數(shù)字平臺的權益。

5.1.4 刪除機制

現(xiàn)今信息社會中，大量用戶數(shù)據(jù)由社交網(wǎng)絡平臺控制，以神經(jīng)網(wǎng)絡、遺傳算法為代表的新一代數(shù)據(jù)挖掘技術的商業(yè)應用使用戶畫像的精準刻畫、預測用戶行為成可能[49]。同時也造成了諸如數(shù)據(jù)歧視、數(shù)據(jù)泄露、信息盜用等一系列用戶數(shù)據(jù)安全問題[50]。刪除機制能允許用戶更換社交網(wǎng)絡平臺后，要求原平臺刪除用戶個人數(shù)據(jù)，因此一方面能保護用戶的個人數(shù)據(jù)安全；另一方面能在發(fā)生緊急情況下（如數(shù)據(jù)泄露與數(shù)據(jù)盜竊時）通過刪除機制提供的應急管理功能，對用戶數(shù)據(jù)及時清除以削弱對用戶數(shù)字權益的威脅[51]。

刪除請求主要由用戶發(fā)起，持有用戶個人數(shù)據(jù)的社交網(wǎng)絡平臺執(zhí)行，監(jiān)管機構進行指導與審查，其效用主要體現(xiàn)在：①用戶將個人數(shù)據(jù)成功轉(zhuǎn)移后，根據(jù)用戶請求與用戶協(xié)議，原社交網(wǎng)絡平臺應予以執(zhí)行數(shù)據(jù)刪除操作；②監(jiān)管機構可對刪除機制進行審查，以保證用戶個人數(shù)據(jù)安全刪除。面對用戶的申訴，監(jiān)管機構可指導社交網(wǎng)絡平臺對數(shù)據(jù)刪除規(guī)定進行修正與完善，以保障用戶數(shù)據(jù)權益與社會公民數(shù)據(jù)安全。

5.1.5 監(jiān)管機制

開放的用戶數(shù)據(jù)市場競爭環(huán)境中，數(shù)據(jù)監(jiān)管機構負責監(jiān)管制度制訂、行使問責制度、追究違規(guī)責任，是用戶個人信息安全與數(shù)據(jù)自由流通的重要保障部門?？茖W、合理與全面的機制是個人數(shù)據(jù)成功、安全、高效轉(zhuǎn)移的基礎。監(jiān)管機制貫穿于用戶個人數(shù)據(jù)轉(zhuǎn)移的全流程：①完善的數(shù)據(jù)轉(zhuǎn)移相關制度制定，以強化政府數(shù)據(jù)治理的目標與成效；②根據(jù)用戶請求，負責審查數(shù)據(jù)轉(zhuǎn)移相關環(huán)節(jié)的問題，指導數(shù)字平臺對用戶數(shù)據(jù)的直接獲取與轉(zhuǎn)移工作，并參與用戶與社交網(wǎng)絡平臺之間的協(xié)調(diào)工作以減少對用戶的影響；③監(jiān)測數(shù)據(jù)轉(zhuǎn)移機制的運轉(zhuǎn)情況，通過反饋機制獲取相關信息，以優(yōu)化、完善數(shù)據(jù)轉(zhuǎn)移相關制度的制定，同時還可以探索數(shù)據(jù)標準的制定。

信任機制、反饋機制、評估機制、監(jiān)管機制及刪除機制是個人數(shù)據(jù)轉(zhuǎn)移組織結構正常運轉(zhuǎn)、促進各步驟順利推進的重要保證。在社交網(wǎng)絡用戶個人數(shù)據(jù)轉(zhuǎn)移組織結構中，各機制的協(xié)同運作一方面可減少各項阻礙以確保數(shù)據(jù)轉(zhuǎn)移的進程順利進行；另一方面，用戶、社交網(wǎng)絡平臺、第三方及監(jiān)管機構之間通過正式、非正式的信息交流，增強各方之間信任感并為后續(xù)的服務合作與拓展提供基礎，達到多方共贏效果。

5.2 個人數(shù)據(jù)副本獲取路徑

如圖2 所示，用戶可依據(jù)用戶協(xié)議或相關規(guī)定有權要求持有用戶個人數(shù)據(jù)的社交網(wǎng)絡平臺以通用標準格式（如JSON、PDF、PNG、FLV 等）獲取用戶的個人數(shù)據(jù)（如通訊、評論記錄、多媒體文件、健康檔案等）。

圖2 面向社交網(wǎng)絡用戶的個人數(shù)據(jù)副本獲取路徑設計Fig.2 Path for obtaining personal data copy of social network users

5.2.1 用戶協(xié)議

用戶與數(shù)字平臺雙方簽署的用戶協(xié)議是數(shù)據(jù)轉(zhuǎn)移的基礎，也是監(jiān)管機構處理用戶申訴、審查轉(zhuǎn)移流程的重要依據(jù)。用戶協(xié)議涵蓋如下內(nèi)容：①數(shù)據(jù)收集范圍。在收集用戶信息之前，數(shù)字平臺應以容易理解方式、清晰、完整、準確地使用戶明確個人數(shù)據(jù)被收集的類型（如用戶注冊信息、IP 地址、語言、訪問日志、設備ID、位置數(shù)據(jù)、財務記錄），同時應明確標注哪些類型信息是用戶可以通用標準形式獲取和轉(zhuǎn)移。②數(shù)據(jù)使用目的。社交網(wǎng)絡平臺應向用戶明確其個人數(shù)據(jù)的用途（出售、共享、提供個性化服務等），平臺收集的數(shù)據(jù)將影響用戶在數(shù)據(jù)轉(zhuǎn)移后選擇是否使用刪除機制清除個人數(shù)據(jù)。③信息披露。社交網(wǎng)絡平臺應明確是否會通過賬號關聯(lián)或其他方式與第三方共享用戶個人數(shù)據(jù)，并明確在賬號授權式的轉(zhuǎn)移過程中可用于轉(zhuǎn)移的數(shù)據(jù)類型。④數(shù)據(jù)安全。社交網(wǎng)絡平臺應告知用戶其敏感信息（密碼、交易數(shù)據(jù)等）的保護機制，并應明確用戶是否可以注銷賬戶與刪除個人數(shù)據(jù)。

5.2.2 副本數(shù)據(jù)獲取

社交平臺依據(jù)與用戶雙方簽署用戶協(xié)議與服務條款，基于用戶數(shù)據(jù)副本獲取請求，以通過格式向用戶提供所收集的個人數(shù)據(jù)。數(shù)據(jù)獲取路徑包含如下要點：①提供常用數(shù)據(jù)下載途徑（如app、官方主頁、郵箱等），以保證用戶可以便捷申請并快速獲取個人數(shù)據(jù)。②明確可供獲取的副本數(shù)據(jù)名稱與類型（如帖子、照片和視頻、評論、聊天記錄、登錄記錄、好友列表等），并應該以信息列表等簡潔、便于理解形式向用戶展示。③日期范圍。社交網(wǎng)絡平臺應允許用戶自定義選擇獲取特定日期的個人數(shù)據(jù)，滿足用戶對個性化數(shù)據(jù)獲取需求。④通用數(shù)據(jù)格式，用戶獲取的個人數(shù)據(jù)副本，應是通用格式（如JSON、HTML、PDF、PNG、MP4 等），不得限制文件格式或采用加密格式，以便于用戶二次使用或傳輸給第三方或其它數(shù)字平臺，保證數(shù)據(jù)流通。

5.2.3 數(shù)據(jù)獲取監(jiān)管

數(shù)據(jù)監(jiān)管機構在個人數(shù)據(jù)副本獲取路徑中主要負責對用戶關于個人數(shù)據(jù)獲取的結果的申訴處理：①審查評估。監(jiān)管機構應記錄用戶申訴的原因與目的，并開始對社交網(wǎng)絡平臺的評估記錄、用戶協(xié)議與服務條款以及國家政策規(guī)定進行審查，可以向數(shù)字平臺進行問責，要求數(shù)字平臺提供拒絕提供數(shù)據(jù)的依據(jù)。②監(jiān)督指導數(shù)據(jù)傳輸。數(shù)據(jù)監(jiān)管機構收集了用戶與社交網(wǎng)絡平臺等多方的反饋信息，因此制定動態(tài)調(diào)整和完善數(shù)據(jù)傳輸?shù)姆桨概c政策，制定便準化的申訴問題處理機制，在后期面對用戶同類型的申訴問題時能自動處理，優(yōu)化數(shù)據(jù)監(jiān)管機構的治理效率。③獎勵措施。面對各類社交網(wǎng)絡用戶總量數(shù)以十億計量與數(shù)據(jù)監(jiān)管機構資源不足的矛盾，提高人力資源利用效率與數(shù)據(jù)轉(zhuǎn)移服務質(zhì)量。監(jiān)管機構可以采用獎勵機制、問責形式與行政處罰等方式，對違規(guī)平臺采取相關措施，通過這種反饋機制反向要求數(shù)字平臺優(yōu)化用戶個人的數(shù)據(jù)獲取服務。

5.3 個人數(shù)據(jù)轉(zhuǎn)移路徑

個人數(shù)據(jù)轉(zhuǎn)移路徑是個人數(shù)據(jù)轉(zhuǎn)移管理組織架構中的中間環(huán)節(jié)，數(shù)據(jù)轉(zhuǎn)移的流程與成功轉(zhuǎn)移的數(shù)據(jù)內(nèi)容決定著用戶基于數(shù)據(jù)轉(zhuǎn)移組織架構的操作體驗與后階段獲取的信息服務質(zhì)量。本文以用戶為中心，面向用戶數(shù)據(jù)轉(zhuǎn)移后的服務場景設計了第三方工具轉(zhuǎn)移、賬號授權式轉(zhuǎn)移以及數(shù)據(jù)副本轉(zhuǎn)移3 種數(shù)據(jù)轉(zhuǎn)移路徑（圖3）。

圖3 面向社交網(wǎng)絡用戶的個人數(shù)據(jù)轉(zhuǎn)移路徑設計Fig.3 Path for social network users'personal data transfer

5.3.1 第三方工具轉(zhuǎn)移

第三方工具為用戶提供了如數(shù)據(jù)訪問、存儲、編輯豐富的管理功能，同時給予用戶完全自主的數(shù)據(jù)控制權。用戶借助第三方工具（如同步助手、KeePass、iTunes 等）可以實現(xiàn)數(shù)據(jù)轉(zhuǎn)移。第三方工具一方面可以基于用戶給予權限快速、無障礙地讀取、存儲、復制用戶本地的數(shù)據(jù)；另一方面，第三方工具還可以獲取用戶在社交網(wǎng)絡平臺的個人數(shù)據(jù)，當用戶需要向新社交網(wǎng)絡平臺轉(zhuǎn)移數(shù)據(jù)時，只需用戶簡單授權便可實現(xiàn)。

第三方工具在本文個人數(shù)據(jù)轉(zhuǎn)移路徑中體現(xiàn)如下優(yōu)勢：①統(tǒng)一文件格式標準。鑒于同一文件，仍存在各類通用格式展現(xiàn)形式（如圖片文件有PNG、HEIC、SVG 等）。若社交網(wǎng)絡平臺B 不支持部分格式，第三方工具可以對用戶數(shù)據(jù)格式進行轉(zhuǎn)化，使用戶數(shù)據(jù)能被成功讀取。②加強用戶管理力度。鑒于社交網(wǎng)絡平臺A、B 之間對用戶數(shù)據(jù)存在爭奪關系，協(xié)調(diào)難度較高。而相對而言，在借助第三方工具轉(zhuǎn)移流程中，用戶對第三方工具中存儲的個人數(shù)據(jù)控制力度更強，用戶不需要依賴社交網(wǎng)絡平臺A 與B 之間協(xié)調(diào)讀取轉(zhuǎn)移個人數(shù)據(jù)。

與此同時還存在如下問題：①步驟繁瑣。用戶在轉(zhuǎn)移個人數(shù)據(jù)的過程中，至少要完成“獲取—存儲—轉(zhuǎn)移”3 個步驟，對于用戶而言，完成數(shù)據(jù)轉(zhuǎn)移步驟還存在一定學習成本。②安全隱患。在借助第三方工具轉(zhuǎn)移過程中，用戶數(shù)據(jù)分散存儲在社交網(wǎng)絡平臺、本地、第三方等地方，增加了本地與第三方數(shù)據(jù)工具兩個存儲空間，間接增加了用戶數(shù)據(jù)泄露的風險。③管理成本。由于需要存儲用戶的個人數(shù)據(jù)，媒體文件會占用較多空間，部分第三方工具在轉(zhuǎn)移時需付費，增大了用戶的數(shù)據(jù)管理成本。

5.3.2 賬號授權式轉(zhuǎn)移

賬號授權式轉(zhuǎn)移（如Google、Apple、Microsoft、Facebook 賬號關聯(lián)、微信、支付寶、百度、今日頭條賬號授權讀取等）是相對便捷、安全、有效的用戶個人數(shù)據(jù)轉(zhuǎn)移方式。當用戶需要向新社交網(wǎng)絡平臺轉(zhuǎn)移數(shù)據(jù)時，只需用戶簡單授權關聯(lián)原有賬號，再經(jīng)過跳轉(zhuǎn)登錄（如將蝦米音樂用戶數(shù)據(jù)遷移至網(wǎng)易云音樂）便可實現(xiàn)。

優(yōu)勢在于：①便捷快速。用戶只需要借助信任機制，授權讀取用戶賬戶關聯(lián)數(shù)據(jù)，數(shù)據(jù)處理與轉(zhuǎn)移工作均在后臺或云端完成。②安全性高。數(shù)據(jù)轉(zhuǎn)移僅在社交網(wǎng)絡平臺之間進行，雙方僅需通過特定安全路徑即可實現(xiàn)，數(shù)據(jù)不在本地或第三方存儲，數(shù)據(jù)泄露風險相對較低。③整體性強。對于用戶在同一家數(shù)字平臺的不同社交網(wǎng)絡產(chǎn)品之間轉(zhuǎn)移數(shù)據(jù)，數(shù)據(jù)的轉(zhuǎn)移步驟自然實現(xiàn)（如百度公司的一刻相冊可以直接獲取用戶百度網(wǎng)盤中的圖片數(shù)據(jù)），不需要額外的步驟與授權，針對社交網(wǎng)絡平臺重要的用戶UGC 數(shù)據(jù)借助賬號授權式轉(zhuǎn)移方式更加便捷，如賬號管理后抖音可直接獲取用戶在今日頭條上個性化偏好數(shù)據(jù)。

賬戶授權式轉(zhuǎn)移用戶個人數(shù)據(jù)的方式是本文認為比較理想的方式，但還存在部分問題：①社交網(wǎng)絡平臺考慮自身數(shù)據(jù)利益與數(shù)據(jù)管理成本，通常不愿意將用戶個人數(shù)據(jù)轉(zhuǎn)移至競爭對手；②用戶個人數(shù)據(jù)在轉(zhuǎn)移過程中針對文件格式標準、獲取的數(shù)據(jù)時間與范圍設置限制，阻礙了數(shù)據(jù)的及時流通。

5.3.3 數(shù)據(jù)副本轉(zhuǎn)移

數(shù)據(jù)副本轉(zhuǎn)移（如SIM 卡轉(zhuǎn)移聯(lián)系人、設備本地空間或SD 存儲卡轉(zhuǎn)移媒體文件、OneDrive、iCloud 同步個人數(shù)據(jù)等）是相對傳統(tǒng)的用戶個人數(shù)據(jù)轉(zhuǎn)移方式。當用戶需要向新社交網(wǎng)絡平臺轉(zhuǎn)移數(shù)據(jù)時，只需讓社交網(wǎng)絡平臺讀取用戶存儲在本地或云端的個人數(shù)據(jù)即可實現(xiàn)。

數(shù)據(jù)副本轉(zhuǎn)移優(yōu)勢：①數(shù)據(jù)轉(zhuǎn)移方式比較傳統(tǒng)、簡單。用戶對本地數(shù)據(jù)轉(zhuǎn)移方式流程比較熟悉，相對于使用第三方工具，降低了用戶學習成本。②拓展用戶對個人數(shù)據(jù)的管理空間。副本轉(zhuǎn)移機制最大優(yōu)勢便在于用戶可以在獲取個人數(shù)據(jù)后可以自主管理數(shù)據(jù)，實現(xiàn)個性化服務，如導出社交媒體的照片文件制作回憶相冊。③加強用戶對個人數(shù)據(jù)控制力。用戶在獲取個人數(shù)據(jù)副本后可以借助刪除機制要求原社交網(wǎng)絡平臺刪除個人數(shù)據(jù)，同時用戶可以選擇不將個人數(shù)據(jù)轉(zhuǎn)移至其它社交網(wǎng)絡平臺或第三方，對于存儲在用戶本地或云端的數(shù)據(jù)，用戶也可以自主主動刪除，保障了用戶的數(shù)據(jù)“被遺忘權”。賬戶授權式轉(zhuǎn)移用戶個人數(shù)據(jù)的方式是一種傳統(tǒng)、熟悉、自定義強的數(shù)據(jù)轉(zhuǎn)移方式，但還存在部分問題，如自定義方式更多面向?qū)I(yè)用戶，社會大眾學習、掌握這種方式有一定學習成本。

5.3.4 數(shù)據(jù)轉(zhuǎn)移應用服務

獲取優(yōu)質(zhì)服務是用戶獲取、轉(zhuǎn)移個人數(shù)據(jù)的主要動力，因此數(shù)據(jù)轉(zhuǎn)移路徑設計需要以用戶為中心，滿足用戶的信息服務需求，用戶才會主動轉(zhuǎn)移個人數(shù)據(jù)，加強數(shù)據(jù)自由流通，促進社交網(wǎng)絡信息服務產(chǎn)業(yè)競爭。

對于個人信息資源管理：①用戶可以實現(xiàn)個人數(shù)據(jù)在數(shù)字平臺之間的互聯(lián)互通（如聽曲記錄在各音樂媒體平臺同步、收貨地址在各購物平臺同步等），基于統(tǒng)一、完整個人數(shù)據(jù)用戶可以在多數(shù)字平臺之間切換，同時獲取各類信息服務。②加強用戶對個人數(shù)據(jù)控制力。用戶一方面可以通過獲取個人數(shù)據(jù)實現(xiàn)自主個性化應用服務（如回顧整理個人評論數(shù)據(jù)等），另一方面可以通過刪除機制，在獲取個人數(shù)據(jù)副本之后，徹底刪除個人數(shù)據(jù)，主動保護個人隱私。

對于政府信息資源管理：①數(shù)據(jù)轉(zhuǎn)移機制有利于打破大型互聯(lián)網(wǎng)公司的數(shù)據(jù)壟斷（如Facebook 用戶個人數(shù)據(jù)可以通過JSON 格式轉(zhuǎn)移至Social Me、Twitter、TikTok），促進用戶個人數(shù)據(jù)在初創(chuàng)公司與數(shù)據(jù)分析公司之間應用，拓展社交網(wǎng)絡信息服務產(chǎn)業(yè)多樣性；②數(shù)據(jù)監(jiān)管機構參與數(shù)據(jù)轉(zhuǎn)移條款的制定的數(shù)據(jù)傳輸與審查等環(huán)節(jié)，有利于制定政府主導的同一數(shù)據(jù)標準，頒布數(shù)據(jù)轉(zhuǎn)移指導方案，有利于減輕中小企業(yè)的數(shù)據(jù)轉(zhuǎn)移合規(guī)成本。

6 結語

數(shù)據(jù)轉(zhuǎn)移的技術實現(xiàn)只是保障用戶數(shù)據(jù)權益、破除數(shù)據(jù)壟斷的第一步，數(shù)據(jù)轉(zhuǎn)移機制則使用戶數(shù)據(jù)能在不同數(shù)字平臺之間轉(zhuǎn)移，有效打破了大型社交網(wǎng)絡平臺對用戶個人數(shù)據(jù)的壟斷態(tài)勢。用戶數(shù)據(jù)的自由流通降低了社交網(wǎng)絡服務的新入者門檻，加強信息服務行業(yè)數(shù)據(jù)競爭與創(chuàng)新，推進社交網(wǎng)絡平臺對技術、產(chǎn)品、服務模式進一步優(yōu)化改善用戶體驗，最終形成數(shù)字產(chǎn)業(yè)良性發(fā)展生態(tài)。而用戶、平臺、監(jiān)管機構三方協(xié)力才能規(guī)范個人數(shù)據(jù)管理，保障用戶數(shù)據(jù)自主權，促進數(shù)據(jù)流通與數(shù)字創(chuàng)新。但數(shù)據(jù)轉(zhuǎn)移機制同時是一個運轉(zhuǎn)的有機實體，保證個人數(shù)據(jù)轉(zhuǎn)移機制的實踐應用效用，還應從法律制度、技術標準等方面建立保障體系。數(shù)字經(jīng)濟與信息技術的快速發(fā)展，用戶數(shù)據(jù)權益與安全問題日益突出，立法是保障數(shù)據(jù)自由流通的重要步驟，加強信息保護立法十分緊迫。數(shù)據(jù)轉(zhuǎn)移機制為用戶數(shù)據(jù)轉(zhuǎn)移提供了有效方案，但用戶數(shù)據(jù)快速、安全傳輸，技術保障必不可少，數(shù)據(jù)轉(zhuǎn)移相關技術的研究也能為中國開發(fā)加密技術、探索數(shù)據(jù)高效傳輸方式與統(tǒng)一數(shù)據(jù)標準提供契機。