2021-11-24-ITIF-利用数据可移植性改善消费者福利（英）_21页_431kb

数据流动性：提升消费者福利

数据保护法规通常包含限制性条款，也包括促进性的条款。数据流动性是促进性条款的一种，允许消费者获取其在线服务中的个人信息副本，并将其提供给其他服务。这种机制旨在提高消费者的数据价值，为企业创新创造机会，并促进竞争。
合理设计，政策制定者可通过数据流动性政策，使消费者从数据中获得更多价值、企业有机会创新、竞争更加激烈。
数据注销要求应仔细设计，以避免对企业施加不必要的负担。

什么是数据流动性？

数据流动性指用户能够获得并转移他们在某一数据控制者（如应用或在线服务）处的数据副本到另一个数据控制者的能务。实现数据流动性的关键是使数据以标准化、机器可读的格式可通过直接下载或开放API（一种允许第三方在用户要求数据转移时直接访问服务的接口）提供。

除了确保数据可访问，数据流动性要求数据控制者不得设置技术或法律障碍，禁止用户自由使用其数据。
不同的法律可能对数据传输频率、是否收费、使用的格式和标准各有规定。

数据流动性的益处

主要益处包括增加消费者控制、释放数据更大价值、鼓励竞争。
首先，数据流动性让用户可以备份和转移数据，避免依赖特定服务，并在公司停止服务、改变收费模式或用户过世时防止数据流失。
其次，它能让用户分享数据以解锁额外价值，例如用于预算管理或信用建设，从而催生新应用和服务。
最后，它通过降低转移成本、提高透明度、激励服务商提升服务，以及让新企业更容易进入市场来促进竞争。

数据流动性政策案例

美国

美国没有统一的联邦数据保护法，但仍有不少分列领域的法律包含数据流动性要求。包括HITECH法案中的电子健康信息访问权，Dodd-Frank法案中的金融信息访问权，以及HHS推广的Blue Button健康数据共享项目。一些州如加州、科罗拉多州、弗吉尼亚州也已制定数据流动性法律。

欧盟

欧盟的《通用数据保护条例》(GDPR)设置了数据流动性条款，要求数据以结构化的机器可读格式提供，但“技术上可行”的模糊性带来监管挑战。相关的行业倡议如Data Transfer Project努力解决不同服务商之间的数据迁移接口。(PSD2支付指令)也涉及银行数据访问。

其他国家

英国市场管理局 (CMA) 督促大银行实施数据流动性。澳大利亚引入消费者数据权利(CDR)以促进银行业和能源业的数据分享。中国个保法也赋予数据流动性权利。

数据流动性与互操作性的区别

数据流动性保障用户转移数据，互操作性提供的是不同服务平台之间无缝协作的能务。虽然相关，但概念不同，正如读取权与读写权的区别。

政策制定建议

政策制定者应确保数据流动性政策采用国家层面，避免制定碎片化的州级法规，增加不确定性。
优先考虑高影响领域如健康、金融、能源的分领域规则，而不是适用于所有领域的一般规则。
限制非特定领域的数据流动性要求只针对消费者直接提供的数据。
支持行业标准的开发，如开放API。

民间团体如GSMA、开放银行实体等在促进数据流动性中发挥重要作。

通过鼓励使用API以及允许Web爬虫技术，确保用户权利的实现。

让数据注销可以成为数据捐赠的途径，但要好好平衡隐私和用途问题。
数据注销的实施需要缓解企业负担，明确法律责任，处理隐私、安全和与其他权利的区别。

通过明智的政策支持，数据流动性可以释放数据的巨大潜力，实现数据和每个人的现实红利。