4. 数据主体权利（下）：限制处理权、数据可携权、反对权、自动化决策拒绝权

在GDPR框架下，数据主体的权利构成了个人数据保护的核心支柱。继上一节探讨了访问权、更正权与删除权之后，本节将深入剖析另外四项关键权利：限制处理权、数据可携权、反对权以及自动化决策拒绝权。这些权利赋予了数据主体对个人数据更精细化的控制能力，尤其是在数据准确性存疑、处理合法性争议、以及涉及自动化决策等复杂场景下。

4.1 限制处理权（Right to Restriction of Processing）

限制处理权允许数据主体在特定条件下要求控制者标记其个人数据，并暂停对该数据的处理活动（存储除外）。这并非永久删除，而是一种“冻结”状态。

适用场景（Art. 18(1)）

场景	说明	示例
数据准确性争议	数据主体质疑数据准确性，控制者需核实期间	用户声称年龄记录有误，要求限制处理直至核实
处理合法性争议	数据主体反对处理，但控制者尚未验证合法依据	用户反对基于“合法利益”的营销分析
数据不再需要但需保留	控制者已无处理目的，但数据主体需用于法律主张	用户要求保留聊天记录用于诉讼
反对权待决	数据主体已行使反对权，等待控制者评估	用户反对直接营销，处理立即受限

合规操作要点

• 技术标记：在系统中对受限数据添加明确标识（如状态字段设为“restricted”）。
• 处理限制：受限数据仅允许存储，除非获得数据主体同意或为法律主张/保护他人权利所需。
• 解除通知：若后续决定解除限制，必须提前通知数据主体。
• 响应时限：与删除权一致，需在1个月内回复（可延长至2个月）。

4.2 数据可携权（Right to Data Portability）

数据可携权赋予数据主体获取其个人数据并以结构化、通用且机器可读的格式传输给另一控制者的权利。这是GDPR促进数据流动与用户自主权的标志性条款。

适用条件（Art. 20）

条件	要求
处理基础	基于同意（Art. 6(1)(a)）或合同（Art. 6(1)(b)）
处理方式	通过自动化方式处理（排除纸质档案）
数据范围	仅限数据主体提供的个人数据（非推断/衍生数据）
不影响他人	不得损害他人权利与自由

合规操作要点

• 格式要求：优先使用JSON、CSV、XML等机器可读格式。推荐采用标准数据模型（如Schema.org）。
• 直接传输：若技术上可行，控制者应支持将数据直接传输至另一控制者（API对接）。
• 数据范围界定：明确区分“用户主动提供的数据”（如表单填写）与“观察数据”（如浏览日志），后者通常不适用。
• 响应时限：1个月内提供数据，复杂情况可延长至2个月。

4.3 反对权（Right to Object）

数据主体有权基于其特定情况，反对控制者基于公共利益或合法利益（包括画像）处理其个人数据。对于直接营销目的的处理，反对权是绝对的。

反对权的两种场景

场景	处理基础	控制者义务
直接营销	任何基础	必须停止处理，无例外
合法利益/公共利益	Art. 6(1)(e) 或 (f)	需证明压倒性合法理由，否则停止处理

合规操作要点

• 告知义务：在首次联系时，必须明确告知数据主体反对权（尤其是直接营销）。
• 绝对营销反对：一旦收到直接营销反对，必须立即停止，不得附加任何条件。
• 举证责任：对于非营销反对，控制者需承担举证责任，证明其合法利益优先于数据主体权益。
• 自动化执行：建议在系统中设置“反对标记”，自动阻断相关处理流程。

4.4 自动化决策拒绝权（Right not to be Subject to Automated Decision-Making）

数据主体有权不受完全基于自动化处理（包括画像）的决策约束，若该决策对数据主体产生法律效力或类似重大影响（Art. 22）。

核心要素

• 完全自动化：决策过程中无人类实质性介入（“按钮操作者”不构成人类干预）。
• 法律效力：如信用评分拒绝贷款、在线招聘筛选、保险定价等。
• 类似重大影响：如长期影响个人行为、经济状况或社会机会的决策。

例外情形

例外	条件
合同必要	自动化决策是签订或履行合同所必需的
法律授权	欧盟或成员国法律明确授权，且包含保障措施
明确同意	数据主体已给予明确同意

合规操作要点

• 透明度：向数据主体清晰说明自动化决策的逻辑、重要性和预期后果。
• 人工干预权：确保数据主体有权要求人工复核决策。
• 算法审计：定期对自动化决策系统进行偏见检测与公平性评估。
• 保障措施：实施适当的保障措施，包括数据最小化、匿名化及加密。

4.5 权利行使对比总结

权利	核心效果	响应时限	费用
限制处理权	冻结数据，仅允许存储	1个月（可延至2个月）	原则上免费
数据可携权	获取结构化数据并传输	1个月（ ← 上一章 📖 返回目录 下一章 →