可携带权的落地形态
《个人信息保护法》第四十五条规定，个人请求将个人信息转移至其指定的个人信息处理者，符合国家网信部门规定条件的，处理者应当提供转移的途径。实践中通常以结构化导出加接口对接实现：导出以本人信息为限，接口对接需要双方处理者约定格式、鉴权与校验方式。可携带权与查阅复制权容易混为一谈，前者强调转移到另一处理者，后者只要求本人可获取。
基本信息
| 依据 | 《个人信息保护法》第四十五条 |
|---|---|
| 触发条件 | 身份核验通过 + 个人主动请求 |
| 实现形式 | 结构化文件导出、接口对接口传输 |
| 范围限制 | 以本人信息为限，不含他人信息与平台商业秘密 |
| 工程要点 | 格式说明、字段字典、传输鉴权与完整性校验 |
典型使用场景
- 用户换平台：按请求导出本人资料与业务记录
- 平台间对接：两家处理者按约定接口完成转移
- 客服受理：把导出请求接入工单系统并记录处理时长
- 合规自查：核对导出内容是否超出本人信息范围
- 纠纷应对：用导出记录说明已按请求提供途径
导出文件示例
导出文件示例
{
"user": {"id": "u_1001", "nickname": "demo", "email": "u***@example.com"},
"orders": [{"id": "o_2201", "amount": "99.00", "created_at": "2026-03-01"}],
"exported_at": "2026-10-13T10:00:00+08:00",
"format_version": "1.0"
}内容边界判断
| 内容 | 是否可导出 |
|---|---|
| 本人资料与业务记录 | 可以，属本人信息 |
| 他人评价或对话中的对方信息 | 不可，涉及他人权益 |
| 风控评分与反欺诈标签 | 谨慎，可能涉及商业秘密 |
| 平台运营与算法规则细节 | 不可，属商业秘密 |
工程落地要点
- 身份核验：请求前完成登录态或二次验证，避免冒用他人身份导出
- 字段字典：导出字段要有清单与含义说明，便于接收方解析
- 格式约定：优先使用通用结构化格式，并标注格式版本与导出时间
- 传输安全：接口对接需要鉴权与完整性校验，避免明文传输
- 办理时限：明确受理时限与进度反馈，工单系统记录处理时长
转移以身份核验与个人请求为前提；导出内容不应包含他人信息、平台商业秘密或风控评分等第三方权益内容。