个人数据权利体系论纲——兼论《芝麻服务协议》的权利空白

个人数据承载着数据主体的人格利益与财产利益,个人数据权利兼具人格权与财产权双重面向。在廓清个人数据权利理论和规范性证成基础上,建构个人数据权利体系可分为:个人数据人格权与个人数据财产权。个人数据人格权包括:自决权、同意权、修改权和被遗忘权;个人数据财产权包括:使用权、收益权和数据可携权。以个人数据权体系检视支付宝年度账单事件中《芝麻服务协议》,暴露出个人数据控制企业与数据主体间权利义务失衡以及用户个人数据权的大面积缺位,凸显了我国以立法形式确立个人数据权、保护个人数据的紧迫性。