新質(zhì)生產(chǎn)力視域下云計算數(shù)據(jù)遷移的現(xiàn)實困境與法律應對

摘要：云計算不僅是數(shù)字經(jīng)濟發(fā)展的基礎(chǔ)設(shè)施，還是促進新質(zhì)生產(chǎn)力發(fā)展的核心推力。歐盟生效的《數(shù)據(jù)法》對用戶的云數(shù)據(jù)遷移和服務(wù)轉(zhuǎn)換權(quán)益提供了高水平的法律保障。而我國目前的法律法規(guī)對云計算的規(guī)定尚不充分，云計算涉及的數(shù)據(jù)遷移特殊問題更缺乏充分、系統(tǒng)的法律規(guī)范。云服務(wù)商制定的數(shù)據(jù)遷移服務(wù)規(guī)則和協(xié)議對用戶權(quán)利有決定性的影響。除了政府部門的政務(wù)云服務(wù)合同，云服務(wù)商通常利用其優(yōu)勢地位設(shè)定顯失公平的格式條款，致使用戶數(shù)據(jù)遷移權(quán)受限、遷移數(shù)據(jù)安全難以保障、數(shù)據(jù)被動遷移、難以尋求法律救濟。為規(guī)避上述云數(shù)據(jù)遷移法律風險，制定一般用戶數(shù)據(jù)遷移服務(wù)規(guī)則時應明確數(shù)據(jù)遷移權(quán)的原則和范圍，確立云服務(wù)商的安全保障法定義務(wù)，完善服務(wù)規(guī)則與協(xié)議關(guān)于用戶數(shù)據(jù)遷移的約定，并在政務(wù)云數(shù)據(jù)遷移合同中加大對系統(tǒng)兼容性的法律關(guān)照與權(quán)益保護，以促進各大云服務(wù)商之間的良性競爭，保障一般用戶的數(shù)據(jù)遷移權(quán)益。

關(guān)鍵詞：新質(zhì)生產(chǎn)力；云計算；數(shù)據(jù)遷移；服務(wù)規(guī)則；安全保障義務(wù)

一、引言

在我國加速發(fā)展的數(shù)字經(jīng)濟中，數(shù)據(jù)成為關(guān)鍵生產(chǎn)要素，正在發(fā)揮乘數(shù)效應，拓展新的經(jīng)濟增長空間，催生新業(yè)態(tài)、新動能。1數(shù)據(jù)的云端存儲、處理和流通是數(shù)據(jù)資源化、資產(chǎn)化、資本化的前提條件。云計算是數(shù)據(jù)處理的最基本方式，是數(shù)據(jù)要素的基礎(chǔ)設(shè)施，是決定數(shù)據(jù)要素配置的新質(zhì)生產(chǎn)力。但關(guān)于云計算的法律制度尚有待豐富和發(fā)展。

不同于硬盤等傳統(tǒng)存儲工具，云服務(wù)器作為一個虛擬機，具有靈活性和可擴展性等突出優(yōu)勢，已成為規(guī)模化數(shù)據(jù)存儲的主流選擇。云服務(wù)涵蓋非常廣泛的不同目的、功能和技術(shù)設(shè)置的服務(wù)。根據(jù)廣泛使用的標準，其包括基礎(chǔ)設(shè)施即服務(wù)（IaaS）、平臺即服務(wù)（PaaS）和軟件即服務(wù)（SaaS）。這些服務(wù)提供模式代表了云服務(wù)提供的具體、預先打包的通信技術(shù)資源組合，并衍生出新的變體。用戶使用云計算相關(guān)服務(wù)（以下簡稱“云服務(wù)”）時，經(jīng)常有在云服務(wù)器之間遷移數(shù)據(jù)的需要。為避免不必要和繁瑣的數(shù)據(jù)遷移障礙，并確保用戶不會因切換過程而丟失任何數(shù)據(jù)，云服務(wù)商必須采取一系列的措施，并與用戶達成相關(guān)的協(xié)議。如果缺乏法律規(guī)定，云服務(wù)商更換或終止云服務(wù)時，數(shù)據(jù)遷移的問題將非常突出。

一般而言，用戶在遷移數(shù)據(jù)之前，首先需要對云服務(wù)器中的數(shù)據(jù)進行備份，以防止數(shù)據(jù)丟失或損壞。然后，用戶根據(jù)實際情況選擇合適的遷移方式，常見方式包括網(wǎng)絡(luò)傳輸、磁盤拷貝、數(shù)據(jù)同步等。在完成數(shù)據(jù)遷移后，需要對目標服務(wù)器上的數(shù)據(jù)進行驗證，以保障數(shù)據(jù)的完整性和準確性。如果遷移的是應用程序服務(wù)器，還需要更新相關(guān)的配置文件，如數(shù)據(jù)庫連接配置、文件路徑等，以確保應用程序能夠正常訪問遷移后的數(shù)據(jù)。

用戶遷移云服務(wù)器上的數(shù)據(jù)須遵守云服務(wù)提供者的服務(wù)規(guī)則和服務(wù)協(xié)議，其中暗含對用戶權(quán)益不利的內(nèi)容，存在較大的法律風險。國內(nèi)鮮有關(guān)于用戶數(shù)據(jù)遷移服務(wù)協(xié)議及其法律風險的研究，更是缺乏對云服務(wù)用戶的深入具體的類型化研究，以數(shù)據(jù)遷移權(quán)確權(quán)作為必要救濟途徑的研究也寥寥無幾。國外關(guān)于云計算服務(wù)協(xié)議的法律問題的研究較早，但在用戶云計算數(shù)據(jù)遷移服務(wù)協(xié)議的權(quán)益保障程度比較，以及數(shù)據(jù)遷移救濟等方面，國外研究也剛剛起步。歐盟的《數(shù)據(jù)法》全面保障了用戶的云數(shù)據(jù)遷移、服務(wù)轉(zhuǎn)換權(quán)益，在國際上屬于較高水平的法律制度，對構(gòu)建我國的云計算數(shù)據(jù)遷移服務(wù)規(guī)則法律規(guī)范有重要借鑒意義。

本文試圖探索云服務(wù)用戶數(shù)據(jù)遷移相關(guān)的服務(wù)規(guī)則及協(xié)議的法律風險問題，對比分析政府用戶及其他用戶在此場景下的法律關(guān)系，研究風險管理的方法和法律應對策略。

二、云計算：加速新質(zhì)生產(chǎn)力發(fā)展的核心推力

2024年《政府工作報告》將“大力推進現(xiàn)代化產(chǎn)業(yè)體系建設(shè)，加快發(fā)展新質(zhì)生產(chǎn)力”列為政府工作十大任務(wù)之首。2新質(zhì)生產(chǎn)力是先進生產(chǎn)力的外在表現(xiàn)。《數(shù)字經(jīng)濟及其核心產(chǎn)業(yè)統(tǒng)計分類（2021）》明確界定了數(shù)字經(jīng)濟的內(nèi)涵，并劃定了數(shù)字經(jīng)濟的5個核心產(chǎn)業(yè)類型。3云計算技術(shù)是加速新質(zhì)生產(chǎn)力發(fā)展的核心推力，其在數(shù)字產(chǎn)品制造、數(shù)字產(chǎn)品服務(wù)、數(shù)字技術(shù)應用、數(shù)字要素驅(qū)動、數(shù)字化效率提升方面發(fā)揮了關(guān)鍵作用。

云計算縮短數(shù)字產(chǎn)品制造周期，是促進新質(zhì)生產(chǎn)力發(fā)展的加速器。云計算提供了強大的計算和存儲能力，支持復雜的設(shè)計和工程計算，使得數(shù)字產(chǎn)品的設(shè)計和制造過程更加高效和準確。云計算的彈性資源分配能力可以根據(jù)項目需求動態(tài)調(diào)整，降低了數(shù)字產(chǎn)品制造的成本和時間。通過云平臺，團隊成員可以在世界任何地方協(xié)同工作，加速產(chǎn)品從設(shè)計到生產(chǎn)的周期。云計算技術(shù)的靈活性與可擴展性云為企業(yè)提供了高度靈活和可擴展的計算資源。企業(yè)可以根據(jù)實際需求快速增加或減少資源，無需進行大規(guī)模的前期投資。這種靈活性使得企業(yè)能夠迅速適應市場的變化，從而加速新產(chǎn)品的開發(fā)和上市。

云計算優(yōu)化數(shù)字產(chǎn)品服務(wù)，是促進新質(zhì)生產(chǎn)力發(fā)展的助燃劑。云服務(wù)模式允許企業(yè)以服務(wù)的形式向客戶提供數(shù)字產(chǎn)品，如軟件即服務(wù)（SaaS），增加產(chǎn)品的可訪問性和便利性。云平臺可以實時收集用戶反饋和使用數(shù)據(jù)，幫助企業(yè)不斷優(yōu)化產(chǎn)品和服務(wù)，提升用戶體驗。云計算的高可靠性和可擴展性能夠保證數(shù)字產(chǎn)品服務(wù)的穩(wěn)定性和高質(zhì)量，提高客戶滿意度和忠誠度。

云計算助力數(shù)字技術(shù)應用，是促進新質(zhì)生產(chǎn)力發(fā)展的推動器。云計算為大數(shù)據(jù)分析、人工智能、物聯(lián)網(wǎng)等先進數(shù)字技術(shù)的應用提供了必要的計算資源和平臺，促進了這些技術(shù)的普及和發(fā)展。云平臺上的各種開發(fā)工具和服務(wù)簡化了新技術(shù)的集成和應用，加速了企業(yè)的創(chuàng)新過程。企業(yè)可以通過云計算快速實驗和部署新技術(shù)，降低技術(shù)創(chuàng)新的門檻和風險。

云計算驅(qū)動數(shù)字要素，是促進新質(zhì)生產(chǎn)力發(fā)展的催化劑。4云計算使得數(shù)據(jù)的收集、存儲、分析和利用變得更加容易和經(jīng)濟，將數(shù)據(jù)轉(zhuǎn)化為支持決策和創(chuàng)新的重要資產(chǎn)。云技術(shù)支持多源數(shù)據(jù)的整合和實時分析，為企業(yè)提供了驅(qū)動業(yè)務(wù)發(fā)展的深刻洞察。數(shù)字要素的高效利用促進了資源配置的優(yōu)化，提高了企業(yè)的競爭力。5

云計算提升數(shù)字化效率，是促進新質(zhì)生產(chǎn)力發(fā)展的動力源。云計算支持企業(yè)的業(yè)務(wù)流程自動化和數(shù)字化，減少了人工操作的錯誤和成本，提高了工作效率。企業(yè)可以利用云平臺進行遠程辦公、協(xié)同工作，提升團隊的協(xié)作效率和靈活性。通過云計算，企業(yè)能夠更快地響應市場變化，縮短產(chǎn)品上市時間，提升整體運營效率。

云計算技術(shù)在核心產(chǎn)業(yè)應用廣泛且深入，已成為促進新質(zhì)生產(chǎn)力發(fā)展的強大內(nèi)推力。鑒于此，分析我國云計算數(shù)據(jù)遷移服務(wù)法律風險，研究歐盟《數(shù)據(jù)法》中云數(shù)據(jù)遷移服務(wù)規(guī)則，構(gòu)建我國云服務(wù)數(shù)據(jù)遷移法律規(guī)范，已是不可回避的時代要求。

三、云計算數(shù)據(jù)遷移的現(xiàn)實困境

（一）制度困境：云計算數(shù)據(jù)遷移專法的缺失及功能不足

1.國家層面：數(shù)據(jù)法律框架中數(shù)據(jù)遷移規(guī)定的空白

云計算服務(wù)包括基礎(chǔ)設(shè)施即服務(wù)（IaaS）、平臺即服務(wù)（PaaS）和軟件即服務(wù)（SaaS）三種類型。6無論用戶選擇哪一種服務(wù)模式，都會將數(shù)據(jù)存儲在云服務(wù)商提供的云服務(wù)器上。用戶類型具體包括政府部門、企業(yè)、個人、機構(gòu)組織。相應地，云計算數(shù)據(jù)類型也不相同。7從法律性質(zhì)來講，用戶數(shù)據(jù)又可以被劃分為商業(yè)機密、作品、個人隱私以及其他類型的數(shù)據(jù)。8總的來說，云計算用戶數(shù)據(jù)是指所有儲存在云服務(wù)器中的數(shù)據(jù)。

我國尚未開展專門的數(shù)據(jù)遷移立法工作，相關(guān)規(guī)定散見在《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等法律法規(guī)中。

2016年11月7日，《網(wǎng)絡(luò)安全法》出臺，該法全面規(guī)范了網(wǎng)絡(luò)安全，并首次提出了“重要數(shù)據(jù)”的概念，規(guī)定了將數(shù)據(jù)的保護作為一項獨立的法律權(quán)益。該法要求重要數(shù)據(jù)必須存儲在國內(nèi)，且禁止未經(jīng)批準的跨境數(shù)據(jù)傳輸。2021年6月10日，《數(shù)據(jù)安全法》通過。該法對數(shù)據(jù)安全和發(fā)展原則、數(shù)據(jù)分級分類、促進安全跨境數(shù)據(jù)流動等多個方面作出了規(guī)定。9《數(shù)據(jù)安全法》對明確了數(shù)據(jù)處理和數(shù)據(jù)安全的定義，提出建立分級分類管理制度，確定了數(shù)據(jù)保護目錄，并強調(diào)了政務(wù)數(shù)據(jù)在數(shù)字化轉(zhuǎn)型過程中的作用。10

從政策層面看，2022年12月，《中共中央國務(wù)院關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》（以下簡稱“數(shù)據(jù)二十條”）頒布。112023年3月國家數(shù)據(jù)局成立，頂層設(shè)計和管理機構(gòu)的設(shè)立使得數(shù)據(jù)要素的作用發(fā)揮進入了快速推進階段。隨著互聯(lián)網(wǎng)的深入發(fā)展與線上平臺的迭代普及，數(shù)據(jù)越來越成為影響市場經(jīng)濟發(fā)展的重要新型生產(chǎn)要素。12數(shù)據(jù)確權(quán)、數(shù)據(jù)庫建設(shè)、數(shù)據(jù)的流通與共享等問題成為知識產(chǎn)權(quán)理論與實務(wù)界密切關(guān)注的對象。13在反壟斷、著作權(quán)等類別的課題中都有數(shù)據(jù)的參與，數(shù)據(jù)確權(quán)、數(shù)據(jù)的流通與共享、數(shù)據(jù)庫建設(shè)等與數(shù)據(jù)相關(guān)的項目占據(jù)非法學的知識產(chǎn)權(quán)交叉項目絕大部分。142023年12月，國家數(shù)據(jù)局發(fā)布了《“數(shù)據(jù)要素×”三年行動計劃（2024—2026年）（征求意見稿）》，提出培育數(shù)據(jù)安全服務(wù)、開展基于云端的安全服務(wù)的指導思想。15

2.地方層面：政務(wù)云數(shù)據(jù)管理與立法局限性

經(jīng)北大法寶法律法規(guī)檢索可知，地方性立法僅政務(wù)云做了規(guī)定，除非涉密的政府用戶數(shù)據(jù)外，其他公共機構(gòu)用戶的數(shù)據(jù)、企業(yè)用戶的數(shù)據(jù)和個人用戶的數(shù)據(jù)都未納入規(guī)制范圍。以“云”為檢索要素可知，共有17部地方性法規(guī)和12部政府規(guī)章對政務(wù)云作了規(guī)定。貴州、濟南、重慶、上海四地關(guān)注到了政務(wù)云數(shù)據(jù)的遷移。其中，貴州規(guī)定了政務(wù)云數(shù)據(jù)安全及風險管控措施，重慶規(guī)定了禁止行為，上海新增了法律責任、三方評估等條款，濟南更是對境外云平臺做出了禁止準入的規(guī)定。從政務(wù)云數(shù)據(jù)的規(guī)范程度來講，貴州省立法最多，貴陽和上海的規(guī)定最全面。即便上述省份已經(jīng)加大了對政務(wù)云數(shù)據(jù)法律規(guī)范的關(guān)注程度，但多為倡導性、概括性條款，缺乏較強的法律適用性。

綜上可知，我國現(xiàn)行的數(shù)據(jù)法律法規(guī)、規(guī)章未對云服務(wù)用戶數(shù)據(jù)遷移作出規(guī)定，用戶在數(shù)據(jù)遷移方面的法律保障明顯不足。地方性立法在這方面的關(guān)注度亦低，即便在政務(wù)云領(lǐng)域，也僅有少數(shù)省市涉及數(shù)據(jù)遷移的規(guī)定，且多為鼓勵性質(zhì)的條款，而非強制性指令。16在法律規(guī)范缺位的情況下，用戶遷移數(shù)據(jù)主要受云服務(wù)提供商設(shè)定的服務(wù)規(guī)則和服務(wù)協(xié)議的約束，并要承受由此帶來的法律風險。在法律制度層面規(guī)范云服務(wù)相關(guān)規(guī)則和協(xié)議，對于保護用戶權(quán)益和構(gòu)建更為透明、公平的云服務(wù)市場具有至關(guān)重要的作用，促進云服務(wù)商在協(xié)議中對用戶數(shù)據(jù)遷移權(quán)給予充分重視，以確保用戶權(quán)益得到有效維護，同時減少因缺乏明確規(guī)定而可能產(chǎn)生的糾紛。

（二）實踐困境：用戶數(shù)據(jù)遷移服務(wù)規(guī)則及協(xié)議普遍存在的問題

云服務(wù)提供者（云服務(wù)商）通常公布其提前擬定的服務(wù)規(guī)則和服務(wù)協(xié)議主要條款。用戶簽訂服務(wù)協(xié)議時，服務(wù)規(guī)則和格式條款自動成為服務(wù)協(xié)議的組成部分，對用戶產(chǎn)生約束力。一旦用戶因云服務(wù)商效率低下、數(shù)據(jù)安全和隱私保護不足、費用過高，或者出現(xiàn)更優(yōu)的云服務(wù)產(chǎn)品等原因而選擇終止協(xié)議或者不再續(xù)約，就不得不面對諸多關(guān)于數(shù)據(jù)遷移的不合理合同限制。

1.用戶數(shù)據(jù)遷移缺乏安全保障

工信部于2022年4月發(fā)布的《云計算安全責任共擔模型》以及云計算開源產(chǎn)業(yè)聯(lián)盟于2020年發(fā)布的《云計算安全責任共擔白皮書》，可以視為云服務(wù)商、用戶安全保障義務(wù)的行業(yè)標準。17標準規(guī)定，從底層物理數(shù)據(jù)中心到上層數(shù)據(jù)可共分為七類，包括物理基礎(chǔ)設(shè)施、資源抽象和管理、操作系統(tǒng)、網(wǎng)絡(luò)控制、應用、數(shù)據(jù)、身份識別和訪問管理。其中，底層安全責任一般由云服務(wù)商承擔，上層安全責任則由云用戶負責，除兩者獨立承擔的責任外，中間部分安全責任由兩者共同承擔。在基礎(chǔ)設(shè)施即服務(wù)模式下，底層的物理基礎(chǔ)設(shè)施安全、資源抽象和管理安全一般應由云服務(wù)提供者負責，而操作系統(tǒng)安全、網(wǎng)絡(luò)控制安全、應用安全、數(shù)據(jù)安全、身份識別和訪問管理安全由云服務(wù)提供者和云服務(wù)用戶共同負責。數(shù)據(jù)遷移安全屬于用戶與云服務(wù)商應共同負責的范疇。

與行業(yè)標準相比，云服務(wù)商的服務(wù)協(xié)議并未直接涵蓋用戶數(shù)據(jù)遷移的相關(guān)內(nèi)容，僅規(guī)定了合同終止后用戶數(shù)據(jù)的保存和提取方案，缺乏云服務(wù)商保障數(shù)據(jù)遷移安全的內(nèi)容。服務(wù)協(xié)議可劃分為三類。第一類是在服務(wù)合同終止后，云服務(wù)商會保留用戶的數(shù)據(jù)一段既定的時間，但具體長度則因供應商的不同而異。例如，騰訊云會在數(shù)據(jù)遷移結(jié)束后的24小時內(nèi)保留原始數(shù)據(jù)。第二類是在服務(wù)合同結(jié)束后立即刪除所有的用戶數(shù)據(jù)，百度云的數(shù)據(jù)傳輸服務(wù)就是樣例。第三類是前兩種方式的折衷。云服務(wù)商在合同結(jié)束后既不主動保留用戶數(shù)據(jù)，也不立即刪除，而是由服務(wù)商自主決定保留期限。

云服務(wù)商為吸引用戶購買其數(shù)據(jù)遷移服務(wù)，往往會提供免費的數(shù)據(jù)遷移平臺，例如百度智能云的數(shù)據(jù)流轉(zhuǎn)平臺。包括百度云、阿里云在內(nèi)的大部分云服務(wù)商雖保證會對服務(wù)提供可靠性支撐，但是并不保證任何免費服務(wù)的可靠性和穩(wěn)定性，亦不對用戶使用或不能使用免費遷移服務(wù)的結(jié)果承擔任何責任。這種可靠性支撐該如何評估，是否與收費服務(wù)同樣標準，以及不對服務(wù)任何可靠性作出承諾是否意味著用戶遷移數(shù)據(jù)的安全性也不被保證呢？對此，我們不得而知。

云服務(wù)商將數(shù)據(jù)遷移前的備份責任轉(zhuǎn)嫁給用戶自身。數(shù)據(jù)遷移前，用戶需要自己承擔確保數(shù)據(jù)完整及進行數(shù)據(jù)備份的義務(wù)，云服務(wù)商不對未備份的遷移數(shù)據(jù)的丟失、損壞等后果擔責。對遷移數(shù)據(jù)進行校驗是保證傳輸數(shù)據(jù)完整性與可讀性的必要程序，作為遷移服務(wù)的提供者，云服務(wù)商理應承擔起遷移數(shù)據(jù)校驗的責任。百度云的數(shù)據(jù)傳輸服務(wù)要求用戶自行觸發(fā)數(shù)據(jù)校驗功能以核驗遷移數(shù)據(jù)是否完整，而百度云所提供的免費數(shù)據(jù)流轉(zhuǎn)平臺則默認自動開啟數(shù)據(jù)校驗。但是如上所言，百度云并不對其提供的免費服務(wù)即數(shù)據(jù)流轉(zhuǎn)平臺的可靠性負責。因而，該平臺自動開啟的數(shù)據(jù)校驗功能的可依賴度也就大打折扣。

2.用戶數(shù)據(jù)遷移自由受到限制

從數(shù)據(jù)遷移服務(wù)協(xié)議來看，用戶在數(shù)據(jù)遷移方面的自由度相對受限。一方面，很多云服務(wù)商并未明確授權(quán)用戶進行數(shù)據(jù)遷移，即使存在一定程度的數(shù)據(jù)遷移權(quán)限，也常常伴隨著時間限制、數(shù)據(jù)保留費用等條件限制。另一方面，即便用戶能獲取當前云服務(wù)中的數(shù)據(jù)，他們能否成功地將數(shù)據(jù)遷移到其他云平臺，往往取決于云服務(wù)技術(shù)的兼容性以及用戶數(shù)據(jù)在不同云平臺間的互通性。18

相比之下，政府部門作為云服務(wù)的特殊用戶，在政務(wù)云采購合同中一般享有完全的數(shù)據(jù)遷移自由和遷移成功保障。以《平頂山市政務(wù)云平臺購買服務(wù)合同》為例，云服務(wù)商要保證平臺上的應用能夠平滑、無縫遷移到其他“OpenStack+KVM”平臺，并接受測試。合同限制了應用中斷、失效的時間，并規(guī)定全年單個政務(wù)應用失效時間之和不得超過262.8分鐘，超過該時間每分鐘扣除服務(wù)費500元人民幣。19由此可見，一般用戶的數(shù)據(jù)遷移自由性遠不及政府用戶。

3.用戶數(shù)據(jù)被動遷移

云服務(wù)商為鎖定用戶數(shù)據(jù)，往往會通過優(yōu)勢地位增加限制條款。以百度云服務(wù)協(xié)議為例，百度云可以基于任何正當理由，自行決定何時何地并以何種方式進行機房的整體遷移，用戶只能被動更改域名的，并在百度智能云指定IP上進行修改，否則可能會導致網(wǎng)站無法正常使用。這種情況不視為百度云的違約。百度云服務(wù)協(xié)議表明，其提供的像數(shù)據(jù)流轉(zhuǎn)平臺等免費的網(wǎng)絡(luò)服務(wù)變更、中斷或者終止時，百度云不會對用戶進行單獨通知，由此產(chǎn)生的數(shù)據(jù)處理等后果也不會告知用戶。20因而，用戶常常面臨被動遷移數(shù)據(jù)的困境。

4.用戶難以尋求法律救濟

云服務(wù)商通過增設(shè)責任限制條款，免除對用戶的違約責任。除了政務(wù)云服務(wù)采購合同之外，云服務(wù)商將本該由雙方共擔的操作系統(tǒng)安全、網(wǎng)絡(luò)控制安全、應用安全、數(shù)據(jù)安全等責任全都轉(zhuǎn)嫁給了用戶。例如，百度云將遷移數(shù)據(jù)不完整和數(shù)據(jù)丟失的責任歸于用戶未進行事先備份以及遷移后未進行數(shù)據(jù)校驗，由用戶自己承擔遷移失敗的風險；阿里云等云服務(wù)商也并未就數(shù)據(jù)遷移服務(wù)規(guī)定專門的賠償條款。

云服務(wù)商盡可能地推卸平臺責任，淡化安全保障義務(wù)。同樣以百度云為例，百度云服務(wù)器出現(xiàn)故障，用戶因此無法使用，百度智能云不承擔損害賠償責任，該狀況包括但不限于12種情形。百度智能云不對任何鏈接站點的內(nèi)容、鏈接站點中包含的任何鏈接或此類站點的任何更改或更新負責。百度智能云僅基于便利的目的向用戶提供這些鏈接，不對源自任何鏈接站點的內(nèi)容負責，也不代表其認可相應的第三方站點。百度智能云在有正當理由的情況下可以隨時變更、中斷或終止部分或全部的服務(wù)，也無需向用戶承擔任何責任。此外，對于通知義務(wù)的表述也是“盡可能”，而非確保履行到位。就百度云、阿里云、騰訊云等多家云服務(wù)商的用戶協(xié)議來看，除不可抗力外的免責事由多有霸王條款之嫌。

云服務(wù)商縮減責任賠償數(shù)額及范圍，致使用戶索賠無據(jù)。由于數(shù)據(jù)安全與企業(yè)發(fā)展、信息安全等因素密切相關(guān)，一旦發(fā)生遷移數(shù)據(jù)丟失、遺漏、損壞等數(shù)據(jù)不可恢復的惡劣情形，后果不堪設(shè)想。云服務(wù)商在制定賠償條款時把責任嚴格限定在直接損失，并規(guī)定限額。如微軟Azure在《微軟在線訂閱協(xié)議》中約定“對于免費提供的產(chǎn)品，微軟的責任僅限于直接損失，最高為5，000美元”。21而對于間接性、懲戒性的損害，包括企業(yè)使用服務(wù)而遭受的利潤損失，則被納入服務(wù)商的免責事由?？紤]到數(shù)據(jù)的高價值性與隱秘性，以直接損失為依據(jù)的限額賠償明顯有失公平，尤其是在用戶幾乎承擔了全部的數(shù)據(jù)安全責任的情況下。

四、用戶數(shù)據(jù)遷移服務(wù)規(guī)則的優(yōu)化路徑

習近平總書記在中共中央政治局實施國家大數(shù)據(jù)戰(zhàn)略的第二次集體學習會議上專門作出指示：“要制定數(shù)據(jù)資源確權(quán)、開放、流通、交易相關(guān)制度，完善數(shù)據(jù)產(chǎn)權(quán)保護制度?！?2這一精神理應貫穿到云服務(wù)數(shù)據(jù)遷移法律規(guī)范的全過程。

習總書記關(guān)于新質(zhì)生產(chǎn)力的重要講話深刻地說明，為了用好國內(nèi)國際兩個市場兩種資源，提升我國云計算數(shù)據(jù)處理產(chǎn)業(yè)開放水平和國際競爭力，我國有必要適度借鑒外國有關(guān)立法經(jīng)驗，對標國際高標準經(jīng)貿(mào)規(guī)則，建立和完善我國云計算用戶數(shù)據(jù)遷移的相關(guān)法律制度。

（一）域外經(jīng)驗：歐盟數(shù)據(jù)法的分析與借鑒

歐盟于2023年12月通過《數(shù)據(jù)法》，并于2024年1月11日生效實施。歐盟《數(shù)據(jù)法》的主要目的是通過建立清晰和協(xié)調(diào)統(tǒng)一數(shù)字市場中數(shù)據(jù)訪問和使用規(guī)則，規(guī)范云計算等關(guān)鍵數(shù)據(jù)處理設(shè)施，釋放數(shù)據(jù)的價值并使之在社會中公平地分配。這與我國當前的數(shù)字經(jīng)濟發(fā)展需求高度契合，都是為了促進數(shù)據(jù)要素的流通與利用，提升數(shù)字經(jīng)濟的整體效能?！稊?shù)據(jù)法》為了發(fā)展歐盟的云計算市場，避免數(shù)據(jù)壟斷，促進數(shù)據(jù)兼容，特別建立了保障云計算用戶在不同云計算服務(wù)之間有效轉(zhuǎn)換的全新法律制度。歐盟《數(shù)據(jù)法》建立了世界上首個系統(tǒng)性的規(guī)范云數(shù)據(jù)遷移、云服務(wù)轉(zhuǎn)換的法律框架，相關(guān)的法律規(guī)范和經(jīng)驗教訓對我國已列入全國人大立法規(guī)劃并正在起草制定的數(shù)字經(jīng)濟促進法具有一定的參考和借鑒價值。

在此新的法律框架下，云服務(wù)商不僅應當允許和支持用戶遷移數(shù)據(jù)并轉(zhuǎn)換到其他服務(wù)商，而且必須保持最低限度的服務(wù)功能不會停機中斷，并不得施加不必要的障礙和數(shù)據(jù)傳輸成本?！稊?shù)據(jù)法》鼓勵云計算業(yè)界建立行業(yè)自律，適用開放兼容的行業(yè)標準，為了避免云服務(wù)商制造用戶數(shù)據(jù)遷移的障礙，建立了一系列最低限度的云服務(wù)監(jiān)管法律要求。

《數(shù)據(jù)法》的法律規(guī)則體系比較復雜，只有深入到其制度構(gòu)成的內(nèi)部，才能找出規(guī)則的實質(zhì)意義和價值?！稊?shù)據(jù)法》明確了云服務(wù)商在用戶數(shù)據(jù)遷移中的法定義務(wù)，并系統(tǒng)性地規(guī)范了云服務(wù)合同的相關(guān)條款。

《數(shù)據(jù)法》規(guī)定，云服務(wù)合同必須含有關(guān)于用戶遷移數(shù)據(jù)、轉(zhuǎn)換到其他服務(wù)商的明確條款，而且用戶在簽署合同之前應當有權(quán)存儲和復制云服務(wù)商提供的合同文本。合同條款必須約定，用戶在提出遷移數(shù)據(jù)、切換服務(wù)商的請求之后，云服務(wù)商負有如下義務(wù)：

1.支持用戶遷移行動，披露所有相關(guān)信息；

2.無遲延地（最長不得超過2個月）向用戶提供合理的協(xié)助，繼續(xù)向用戶提供合同項下的服務(wù)功能并清晰地披露相關(guān)風險，在數(shù)據(jù)遷移、服務(wù)轉(zhuǎn)換過程中提供高水平的安全保障，保護數(shù)據(jù)安全及數(shù)據(jù)傳輸安全；

3.數(shù)據(jù)遷移、服務(wù)轉(zhuǎn)換完成的，或者，用戶自提出請求之日起2個月后不再要求轉(zhuǎn)換服務(wù)但要求刪除所有云服務(wù)數(shù)據(jù)的，合同終止；

4.披露所有用戶可導出的數(shù)據(jù)類別、范圍或遷移到本地信息通信系統(tǒng)基礎(chǔ)架構(gòu)，至少應包括用戶使用云服務(wù)直接或間接生成或共同生成的輸入和輸出數(shù)據(jù)（包括元數(shù)據(jù)）；

5.披露因云服務(wù)內(nèi)部功能涉及商業(yè)秘密無法遷移的數(shù)據(jù)的類別和具體描述；

6.保證數(shù)據(jù)遷移、服務(wù)轉(zhuǎn)換完成后，用戶所有數(shù)據(jù)均被完全刪除；

7.與用戶約定數(shù)據(jù)遷移的過渡期限，并保證在至少在30日內(nèi)繼續(xù)存取數(shù)據(jù)；

8.明確與數(shù)據(jù)遷移、服務(wù)轉(zhuǎn)換直接相關(guān)的費用，不得收取不合理費用；在2024—2027年間逐漸減少收費，2027年之后不再收費。

歐盟《數(shù)據(jù)法》通過設(shè)立具體的云服務(wù)商義務(wù)、規(guī)范云服務(wù)合同條款以及保障用戶數(shù)據(jù)遷移權(quán)益，提供了可操作性強的法律實踐經(jīng)驗。借鑒歐盟的《數(shù)據(jù)法》，可以幫助我國在法律制定過程中少走彎路，直接應用已有的成熟經(jīng)驗，從而更快、更有效地建立起符合我國國情的數(shù)據(jù)遷移法律制度。

根據(jù)《數(shù)據(jù)法》規(guī)定，云服務(wù)商不得為用戶提出的數(shù)據(jù)遷移、服務(wù)轉(zhuǎn)換請求制造商業(yè)性、技術(shù)性、合同性或者組織性的障礙，應當按照用戶關(guān)于轉(zhuǎn)換服務(wù)商的具體信息，與新服務(wù)商簽訂協(xié)議，將用戶數(shù)據(jù)傳輸?shù)叫路?wù)商，并保證達到同等的數(shù)據(jù)處理功能（包括向新服務(wù)商提供相關(guān)信息、文檔、技術(shù)支持和必要工具），在數(shù)據(jù)遷移、轉(zhuǎn)換服務(wù)完成后終止原服務(wù)協(xié)議。云服務(wù)商應向用戶提供數(shù)據(jù)遷移、服務(wù)轉(zhuǎn)換的相關(guān)信息，包括有關(guān)的方法、格式、已知的技術(shù)性限制，以及實時更新的關(guān)于遷移數(shù)據(jù)的數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)格式、相關(guān)標準、兼容性說明等。云服務(wù)商與轉(zhuǎn)換后的新服務(wù)商應當誠信合作，保障數(shù)據(jù)遷移有效、及時完成與數(shù)據(jù)處理的連續(xù)性。

歐盟《數(shù)據(jù)法》以“重自治，弱監(jiān)管”為理念，為用戶提供了非常高水平的法律保護，23全方位保障用戶的數(shù)據(jù)遷移、服務(wù)轉(zhuǎn)換權(quán)益，對我國建立相應的法律制度有一定參考價值。24但，構(gòu)建我國的云服務(wù)用戶數(shù)據(jù)遷移法律規(guī)范必須考慮本國的實際需要與現(xiàn)行的法律制度。25考慮到我國在數(shù)據(jù)遷移方面的立法缺失，用戶主要依賴云服務(wù)商制定的用戶協(xié)議，而這些協(xié)議存在諸多風險。在云服務(wù)市場中，云服務(wù)商居于明顯的優(yōu)勢地位。因此，與歐盟《數(shù)據(jù)法》不同，我國在構(gòu)建云服務(wù)用戶數(shù)據(jù)遷移法律規(guī)范時，需要以規(guī)制為導向，強化對云服務(wù)商的約束和監(jiān)管，保障用戶的數(shù)據(jù)遷移權(quán)。

（二）構(gòu)建我國云服務(wù)用戶數(shù)據(jù)遷移法律規(guī)范

1.明確數(shù)據(jù)遷移權(quán)的原則和范圍

數(shù)據(jù)遷移權(quán)是數(shù)據(jù)可攜權(quán)的分身，而數(shù)據(jù)確權(quán)是數(shù)據(jù)可攜權(quán)的理論前提。對數(shù)據(jù)可攜權(quán)的明確規(guī)定最早可以追溯到歐盟的《通用數(shù)據(jù)保護條例》，其含義為數(shù)據(jù)主體有權(quán)以結(jié)構(gòu)化、通用化和機器可讀的格式接收他或她提供給控制者的有關(guān)他或她的個人數(shù)據(jù)，26并有權(quán)無障礙地將此類數(shù)據(jù)從數(shù)據(jù)控制者那里傳輸給另一個控制者的權(quán)利。27《個人信息保護法》實施之后，第45條第3款被視為我國數(shù)據(jù)可攜權(quán)的直接法律依據(jù)。28由此可見，以數(shù)據(jù)遷移權(quán)確權(quán)為云數(shù)據(jù)遷移服務(wù)規(guī)則的制定原則是有理可循、有法可依的。

數(shù)據(jù)遷移權(quán)確權(quán)是規(guī)范一般用戶數(shù)據(jù)遷移協(xié)議，提高用戶數(shù)據(jù)保護程度的有效途徑。其一，數(shù)據(jù)遷移權(quán)允許用戶更好地控制個人數(shù)據(jù)，自由地選擇將數(shù)據(jù)從一個云平臺轉(zhuǎn)移到另一個云平臺，有力地保障用戶的數(shù)據(jù)安全和隱私權(quán)。其二，數(shù)據(jù)遷移權(quán)的確立有助于打破數(shù)據(jù)壟斷，減少對單一服務(wù)的依賴，促使云服務(wù)商采用更高兼容性的云計算技術(shù)，推動云市場健康發(fā)展。其三，數(shù)據(jù)遷移權(quán)支持數(shù)據(jù)的自由流動，這是數(shù)字經(jīng)濟發(fā)展的基礎(chǔ)。它有助于平衡數(shù)據(jù)主體的利益、數(shù)據(jù)依賴型企業(yè)的需求以及整體社會經(jīng)濟的良性循環(huán)。從更宏觀的角度看，它將對提升整個社會的福利產(chǎn)生積極的影響。最后，反壟斷法律制度、格式合同無效制度、消費者權(quán)益保護法律制度雖然在用戶數(shù)據(jù)遷移權(quán)益被侵犯時提供了一定的事后救濟，但它們對于推動云服務(wù)商使用高兼容性的技術(shù)的作用還是相對有限的。因此，從預防的角度考慮，數(shù)據(jù)遷移權(quán)確權(quán)對于防止侵權(quán)行為的發(fā)生，無疑會起到更為有效的作用。29

因而，云服務(wù)商在制定數(shù)據(jù)遷移服務(wù)協(xié)議時，應明確規(guī)定數(shù)據(jù)遷移權(quán)的原則和范圍，重視對用戶數(shù)據(jù)遷移自由與責任分擔的考量，并采用更通用且兼容性更強的數(shù)據(jù)標準和格式，以保障用戶的數(shù)據(jù)權(quán)益。

首先，云服務(wù)商應在服務(wù)協(xié)議中明確用戶對其上傳至云平臺的數(shù)據(jù)擁有完全的所有權(quán)，包括原始數(shù)據(jù)和在云平臺生成的數(shù)據(jù)，以增強用戶信任并減少法律糾紛。云服務(wù)商還應制定標準化的遷移請求流程，包括身份驗證、審批流程和遷移記錄追蹤，確保數(shù)據(jù)遷移過程透明合法，防止數(shù)據(jù)泄露和未經(jīng)授權(quán)的遷移。

其次，云服務(wù)商需向用戶提供友好且透明的數(shù)據(jù)遷移工具，降低技術(shù)門檻，增強用戶自主性。同時，服務(wù)協(xié)議中應明確規(guī)定服務(wù)商與用戶在數(shù)據(jù)遷移過程中的責任分擔，包括數(shù)據(jù)丟失、損壞和安全事件的責任，以預防和處理可能出現(xiàn)的爭議，保護雙方權(quán)益。

此外，為了保證數(shù)據(jù)在不同平臺的兼容性，服務(wù)商應采用國際或行業(yè)公認的標準數(shù)據(jù)格式，如JSON、XML、CSV等，降低系統(tǒng)間的數(shù)據(jù)轉(zhuǎn)換成本，提高數(shù)據(jù)遷移的效率和成功率。云服務(wù)商應定期進行跨平臺兼容性測試，提前發(fā)現(xiàn)并解決兼容性問題，確保數(shù)據(jù)遷移的順暢。同時，云服務(wù)商有義務(wù)使用先進的加密技術(shù)保障數(shù)據(jù)傳輸和存儲安全，并提供完善的數(shù)據(jù)備份和恢復機制，使得數(shù)據(jù)遷移失敗或損壞時能夠快速恢復，減少遷移風險。

最后，云服務(wù)商應提供專業(yè)的技術(shù)支持和用戶培訓，幫助用戶了解和掌握數(shù)據(jù)遷移的流程和工具使用，提高遷移成功率。同時，在協(xié)議中明確遷移服務(wù)的費用標準，避免隱藏費用，使用戶能清楚了解和預估遷移成本。費用透明化可以減少用戶的顧慮，增強用戶對服務(wù)商的信任，促進雙方的合作。

2.確立云服務(wù)商的安全保障法定義務(wù)

我國可以從數(shù)據(jù)遷移協(xié)助義務(wù)、風險提示義務(wù)、遷移數(shù)據(jù)安全保障義務(wù)三個方面，確立云服務(wù)商安全保障義務(wù)。

其一，遷移協(xié)助義務(wù)應是法定義務(wù)，而不能被服務(wù)協(xié)議所忽視。實踐中，云服務(wù)商一般不會在協(xié)議中特別約定該類義務(wù)，由此產(chǎn)生的后果多由用戶自己承擔。由“易初蓮花訴南洋萬邦銷售合同糾紛案”30可知，合同中未約定云服務(wù)商的數(shù)據(jù)遷移義務(wù)，且其他材料也不能證明雙方曾有相關(guān)約定的，由云用戶自己承擔數(shù)據(jù)遷移責任。31這無疑加重了用戶的責任風險。因而，數(shù)據(jù)遷移協(xié)助義務(wù)應被明確定義為云服務(wù)商的法定義務(wù)，并寫入相關(guān)法規(guī)或行業(yè)標準。服務(wù)商應在服務(wù)協(xié)議中詳細規(guī)定遷移數(shù)據(jù)的形式，如“結(jié)構(gòu)化、通用和機器可讀”。通過法規(guī)明確數(shù)據(jù)遷移協(xié)助義務(wù)，確保云服務(wù)商遵守統(tǒng)一標準，保障用戶的數(shù)據(jù)遷移權(quán)利，避免因合同條款缺失而導致數(shù)據(jù)損失或法律糾紛。同時，應明確規(guī)定服務(wù)商因未履行協(xié)助義務(wù)導致數(shù)據(jù)丟失或泄露時的法律責任及補救措施，如劃定賠償標準和提供數(shù)據(jù)恢復服務(wù)，以有效保障用戶權(quán)益。

其二，作為服務(wù)提供者的云服務(wù)商應該對用戶盡到必要的風險提示義務(wù)。就阿里云和百度云的用戶協(xié)議來看，二者都不對經(jīng)由自己云服務(wù)器下載的軟件、資料等的安全性負責，也不監(jiān)控風險及提醒。尤其是百度云對于自己所提供的鏈接也不承擔任何安全責任。這就給用戶進行數(shù)據(jù)遷移埋下安全隱患。云服務(wù)商應通過用戶協(xié)議向用戶提示與數(shù)據(jù)遷移相關(guān)的風險，包括可能存在的安全風險和數(shù)據(jù)丟失風險。用戶在充分了解可能面臨的風險后，進而采取相應的預防措施。此外，服務(wù)商應建立實時風險監(jiān)控系統(tǒng)，對用戶上傳、下載和遷移的數(shù)據(jù)進行風險監(jiān)控，并及時提醒用戶。實時風險監(jiān)控和提醒可以幫助用戶及時發(fā)現(xiàn)和處理潛在風險，減少數(shù)據(jù)安全事件的發(fā)生。

其三，云服務(wù)協(xié)議應該補充更高程度的數(shù)據(jù)安全保障條款。從政府云服務(wù)采購合同來看，云服務(wù)商承包政府數(shù)據(jù)遷移項目都必須確保數(shù)據(jù)可以順利無損地從一個平臺轉(zhuǎn)移到另一個服務(wù)器。由此可見，技術(shù)兼容并非不可實現(xiàn)。用戶一般對于數(shù)據(jù)遷移后的狀態(tài)持最低標準，即數(shù)據(jù)能夠通用且可讀。但實踐中，云服務(wù)商通常會以與數(shù)據(jù)接收方系統(tǒng)不兼容為由限制用戶遷出數(shù)據(jù)，并在協(xié)議中將此作為數(shù)據(jù)遷移失敗的免責事由。用戶應擁有數(shù)據(jù)的完全權(quán)利，云服務(wù)商作為數(shù)據(jù)遷移服務(wù)的提供者，應當為用戶自由無礙遷移數(shù)據(jù)提供保障。在進行云服務(wù)器數(shù)據(jù)遷移時，云服務(wù)商應充分考慮數(shù)據(jù)量大小、網(wǎng)絡(luò)帶寬、遷移時間窗口等因素，搭建好遷移平臺與傳輸環(huán)境。數(shù)據(jù)遷移完成后為用戶提供數(shù)據(jù)完整性與合規(guī)性校驗，確保傳輸數(shù)據(jù)一致。此外，建立嚴格的訪問控制和日志審計機制，確保只有授權(quán)人員能夠訪問和操作遷移數(shù)據(jù)，并能夠追蹤和審計所有操作行為，以防止數(shù)據(jù)的非法訪問和泄露。

其四，云服務(wù)商應在數(shù)據(jù)遷移過程中安全地處理源數(shù)據(jù)。當前，云服務(wù)商往往自行監(jiān)控、收集及備份用戶數(shù)據(jù)，用戶常常不知情或被迫接受此類行為。另外，數(shù)據(jù)遷移完成后，如何安全地處理源數(shù)據(jù)也是一個值得思考的問題。雖然各大云服務(wù)商都聲稱會刪除用戶數(shù)據(jù)，且不會留有備份，但其服務(wù)協(xié)議中關(guān)于源數(shù)據(jù)處理的規(guī)定卻不甚清晰。例如，百度云僅表明刪除在線數(shù)據(jù)，并沒有明確關(guān)于源數(shù)據(jù)的處理。服務(wù)協(xié)議設(shè)立了合同終止后的緩沖期，期限屆滿后用戶未續(xù)費，云服務(wù)商會刪除所有數(shù)據(jù)，包括源數(shù)據(jù)。數(shù)據(jù)遷入百度云情況下，百度云不會備份數(shù)據(jù)，當系統(tǒng)故障或因用戶操作不當而導致數(shù)據(jù)丟失，用戶無法找回。值得注意的是，云服務(wù)商通常不會主動告知用戶這些情況，用戶往往是在需要數(shù)據(jù)恢復時才得知具體細節(jié)。為保障用戶數(shù)據(jù)安全，云服務(wù)商應在用戶協(xié)議中明晰源數(shù)據(jù)處理流程，包括具體的刪除手段、時間節(jié)點、存儲方式及保留時限。云服務(wù)商在數(shù)據(jù)遷入和遷出時，應主動向用戶告知數(shù)據(jù)備份與恢復的相關(guān)政策和操作細節(jié)，確保用戶能夠及時了解數(shù)據(jù)處理狀態(tài)。同時，應制定嚴格的數(shù)據(jù)安全審查機制，確保云服務(wù)商在監(jiān)控、收集及備份用戶數(shù)據(jù)時，遵循透明和合法的操作流程，保護用戶數(shù)據(jù)隱私和安全。

3.完善服務(wù)規(guī)則與協(xié)議關(guān)于用戶數(shù)據(jù)遷移的約定

我國目前尚未有數(shù)據(jù)遷移的專門立法，且相關(guān)規(guī)定較為零散，云服務(wù)商在制定用戶數(shù)據(jù)遷移服務(wù)協(xié)議時往往會利用優(yōu)勢地位，不當擴大自身免責范圍。因而，在制定云遷移數(shù)據(jù)服務(wù)協(xié)議時應充分保障用戶數(shù)據(jù)遷移權(quán)，刪除霸王條款，限制服務(wù)商不當免責事由，完善補充權(quán)利義務(wù)規(guī)范。

一個完整且成功的遷移過程涉及基礎(chǔ)硬件與軟件結(jié)構(gòu)，并展現(xiàn)公共性與私營性交織的特征，突出的技術(shù)性優(yōu)勢使得云服務(wù)商實際控制數(shù)據(jù)安全標準的基線。因而，云服務(wù)商更應承擔起較高標準的安全保障義務(wù)，將數(shù)據(jù)遷移的協(xié)助義務(wù)規(guī)定到具體的協(xié)議條款中。具體而言：首先，數(shù)據(jù)遷移服務(wù)規(guī)則在劃定具體權(quán)利義務(wù)時應根據(jù)服務(wù)商在遷移過程中承擔的具體角色予以場景化區(qū)分，確保用戶了解服務(wù)商的義務(wù)與職責，而不能一刀切地轉(zhuǎn)嫁給用戶。其次，應詳細列明云服務(wù)商在遷移過程中的具體操作步驟和保障措施，包括數(shù)據(jù)備份、加密傳輸以及數(shù)據(jù)完整性驗證等。再者，應刪除協(xié)議中的霸王條款，禁止云服務(wù)商利用優(yōu)勢地位任意擴大免責范圍，同時規(guī)定用戶在遷移數(shù)據(jù)過程中享有的具體權(quán)利和保障措施。此外，應建立完善的爭議解決機制，當用戶與服務(wù)商發(fā)生糾紛時，能夠有明確的解決通道和方式。

4.政務(wù)云數(shù)據(jù)遷移合同中系統(tǒng)兼容性的法律關(guān)照與權(quán)益保護

縱觀云計算數(shù)據(jù)遷移在我國的立法現(xiàn)況，國家正大力推進政務(wù)云的發(fā)展。云服務(wù)商為贏得市場份額，擴大品牌影響力，會積極爭取承接政務(wù)云項目。如果政府采購部門在選擇云計算服務(wù)時更關(guān)注平臺和技術(shù)的兼容性，無疑會促進各大云服務(wù)商之間的良性競爭。32具體可從以下角度加以考量：一是在政務(wù)云數(shù)據(jù)遷移協(xié)議中規(guī)定明確統(tǒng)一的數(shù)據(jù)格式，使得數(shù)據(jù)可以輕松地在不同的平臺和系統(tǒng)之間遷移，而不會丟失信息或功能；二是在正式遷移數(shù)據(jù)之前，要進行徹底的測試和驗證，并設(shè)定標準以確保系統(tǒng)兼容性；三是持續(xù)定期評估技術(shù)的變化，并調(diào)整和更新數(shù)據(jù)遷移協(xié)議模板。如此，將有效推動云服務(wù)商打破技術(shù)壁壘，保障一般用戶的數(shù)據(jù)遷移自由權(quán)。

五、結(jié)語

習近平總書記在考察調(diào)研時強調(diào)要整合科技創(chuàng)新資源，引領(lǐng)發(fā)展戰(zhàn)略性新興產(chǎn)業(yè)和未來產(chǎn)業(yè)，加快形成新質(zhì)生產(chǎn)力。33隨著云計算技術(shù)的發(fā)展，云服務(wù)器成為越來越多企業(yè)、政府部門、個人、機構(gòu)組織等最為信賴的數(shù)據(jù)存儲平臺，新質(zhì)生產(chǎn)力的重要推力。不同于政務(wù)云服務(wù)合同對數(shù)據(jù)遷移服務(wù)的有效保障，一般用戶迫于云服務(wù)商的優(yōu)勢地位，不得不接受明顯有失公平的服務(wù)規(guī)則，承擔一系列的法律風險。作為一項虛擬化技術(shù)，現(xiàn)有法律體系下，我國的法律制度在面對這些問題時，尚無法提供有效的救濟途徑。

因此，如何規(guī)范用戶數(shù)據(jù)遷移服務(wù)規(guī)則是十分重要的研究問題。通過在服務(wù)協(xié)議中明確用戶遷移權(quán)的原則和范圍，增強用戶在數(shù)據(jù)遷移過程中的主體地位，保障其合法權(quán)益。同時，政府采購云服務(wù)的標準向遷移系統(tǒng)的兼容性傾斜，可以從系統(tǒng)層面上為數(shù)據(jù)遷移提供后盾支持，避免因云服務(wù)商互相推諉，造成對用戶權(quán)益的侵害?？偟膩碚f，我國需要對云計算用戶數(shù)據(jù)遷移的法律風險問題展開進一步的研究和制度設(shè)計，在確保數(shù)據(jù)安全和保護用戶權(quán)益的同時，為云計算技術(shù)的發(fā)展及云服務(wù)商市場秩序的構(gòu)建提供良好的法律保障。

1基金項目：中國法學會2023年度部級法學研究自選課題“數(shù)據(jù)要素市場化的知識產(chǎn)權(quán)范式選擇”（項目批準號：CLS[2023]D45）。

作者簡介：薛虹，北京師范大學法學院教授，博士生導師；楊靈麗，北京師范大學法學院博士研究生。

. 參見郭晗、廉玉妍：《數(shù)字經(jīng)濟與中國未來經(jīng)濟新動能培育》，載《西北大學學報（哲學社會科學版）》2020年第1期，第 65-72頁。

2. 新華社：《政府工作報告》，https：//www.gov.cn/yaowen/liebiao/202403/content_6939153.htm，最后訪問日期：2024年8月24日。

3. 國家統(tǒng)計局《數(shù)字經(jīng)濟及其核心產(chǎn)業(yè)統(tǒng)計分類（2021）》科學界定數(shù)字經(jīng)濟及其核心產(chǎn)業(yè)統(tǒng)計范圍，包括數(shù)字產(chǎn)品制造業(yè)、數(shù)字產(chǎn)品服務(wù)業(yè)、數(shù)字技術(shù)應用業(yè)、數(shù)字要素驅(qū)動業(yè)、數(shù)字化效率提升業(yè)等5個類型。

4. 參見馮科：《數(shù)字經(jīng)濟時代數(shù)據(jù)生產(chǎn)要素化的經(jīng)濟分析》，載《北京工商大學學報（社會科學版）》2022年第1期，第1-12頁。

5. 參見任保平、李培偉：《數(shù)字經(jīng)濟培育我國經(jīng)濟高質(zhì)量發(fā)展新動能的機制與路徑》，載《陜西師范大學學報（哲學社會科學版）》2022年第1期，第12頁。

6. 參見胡亞洲、鄧波、林旺群等：《云計算彈性測試研究》，載《計算機科學》2017年第7期，第8-15頁。

7. 參見丁曉東：《論企業(yè)數(shù)據(jù)權(quán)益的法律保護——基于數(shù)據(jù)法律性質(zhì)的分析》，載《法律科學（西北政法大學學報）》2020年第2期，第90-99頁。

8. 參見姜偉：《數(shù)字經(jīng)濟發(fā)展呼喚數(shù)據(jù)權(quán)利保護類法律》，載《人民法院報》2021年1月7日，第2版。

9. 參見朱雪忠、代志在：《總體國家安全觀視域下〈數(shù)據(jù)安全法〉的價值與體系定位》，載《電子政務(wù)》2020年第8期，第82-92頁。

10. 參見劉瑩瑩、史江峰：《大數(shù)據(jù)領(lǐng)域國內(nèi)外立法及中國國家標準推進情況綜述》，載《專利代理》2022年第2期，第83-87頁。

11. 參見來小鵬、郭子訸：《Web3.0時代個人金融數(shù)據(jù)“自決”規(guī)則的重構(gòu)》，載《西北大學學報（哲學社會科學版）》2023年第5期，第78-90頁。

12. 參見方志偉、王建文：《從個人信息到數(shù)據(jù)要素：個人信息商業(yè)利用的制度安排——以〈個人信息保護法〉為中心》，載《廣東社會科學》2022年第1期，第239-248頁。

13. 參見丁曉東：《論數(shù)據(jù)來源者權(quán)利》，載《比較法研究》2023年第3期，第14-25頁。

14. 參見王利明：《數(shù)據(jù)共享與個人信息保護》，載《現(xiàn)代法學》2019年第1期，第45-57頁。

15. 參見吳江、陶成煦：《激活數(shù)據(jù)要素賦能千行萬業(yè)——〈“數(shù)據(jù)要素×”三年行動計劃（2024—2026年）〉政策解讀》，載《情報理論與實踐》2024年第3期，第16-19頁。

16. 參見祁志偉：《數(shù)據(jù)驅(qū)動的數(shù)字政府：治理限度與時代因應》，載《行政與法》2024年第3期，第40-52頁。

17. 參見《云計算安全責任共擔模型》《云計算安全責任共擔白皮書》。

18. 同前注6，胡亞洲、鄧波、林旺群等文，第8-15頁。

19. 參見《平頂山市政務(wù)云平臺購買服務(wù)合同》。

20. 參見《百度智能云用戶服務(wù)協(xié)議》。

21. 參見《Microsoft在線訂閱協(xié)議》，https：//azure.microsoft.com/zh-cn/support/legal/subscription-agreement/，最后訪問日期：2024年8月24日。

22. 參見姜偉：《數(shù)字經(jīng)濟發(fā)展呼喚數(shù)據(jù)權(quán)利保護類法律》，載《人民法院報》2021年1月7日，第2版。

23. Mylly， UM. Trade Secrets and the Data Act. IIC 55， 368–393 （2024）.

24. 參見孔德明：《數(shù)據(jù)財產(chǎn)權(quán)到訪問權(quán)：歐盟數(shù)據(jù)設(shè)權(quán)立法轉(zhuǎn)型解析》，載《比較法研究》2023年第6期，第33-50頁。

25. 參見王燕：《數(shù)據(jù)法域外適用及其沖突與應對——以歐盟〈通用數(shù)據(jù)保護條例〉與美國〈澄清域外合法使用數(shù)據(jù)法〉為例》，載《比較法研究》2023年第1期，第187-200頁。

26. 參見謝蔚、李文靜：《比例原則視角下數(shù)據(jù)可攜權(quán)之適用路徑》，載《湖南大學學報（社會科學版）》2022年第1期，第140-146頁。

27. 參見李婕：《個人信息可攜帶權(quán)的權(quán)利屬性及實現(xiàn)路徑》，載《東北師大學報（哲學社會科學版）》2023年第1期，第112-120頁。

28. 參見黃煒杰：《個人信息可攜權(quán)所涉之權(quán)益沖突與規(guī)則適用》，載《地方立法研究》2023年第3期，第81-97頁。

29. 參見劉恩志：《經(jīng)營者風險預防義務(wù)的證成與邊界以AED配置義務(wù)為重點》，載《中外法學》2024年第2期，第541-559頁。

30. 參見廣東省廣州市越秀區(qū)人民法院（2020）粵0104民初18504號民事判決書。

31. 參見廣東省廣州市中級人民法院（2021）粵01民終7088號判決書。

32. 參見牛力、薛金剛：《科層借勢與政策捆綁：政務(wù)數(shù)據(jù)共享中的部門協(xié)同強化邏輯——基于A區(qū)大數(shù)據(jù)中心的案例分析》，載《電子政務(wù)》2024年第1期，第10-21頁。

33. 國家發(fā)展與改革委員會：《總書記首提“新質(zhì)生產(chǎn)力”與新興產(chǎn)業(yè)、未來產(chǎn)業(yè)有何關(guān)聯(lián)》，https：//www.ndrc.gov.cn/wsdwhfz/202309/t20230920_1360734.html，最后訪問日期：2024年8月24日。

The Practical Dilemma and Legal Response of Cloud Computing Data Migration from the Perspective of New Quality Productivity

Abstract： Cloud computing is not only the infrastructure of the development of the digital economy but also the core driving force promoting the development of new productive forces. The Data Act， which has taken effect in the European Union， provides a high level of legal protection for users’ rights to cloud data migration and service switching， whereas the current legal regulations in my country are not yet sufficient for cloud computing， and the special issues related to data migration involved in cloud computing lack comprehensive and systematic legal norms. The data migration service rules and agreements formulated by cloud service providers have a decisive impact on user rights. Apart from government department contracts for cloud services， cloud service providers usually use their advantageous position to set terms that are clearly unfair， resulting in restricted user rights to data migration， difficulties in ensuring the security of migrated data， passive data migration， and challenges in seeking legal redress. To avoid legal risks associated with cloud data migration， it is necessary to clarify the principles and scope of the right to data migration when formulating general rules for user data migration services， establish the legal obligations of cloud service providers for security assurance， improve the provisions regarding user data migration in service rules and agreements， and enhance legal consideration and protection of rights in terms of system compatibility in government cloud data migration contracts. This aims to promote healthy competition among major cloud service providers and safeguard general users’ rights to data migration.

Keywords： New Productive Forces; Cloud Computing; Data Migration; Service Rules; Obligation of Security Assurance