徐伟：《论企业数据纠纷中的个人信息保护——兼评“行为进路”和“权属进路”》，《社会科学辑刊》 2025年第2期。
摘要：在企业数据纠纷中，争议最大的是当信息主体同意但数据持有企业不同意时，数据获取企业能否获取信息主体的数据。目前解决方案聚焦于数据持有企业和数据获取企业间的权利义务关系，并形成了以行为不正当为核心的“行为进路”和以数据权益为核心的“权属进路”之争，对个人信息保护关注不足。企业数据纠纷的实质是信息主体的个人信息权和数据持有企业的数据权益间的权利冲突问题，故解决方案在于权利超越。个人信息权的积极权能决定了信息主体的意愿应优先于数据持有企业。解决企业数据纠纷应采“个人信息保护进路”，即在信息主体同意时，数据持有企业负有向数据获取企业提供必要的原始数据的义务。这一规则也可类推适用于非自然人用户场合。
