为加强数据主体对个人数据的控制能力,避免数据锁定,欧盟基于对作为基本人权客体的个人数据和隐私的高度重视,在《一般数据保护条例》第20条新增数据可携权。数据可携权的权利构成包括主体、客体、内容、边界四个方面。其中,数据可携权的权利主体系指自然人,义务主体即数据控制者;数据可携权的客体系指数据主体向数据控制者提供的相关个人数据;数据可携权的内容有两项,即增强数据主体对个人数据的控制权以及增强数据流转;数据可携权行使的边界主要体现在数据的处理、数据可携权的行使不能对他人的权利或自由产生负面影响等内容。数据可携权作为一项有争议的条款,制度从提出到确立经历了一个漫长又严格的过程。医疗领域中,公民有增强个人健康医疗数据控制权的现实需求、健康医疗数据需要加强流转、数据可携权的适用也有助于提升医疗水平与效率。因此医疗领域中具有适用数据可携权的必要性。与此同时,医疗领域具备数据可携权的行使条件、医疗领域中不支持被遗忘权的行使,也即不存在与被遗忘权的适用冲突、数据可携权的适用也可以减少健康医疗数据泄露风险。所以医疗领域具备适用数据可携权的可行性。结合我国个人信息保护的法律现状以及我国医疗领域健康医疗信息保护现状,我国可以引入数据可携权。我国的个人信息立法尚在准备之中,可在法条中确立信息可携权的规定,并对个人信息可携权的概念、性质以及具体内容加以限定。具体在医疗领域中,我国公民也亟需增强个人健康医疗信息的控制权,同时有必要加强行政部门对个人健康医疗信息的监管力度,创设个人健康医疗信息流转云平台,以期促使个人健康医疗信息得以更好保护和利用,增强患者对个人健康医疗信息的控制。