如何“复制”个人信息才算合理？欧盟的《一般数据保护条例》(General Data Protection Regulation, GDPR)提供了一种参考，GDPR认为个人信息副本应是结构化、普遍使用、可机读的形式。王新锐说，个保法没有规定App提供给用户的副本的格式，该项权利的落地会在后续的配套规则如《网络数据安全管理条例》中加以细化。目前，《网络数据安全管理条例》处于征求意见阶段。
实现查阅复制权和数据可携带权的过程中，身份验证是至关重要的环节，涉及到信息泄露等风险。GDPR规定，控制者应当使用所有合理的措施在数据主体要求访问数据时验证数据主体身份，尤其是使用线上服务和线上识别器。控制者不应仅以回应潜在数据主体的请求为目的保留个人数据。
酷狗音乐的用户个人信息副本申请表
校对：施鋆
