个人数据之所以被重视,是因为与大数据有关的技术与产业在不断发展,个人数据作为新兴资源的价值愈发得到凸显,与此同时也造成了一系列数据泄露与侵犯个人隐私的事件。在此背景下,数据控制者在整个数据产业中的地位至关重要,一方面它对个人数据进行收集、利用,另一方面又为用户提供产品和服务,但其权利和义务的内容与边界都没有得到统一的规定,固而引发了理论与实践上的争议。对数据控制者权利与义务进行设计是实现个人数据安全与大数据产业顺利发展的关键因素。本文以界定数据控制者的概念、分析数据权利与义务在理论与实践当中存在的问题、明确数据控制者的数据权利属性以及权利义务的内容为思路,结合目前学界的主要观点,同时结合当前个人数据保护现状,用文献分析法、价值分析法等研究方法,通过对数据控制者数据权利与义务的研究,以期为现有制度进行完善尽绵薄之力。本文内容分为五个部分,具体的内容和结构如下:第一章介绍了数据控制者的概念与数据来源,并确定数据控制者的范围,厘清与相关概念的区别和联系。数据控制者最早起源与欧洲,其数据来源为个人数据,主体包含自然人、法人与非法人组织在我国法律语境下对数据控制者多采用“网络运营者”、“信息控制者”等称谓,但数据控制者与网络运营者的范围与所保护的法益存在区别,数据控制者与信息控制者只是因“数据”与“信息”的理解而产生的不同称谓,二者没有本质区别。第二章提出了数据控制者数据权利与义务的问题。在权利方面数据控制者面临着:权利属性存在分歧、数据控制者过度收集并不合理使用个人数据的问题;而义务方面的问题则主要是告知同意义务存在缺陷、安全管理义务存在立法缺失、报告告知义务不具操作性。第三章探讨数据控制者数据权利的属性与具体内容。本章首先介绍了数据控制者的数据权利不属于物权、知识产权的理由,然后确定数据控制者的数据权利应当属于特殊的无形财产权。其次对数据控制者的数据权利进行明确:一是数据收集权,二是数据使用权,三是数据流转权。第四章探讨数据控制者数据义务的依据与具体内容。本章首先介绍了数据控制者的数据义务依据,主要包含三个方面:一是保护个人数据,二是限制数据控制者,三是符合原则性规定。然后对数据控制者应承担的数据义务进行明确,主要包含四个方面的义务:一是保证个人数据质量,二是保障个人数据安全,三是确保数据主体权利实施,四是个人数据安全事件报告。第五章则针对所研究主题提出立法建议。应当对数据控制者的数据权利和义务进行立法,并在立法中明确数据权利与数据义务的具体内容,同时鼓励行业自律并引入行业审查机制。