20211011-光大证券-互联网传媒_个人信息保护法对互联网商业模式的影响-个人信息保护新纪元_平台数据合规升级_38页_3mb

个人信息保护新纪元，平台数据合规升级

核心内容

《个人信息保护法》（以下简称“个保法”）于2021年11月1日正式实施，标志着我国个人信息保护法律体系的完善。该法基本对标欧盟《通用数据保护条例》（GDPR），在告知-同意原则、自动化决策、敏感信息处理、个人权利保护及处理者义务等方面做出明确规定，旨在加强个人信息保护，维护自然人合法权益，同时促进数字经济健康发展。

主要观点

• 告知-同意原则：处理个人信息需取得个人同意，且该同意应基于充分知情、自愿、明确作出。用户有权撤回同意，且不影响此前处理的有效性。
• 自动化决策：利用个人信息进行自动化决策，需保证透明度和结果公平，不得对交易价格等实施不合理差别待遇。同时，需提供不针对个人特征的选项或便捷的拒绝方式。
• 敏感信息处理：处理敏感个人信息需取得单独同意，且需采取严格保护措施。未成年人个人信息需特别保护，需取得监护人同意。
• 用户权利：个人享有知情权、复制权/可携带权、可撤回权/删除权等权利，可要求查阅、复制、转移其个人信息，也可撤回同意或要求删除。
• 处理者义务：个人信息处理者需建立内部管理制度，采取加密、去标识化等安全措施，定期进行合规审计，对重大处理活动进行影响评估。
• 平台责任：提供重要互联网平台服务的处理者需设立独立监督机构，遵循公开、公平、公正原则，定期发布社会责任报告。

关键信息

个保法对互联网商业模式的影响

1. 个性化推荐：

   • 用户拒绝提供非必需信息可能影响推荐效率。
   • 关闭个性化推荐后，内容质量可能大幅下降，用户关闭意愿尚不明确。
   • 部分APP已设置个性化推荐开关，但整体用户行为数据访问率下降。

2. 数字广告：

   • 用户行为数据不可使用下，广告颗粒度下降，eCPM（每千次展示收入）降低，广告主ROI（投资回报率）下滑。
   • GDPR实施后，网页浏览量下降11.7%，电商收入下降13.3%，其中拒绝访问行为数据的用户占比4.1%-15.4%。
   • 广告主可能转向对个人信息要求较低的社交和搜索广告渠道。

3. 个性化定价：

   • 明确禁止大数据杀熟，即基于用户数据进行不合理差别对待。
   • 用户普遍遭遇大数据杀熟现象，74.3%受访者认为该现象未改善。

个保法与GDPR、CCPA&CPRA对比

未来趋势

• 数字广告市场仍保持增长，但广告精准度下降，可能推动广告主向社交和搜索广告转移。
• 用户拒绝提供个人信息或关闭个性化推荐的意愿仍需观察。
• 平台需加强数据合规能力，建立独立监督机制，定期发布社会责任报告。
• 随着监管框架的完善，互联网行业将面临更高的合规要求，企业需适应新的数据处理规则。

总结

《个人信息保护法》的实施对互联网商业模式带来了深远影响，特别是在个性化推荐和数字广告领域。尽管存在一定的合规成本和效率下降，但随着用户数量、留存时长和广告曝光量的增加，数字广告市场仍有望保持增长。同时，该法对大数据杀熟等行为进行了明确禁止，强调数据处理的透明度和公平性。在监管不断完善的过程中，互联网企业需积极调整策略，加强数据合规管理，以适应新的法律环境。