互联网传媒：个人信息保护法对互联网商业模式的影响-个人信息保护新纪元，平台数据合规升级_38页_3mb

个人信息保护法对互联网商业模式的影响总结

核心内容

《个人信息保护法》于2021年8月20日经全国人大常委会通过，2021年11月1日正式施行。该法律旨在完善我国信息安全法律体系，加强个人信息保护，维护网络空间生态，促进数字经济健康发展。其内容基本对标欧盟GDPR，对互联网平台的数据处理提出了更严格的要求，对个性化推荐、数字广告、个性化定价等商业模式产生深远影响。

主要观点

• 立法背景：随着互联网用户数量庞大，个人信息的收集与使用日益广泛，但随意收集、违法获取、过度使用等问题突出，亟需立法保障。
• 立法目标：强化个人信息保护，明确个人信息处理者的义务，保障自然人的个人信息权益。
• 法律影响：对互联网商业模式，尤其是个性化推荐和数字广告，带来一定挑战，但也推动行业向更合规、更透明方向发展。

关键信息

1. 《个人信息保护法》主要内容

1.1 立法背景和历程

• 2021年8月20日通过，2021年11月1日实施。
• 中国互联网用户超过9.89亿，个人信息处理活动广泛存在，亟需法律规范。

1.2 重点内容

• 个人信息处理基本原则：最小必要、公开、透明。
• 个人信息处理者义务：需采取加密、去标识化等安全措施，定期进行合规审计，指定个人信息保护负责人。
• 个人信息处理活动要求：
  • 需取得个人同意，且同意应为自愿、明确、充分知情。
  • 用户有权撤回同意，且不影响之前处理的有效性。
  • 处理敏感个人信息需单独同意，且需采取严格保护措施。
  • 用户有权查阅、复制、可携带和删除个人信息。

1.3 中美欧立法比较

• 适用范围：中欧法律适用于所有处理个人信息的活动，而美国CCPA&CPRA主要适用于盈利性机构。
• 同意模式：中国和欧盟采用“选择加入”（opt-in），美国采用“选择退出”（opt-out）。
• 信息定义：中国和欧盟对个人信息的定义较为一致，美国则更宽泛，排除部分数据。
• 执法机构与处罚：中国采用多头监管，处罚依据情节严重程度分为两档；欧盟采用统一监管，处罚金额较高；美国处罚较低，且对儿童信息有特别规定。

2. 对互联网商业模式的影响

2.1 个性化推荐

• 用户拒绝提供非必需信息可能影响推荐效率，内容质量可能下降。
• 关闭个性化推荐步骤复杂，用户关闭意愿仍需观察。
• 匿名化信息仍可使用，但内容分发和推荐效率可能受影响。

2.2 数字广告

• eCPM和ROI下降：用户行为数据不可使用下，广告颗粒度下降，eCPM降低，广告主ROI下滑。
• 广告渠道变化：展示广告和电子邮件广告对页面浏览量和收入负面影响较大，后续广告投入或转向社交和搜索广告。
• 市场趋势：数字广告市场仍保持增长，总用户量、用户留存及时长及广告曝光量增加将推动增长。

2.3 个性化定价

• 明确禁止大数据杀熟，要求自动化决策应保证透明度和公平性，不得对交易价格实行不合理的差别待遇。

3. 未来趋势与挑战

• 用户行为变化：用户拒绝提供个人信息的比例可能在4.1%-15.4%之间，对平台收入影响需进一步观察。
• 监管不确定性：互联网行业监管框架仍在完善，政策存在不确定性。
• 流量红利消退：用户数量及时长基本见顶，对广告业务形成一定压力。
• 经济增长影响：广告行业与经济周期高度相关，若经济放缓可能影响市场需求。

总结

《个人信息保护法》对互联网行业提出了更高的合规要求，特别是在用户同意、数据处理透明度、敏感信息保护等方面。虽然短期内可能对个性化推荐和数字广告造成一定影响，但长期来看，推动行业向更规范、更公平的方向发展。随着用户数量、留存时长和广告曝光量的增加，数字广告市场仍有望持续增长。同时，该法律也对个性化定价中的大数据杀熟行为进行了明确禁止，有助于提升用户信任和平台合规性。