20211026-国海证券-深度解析_个人信息保护法_（57页）_道阻且长_行则将至_57页_3mb

《个人信息保护法》深度解析总结

核心内容

《个人信息保护法》于2021年8月20日经第十三届全国人大常委会第三十次会议审议后通过，并于2021年11月1日正式实施。该法律是中国首部专门规范个人信息保护的法律，旨在保障公民的个人信息权益，规范个人信息处理行为，构建全面的数据安全法律体系。

主要观点

1. 个人信息处理基本原则：

   • 合法、正当、必要和诚信原则；
   • 明确性和相关性原则；
   • 最小程度原则，限制过度收集；
   • 公开透明原则；
   • 完整性和准确性原则；
   • 安全保障原则。

2. 处理规则：

   • 以“告知征得同意”为核心；
   • 个人有权撤回同意；
   • 禁止“大数据杀熟”等不合理的差别待遇；
   • 限制信息跨平台使用，需取得个人单独同意；
   • 跨境提供个人信息需满足告知、同意及合规要求。

3. 敏感个人信息：

   • 包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等；
   • 需有特定目的和充分必要性，且需取得个人单独同意。

4. 法律模式对比：

   • 中国与欧盟模式较为接近，监管严厉程度全球居前；
   • 美国采取行业自律模式，监管相对宽松；
   • 日本为混合模式，结合政府主导与行业自律。

关键信息

1. 《个人信息保护法》的重点梳理

• 立法背景与意义：信息技术发展促使对个人信息保护的重视，立法资源有限导致此前相关规定分散，现通过专门法律统一规范。
• 适用范围：适用于境内处理个人信息的活动，境外处理境内个人信息在特定情形下也适用。
• 关键定义：
  • 个人信息：以电子或其他方式记录的与已识别或可识别自然人有关的信息；
  • 敏感个人信息：一旦泄露或非法使用可能危害个人权益的信息；
  • 个人信息处理：包括收集、存储、使用、加工、传输、提供、公开、删除等；
  • 个人信息处理者：自主决定处理目的与方式的组织或个人；
  • 自动化决策：通过程序分析个人行为、兴趣等进行决策；
  • 去标识化与匿名化：分别指无法识别特定自然人和无法识别且不可复原的过程。

2. 《个人信息保护法》对互联网平台的影响

• 影响范围：主要体现在用户活跃度和广告业务上。
• 广告业务：
  • 个性化广告精准度可能下降；
  • 用户可关闭个性化广告，影响广告推荐效率；
  • 预计对互联网广告大盘影响有限，因可替代性弱，广告主仍倾向网络广告。
• 平台影响：
  • 内容型平台受影响较小；
  • 社交与交易类平台长期广告增速可能受限；
  • 搜索类平台受影响较小，可能在市场竞争中受益。

3. 《个人信息保护法》与多国法律比较

4. 《个人信息保护法》对互联网公司的影响研判

• 广告主端：网络广告仍是高效营销方式，预算主要投向网络广告。
• 移动端：用户互动行为数据规模大，个性化推荐池比例高，广告影响相对较小。
• 平台端：头部平台具备更强的数据与算法能力，合规效率高，可能在市场竞争中受益。
• 中小平台：可能因数据获取受限而受到较大冲击。

5. 相关标的

• 腾讯控股
• 阿里巴巴
• 百度
• 拼多多
• 京东
• 快手科技

6. 风险提示

• 竞争加剧
• 用户流失
• 政策监管
• 变现不及预期
• 互联网估值调整

结论

《个人信息保护法》的实施标志着中国在个人信息保护领域的立法趋严，与欧盟模式较为接近，对互联网公司特别是广告业务产生深远影响。尽管短期内可能对个性化推荐和广告精准度造成一定冲击，但考虑到中国网络广告的高占比和广告主对移动互联网的依赖，其对广告大盘影响有限。同时，头部平台因资源丰富、数据优势明显，可能在合规后进一步巩固市场地位。未来，中国或将推动行业自律机制，以实现更全面的个人信息保护体系。