互联网传媒行业个人信息保护法对互联网商业模式的影响：个人信息保护新纪元，平台数据合规升级-20211011-光大证券-38页_3mb

个人信息保护新纪元，平台数据合规升级

核心内容

《个人信息保护法》于2021年11月1日正式实施，是我国在个人信息保护领域的重要立法成果，标志着我国在个人信息保护方面的法律体系进一步完善。该法基本对标欧盟GDPR，对互联网平台的个人信息处理提出了更高要求，重点体现在告知-同意原则、自动化决策透明度、敏感信息处理、用户权利保障等方面。

主要观点

• 告知-同意原则：处理个人信息前必须取得用户同意，且该同意需在充分知情、自愿和明确的前提下作出。
• 自动化决策透明与公平：平台需确保自动化决策过程透明，不得对用户实行不合理的差别待遇。
• 敏感信息处理：处理敏感信息前需取得个人单独同意，未成年人信息处理需特别授权。
• 用户权利保障：包括知情权、复制权、可携带权、撤回权和删除权，确保用户对个人信息处理有更多控制权。
• 平台义务强化：平台需建立健全合规制度，设立个人信息保护负责人，定期进行合规审计，确保数据安全和用户信息保护。
• 监管机构与处罚机制：采用多头监管机制，对违法行为设定分级处罚，包括警告、罚款、暂停服务等。

关键信息

1. 《个人信息保护法》的主要内容

• 立法背景与历程：2021年8月20日通过，11月1日实施，以应对互联网用户数量庞大、个人信息滥用等问题。
• 个人信息处理基本原则：包括最小必要原则、公开透明原则。
• 中美欧立法比较：
  • GDPR和《个人信息保护法》均采用选择加入模式，而CCPA&CPRA采用选择退出模式。
  • GDPR适用于所有欧盟境内处理数据的主体，而CCPA&CPRA主要适用于加州盈利性机构。
  • GDPR的罚款金额较高，而《个人信息保护法》以情节严重程度为处罚依据，赋予执法机关较大自由裁量权。

2. 对互联网商业模式的影响

• 个性化推荐：用户拒绝提供非必要信息可能影响推荐效率，关闭个性化推荐步骤复杂，且关闭后内容质量可能下降。
• 数字广告：用户行为数据不可使用导致广告颗粒度下降，eCPM和ROI可能下滑。但随着用户留存、曝光量增加，数字广告市场仍有望增长。
• 社交和搜索广告：因对个人信息要求较低，可能成为广告主的新投放方向。
• 个性化定价：明确禁止大数据杀熟，提升交易公平性，但企业需加强决策透明度。

个人信息处理者的义务

• 合规制度建设：制定内部管理制度和操作规程，实施分类管理，采取加密、去标识化等安全技术措施。
• 设立个人信息保护负责人：处理个人信息达到国家网信部门规定数量的平台需设立该职位并公开联系方式。
• 境外处理者义务：需在境内设立专门机构或指定代表。
• 合规审计：定期进行个人信息处理合规审计，确保合法合规。

个人信息处理活动的监督与影响评估

• 个人信息保护影响评估：需对处理敏感信息、自动化决策、委托处理等情形进行评估，记录处理情况，至少保存三年。
• 安全事件应对：发生或可能发生泄露、篡改、丢失时，需立即采取补救措施并通知相关部门和用户。

个人信息处理者的责任与处罚

• 处罚机制：一般违法行为可处以100万元以下罚款，情节严重的可处以5000万元以下或上一年度营业额5%以下罚款，同时可责令暂停相关业务或停业整顿。
• 信用记录：违法行为将被记入信用档案并予以公示。

互联网平台的特殊义务

• 重要互联网平台：需成立独立监督机构，制定平台规则，明确对内处理者的义务。
• 接受社会监督：定期发布个人信息保护社会责任报告。

个人信息处理的合法基础

• 同意规则：在多数情况下，用户同意是处理个人信息的合法基础。
• 例外情形：包括订立合同、履行法定义务、保护生命健康和财产安全等。

信息主体权利

• 知情权：用户有权了解个人信息的处理目的、方式、种类及存储期限等。
• 反对权/撤回权：用户有权撤回同意，且不影响已进行的处理活动效力。
• 复制权/可携带权：用户有权查阅、复制个人信息，并在符合条件时要求转移至其他处理者。

《个人信息保护法》对互联网广告的影响

• 用户行为数据受限：导致广告精准度下降，eCPM和ROI降低。
• 社交和搜索广告增长：因对个人信息要求较低，可能成为广告主的新选择。
• 广告曝光量增加：推动数字广告市场持续增长，尽管部分指标下降，但整体市场仍保持增长趋势。

数据合规与行业影响

• 监管不确定性：随着实践推进，监管政策仍存在不确定性。
• 流量红利消退：用户数及使用时长基本见顶，对广告业务形成一定压力。
• 宏观经济影响：广告行业与经济周期密切相关，经济增长放缓可能影响市场需求。

总结

《个人信息保护法》的实施标志着我国在数据合规和用户隐私保护方面迈入新阶段，对互联网商业模式带来深远影响。尽管个性化推荐和数字广告面临效率和收益的挑战，但随着用户行为数据受限，社交和搜索广告可能成为新的增长点。同时，该法对大数据杀熟等行为进行明确禁止，推动平台实现更公平的交易环境。未来，随着技术发展和监管完善，数字广告市场仍有望保持增长。