市值|《个人信息保护法》正式落地，互联网大厂首当其“冲”？

【市值|《个人信息保护法》正式落地，互联网大厂首当其“冲”？】

“我们依据最新的监管要求更新了淘宝网《隐私权政策》。 ”11月1日，用户下载淘宝App后，页面会弹出关于最新《隐私权政策》条款，涉及信息收集及使用、对外提供信息、信息的存储、未成年人保护等内容。

淘宝最新《隐私权政策》
上述政策调整是针对当天正式实施的《中华人民共和国个人信息保护法》（下称“《个人信息保护法》”）。法案经过三次审议，加强保障个人在信息收集、存储、使用、加工、传输、提供、公开、删除等环节的“告知-同意”原则。
伴随法案落地，互联网成为直接受到冲击的行业。光大证券在研报中指出，《个人信息保护法》对标欧盟 GDPR（《通用数据保护条例》），其告知和同意原则、对于自动化推荐及互联网平台的相关要求，将一定程度改变互联网商业模式边界。
值得一提的是，《个人信息保护法》三审稿中首次增加个人信息可携带转移的规定，指出“个人请求将个人信息转移至其指定的个人信息处理者，符合国家网信部门规定条件的，个人信息处理者应当提供转移的途径” 。
对此，北京瀛和律师事务所业务中心总监高楠告诉记者，许多大型互联网平台凭借早期积累的用户信息，获得了不可撼动的行业地位，甚至迫使用户接受不公平的隐私条款，而个人信息可携权可有效打破大型平台数据垄断的局面。
影响
光大证券研报认为，《个人信息保护法》对互联网商业模式的影响集中在个性化推荐和数字广告方面。具体表现在，法案明确平台通过自动化决策向个人进行信息推送、商业营销，应当提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式。
研报指出，用户拒绝提供非必需信息可能对短视频、新闻、推荐等基于用户个人信息的内容分发和推荐效率产生一定负面影响，使广告颗粒度下降。例如GDPR实施后，网站页面访问量下滑11.7% ，电商收入下滑13.3% 。
但与此同时，自动化决策等法律规定，反而帮助广告主筛选出长期且有价值的客户。根据光大证券引用美国国家经济研究局NBER测算， GDPR告知同意要求使得可追踪到用户 Cookies总数下降12.5% ，但是选择同意追踪的用户的预测准确性将有所提高。
整体而言，浙江财经学院人文与传播学院陆斌教授认为，法案在经营收入方面对互联网公司影响程度有限，因为广告识别多是基于消费者特征的脱敏数据，用于商业营销的大数剧抓取分析更多基于行为习惯，不需要精准还原某人的个人可识别性特征。
合规成本增加是《个人信息保护法》带来的直接影响。高楠指出，法案要求互联网平台利用个人信息进行自动化决策时，应保证决策的透明度和结果公平、公正，对平台已有的算法进行调整或迭代，这或将带来经营成本的增加。
此外，法案对于违规行为的最高可处以5千万元以下或者上一年度营业额5%以下罚款。 “最高5%的处罚力度，会对企业起到震慑作用，毕竟违法成本极高。 ”陆斌表示，阿里曾因“二选一”垄断被处以其2019年销售额4%的182.28亿元罚款。对企业而言， 5%的处罚力度绝对是一条不敢冒犯的红线。