市值|《个人信息保护法》正式落地，互联网大厂首当其“冲”？( 二 )

应对
从年初《个人信息保护法》推进以来，多家互联网公司陆续出台了相应措施。例如在隐私安全领域，法案规定个人信息处理者制定内部管理制度和操作规程，对个人信息实行分类管理，并且采取相应的加密、去标识化等安全技术措施。
对此，今年7月6日，淘宝开放平台发布了《依法加强消费者订单中敏感信息保护的公告》，要求入驻淘宝平台的第三方开发者和商家将订单中涉及消费者姓名、手机号码、身份证、地址等敏感信息进行脱敏处理。
7月9日，京东公布了《JD用户订单隐私安全方案》，表示将对订单中手机号和座机号进行脱敏。
7月20日，抖音电商运营团队宣布启动消费者隐私数据加密项目， 8月1日起商家将无法获得订单收获信息中用户的手机号、姓名、收货地址等信息。
10月30日， Apple向用户发布“已为《个人信息保护法》做好准备”邮件，其中特别提到准备了一份隐私披露补充声明，来向中国大陆用户提供更多相关信息。
目前，《淘宝网隐私权政策》于11月1日生效；《京东隐私政策》于10月7日已生效；抖音、快手的隐私新政分别在10月27日、10月13日生效。

京东、抖音、快手隐私新政
对于广告等业务层面影响，某头部互联网平台相关负责人告诉记者，公司正在通过联邦学习的方式，在满足用户隐私保护、数据安全和政府法规的要求下，进行数据使用和机器学习建模，最大化保证广告投放效果。
“随着监管加强，互联网行业将出现替代产品，从基于个人定位的数据切换到基于群体定向的数据。 ” 上述负责人进一步表示，这就类似现在用煤发电，如果煤炭资源枯竭了，市场会改成风能或者氢能发电。只要需求端存在，供给端会做出相应补偿。
除了隐私保护，《个人信息保护法》还引入了针对大型互联网平台的特别义务，包括按照国家规定建立健全个人信息保护合规制度体系，成立主要由外部成员组成的独立机构对个人信息保护情况进行监督。
10月15日，腾讯官方宣布将于近期成立“个人信息保护外部监督委员会” 。作为第三方独立监督机构，委员会的工作包括但不限于：结合相关法律法规要求，独立评议腾讯公司及各产品隐私保护相关工作、提出指导和修改意见等。
陆斌认为，设立第三方独立监督评估机构是非常必要的，机构能够参与到企业在个人信息保护工作中的评估和监管全过程，有助于加强对个人信息处理的合规性监控，进而提升个人信息保护的整体水平。
未来
2021年被誉为我国的“数据安全元年” 。今年以来，《数据安全法》《个人信息保护法》等法律法规密集出台，加之2017年实施的《网络安全法》，三法并行成为国内网络空间治理和数据保护的“三驾马车” 。
高楠指出，近几年来，频发的数据泄露案和出现维权难等问题，暴露了个人信息保护分散立法已经不能满足公民需求。而网络科技的高速发展能够平衡个人信息的权益与合理利用，这是我国推进立法的主要原因之一。
从全球范围来看，多位法律人士将《个人信息保护法》类比为欧盟的GDPR 。对此，高楠认为，《个人信息保护法》在信息处理的合法性基础、同意规则、数据本地化要求、数据出境安全评估、跨境证据调取等方面更为严格。
尤其是“数据可携带权”的引入，在一定程度上促进经营者公平竞争，解决数据平台的数据垄断问题。 “欧盟可携带权的做法，非但没有促进竞争，反而让如脸书、谷歌等大型企业形成联盟。联盟内的企业数据格式统一，可互转移；但如果用户想将数据转至其他平台，则因无法兼容的接口而落空，最终加剧垄断。 ”高楠解释道。