來源：第一财經(jīng)

伴随著(zhe)《個人信息保護法》的出台，互聯網企業正在經(jīng)曆由利用用戶隐私驅動的盈利向(xiàng)真正的模式創新轉型的過(guò)渡期。

“《個人信息保護法》從法律上嚴格限制企業過(guò)去隐私驅動盈利的瘋狂做法，企業自己會(huì)通過(guò)合規控制風險，另一方面(miàn)，這(zhè)也并不意味著(zhe)企業離開(kāi)濫用個人信息就做不了業務了。”段和段律師事(shì)務所合夥人劉春泉對(duì)第一财經(jīng)記者表示。

合理使用“去标識化”信息

當前，中國(guó)“互聯網+電子商務”、“互聯網+出行服務”的用戶基礎均超過(guò)上億規模，個人信息收集使用範圍廣、體量龐大；而依托5G、人工智能(néng)等技術應用的“互聯網+醫療健康”也加速普及，其服務必須要收集的有關生理健康等個人信息敏感程度高且流轉環節多。

《個人信息保護法》的落地，回應了個人信息安全及合法權益的訴求，未來也將(jiāng)對(duì)電子商務、出行服務以及健康醫療等領域的互聯網巨頭的盈利模式帶來挑戰。

劉春泉認爲，企業在較大的法律責任面(miàn)前肯定要加強合規。“野蠻生長(cháng)會(huì)受到限制，一些創新企業在資本扶持下，不惜以違法作爲成(chéng)本快速增長(cháng)的做法以後(hòu)會(huì)減少。”他對(duì)第一财經(jīng)記者表示。

事(shì)實上，在該法案推出之前，互聯網巨頭企業已經(jīng)感到了不安。上個月，中國(guó)網絡空間最高監管機構國(guó)家互聯網信息辦公室宣布將(jiāng)對(duì)網約車巨頭滴滴公司涉嫌侵犯用戶隐私展開(kāi)調查。

上周，國(guó)家市場監督管理總局又通過(guò)了一套旨在改善公平競争、禁止虛假在線評論等行爲的規則；國(guó)家工業和信息化部對(duì)43個應用程序非法傳輸用戶數據提出指控，并要求其在8月24日前進(jìn)行整改。

北京外國(guó)語大學(xué)教授王文華認爲，對(duì)超大平台的數據處理者的權、責、利的分配與平衡，是此次《個人數據保護法》的核心内容之一。“對(duì)具體企業來說，超大平台又應該有新的投入方向(xiàng)了，未來超大平台如何治理，如何建立合規體系以及平台規則的公平合理，也需要進(jìn)一步地細化。”王文華表示。

根據中國(guó)信通院的一份分析報告，電子商務涉及的具體商品與服務種(zhǒng)類豐富，收集使用的個人信息類型繁雜，且敏感度普遍較高。以“淘寶”爲例，會(huì)收集用戶的會(huì)員信息、設備信息、服務日志信息、訂單信息、支付信息、物流信息、客服信息等等；訂票平台“飛豬”更是需要收集用戶的身份證件信息、家庭住址、出生年月等個人敏感度更高的信息。

上周五通過(guò)的《個人信息保護法》中，明确規定了個人信息處理者的義務，要求其根據個人信息的處理目的、處理方式以及個人信息的種(zhǒng)類、對(duì)個人權益的影響以及可能(néng)存在的安全風險等，采取包括制定内部管理制度和操作管理流程、對(duì)個人信息實行分類管理、采取相應的加密、去标識化等安全技術措施等在内的措施。

不過(guò)在處理“去标識化”的個人信息時，相關法律專家指出，具體的規則仍需探索。中國(guó)網安協會(huì)網絡治理與國(guó)際合作工作委員會(huì)秘書長(cháng)謝永江表示：“《個人信息保護法》中有提到’去标識化’的表述。那麼(me)去标識化之後(hòu)的信息是否屬于個人信息？去标識化以後(hòu)，如果對(duì)個人隐私安全形成(chéng)保護，是否應該需要賦予企業對(duì)信息的商業化利用權利？這(zhè)些問題值得探讨。”

信通院曾對(duì)醫療個人信息“去标識化”後(hòu)的使用規則提出建議，認爲“去标識化”通過(guò)對(duì)個人信息的技術處理，使其在不借助額外信息的情況下，無法識别個人信息主體的過(guò)程，屬于“受限制數據集”。

在一份《信息安全技術健康醫療信息安全指南》的征求意見稿中，規定經(jīng)過(guò)“去标識化”處理的個人健康醫療信息可在未經(jīng)個人健康醫療信息主題授權的情形下用于研究獲公共衛生等目的。

信通院還(hái)指出，匿名化、差分隐私、同态加密、區塊鏈等技術等創新應用，能(néng)夠有效幫助企業在大數據開(kāi)發(fā)應用與個人信息與隐私保護兩(liǎng)者間達到平衡，匿名化等脫敏技術已經(jīng)在各類信息服務中得到了廣泛應用，未來應該更加關注隐私保護技術，比如企業可以在客戶端采集數據時進(jìn)行差分隐私和同态加密等處理後(hòu)，再上傳至雲端服務器。

對(duì)數字廣告商影響較大

劉春泉對(duì)第一财經(jīng)記者表示，使用個人信息并不一定能(néng)夠直接産生收益，但是可以提升營銷的精準性。“這(zhè)對(duì)于利用個人信息精準推薦的數字廣告商而言影響較大，而對(duì)于平台類企業不一定産生特别大的影響。”他說道(dào)，“不能(néng)做的大家都(dōu)不能(néng)做，市場還(hái)是一樣(yàng)的，增加的成(chéng)本和付款對(duì)巨頭不足以傷筋動骨。”

上海大邦律師事(shì)務所高級合夥人遊雲庭對(duì)第一财經(jīng)記者表示：“《個人信息保護法》的嚴格規定，對(duì)互聯網企業們的商業模式肯定是有影響的，所以合規應該盡早做。所謂的合規就是對(duì)照法律，把自己主要的業務流程全都(dōu)梳理一遍，制定相應的制度應對(duì)法律的實施。”

遊雲庭表示，此次立法沖擊比較大的有幾類企業，第一是直接面(miàn)向(xiàng)消費者的互聯網公司，以及幫助互聯網公司處理用戶信息的企業；另一類是面(miàn)向(xiàng)消費者的其他企業，比如商超類企業以及大型的日用消費品公司。“這(zhè)些公司一方面(miàn)自己會(huì)收集數據，另一方面(miàn)投放廣告也會(huì)使用到數據，都(dōu)會(huì)受到比較大的影響。”遊雲庭對(duì)第一财經(jīng)記者表示。

他還(hái)表示，影響最大的是那些基礎服務免費，依靠廣告這(zhè)樣(yàng)的增值服務盈利，但服務又比較單一的企業；此外一些較小的應用軟件，如果過(guò)去主要盈利模式是靠兜售用戶信息，那麼(me)以後(hòu)可能(néng)也難以生存。

事(shì)實上，全球的監管機構都(dōu)在加大對(duì)于利用消費者隐私進(jìn)行數字廣告營銷的行爲，平台型的企業也在跟進(jìn)。蘋果公司今年4月以來正式啓用廣告追蹤透明度框架（ATT），這(zhè)項關于隐私政策的重要變化引發(fā)了科技行業的巨震。

不過(guò)蘋果收緊對(duì)廣告商的隐私規定，并沒(méi)有讓矽谷的互聯網企業的業績表現太難堪，美國(guó)的科技公司在最新一季度的财報中反而創下了收入新高，大型的互聯網平台優勢依然明顯。

這(zhè)也反映了監管者與大型科技平台之間最主要的區别之一：企業可以利用技術的發(fā)展快速創新，而監管機構則難以跟上技術創新的節奏。“科技公司比監管機構擁有更多的行業資源和知識技能(néng)。”研究公司Futurum Research分析師丹尼爾·紐曼（Daniel Newman）在近期的一份報告中寫道(dào)。

“美國(guó)企業面(miàn)對(duì)監管，已經(jīng)走出了一條依靠科技發(fā)展核心生産力來賺取利潤的路徑，而不僅僅是挖掘隐私來賺錢。比如亞馬遜它的AWS雲服務，以及Facebook正在組建創新團隊探索’元宇宙’的發(fā)展。”遊雲庭對(duì)第一财經(jīng)記者表示。

星展銀行中國(guó)投資策略師鄧志堅對(duì)第一财經(jīng)記者表示：“美國(guó)科技巨頭企業的核心競争力是擁有不斷創新的理念和能(néng)力，這(zhè)將(jiāng)使得企業能(néng)夠快速地實現商業模式的轉變，始終能(néng)夠找到盈利的增長(cháng)點。”