伴隨著《個人信息保護法》的出臺，互聯網企業正在經歷由利用用戶隱私驅動的盈利向真正的模式創新轉型的過渡期。

“《個人信息保護法》從法律上嚴格限制企業過去隱私驅動盈利的瘋狂做法，企業自己會通過合規控制風險，另一方面，這也并不意味著企業離開濫用個人信息就做不了業務了。”段和段律師事務所合伙人劉春泉對第一財經記者表示。

合理使用“去標識化”信息

當前，中國“互聯網+電子商務”、“互聯網+出行服務”的用戶基礎均超過上億規模，個人信息收集使用范圍廣、體量龐大；而依托5G、人工智能等技術應用的“互聯網+醫療健康”也加速普及，其服務必須要收集的有關生理健康等個人信息敏感程度高且流轉環節多。

《個人信息保護法》的落地，回應了個人信息安全及合法權益的訴求，未來也將對電子商務、出行服務以及健康醫療等領域的互聯網巨頭的盈利模式帶來挑戰。

劉春泉認為，企業在較大的法律責任面前肯定要加強合規。“野蠻生長會受到限制，一些創新企業在資本扶持下，不惜以違法作為成本快速增長的做法以后會減少。”他對第一財經記者表示。

事實上，在該法案推出之前，互聯網巨頭企業已經感到了不安。上個月，中國網絡空間最高監管機構國家互聯網信息辦公室宣布將對網約車巨頭滴滴公司涉嫌侵犯用戶隱私展開調查。

上周，國家市場監督管理總局又通過了一套旨在改善公平競爭、禁止虛假在線評論等行為的規則；國家工業和信息化部對43個應用程序非法傳輸用戶數據提出指控，并要求其在8月24日前進行整改。

北京外國語大學教授王文華認為，對超大平臺的數據處理者的權、責、利的分配與平衡，是此次《個人數據保護法》的核心內容之一。“對具體企業來說，超大平臺又應該有新的投入方向了，未來超大平臺如何治理，如何建立合規體系以及平臺規則的公平合理，也需要進一步地細化。”王文華表示。

根據中國信通院的一份分析報告，電子商務涉及的具體商品與服務種類豐富，收集使用的個人信息類型繁雜，且敏感度普遍較高。以“淘寶”為例，會收集用戶的會員信息、設備信息、服務日志信息、訂單信息、支付信息、物流信息、客服信息等等；訂票平臺“飛豬”更是需要收集用戶的身份證件信息、家庭住址、出生年月等個人敏感度更高的信息。

上周五通過的《個人信息保護法》中，明確規定了個人信息處理者的義務，要求其根據個人信息的處理目的、處理方式以及個人信息的種類、對個人權益的影響以及可能存在的安全風險等，采取包括制定內部管理制度和操作管理流程、對個人信息實行分類管理、采取相應的加密、去標識化等安全技術措施等在內的措施。

不過在處理“去標識化”的個人信息時，相關法律專家指出，具體的規則仍需探索。中國網安協會網絡治理與國際合作工作委員會秘書長謝永江表示：“《個人信息保護法》中有提到’去標識化’的表述。那么去標識化之后的信息是否屬于個人信息？去標識化以后，如果對個人隱私安全形成保護，是否應該需要賦予企業對信息的商業化利用權利？這些問題值得探討。”

信通院曾對醫療個人信息“去標識化”后的使用規則提出建議，認為“去標識化”通過對個人信息的技術處理，使其在不借助額外信息的情況下，無法識別個人信息主體的過程，屬于“受限制數據集”。

在一份《信息安全技術健康醫療信息安全指南》的征求意見稿中，規定經過“去標識化”處理的個人健康醫療信息可在未經個人健康醫療信息主題授權的情形下用于研究獲公共衛生等目的。

信通院還指出，匿名化、差分隱私、同態加密、區塊鏈等技術等創新應用，能夠有效幫助企業在大數據開發應用與個人信息與隱私保護兩者間達到平衡，匿名化等脫敏技術已經在各類信息服務中得到了廣泛應用，未來應該更加關注隱私保護技術，比如企業可以在客戶端采集數據時進行差分隱私和同態加密等處理后，再上傳至云端服務器。

對數字廣告商影響較大

劉春泉對第一財經記者表示，使用個人信息并不一定能夠直接產生收益，但是可以提升營銷的精準性。“這對于利用個人信息精準推薦的數字廣告商而言影響較大，而對于平臺類企業不一定產生特別大的影響。”他說道，“不能做的大家都不能做，市場還是一樣的，增加的成本和付款對巨頭不足以傷筋動骨。”

上海大邦律師事務所高級合伙人游云庭對第一財經記者表示：“《個人信息保護法》的嚴格規定，對互聯網企業們的商業模式肯定是有影響的，所以合規應該盡早做。所謂的合規就是對照法律，把自己主要的業務流程全都梳理一遍，制定相應的制度應對法律的實施。”

游云庭表示，此次立法沖擊比較大的有幾類企業，第一是直接面向消費者的互聯網公司，以及幫助互聯網公司處理用戶信息的企業；另一類是面向消費者的其他企業，比如商超類企業以及大型的日用消費品公司。“這些公司一方面自己會收集數據，另一方面投放廣告也會使用到數據，都會受到比較大的影響。”游云庭對第一財經記者表示。

他還表示，影響最大的是那些基礎服務免費，依靠廣告這樣的增值服務盈利，但服務又比較單一的企業；此外一些較小的應用軟件，如果過去主要盈利模式是靠兜售用戶信息，那么以后可能也難以生存。

事實上，全球的監管機構都在加大對于利用消費者隱私進行數字廣告營銷的行為，平臺型的企業也在跟進。蘋果公司今年4月以來正式啟用廣告追蹤透明度框架（ATT），這項關于隱私政策的重要變化引發了科技行業的巨震。

不過蘋果收緊對廣告商的隱私規定，并沒有讓硅谷的互聯網企業的業績表現太難堪，美國的科技公司在最新一季度的財報中反而創下了收入新高，大型的互聯網平臺優勢依然明顯。

這也反映了監管者與大型科技平臺之間最主要的區別之一：企業可以利用技術的發展快速創新，而監管機構則難以跟上技術創新的節奏。“科技公司比監管機構擁有更多的行業資源和知識技能。”研究公司Futurum Research分析師丹尼爾·紐曼（Daniel Newman）在近期的一份報告中寫道。

“美國企業面對監管，已經走出了一條依靠科技發展核心生產力來賺取利潤的路徑，而不僅僅是挖掘隱私來賺錢。比如亞馬遜它的AWS云服務，以及Facebook正在組建創新團隊探索’元宇宙’的發展。”游云庭對第一財經記者表示。

星展銀行中國投資策略師鄧志堅對第一財經記者表示：“美國科技巨頭企業的核心競爭力是擁有不斷創新的理念和能力，這將使得企業能夠快速地實現商業模式的轉變，始終能夠找到盈利的增長點。”