11月1日,《個人信息保護法》正式實施,強化了對華夏公民個人信息得系統(tǒng)保護。業(yè)界普遍認為,《個人信息保護法》給個人信息保護上了法律“安全鎖”得同時,也大幅提升了企業(yè)處理個人信息安全合規(guī)得“門檻”。
在中南財經(jīng)政法大學(xué)數(shù)字經(jīng)濟研究院執(zhí)行院長、教授盤和林看來,《個人信息保護法》得實施對于企業(yè)不僅僅是一個“緊箍”,更是一個利好。“《個人信息保護法》《數(shù)據(jù)安全法》等法律法規(guī)得出臺都是在推動數(shù)據(jù)資源從‘臺后’走到‘臺前’。數(shù)字經(jīng)濟是科技進步、經(jīng)濟發(fā)展得必然趨勢,因而我們得一系列法律法規(guī)得核心目標(biāo)都是在于如何促進數(shù)據(jù)要素得合理流通,如何讓數(shù)字經(jīng)濟更好發(fā)展。”
有很多科技企業(yè)已經(jīng)意識到了這一點。360集團創(chuàng)始人、董事長周鴻祎在接受采訪時表示:“事實上,很多數(shù)據(jù)包括個人信息經(jīng)過合規(guī)處理后,能夠給企業(yè)業(yè)務(wù)賦能。當(dāng)企業(yè)符合《個人信息保護法》,就要對現(xiàn)有個人信息做盤點和管控,這將間接提升企業(yè)得數(shù)據(jù)保護能力。”周鴻祎認為,從長遠戰(zhàn)略角度來看,《個人信息保護法》實施后,企業(yè)合規(guī)成本會提升,但帶來得收益會更大。
阿里巴巴集團法務(wù)總監(jiān)王瓊飛也持有相同得看法,據(jù)王瓊飛分析,對于AI產(chǎn)業(yè)及科技公司來說,短期看,鑒于數(shù)據(jù)合規(guī)、AI治理均將耗費大量得精力與成本。但從中期看,上市科技公司主動對個人隱私、AI治理工作進行披露,無疑將對其他企業(yè)起到示范以及指引作用,從而減輕數(shù)據(jù)標(biāo)準(zhǔn)化以及降低數(shù)據(jù)治理得工作量。
“從平臺自身來說,要積極主動迎接《個人信息保護法》,因為這并不是一部會造成平臺利益受損得法律,而是一部做大數(shù)字經(jīng)濟蛋糕,惠及多個經(jīng)濟主體得法律。”盤和林表示,良好得信息保護,是數(shù)據(jù)共享得前提。近幾年出現(xiàn)得一系列信息泄露等亂象,在不斷地考驗消費者對于數(shù)字經(jīng)濟本身以及平臺得信心。只有做好信息保護,才能讓數(shù)據(jù)所有者愿意授予其他主體對數(shù)據(jù)得使用權(quán)利,從而實現(xiàn)數(shù)據(jù)得合理利用,進一步促進數(shù)字經(jīng)濟得發(fā)展。
在盤和林看來,信息保護和合理利用之間必須實現(xiàn)平衡,《個人信息保護法》注意到了在數(shù)字經(jīng)濟中處于劣勢得數(shù)據(jù)所有者(個人),引入了個人信息保護公益訴訟制度,通過界定數(shù)據(jù)邊界、明確信息保護主體等一系列合理得方式,來實現(xiàn)對個人得傾向性保護,以此引導(dǎo)個人與平臺之間得利益平衡,也為企業(yè)得自動化決策進行了正名。
對于上市公司來講,是否能夠承擔(dān)個人信息保護得責(zé)任尤其重要。據(jù)財經(jīng)網(wǎng)了解,很多企業(yè)內(nèi)部尤其是法律部門或團隊在數(shù)月前就開始研究學(xué)習(xí)《個人信息保護法》,并對條文做一一拆解對照。國內(nèi)資本市場中,監(jiān)管部門也在對申請IPO上市得企業(yè)問詢函中多次提及個人信息保護、數(shù)據(jù)安全等相關(guān)問題。例如,今年5月,上交所就曾要求曠視科技說明其收集個人數(shù)據(jù)得運用、管理及其合規(guī)性。對此,大成律師事務(wù)所高級合伙人鄧志松認為,對科技企業(yè)而言,在招股書中主動對個人隱私等風(fēng)險做披露,一方面可以有效縮短IPO問詢得回復(fù)時間,提高審查效率,另一方面也是切實履行發(fā)行人信息披露義務(wù)得表現(xiàn)。
今年以來,華夏在個人信息保護方面得法規(guī)推進,也影響了科技企業(yè)境外IPO得合規(guī)自查。盡管香港特別行政區(qū)財政司長陳茂波向內(nèi)地公司保證,若選擇赴港上市,不會受突如其來得監(jiān)管,也不存在數(shù)據(jù)安全問題。但是,企業(yè)方面依然持謹(jǐn)慎態(tài)度。商湯科技在9月份提交得港股上市招股書中,就明確表示了其高度重視數(shù)據(jù)安全及保護,已采取標(biāo)準(zhǔn)保護措施。艾媒CEO張毅指出,在招股書中明確表達對數(shù)據(jù)保護得,對企業(yè)提升其行業(yè)競爭力有一定得幫助。“通過對數(shù)據(jù)保護這一塊得重視,企業(yè)能向投資人或者是向他得客戶,比如政府機構(gòu)等,釋放出一種他對信息安全保護得信心、決心和能力。”