数据,数字广告行业不可或缺的能源,也可以理解为发展的“石油”。

在算法机制下,平台在获得用户授权后,可以通过收集用户在互联网上的相关行为数据了解其特征和偏好,并结合商品或服务的特征,为其投放更适合的广告。这一定程度地提高了商品与用户的匹配效率,为用户提供决策便利。

而另一方面,在《中华人民共和国个人信息保护法》(以下简称《个人信息保护法》)出台之前,个性化广告为了实现精准推送,会尽可能多地获取用户信息,带来潜在风险。受访专家在采访中表示,《个人信息保护法》落地后有效遏制了个人信息超采、滥用等现象,但法律实施仅是迈出了第一步,企业在实践中仍面临“左右为难”的情况,亟需厘清合规边界。

个性化推荐具有两面性,需要以辩证思维看待。正如传播学学者波兹曼所说:“每一种技术既是包袱又是恩赐,不是非此即彼的结果,而是利弊同在的产物。”站在行业发展的十字路口,如何寻求商业利益和用户权益的平衡成为亟待回应的问题。监管、企业、公众需要协同发力,在保护个人信息权益的同时促进数据有序、公平、合理利用。

合规是大势所趋 难点在于厘清边界

“《个人信息保护法》是个人信息保护领域的第一部专门法律,实施一年以来,企业在收集、使用个人信息的过程中更加注重合规问题,过去非法收集、滥用个人信息的行为得到有效规制。”中国政法大学数据法治研究院教授张凌寒表示。

具体到数字广告领域,《个人信息保护法》的落地带来了哪些影响?

“主要影响之一在于企业的数据来源方面。”对外经济贸易大学数字经济与法律创新研究中心主任许可表示,平台企业对于用户个人信息了解得越全面,描绘出的用户画像就越精准,所以往往需要从多方汇聚数据。但《个人信息保护法》要求个人信息处理者向第三方提供个人信息应当取得个人的“单独同意”,这对涉及众多参与方的数字广告行业提出了严格的合规要求。

其次,《个人信息保护法》要求个人信息处理者通过自动化决策方式向个人进行信息推送、商业营销时,需向个人提供便捷的拒绝方式,这也会对行业产生较大影响,可能导致用户使用个性化广告服务的比例下降。

许可还指出,《个人信息保护法》赋予了用户对个性化广告说“不”的拒绝权,但大部分用户对于平台的算法机制和隐私保护规则缺乏了解,不一定能在完全理性的状况下做出决定,仅依靠个人的感性认知去进行个性化推荐的合理性判断是不够的,需不断健全个人信息保护的综合治理体系,同时通过多种渠道增强用户对个性化推荐的理性认识。

“合规已然成为行业发展的大势所趋,但企业在实践中依然存在左右为难的情况,最主要的难点在于厘清合规的边界。”许可补充道,个性化广告是互联网经济的重要组成部分,适度合规的个性化广告对大众、社会和经济而言都具有正向价值。如何在个人信息的“利用”与“保护”之间寻求平衡是关键核心,而这恰恰需要监管、企业和社会公众一起去探讨。

解铃还须系铃人 以技术化解风险

值得注意的是,由于技术知识差异、信息不对称等原因,用户容易对互联网平台的算法规则产生不理解和不信任感,仍存在如“App监听”等误解,甚至有人将算法视为洪水猛兽,将其放在了对立面。

“其实,用户接受个性化服务,并不会以牺牲隐私为代价。”张凌寒表示,平台往往是为了方便了解用户类型而设定用户画像,如果仅仅是针对用户的行为特征和消费习惯,而不具有可识别性,则不构成《个人信息保护法》第4条所定义的个人信息。此外,平台也可以通过隐私计算技术实现用户个人信息保护,如安全多方计算、联邦学习、可信计算等等。

“当一个新的技术进入社会,它会召唤出新的组织、经济和社会模式,这反过来会引发新的问题,新问题的解决又需要更新的技术,这就是信息科技的演进。”许可表示,“解铃还须系铃人”,因技术进步带来的个人信息风险,也可以通过技术进步来化解。

在技术层面,企业应将个人信息保护作为主动设计,将保护延伸到个人信息整个生命周期。建立用户友好型环境,即便用户没有特地采取自我保护的行为,其个人信息权益也不会受到侵害。“从产品或服务开发前期就应保障合规团队与开发、设计团队合作,在设计伊始即考量产品、服务涉及的个人信息保护问题。”

她指出,目前平台算法治理已基本建立算法问责制框架,走向了“技术之治”,但仍存在一定的模糊地带,相关配套规则亟待进一步细化,否则可能面临技术发展乏力、积极影响受挫等问题。其次,需要不断完善算法综合治理体系,加强各监管部门之间的联动,同时在公众、企业和监管之间建立有效的沟通反馈机制。

个性化广告发展与用户个人信息保护的动态平衡

国家统计局在2021年发布的《数字经济及其核心产业统计分类》中将数字广告列为数字经济的核心产业。数字广告在促进消费、推动中小企业发展、激发市场活力等方面发挥了重要作用。值得思考的是,行业发展离不开对数据的利用,如何寻求用户个人信息保护和行业发展的平衡?

今年8月,杭州互联网法院将“郭某某诉某网络有限公司个人信息保护纠纷案”作为“个人信息保护十大典型案例”之一发布,该案正是与自动化推荐应用有关。

原告郭某某在注册、使用被告公司运营的某购物App过程中发现,打开案涉App时,App会弹窗显示《隐私权政策》《用户协议》等,要求其选择“同意”或“拒绝”,若其选择“拒绝”,则不能继续使用该App。郭某某认为《隐私权政策》中的算法推荐广告相关内容违反了《个人信息保护法》的规定,侵犯了其个人信息权益。

法院表示,案涉App在《隐私权政策》中采取了首次运行时、用户注册时均提示用户是否同意隐私政策的事前概括同意机制,对用户基本知情同意权进行了保障。同时,通过在App内部设置便捷的拒绝自动化推荐选项,对用户个人信息权益保障提供了事后选择机制,利用个人信息进行自动化决策具有合法性基础。因此判定被告公司未侵害原告个人信息权益,依法驳回原告的诉讼请求。

法院认为,在《个人信息保护法》出台后,个性化推荐与用户个人信息保护之间还缺少明晰的边界。互联网时代,更贴近用户的个性化服务代表着用户的普遍需求,如果认定其推送广告的行为构成侵权,将极大阻碍互联网新兴技术和业务的正常健康发展。

“数据保护法治应当兼顾数据主体权益保护与数据合理利用。”张凌寒表示,监管部门应当协调数字化技术发展与数据安全保护,同时按照平台特点进行分类监管,促进数字经济高质量发展。

“个性化推荐已成为互联网时代的潮流,监管方面应认识到它的两面性,看到其优势和潜力,而不是将其当作天然的侵害个人信息权益的行为。”许可表示,监管思路应贴合社会经济发展的方向,了解新的技术和商业模式,实现个人信息保护和利用的平衡。

“对于企业而言,则应高度重视个性化推荐面临的风险,形成既能满足监管需求,又能实现个人信息合理利用的最佳实践。”许可说。

张凌寒认为,目前大部分企业都设置了算法退出机制,有利于实现用户“个人自治”。但实践中只有少数用户会直接关闭个性化推送,且很多人会选择再次打开,因为关闭该功能后,用户所接收到的信息与其兴趣相关度降低,会影响用户体验。

她表示,企业应在目前的退出机制基础上,提供更灵活的个性化推荐管理方案,以平衡用户体验与个人信息保护。此外,还应建立有效的数据保护机制,通过展示平台保护数据的能力来化解用户顾虑,实现数据利用的目标。

“平衡永远是动态的,而不是在某一个局部就能达到。因此,监管、企业和公众需要发挥各自角色的作用,通过有效的沟通对话形成合力,在保护个人信息权益的情况下,促进个人信息更加有序公平合理利用。”许可表示。

来源:21世纪经济报道


环球时讯 »

发表评论