蚂蚁探索“守门人”条款：数字经济监管与发展双周观察20230327

蚂蚁探索“守门人”条款：数字经济监管与发展双周观察20230327 研究结论 3月22日，蚂蚁集团个人信息保护监督委员会（以下简称“监委会”）举行了2023年度首次会议，对其2022年相关工作报告、2023年相关工作规划进行评议和讨论，这也是首家公开个人信息保护监督委员会的具体成员以及工作内容的互联网企业。 根据官方公众号发布的信息，蚂蚁集团个人信息保护监督委员会于2022年经蚂蚁集团董事会、董事会隐私保护及数据安全委员会批准设立。这一监督委员会将作为 独立机构，对公司个人信息保护情况进行监督，进一步健全个人信息保护评价和监督机制，目前委员包括5名来自本领域的专家、教授。2023年，监委会将从多个方面履职，包括：（1）委托第三方机构通过认证、技术测评、外部审计等对蚂蚁集团个人信息保护合规情况进行监督；（2）年内举办三次监委会会议，审议工作阶段性进展、研讨行业趋势；（3）审核蚂蚁集团个人信息保护社会责任报告，接受社会监督；（4）撰写个人信息保护监督报告，提请董事会审议。此外蚂蚁集团还表示， 2022年6月其启动ESG可持续发展战略后，数据安全及隐私保护成为19项实质性议题之一。 2021年8月20日颁布的《个人信息保护法》中，赋予大型网络平台特别义务是创设性的提法，目的是抓住互联网治理的关键和核心环节，这也被称为“守门人”条款。文件规定，提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应当履行下列义务：按照国家规定建立健全个人信息保护合规制度体 系，成立主要由外部成员组成的独立机构对个人信息保护情况进行监督；遵循公开、公平、公正的原则，制定平台规则；对严重违法处理个人信息的平台内产品或者服务提供者，停止提供服务；定期发布个人信息保护社会责任报告，接受社会监督，等等。 值得注意的是，对大企业提出更高要求是一种国际通行的做法，我们在《聚焦数字经济监管：如何保护个人信息？》中曾梳理欧盟与美国数据监管相关经验，其中 《数字服务法案》（DSA）将提供网络基础结构的中间服务（互联网访问提供商、域名注册商）、托管服务商（云和网络托管服务提供商）、在线平台（应用程序商店、社交媒体平台等）和超大型在线平台（覆盖欧洲1.5亿消费者中的10%以上的平 台）区分开来，不同规模的企业承担与其能力相匹配的义务。其中超大型平台在传 播非法内容和社会危害方面有特殊的风险，同时也具备承担更多义务的能力，因此其义务要超过其他三类，额外义务包括外部风险审计和公共责任、推荐系统的透明 度和用户选择信息的方式、与当局和研究人员共享数据、行为守则、危机应对合作等等。 当前个人信息保护等数字经济监管已经从行业层面的法律法规补短板，逐步过渡到企业内化监管要求，借助外部独立机构与社会力量对平台进行监督，通过公司治理的改善强化数据安全性，我们认为这是全社会数字化转型进一步推进的具有信号意义的事件。除了蚂蚁之外，2021年10月腾讯也透露将成立个人信息保护外部监督 委员会，携程集团合规委员会则发布了一则《携程“个人信息保护外部监督专家团”招募公告》，招募9名专家，独立监督、评估携程集团及旗下各产品的个人信息保护相关工作，并为携程提出指导和修改建议等。 宏观经济|动态跟踪 报告发布日期2023年03月30日 陈至奕021-63325888*6044 chenzhiyi@orientsec.com.cn 执业证书编号：S0860519090001 孙金霞021-63325888*7590 sunjinxia@orientsec.com.cn 执业证书编号：S0860515070001 陈玮chenwei3@orientsec.com.cn 执业证书编号：S0860522080003 孙国翔sunguoxiang@orientsec.com.cn 风险提示 互联网企业在数据跨境传输、个人信息保护、反垄断等领域出现新的引发监管的风险事件。 数据局成立意义深远：数字经济监管双周观察20230313 关注数字中国建设顶层规划：数字经济监管双周观察20230227 2023-03-14 2023-03-01 有关分析师的申明，见本报告最后部分。其他重要信息披露见分析师申明之后部分，或请与您的投资代表联系。并请阅读本证券研究报告最后一页的免责申明。 国内部分 3月14日，中央网信办针对“浏览器”App和“地图导航类”App个人信息收集情况，发布测评报告。测试以启动、搜索、访问、静默为场景，对比了各个App在系统权限调用、个人信息上传方面的异同。 3月14日，宁夏回族自治区人民政府办公厅发布《数字宁夏“1244+N”行动计划实施方案》。其中提出，实施数字产业化工程。全面升级信息网络基础设施，推进5G向重点园区、重点场所、行政村等区域延伸覆盖，新建5G基站2000座，累计达到1.2万座。加快推进数据中心集群发展，新建5个超大型数据中心，增加标准机架11万架，总量达到15万架，服务器装机能力超过125万台。 上证报中国证券网3月15日讯，工业和信息化部近日印发《电信领域违法行为举报处理规定》，主要规定了明确举报处理基本要求，规定受理要求，完善办理程序，规范分类处理要求，细化答复、移送等处理要求等制度。《规定》自2023年6月1日起施行。 3月15日是国际消费者权益日，最高人民法院举行新闻发布会，发布十件网络消费典型案例。此次发布的十个网络消费典型案例精选自全国法院报送的数百起案件，涉及负面内容压制合同效力、消费者个人信息保护、未成年人网络充值、在线旅游预订服务、限时免单促销、二手商品交易、在线租赁、平台经营者责任、网络食品安全、格式条款效力等问题。 国务院新闻办公室16日发布《新时代的中国网络法治建设》白皮书，全面介绍了中国网络法治建设情况，分享中国网络法治建设的经验做法。白皮书除前言、结束语外共分为六个部分，分别是坚定不移走依法治网之路、夯实网络空间法制基础、保障网络空间规范有序、捍卫网络空间公平正义、提升全社会网络法治意识和素养、加强网络法治国际交流合作。 蚂蚁集团个人信息保护监督委员会于3月22日举行2023年度首次会议，讨论通过了2023年委员会工作计划，包括委托第三方机构通过认证、技术测评、外部审计等对蚂蚁个人信息保护合规情况进行监督，主题性举办现场会议审议工作阶段性进展、研讨行业趋势，此外将在年底撰写《个人信息保护报告》提请董事会审议。 3月23日，据网信中国微信公众号消息，国家互联网信息办公室公布《网信部门行政执法程序规定》，自2023年6月1日起施行。《规定》对2017年5月2日公布的《互联网信息内容管理行政执法程序规定》进行了全面修订，规定网信部门实施行政执法应当坚持处罚与教育相结合，做到事实清楚、证据确凿、依据准确。《规定》规定了网信部门行政执法地域管辖、级别管辖、指定管辖、移送管辖等制度，明确了“一事不二罚”原则。 3月24日，市监总局印发《互联网广告管理办法》，自5月1日起施行。《办法》针对当前消费者反映集中的问题，进一步完善制度规定。针对群众反映集中的智能家电、导航设备、智能交通工具等屡屡弹出广告，影响消费体验甚至交通安全的问题，作出相应规制。同时，进一步对“一键关闭”情形进行了细化。 据市场监管总局3月24日消息，为贯彻党的二十大关于“加强反垄断和反不正当竞争，破除地方保护和行政性垄断，依法规范和引导资本健康发展”的要求，落实2022年修正的反垄断法，进一步夯实反垄断法律制度规则，近日，市场监管总局发布《制止滥用行政权力排除、限制竞争行为规定》《禁止垄断协议规定》《禁止滥用市场支配地位行为规定》《经营者集中审查规定》四部反垄断法配套规章，自2023年4月15日起施行。 国际部分 特斯拉在美国遭到消费者起诉。发起诉讼的消费者称，由于特斯拉在更换零件和维护维修服务方面的垄断，他们在维修车辆时不得不支付过高的价格，并且需要忍受较长时间的等待。此次反垄断集体诉讼是3月14日在美国旧金山联邦法院提起。 北京时间3月17日早间消息，当地时间周四，亚马逊遭集体诉讼，理由是没有提醒纽约 AmazonGO便利店的客户正被面部识别技术监控。 据金融时报3月22日报道，英国竞争监管机构表示，美国芯片制造商博通以690亿美元收购云软件公司VMware可能会使计算机服务器变得更加昂贵，并警告称，如果其担忧得不到解决，它可能会展开深入调查。 风险提示 互联网企业在数据跨境传输、个人信息保护、反垄断等领域出现新的引发监管的风险事件。 分析师申明 每位负责撰写本研究报告全部或部分内容的研究分析师在此作以下声明： 分析师在本报告中对所提及的证券或发行人发表的任何建议和观点均准确地反映了其个人对该证券或发行人的看法和判断；分析师薪酬的任何组成部分无论是在过去、现在及将来，均与其在本研究报告中所表述的具体建议或观点无任何直接或间接的关系。 投资评级和相关定义 报告发布日后的12个月内的公司的涨跌幅相对同期的上证指数/深证成指的涨跌幅为基准； 公司投资评级的量化标准 买入：相对强于市场基准指数收益率15%以上；增持：相对强于市场基准指数收益率5%～15%； 中性：相对于市场基准指数收益率在-5%～+5%之间波动；减持：相对弱于市场基准指数收益率在-5%以下。 未评级——由于在报告发出之时该股票不在本公司研究覆盖范围内，分析师基于当时对该股票的研究状况，未给予投资评级相关信息。 暂停评级——根据监管制度及本公司相关规定，研究报告发布之时该投资对象可能与本公司存在潜在的利益冲突情形；亦或是研究报告发布当时该股票的价值和价格分析存在重大不确定性，缺乏足够的研究依据支持分析师给出明确投资评级；分析师在上述情况下暂停对该股票给予投资评级等信息，投资者需要注意在此报告发布之前曾给予该股票的投资评级、盈利预测及目标价格等信息不再有效。 行业投资评级的量化标准： 看好：相对强于市场基准指数收益率5%以上； 中性：相对于市场基准指数收益率在-5%～+5%之间波动；看淡：相对于市场基准指数收益率在-5%以下。 未评级：由于在报告发出之时该行业不在本公司研究覆盖范围内，分析师基于当时对该行业的研究状况，未给予投资评级等相关信息。 暂停评级：由于研究报告发布当时该行业的投资价值分析存在重大不确定性，缺乏足够的研究依据支持分析师给出明确行业投资评级；分析师在上述情况下暂停对该行业给予投资评级信息，投资者需要注意在此报告发布之前曾给予该行业的投资评级信息不再有效。 免责声明 本证券研究报告（以下简称“本报告”）由东方证券股份有限公司（以下简称“本公司”）制作及发布。 本报告仅供本公司的客户使用。本公司不会因接收人收到本报告而视其为本公司的当然客户。本报告的全体接收人应当采取必要措施防止本报告被转发给他人。 本报告是基于本公司认为可靠的且目前已公开的信息撰写，本公司力求但不保证该信息的准确性和完整性，客户也不应该认为该信息是准确和完整的。同时，本公司不保证文中观点或陈述不会发生任何变更，在不同时期，本公司可发出与本报告所载资料、意见及推测不一致的证券研究报告。本公司会适时更新我们的研究，但可能会因某些规定而无法做到。除了一些定期出版的证券研究报告之外，绝大多数证券研究报告是在分析师认为适当的时候不定期地发布。 在任何情况下，本报告中的信息或所表述的意见并不构成对任何人的投资建议，也没有考虑到个别客户特殊的投资目标、财务状况或需求。客户应考虑本报告中的任何意见或建议是否符合其特定状况，若有必要应寻求专家意见。本报告所载的资料、工具、意见及推测只提供给客户作参考之用，并非作为或被视为出售或购买证券或其他投资标的的邀请或向人作出邀请。 本报告中提及的投资价格和价值以及这些投资带来的收入可能会波动。过去的表现并不代表未来的表现，未来的回报也无法保证，投资者可能会损失本金。外汇汇率波动有可能对某些投资的价值或价格或来自这一投资的收入产生不良影响。那些涉