专题：中国的数据保护正日趋成熟？

一直以来，中国消费者对数据的态度颇为包容，尤其是年轻消费者——他们愿意分享自己的位置或偏好信息来换取购物便利性和效率。

Smaato亚太区董事总经理Alex Khan表示：“当今这个时代，数据隐私无疑是最重要的，但在中国却并非如此，因为目前还没有任何组织或政府机构来监管数据安全。但[这]并非没有好处。监管的缺失让收集的数据被更好地利用，支持了更深入的洞察，从而形成了更健康的生态系统。”

“对于阿里巴巴和微信等大型电商平台来说尤其如此。消费者几乎可以通过智能手机在这些平台上购买任何东西，而这些平台的算法会利用消费者数据发现其消费习惯和个人偏好，向他们推送产品和服务。”

对于广告商和品牌来说，这意味着中国为他们提供了一个收集客户数据的重要机会。

数据收集意识不断提升

Mintel的一项调查数据显示，20-49岁的中国消费者中，约有60%的人会授权手机应用程序访问他们的GPS信息。他们还使用过自己的微信、微博或QQ账户登录新的平台，或向网购及外卖等平台提供自己的地址。

然而，Mintel中国研究主管Alina Ma表示，这并不意味着中国消费者不成熟或愿意牺牲自己的隐私信息。

“事实上，中国消费者确实担心个人数据的安全问题，尤其在直播不断普及的情况下。近一半的消费者表示直播这种形式加剧了他们对隐私的担忧。”

Khan对此表示赞同。他指出：“我们确实看到收集数据变得越来越重要，因为消费者开始意识到定向广告的价值，能让他们更容易的去选择，满足了他们对快速响应的需求。”

在中国，人们的数据保护和隐私意识日益增强。这一趋势正开始影响消费者习惯以及想要定位消费者的品牌。

中国消费者协会去年11月的调查显示，在被测试的100个应用中，有59个保留了过多用户信息，47个隐私保护不足，还有超过三分之一的应用完全没有隐私政策。

大成律师事务所高级合伙人邓志松（Jet Deng）表示，自2018年9月以来，国家互联网信息办公室已经删除了近8000个侵犯数据隐私和网络安全的手机应用。

然而，Smatoo的Khan解释说，在中国并没有一个单独的机构来监管数据安全问题，而且中国复杂的广告技术环境也使情况变得更为混乱。在中国，一个供应端平台可以建立一个需求端平台（DSP），以此从每一方都能获得一定比例的收入。而且很多公司在DSP之外还会同时拥有一个由自己的流量和库存组成的广告网络。这让跨系统的透明性和数据保护变得非常困难。

邓志松表示：“中国的数据保护框架是由各种法律、措施和行业特定法规中一些零散的规则拼凑而成的。”不过他也指出，目前“保护个人信息的环境越来越严苛”。

2017年5月生效的《网络安全法》首次对数据处理和数据保护提出了详细要求。最主要的规定包括：个人信息，个人的在线活动和历史，必须以一种无法识别的方式存储。而敏感资料，包括身份证号码、银行卡号及14岁以下儿童的资料必须谨慎存储。

这将对媒体平台和广告商带来潜在的影响。

邓志松说到，“中国法律框架下有关数据保护的许多法律适用于两类公司：‘网络运营商’和‘关键的信息基础设施[CII]运营商’。由于这两类公司在中国的定义相当宽泛，在实践中可能有广泛的适用范围，即使是那些通常不认为自己是网络运营商或CII运营商的公司，也可能被覆盖。”

对于在海外经营的中国企业来说，这些规定意味着与中国公民或“国家安全”这一广泛领域有关的数据必须存储在中国境内的服务器上，而且企业在向海外转移任何数据之前必须提交审查报告。

热点数据事件

中国对数据隐私的日益关注在一定程度上受到了欧洲出台的新GDPR监管规定的影响，而且一些引人注目的事件也把数据问题推到了风口浪尖。

去年7月，阿里巴巴旗下的支付宝因为将其社交信用评分服务设置为登录默认选项而道歉，以回应用户关于其误导他们提交个人数据的投诉。

紧接着被曝光的是国泰航空——10月，国泰航空承认遭受大规模信息泄露。这一香港航空公司表示，2018年3月，有900多万名乘客的数据被非法获取，其中包括86万个护照号码和24万个身份证号码。

11月，万豪酒店承认有黑客入侵并窃取了过去4年的住客信息。这次入侵是历史上规模最大的一次，被窃取的数据包括护照号码、旅行地点、抵达和离开日期等。

邓志松指出：“和其他国家一样，中国也面临着严重的个人信息披露问题。近年来，个人信息保护立法和执法活动不断出现，提高了中国消费者的数据安全和隐私意识。当个人信息受到侵犯时，越来越多的消费者开始通过投诉和民事诉讼来保护自己的权利。”

品牌应如何行动

在应对这些挑战时，品牌更应重视与消费者建立一种信任关系。

“他们要思考如何与消费者互动、如何最好地利用中国的宣传活动。据eMarketer估计，2019年中国手机广告市场规模将达600亿美元左右，所以品牌和广告主要分析消费者行为、思考如何让消费者与之互动，”Khan补充道。

在走出国门时，中国品牌也要重新思考其数据隐私政策，因为他们面对的将是对隐私和安全的国际化监管规范。比如，去年美国政府就以国家安全为由，拒绝了马云的蚂蚁金服以12亿美元收购金融转账服务商MoneyGram的申请。

在国际消费者眼中，中国本土品牌对数据的态度相当宽松，因为中国的相关法律仍十分分散。但中国消费者仍愿意选择国内品牌。

Ma表示：“数据泄露事件确实影响了消费者对于隐私的看法。”他补充说，他们的研究显示，中国消费者更信任中国品牌，而不是国际品牌，因为国际品牌的数据泄露事件被曝光的程度往往更大。

此外，对许多中国消费者来说，好处和便利仍然要比数据风险来的更重要。

Khan表示：“得益于中国蓬勃发展的稳健生态系统，许多企业想要起步就必须通过智能手机或应用程序。这个强大的生态系统还促进了手机移动支付量的增加，中国移动支付用户的数量超过了世界各地的总和。由于此生态系统提供了触手可得的众多服务，这个数字在可预见的未来还会上升。

从本质上讲，中国的智能手机用户是独特的，因为他们乐于接受对数据的利用和定向广告，而且也很习惯通过智能手机进行电商支付。”