数字营销学课件 15第十五章 数字营销的法律法规

第十五章数字营销的法律法规MARKETING数字营销学黄劲松教授/博士生导师开篇案例：采集消费者数据是否违反个人信息保护法上海小鹏汽车销售服务有限公司向第三方供应商（悠洛客）购买具有人脸识别功能的摄像设备22台，安装在旗下5个直营门店及2个加盟门店，开通系统账号8个。2021年1月至6月期间，共采集上传人脸照片431623张。采集的消费者面部识别数据上传至供应商后台系统，通过其开发的算法对面部数据进行识别计算，统计和分析门店的客流情况，包括进店人数统计、男女比例、年龄分析等，并将分析结果用于决策参考。开篇案例：采集消费者数据是否违反个人信息保护法上海市徐汇区市场监督管理局判定认为：该行为未经得消费者同意，也无明示、告知消费者收集、使用目的，尽管没有违法所得，但违反了个人信息保护法和消费者权益保护法等法律法规，小鹏此举侵害了消费者的相关权益，故作出10万元的处罚，并要求整改。小鹏汽车对行政处罚完全服从，做出深刻反省，杜绝此类事件再次发生。之后，小鹏汽车拆除了门店内的人脸识别摄像设备，上传的人脸照片已经由悠络客进行删除。资料来源：中国基金报、中新网、澎湃新闻网目录第一节数字营销的法律体系第二节数字营销的法律规定第三节欧美数字营销相关的法律法规目录第一节数字营销的法律体系第二节数字营销的法律规定第三节欧美数字营销相关的法律法规一、法律体系二、数字营销的法律体系第一节

数字营销的法律体系三、数字营销法律体系的特点一、法律体系法律体系（LegalSystem）通常是指一个国家全部现行法律规范分类组合为不同的法律部门而形成的有机联系的统一整体。我国的法律形式是以宪法为核心的各种制定法为主的形式，包括不同制定机关、不同效力的层级和范围形成的法律体系，主要包括宪法、法律、行政法规、部门规章、其他规范性文件、和司法解释等。二、数字营销的法律体系数字营销的法律体系是以宪法为核心，规范数字营销活动的相关法律和法规体系。我国的数字营销法律体系经过多年的建设，已经形成了多层次、相互补充、相互支撑、不断完善的体系。二、数字营销的法律体系（1）《宪法》的相关规定（2）数字营销相关的法律（3）数字营销相关的行政法规（4）数字营销相关的部门规章（5）数字营销相关的司法解释（6）国家标准（7）行业标准三、数字营销法律体系的特点首先，数字营销法律体系具有系统性的特点。其次，数字营销法律体系具有实时性的特点。第三，数字营销法律体系具有复杂性的特点。第四、数字营销法律体系具有普遍性的特点。第五、数字营销法律体系具有动态性的特点。目录第一节数字营销的法律体系第二节数字营销的法律规定第三节欧美数字营销相关的法律法规一、个人信息利用与保护的法律法规二、企业数字营销活动的法律法规第二节

数字营销的法律规定三、数据安全的法律法规一、个人信息利用与保护的法律法规（一）个人信息1.个人信息的界定个人信息的界定对数字营销产生多方面的影响，主要包括：（1）个人特征标签和顾客画像；（2）利用统计技术识别个人特征；（3）识别顾客需求并进行精准营销；（4）公司间进行顾客资源的互换；（5）包含个体信息的数据使用。一、个人信息利用与保护的法律法规2.敏感个人信息《个人信息保护法》明确敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。一、个人信息利用与保护的法律法规（二）个人信息的收集和处理1.个人信息收集和处理的基本原则合法、正当、必要原则；“三最”原则2.个人信息获取和提供处理个人信息应当取得个人同意；个人信息不得非法获取或向他人提供；更改个人信息用途需征得同意；涉及公共安全的数据采集予以特殊管理。3.敏感个人信息处理一、个人信息利用与保护的法律法规（三）个人信息的使用自动化决策自动化决策是数字营销中常用的方法，《个人信息保护法》对自动化决策进行了界定。2.向特定人群提供服务《互联网信息服务算法推荐管理规定》规定向未成年人提供服务的，应当依法履行未成年人网络保护义务，不得推送影响未成年人身心健康的信息，不得利用算法推荐服务诱导未成年人沉迷网络。一、个人信息利用与保护的法律法规（四）个人的权利个人信息处理权利《电子商务法》第二十四条明确电子商务经营者应当明示用户信息查询、更正、删除以及用户注销的方式、程序2.个体的同意权《个人信息保护法》明确个人有权限制个人信息的处理和使用。3.个体的选择权《互联网信息服务算法推荐管理规定》的第十七条明确算法推荐服务提供者应当向用户提供不针对其个人特征的选项，或者向用户提供便捷的关闭算法推荐服务的选项。二、企业数字营销活动的法律法规（一）网络直播营销中国广告协会发布的《网络直播营销行为规范》，国家互联网信息办公室等七部门联合发布《网络直播营销管理办法（试行）》，最高人民法院发布的《最高人民法院关于审理网络消费纠纷案件适用法律若干问题的规定（一）》，国家市场监督总局发布的《网络交易监督管理办法》等法规对网络直播营销进行了规范。二、企业数字营销活动的法律法规1.平台排他性限制《电子商务法》第三十五条《网络交易监督管理办法》2.商品和服务评价管理《电子商务法》第三十九条（二）平台营销管理小案例：阿里巴巴“二选一”被罚2020年12月起，国家市场监督管理总局依据《中华人民共和国反垄断法》对阿里巴巴集团控股有限公司（下称“当事人”）开展了调查，认定当事人在中国境内网络零售平台服务市场具有支配地位。当事人实施“二选一”行为，通过禁止平台内经营者在其他竞争性平台开店和参加其他竞争性平台促销活动等方式，限定平台内经营者只能与当事人进行交易，并以多种奖惩措施保障行为实施，违反《反垄断法》第十七条第一款第（四）项。二、企业数字营销活动的法律法规2020年3月1日起实施的《网络信息内容生态治理规定》对网络信息内容进行了详细规定……《生成式人工智能服务管理办法》规定利用生成式人工智能生成的内容应当遵守法律法规的要求，尊重社会公德、公序良俗……（三）内容营销管理二、企业数字营销活动的法律法规《互联网信息服务算法推荐管理规定》对数字营销中的算法推荐做出了详细规定。应用算法推荐技术是指利用生成合成类、个性化推送类、排序精选类、检索过滤类、调度决策类等算法技术向用户提供信息。制定该规定的主要原因是市场上出现了大量的算法歧视、“大数据杀熟”、诱导沉迷等算法不合理应用。（四）算法推荐管理二、企业数字营销活动的法律法规我国的法律法规是禁止营销作弊行为的。《网络直播营销管理办法(试行)》第十八条规定直播间运营者、直播营销人员从事网络直播营销活动，不得虚构或者篡改交易、关注度、浏览量、点赞量等数据流量造假。（五）营销作弊行为二、企业数字营销活动的法律法规《数据安全法》规定针对小型个人信息处理者、处理敏感个人信息以及人脸识别、人工智能等新技术、新应用，制定专门的个人信息保护规则、标准。《网络直播营销管理办法(试行)》的第十三条国家网信办《生成式人工智能服务管理办法》（六）新技术环境下的营销法律三、数据安全的法律法规数据是指任何以电子或者其他方式对信息的记录。数据处理包括数据的收集、存储、使用、加工、传输、提供、公开等行为。数据安全是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于国家核心数据，实行更加严格的管理制度。（一）基本概念三、数据安全的法律法规1.合法正当地收集数据2.数据处理符合社会公德和伦理3.建立数据安全管理制度4.加强风险监测5.定期风险评估（二）数据处理者职责三、数据安全的法律法规1.数据分类分级保护制度国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。国家数据安全工作协调机制统筹协调有关部门制定重要数据目录，加强对重要数据的保护。（三）数据安全管理制度三、数据安全的法律法规2.建立健全数据交易管理制度国家建立健全数据交易管理制度，规范数据交易行为，培育数据交易市场。从事数据交易中介服务的机构提供服务，应当要求数据提供方说明数据来源，审核交易双方的身份，并留存审核、交易记录。（三）数据安全管理制度三、数据安全的法律法规3.数据安全认证和评估机制（1）数据安全标准制定《数据安全法》明确国家推进数据开发利用技术和数据安全标准体系建设。（2）评估和认证服务机制（3）数据安全审查机制（4）投诉和举报机制《个人信息保护法》明确应完善个人信息保护投诉、举报工作机制。（三）数据安全管理制度三、数据安全的法律法规1.告知并同意2.数据本地化存储3.安全审查和评估4.跨境提供数据批准制《数据安全法》明确非经中华人民共和国主管机关批准，境内的组织、个人不得向外国司法或者执法机构提供存储于中华人民共和国境内的数据。（四）向境外提供数据三、数据安全的法律法规2021年7月2日，网络安全审查办公室发布《网络安全审查办公室关于对“滴滴出行”启动网络安全审查的公告》：为防范国家数据安全风险，维护国家安全，保障公共利益，依据《中华人民共和国国家安全法》、《中华人民共和国网络安全法》、《网络安全审查办法》，对“滴滴出行”实施网络安全审查。这是自2020年6月1日《网络安全审查办法》正式实施以来，滴滴是首批触发网络安全审查程序的企业之一。【小案例】滴滴赴美上市被审查目录第一节数字营销的法律体系第二节数字营销的法律规定第三节欧美数字营销相关的法律法规一、欧盟的个人信息保护法律二、美国的个人信息保护法律第三节

欧美数字营销相关的法律法规一、欧盟的个人信息保护法律欧盟历来重视保护公民的个人信息，并建立了非常严格的数据保护框架。2016年4月14日，欧洲议会投票通过了《通用数据保护条例》（GeneralDataProtectionRegulation,以下简称GDPR）取代《欧盟数据保护指令》，并于2018年5月25日正式实施。（一）欧盟个人信息保护法律的变迁一、欧盟的个人信息保护法律1.GDPR的适用范围2.GDPR的主要内容（1）一站式监管（2）数据主体的权利和保护机制个人数据的定义、隐私政策、对数据画像活动的特别规制、强监管和重处罚（二）《通用数据保护条例》（GDPR）的主要内容二、美国的个人信息保护法律美国是一个联邦制国家，有联邦宪法和联邦法律、州宪法和州法律两个法律体系，但联邦宪法和联邦法律具有最高地位。美国现行法律体系由判例法和成文法共同构成，形成5种法律渊源：宪法、制定法、条约、行政法律法规和普通法。联邦除在国防、外交和州际商业等方面外，无统一的立法权；刑事和民商事方面的立法权基本上属于各州。二、美国的个人信息保护法律《联邦贸易委员会法》（FederalTradeCommissionAct）制定于1914年，该法律规定执行联邦隐私和数据保护法规。监管标准是“deceptivepractice欺骗性准则”。1974年12月31日由美国参众两院通过《隐私权法》（ThePrivacyAct）是美国行政法中保护公民隐私权和了解权的一项重要法律。（一）联邦层面的法律法规二、美国的个人信息保护法律一些联邦数据保护法是针对特定部门的或特定类型数据的，例如：《驾驶员隐私保护法》（DPPA）《儿童在线隐私保护法》（COPPA）《视频隐私保护法》（VPPA）美国在联邦层面上没有全面的数据保护监管机构，但联邦贸易委员会FTC的权力非常广泛，并经常为联邦隐私和数据安全问题定下基调。（一）联邦层面的法律法规二、美国的个人信息保护法律大多数州将个人信息定义个人的名字和姓氏、个人的SSN、驾驶执照或州身份证号码、金融账户号码或支付卡信息等数据。每个州都通过了适用于某些类型个人信息的数据泄露法律。州法律还可能对企业施