ABSTRACT The commercial exploitation of personal information has raised concerns regarding privacy, illegal data use, and information security, among others. Therefore, personal data protection systems (PDPS) play a significant role, and corporations are the primary enforcers of these systems’ regulation. However, PDPS require significant investment from companies, and there is no consensus regarding the economic outcomes of establishing these systems. This study investigates whether the establishment of PDPS affects short-term financial performance and long-term corporate value. After applying the propensity score matching method, a dataset comprising 912 firm-year observations of e-commerce companies listed on the Shanghai and Shenzhen Stock Exchanges from 2008 to 2020 was selected. The results show that PDPS implementation can improve a company’s short-term financial performance by a) exploring markets and strengthening internal control and b) increase long-term corporate value by strengthening corporate social responsibility. This study offers insights for companies to proactively implement PDPS and strengthen their management of personal data, thereby boosting the overall corporate value. In addition, this study can help governments to develop legislation on national information security and enhance international cooperation, especially for emerging markets.
RESUMEN La información personal se explota comercialmente para crear valor. Sin embargo, surgen problemas como las filtraciones de la privacidad personal, el uso ilegal de los datos y la preocupación por la seguridad de la información. Las empresas son las principales encargadas de aplicar la normativa de los sistemas de protección de datos personales (PDPS). Sin embargo, como el establecimiento de los PDPSs requieren una inversión significativa, muchas empresas tienen dificultades para establecer estos sistemas por iniciativa propia. No existe una conclusión unificada sobre las consecuencias económicas del establecimiento de los PDPSs. Este trabajo investiga si el establecimiento de los PDPSs afecta a los resultados financieros a corto plazo y al valor de la empresa a largo plazo. Después de aplicar el método de emparejamiento de puntuación de propensión, se seleccionó un conjunto de datos que comprende observaciones anuales de 912 empresas de comercio electrónico que cotizan en las bolsas de Shanghái y Shenzhen desde 2008 hasta 2020. Los resultados muestran que la implementación del PDPS puede mejorar el rendimiento financiero a corto plazo de una empresa mediante la exploración de los mercados y el fortalecimiento del control interno, y aumentar el valor corporativo a largo plazo mediante el fortalecimiento de la responsabilidad social corporativa. Este estudio presenta importantes aclaraciones para que las empresas implementen proactivamente los PDPSs y refuercen su gestión de los datos personales, impulsando así el valor corporativo global. Además, para los gobiernos, este estudio puede facilitar activamente la conceptualización de la legislación para mantener la seguridad de la información nacional y mejorar la cooperación internacional, especialmente para los mercados emergentes.
RESUMO A exploração comercial de informações pessoais tem levantado questões como privacidade, uso ilegal de dados e segurança da informação. Nesse sentido, os sistemas de proteção de dados pessoais (SPDP) têm um papel relevante e as empresas são as principais responsáveis pela aplicação das regras que governam esses sistemas. Os SPDP, entretanto, demandam investimentos significativos por parte das empresas, e ainda não há uma conclusão unificada sobre seus impactos econômicos. Assim, este estudo investiga se a implementação de SPDP nas empresas afeta seu desempenho financeiro em curto prazo e seu valor corporativo em longo prazo. Após a aplicação do método de pareamento por escore de propensão, um conjunto de dados composto por 912 empresas de comércio eletrônico listadas nas bolsas de valores de Xangai e Shenzhen entre 2008 e 2020 foi selecionado. Os resultados mostram que a implementação do SPDP pode melhorar o desempenho financeiro de uma empresa em curto prazo, explorando mercados, fortalecendo o controle interno e aumentando o valor corporativo em longo prazo por meio do fortalecimento da responsabilidade social corporativa. Este estudo apresenta esclarecimentos importantes para que as empresas implementem os SPDP de maneira proativa e fortaleçam sua gestão de dados pessoais, aumentando, assim, o valor da empresa como um todo. Além disso, os resultados dessa pesquisa pode ajudar governos a elaborar legislação voltada a segurança da informação nacional e a melhoria da cooperação internacional, especialmente para os mercados emergentes.