7月21日，國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布對(duì)滴滴全球股份有限公司依法作出網(wǎng)絡(luò)安全審查相關(guān)行政處罰的決定。

國(guó)家網(wǎng)信辦表示，根據(jù)網(wǎng)絡(luò)安全審查結(jié)論及發(fā)現(xiàn)的問(wèn)題和線索，國(guó)家互聯(lián)網(wǎng)信息辦公室依法對(duì)滴滴全球股份有限公司涉嫌違法行為進(jìn)行立案調(diào)查。

經(jīng)查實(shí)，滴滴全球股份有限公司違反《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》的違法違規(guī)行為事實(shí)清楚、證據(jù)確鑿、情節(jié)嚴(yán)重、性質(zhì)惡劣。

(相關(guān)資料圖)

依據(jù)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《行政處罰法》等法律法規(guī)，國(guó)家網(wǎng)信辦對(duì)滴滴全球股份有限公司處人民幣80.26億元罰款，對(duì)滴滴全球股份有限公司董事長(zhǎng)兼CEO程維、總裁柳青各處人民幣100萬(wàn)元罰款。

2021年7月，為防范國(guó)家數(shù)據(jù)安全風(fēng)險(xiǎn)，維護(hù)國(guó)家安全，保障公共利益，依據(jù)《國(guó)家安全法》《網(wǎng)絡(luò)安全法》，網(wǎng)絡(luò)安全審查辦公室按照《網(wǎng)絡(luò)安全審查辦法》對(duì)滴滴公司實(shí)施網(wǎng)絡(luò)安全審查。

國(guó)家網(wǎng)信辦指出，經(jīng)查明，滴滴公司共存在16項(xiàng)違法事實(shí)，歸納起來(lái)主要是8個(gè)方面：

一是違法收集用戶(hù)手機(jī)相冊(cè)中的截圖信息1196.39萬(wàn)條；

二是過(guò)度收集用戶(hù)剪切板信息、應(yīng)用列表信息83.23億條；

三是過(guò)度收集乘客人臉識(shí)別信息1.07億條、年齡段信息5350.92萬(wàn)條、職業(yè)信息1633.56萬(wàn)條、親情關(guān)系信息138.29萬(wàn)條、“家”和“公司”打車(chē)地址信息1.53億條；

四是過(guò)度收集乘客評(píng)價(jià)代駕服務(wù)時(shí)、App后臺(tái)運(yùn)行時(shí)、手機(jī)連接桔視記錄儀設(shè)備時(shí)的精準(zhǔn)位置（經(jīng)緯度）信息1.67億條；

五是過(guò)度收集司機(jī)學(xué)歷信息14.29萬(wàn)條，以明文形式存儲(chǔ)司機(jī)身份證號(hào)信息5780.26萬(wàn)條；

六是在未明確告知乘客情況下分析乘客出行意圖信息539.76億條、常駐城市信息15.38億條、異地商務(wù)/異地旅游信息3.04億條；

七是在乘客使用順風(fēng)車(chē)服務(wù)時(shí)頻繁索取無(wú)關(guān)的“電話權(quán)限”；

八是未準(zhǔn)確、清晰說(shuō)明用戶(hù)設(shè)備信息等19項(xiàng)個(gè)人信息處理目的。

對(duì)于違法主題的認(rèn)定，國(guó)家網(wǎng)信辦解釋說(shuō)，滴滴公司成立于2013年1月，相關(guān)境內(nèi)業(yè)務(wù)線主要包括網(wǎng)約車(chē)、順風(fēng)車(chē)、兩輪車(chē)、造車(chē)等，相關(guān)產(chǎn)品包括滴滴出行App、滴滴車(chē)主App、滴滴順風(fēng)車(chē)App、滴滴企業(yè)版App等41款A(yù)pp。

滴滴公司對(duì)境內(nèi)各業(yè)務(wù)線重大事項(xiàng)具有最高決策權(quán)，制定的企業(yè)內(nèi)部制度規(guī)范對(duì)境內(nèi)各業(yè)務(wù)線全部適用，且對(duì)落實(shí)情況負(fù)監(jiān)督管理責(zé)任。

該公司通過(guò)滴滴信息與數(shù)據(jù)安全委員會(huì)及其下設(shè)的個(gè)人信息保護(hù)委員會(huì)、數(shù)據(jù)安全委員會(huì)，參與網(wǎng)約車(chē)、順風(fēng)車(chē)等業(yè)務(wù)線相關(guān)行為的決策指導(dǎo)、監(jiān)督管理，各業(yè)務(wù)線違法行為是在該公司統(tǒng)一決策和部署下的具體落實(shí)。

據(jù)此，本案違法行為主體認(rèn)定為滴滴公司。

滴滴公司董事長(zhǎng)兼CEO程維、總裁柳青，對(duì)違法行為負(fù)主管責(zé)任。

此次對(duì)滴滴公司的網(wǎng)絡(luò)安全審查相關(guān)行政處罰，與一般的行政處罰不同，具有特殊性。滴滴公司違法違規(guī)行為情節(jié)嚴(yán)重，結(jié)合網(wǎng)絡(luò)安全審查情況，應(yīng)當(dāng)予以從嚴(yán)從重處罰。

一是從違法行為的性質(zhì)看，滴滴公司未按照相關(guān)法律法規(guī)規(guī)定和監(jiān)管部門(mén)要求，履行網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個(gè)人信息保護(hù)義務(wù)，置國(guó)家網(wǎng)絡(luò)安全、數(shù)據(jù)安全于不顧，給國(guó)家網(wǎng)絡(luò)安全、數(shù)據(jù)安全帶來(lái)嚴(yán)重的風(fēng)險(xiǎn)隱患，且在監(jiān)管部門(mén)責(zé)令改正情況下，仍未進(jìn)行全面深入整改，性質(zhì)極為惡劣。

二是從違法行為的持續(xù)時(shí)間看，滴滴公司相關(guān)違法行為最早開(kāi)始于2015年6月，持續(xù)至今，時(shí)間長(zhǎng)達(dá)7年，持續(xù)違反2017年6月實(shí)施的《網(wǎng)絡(luò)安全法》、2021年9月實(shí)施的《數(shù)據(jù)安全法》和2021年11月實(shí)施的《個(gè)人信息保護(hù)法》。

三是從違法行為的危害看，滴滴公司通過(guò)違法手段收集用戶(hù)剪切板信息、相冊(cè)中的截圖信息、親情關(guān)系信息等個(gè)人信息，嚴(yán)重侵犯用戶(hù)隱私，嚴(yán)重侵害用戶(hù)個(gè)人信息權(quán)益。

四是從違法處理個(gè)人信息的數(shù)量看，滴滴公司違法處理個(gè)人信息達(dá)647.09億條，數(shù)量巨大，其中包括人臉識(shí)別信息、精準(zhǔn)位置信息、身份證號(hào)等多類(lèi)敏感個(gè)人信息。

五是從違法處理個(gè)人信息的情形看，滴滴公司違法行為涉及多個(gè)App，涵蓋過(guò)度收集個(gè)人信息、強(qiáng)制收集敏感個(gè)人信息、App頻繁索權(quán)、未盡個(gè)人信息處理告知義務(wù)、未盡網(wǎng)絡(luò)安全數(shù)據(jù)安全保護(hù)義務(wù)等多種情形。

綜合考慮滴滴公司違法行為的性質(zhì)、持續(xù)時(shí)間、危害及情形，對(duì)滴滴公司作出網(wǎng)絡(luò)安全審查相關(guān)行政處罰的決定的主要依據(jù)是《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《行政處罰法》等有關(guān)規(guī)定。

關(guān)鍵詞： 滴滴出行 國(guó)家網(wǎng)信辦公告滴滴違