滴滴被罚80.26亿元背后:数据安全高于一切资本的力量

2022-07-21 14:20 大众报业·风口财经阅读 (39959) 扫描到手机

  80.26亿元罚款!

  7月21日,国家互联网信息办公室依据《网络安全法》《数据安全法》《个人信息保护法》《行政处罚法》等法律法规,对滴滴全球股份有限公司处人民币80.26亿元罚款,对滴滴全球股份有限公司董事长兼CEO程维、总裁柳青各处人民币100万元罚款。

存在这些违法违规行为

  经查明,滴滴公司共存在16项违法事实,归纳起来主要是8个方面。

  1、违法收集用户手机相册中的截图信息1196.39万条;

  2、过度收集用户剪切板信息、应用列表信息83.23亿条;

  3、过度收集乘客人脸识别信息1.07亿条、年龄段信息5350.92万条、职业信息1633.56万条、亲情关系信息138.29万条、“家”和“公司”打车地址信息1.53亿条;

  4、过度收集乘客评价代驾服务时、App后台运行时、手机连接桔视记录仪设备时的精准位置(经纬度)信息1.67亿条;

  5、过度收集司机学历信息14.29万条,以明文形式存储司机身份证号信息5780.26万条;

  6、在未明确告知乘客情况下分析乘客出行意图信息539.76亿条、常驻城市信息15.38亿条、异地商务/异地旅游信息3.04亿条;

  7、在乘客使用顺风车服务时频繁索取无关的“电话权限”

  8、未准确、清晰说明用户设备信息等19项个人信息处理目的。

  此前,网络安全审查还发现,滴滴公司存在严重影响国家安全的数据处理活动,以及拒不履行监管部门的明确要求,阳奉阴违、恶意逃避监管等其他违法违规问题。滴滴公司违法违规运营给国家关键信息基础设施安全和数据安全带来严重安全风险隐患。因涉及国家安全,依法不公开。

滴滴出行回应:

诚恳接受,全面自查,认真整改

  7月21日,滴滴出行通过官方微博回应:

  今天,国家互联网信息办公室对滴滴全球股份有限公司依法作出网络安全审查相关行政处罚的决定,对此我们诚恳接受,坚决服从,严格按照处罚决定和相关法律法规要求,全面深入自查,积极配合监管,认真完成整改。我们真诚地感谢主管部门的检查和指导,感谢社会公众的批评和监督,我们将引以为戒,坚持安全与发展并重,进一步加强网络安全、数据安全建设,加强个人信息保护,切实履行社会责任,服务好每一位乘客、司机师傅和合作伙伴,实现企业安全健康可持续发展。

得不偿失

  2022年5月23日,滴滴正式发布公告,宣布从纽约证券交易所退市。6月2日,滴滴正式递交了退市申请,按照规定,该退市决定将在10天后正式生效。

  从去年6月30日在纽交所挂牌上市至今,滴滴已接连经历了APP被下架、股价暴跌、亏损扩大等一连串的问题。

  “快”,一直是滴滴的关键字。

  2021年6月11日,滴滴向美国证券交易委员会提交首次IPO申请,仅20多天,滴滴便于6月30日正式在纽交所上市,一连串动作可谓极为迅速。上市仅两天后,滴滴被启动审查。去年7月4日,滴滴发布公告称,已暂停新用户注册,将严格按照有关部门的要求下架整改。

  从提交IPO到完成上市,滴滴花了不到一个月的时间,没想到的是,从上市到APP下架,滴滴花的时间更少,甚至都不足一周。

  在去年宣布启动退市工作时,滴滴曾表示将同步启动港股上市工作,不过,由于港股对于企业合规的要求更高,滴滴想要冲击港股,或将面临更严格的监管和更复杂的上市流程,而且网约车平台赴港上市也有失败案例,嘀嗒出行此前两次申请港股上市都铩羽而归。

再雄厚的资本也不能肆意触碰数据安全红线

  数据安全与网络安全密切相关,是国家主权、国家安全的重要组成部分。

  《中华人民共和国网络安全法》第四十一条规定:网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则,公开收集、使用规则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。网络运营者不得收集与其提供的服务无关的个人信息,不得违反法律、行政法规的规定和双方的约定收集、使用个人信息,并应当依照法律、行政法规的规定和与用户的约定,处理其保存的个人信息。

  滴滴事件折射出我国数据安全治理面临的严峻局面,尤其是跨境数据流动带来的安全风险与巨大挑战。2021年7月10日,《网络安全审查办法(修订草案征求意见稿)》增加了跨境数据流动商业行为的审查条款,网络安全和数据安全的审查会更加完善严格;9月1日施行的数据安全法,也为数据安全建立一道安全过滤网。中国数据安全、网络安全强监管时代即将到来。

  国家互联网信息办公室有关负责人就曾表示,网信部门将依法加大网络安全、数据安全、个人信息保护等领域执法力度,通过执法约谈、责令改正、警告、通报批评、罚款、责令暂停相关业务、停业整顿、关闭网站、下架、处理责任人等处置处罚措施,依法打击危害国家网络安全、数据安全、侵害公民个人信息等违法行为,切实维护国家网络安全、数据安全和社会公共利益,有力保障广大人民群众合法权益。同时,加大典型案例曝光力度,形成强大声势和有力震慑,做到查处一案、警示一片,教育引导互联网企业依法合规运营,促进企业健康规范有序发展。

  从处理结果来看,滴滴正在为过去补课,我们从国家网信办的处罚也能看出,在万物均可互联的今天,数据安全的重要性显然高于一切资本的力量。


风口财经综合整理,素材来源:网信中国、人民网、澎湃新闻、新浪微博等

相关新闻:

80.26亿元!国家网信办对滴滴依法作出网络安全审查相关行政处罚