0
| 本文作者： 覃倩雯 | 2022-07-21 13:57 |
7月21日消息，據(jù)網(wǎng)信中國，根據(jù)網(wǎng)絡(luò)安全審查結(jié)論及發(fā)現(xiàn)的問題和線索，國家互聯(lián)網(wǎng)信息辦公室依法對滴滴全球股份有限公司涉嫌違法行為進行立案調(diào)查。經(jīng)查實，滴滴全球股份有限公司違反《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》的違法違規(guī)行為事實清楚、證據(jù)確鑿、情節(jié)嚴(yán)重、性質(zhì)惡劣。
國家互聯(lián)網(wǎng)信息辦公室依據(jù)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》《行政處罰法》等法律法規(guī)，對滴滴全球股份有限公司處人民幣80.26億元罰款，對滴滴全球股份有限公司董事長兼CEO程維、總裁柳青各處人民幣100萬元罰款。
據(jù)悉，滴滴公司相關(guān)違法行為最早開始于2015年6月，持續(xù)至今，時間長達7年。
國家互聯(lián)網(wǎng)信息辦公室有關(guān)負(fù)責(zé)人表示，經(jīng)查明，滴滴公司共存在16項違法事實，歸納起來主要是8個方面。
一是違法收集用戶手機相冊中的截圖信息1196.39萬條；
二是過度收集用戶剪切板信息、應(yīng)用列表信息83.23億條；
三是過度收集乘客人臉識別信息1.07億條、年齡段信息5350.92萬條、職業(yè)信息1633.56萬條、親情關(guān)系信息138.29萬條、"家"和"公司"打車地址信息1.53億條；
四是過度收集乘客評價代駕服務(wù)時、App后臺運行時、手機連接桔視記錄儀設(shè)備時的精準(zhǔn)位置（經(jīng)緯度）信息1.67億條；
五是過度收集司機學(xué)歷信息14.29萬條，以明文形式存儲司機身份證號信息5780.26萬條；
六是在未明確告知乘客情況下分析乘客出行意圖信息539.76億條、常駐城市信息15.38億條、異地商務(wù)/異地旅游信息3.04億條；
七是在乘客使用順風(fēng)車服務(wù)時頻繁索取無關(guān)的"電話權(quán)限"；
八是未準(zhǔn)確、清晰說明用戶設(shè)備信息等19項個人信息處理目的。
此前，網(wǎng)絡(luò)安全審查還發(fā)現(xiàn)，滴滴公司存在嚴(yán)重影響國家安全的數(shù)據(jù)處理活動，以及拒不履行監(jiān)管部門的明確要求，陽奉陰違、惡意逃避監(jiān)管等其他違法違規(guī)問題。滴滴公司違法違規(guī)運營給國家關(guān)鍵信息基礎(chǔ)設(shè)施安全和數(shù)據(jù)安全帶來嚴(yán)重安全風(fēng)險隱患。因涉及國家安全，依法不公開。
公告稱，此次對滴滴公司的網(wǎng)絡(luò)安全審查相關(guān)行政處罰，與一般的行政處罰不同，具有特殊性。滴滴公司違法違規(guī)行為情節(jié)嚴(yán)重，結(jié)合網(wǎng)絡(luò)安全審查情況，應(yīng)當(dāng)予以從嚴(yán)從重處罰。
一是從違法行為的性質(zhì)看，滴滴公司未按照相關(guān)法律法規(guī)規(guī)定和監(jiān)管部門要求，履行網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個人信息保護義務(wù)，置國家網(wǎng)絡(luò)安全、數(shù)據(jù)安全于不顧，給國家網(wǎng)絡(luò)安全、數(shù)據(jù)安全帶來嚴(yán)重的風(fēng)險隱患，且在監(jiān)管部門責(zé)令改正情況下，仍未進行全面深入整改，性質(zhì)極為惡劣。
二是從違法行為的持續(xù)時間看，滴滴公司相關(guān)違法行為最早開始于2015年6月，持續(xù)至今，時間長達7年，持續(xù)違反2017年6月實施的《網(wǎng)絡(luò)安全法》、2021年9月實施的《數(shù)據(jù)安全法》和2021年11月實施的《個人信息保護法》。
三是從違法行為的危害看，滴滴公司通過違法手段收集用戶剪切板信息、相冊中的截圖信息、親情關(guān)系信息等個人信息，嚴(yán)重侵犯用戶隱私，嚴(yán)重侵害用戶個人信息權(quán)益。
四是從違法處理個人信息的數(shù)量看，滴滴公司違法處理個人信息達 647.09 億條，數(shù)量巨大，其中包括人臉識別信息、精準(zhǔn)位置信息、身份證號等多類敏感個人信息。
五是從違法處理個人信息的情形看，滴滴公司違法行為涉及多個 App，涵蓋過度收集個人信息、強制收集敏感個人信息、App 頻繁索權(quán)、未盡個人信息處理告知義務(wù)、未盡網(wǎng)絡(luò)安全數(shù)據(jù)安全保護義務(wù)等多種情形。
此外，滴滴公司對境內(nèi)各業(yè)務(wù)線重大事項具有最高決策權(quán)，制定的企業(yè)內(nèi)部制度規(guī)范對境內(nèi)各業(yè)務(wù)線全部適用，且對落實情況負(fù)監(jiān)督管理責(zé)任。該公司通過滴滴信息與數(shù)據(jù)安全委員會及其下設(shè)的個人信息保護委員會、數(shù)據(jù)安全委員會，參與網(wǎng)約車、順風(fēng)車等業(yè)務(wù)線相關(guān)行為的決策指導(dǎo)、監(jiān)督管理，各業(yè)務(wù)線違法行為是在該公司統(tǒng)一決策和部署下的具體落實。
據(jù)此，本案違法行為主體認(rèn)定為滴滴公司。而滴滴公司董事長兼 CEO 程維、總裁柳青，對違法行為負(fù)主管責(zé)任。（雷峰網(wǎng)(公眾號：雷峰網(wǎng))）
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
