國家互聯網信息辦公室對滴滴全球股份有限公司依法作出網絡安全審查相關行政處罰的決定
國家互聯網信息辦公室有關負責人就對滴滴全球股份有限公司依法作出網絡安全審查相關行政處罰的決定答記者問
7月21日，國家(jia)互聯網(wang)信息辦(ban)公(gong)室(shi)公(gong)布(bu)對(dui)滴(di)(di)滴(di)(di)全球股份有(you)限公(gong)司（以(yi)下簡(jian)稱“滴(di)(di)滴(di)(di)公(gong)司”）依法作出網(wang)絡安(an)全審查相關(guan)行政處(chu)罰的決定。國家(jia)互聯網(wang)信息辦(ban)公(gong)室(shi)有(you)關(guan)負責人就案件相關(guan)問題回(hui)答了記者提問。
一、問：請簡要介紹案件的背景和調查經過？
答(da)：2021年7月，為(wei)防(fang)范(fan)國家(jia)數據(ju)安(an)(an)全(quan)(quan)風(feng)險，維護國家(jia)安(an)(an)全(quan)(quan)，保障公(gong)(gong)共利(li)益，依據(ju)《國家(jia)安(an)(an)全(quan)(quan)法》《網絡安(an)(an)全(quan)(quan)法》，網絡安(an)(an)全(quan)(quan)審(shen)查辦公(gong)(gong)室(shi)按照《網絡安(an)(an)全(quan)(quan)審(shen)查辦法》對滴(di)滴(di)公(gong)(gong)司實施網絡安(an)(an)全(quan)(quan)審(shen)查。
根(gen)據(ju)網絡(luo)安全(quan)審查結論及發現的問題和線(xian)索(suo)，國家(jia)互聯(lian)網信(xin)息辦(ban)公室(shi)依法(fa)(fa)對滴(di)滴(di)公司(si)涉嫌違法(fa)(fa)行(xing)為進行(xing)立案調查。期(qi)間，國家(jia)互聯(lian)網信(xin)息辦(ban)公室(shi)進行(xing)了調查詢問、技(ji)術取證(zheng)，責令滴(di)滴(di)公司(si)提交了相(xiang)關證(zheng)據(ju)材料(liao)，對本案證(zheng)據(ju)材料(liao)深入核查分(fen)析，并充分(fen)聽取滴(di)滴(di)公司(si)意見，保(bao)障(zhang)滴(di)滴(di)公司(si)合法(fa)(fa)權利。經查實(shi)，滴(di)滴(di)公司(si)違反《網絡(luo)安全(quan)法(fa)(fa)》《數據(ju)安全(quan)法(fa)(fa)》《個人信(xin)息保(bao)護法(fa)(fa)》的違法(fa)(fa)違規行(xing)為事實(shi)清楚(chu)、證(zheng)據(ju)確鑿(zao)、情節嚴(yan)重、性質惡劣，應當從(cong)嚴(yan)從(cong)重予以(yi)處罰。
二、問：滴滴公司存在哪些違法違規行為？
答：經查明(ming)，滴滴公(gong)司(si)共(gong)存(cun)在(zai)16項(xiang)違法(fa)事(shi)實，歸納(na)起來主(zhu)要是(shi)8個方面。一是(shi)違法(fa)收集(ji)用(yong)(yong)(yong)戶(hu)手機(ji)相冊中(zhong)的(de)(de)截圖信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)1196.39萬條(tiao)(tiao)；二是(shi)過(guo)(guo)度(du)收集(ji)用(yong)(yong)(yong)戶(hu)剪切(qie)板信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)、應用(yong)(yong)(yong)列表信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)83.23億(yi)(yi)條(tiao)(tiao)；三是(shi)過(guo)(guo)度(du)收集(ji)乘(cheng)(cheng)客(ke)(ke)人臉(lian)識別信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)1.07億(yi)(yi)條(tiao)(tiao)、年齡段信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)5350.92萬條(tiao)(tiao)、職業信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)1633.56萬條(tiao)(tiao)、親情關系信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)138.29萬條(tiao)(tiao)、“家”和“公(gong)司(si)”打車地址信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)1.53億(yi)(yi)條(tiao)(tiao)；四是(shi)過(guo)(guo)度(du)收集(ji)乘(cheng)(cheng)客(ke)(ke)評價代駕服務時、App后臺運行(xing)時、手機(ji)連接桔視記錄儀設(she)備時的(de)(de)精準(zhun)位置(zhi)（經緯度(du)）信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)1.67億(yi)(yi)條(tiao)(tiao)；五是(shi)過(guo)(guo)度(du)收集(ji)司(si)機(ji)學歷(li)信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)14.29萬條(tiao)(tiao)，以明(ming)文形式存(cun)儲(chu)司(si)機(ji)身份(fen)證號(hao)信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)5780.26萬條(tiao)(tiao)；六是(shi)在(zai)未明(ming)確(que)(que)告(gao)知乘(cheng)(cheng)客(ke)(ke)情況下分(fen)析(xi)乘(cheng)(cheng)客(ke)(ke)出行(xing)意圖信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)539.76億(yi)(yi)條(tiao)(tiao)、常駐城(cheng)市信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)15.38億(yi)(yi)條(tiao)(tiao)、異地商(shang)務/異地旅游信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)3.04億(yi)(yi)條(tiao)(tiao)；七(qi)是(shi)在(zai)乘(cheng)(cheng)客(ke)(ke)使(shi)用(yong)(yong)(yong)順風車服務時頻(pin)繁索取無關的(de)(de)“電話權限”；八是(shi)未準(zhun)確(que)(que)、清(qing)晰說(shuo)明(ming)用(yong)(yong)(yong)戶(hu)設(she)備信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)等19項(xiang)個人信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)處理目的(de)(de)。
此前，網絡安(an)(an)(an)全(quan)審查還發現(xian)，滴(di)滴(di)公(gong)(gong)司(si)存在嚴(yan)重影響國(guo)家安(an)(an)(an)全(quan)的數據(ju)處理活動，以及拒(ju)不履行(xing)監管(guan)部門的明確要(yao)求，陽(yang)奉陰違(wei)、惡意逃避監管(guan)等其(qi)他違(wei)法違(wei)規問題。滴(di)滴(di)公(gong)(gong)司(si)違(wei)法違(wei)規運營給(gei)國(guo)家關鍵信息基礎設施安(an)(an)(an)全(quan)和數據(ju)安(an)(an)(an)全(quan)帶來嚴(yan)重安(an)(an)(an)全(quan)風險(xian)隱患。因涉及國(guo)家安(an)(an)(an)全(quan)，依法不公(gong)(gong)開。
三、問：本案的違法主體是如何認定的？
答：滴(di)(di)滴(di)(di)公司成立于2013年1月，相關境內業(ye)務線主要包括(kuo)(kuo)網(wang)約車(che)、順(shun)風車(che)、兩輪車(che)、造車(che)等，相關產品包括(kuo)(kuo)滴(di)(di)滴(di)(di)出行(xing)App、滴(di)(di)滴(di)(di)車(che)主App、滴(di)(di)滴(di)(di)順(shun)風車(che)App、滴(di)(di)滴(di)(di)企業(ye)版App等41款App。
滴(di)滴(di)公(gong)司對境內各(ge)業(ye)(ye)務(wu)線重(zhong)大事(shi)項具(ju)(ju)有(you)最(zui)高(gao)決(jue)策(ce)(ce)權，制(zhi)定(ding)的(de)企業(ye)(ye)內部(bu)制(zhi)度規范對境內各(ge)業(ye)(ye)務(wu)線全部(bu)適(shi)用，且對落實(shi)(shi)情(qing)況(kuang)負監督管理責任。該(gai)公(gong)司通過滴(di)滴(di)信息(xi)(xi)與數據安全委員會(hui)(hui)及其下(xia)設(she)的(de)個人(ren)信息(xi)(xi)保護(hu)委員會(hui)(hui)、數據安全委員會(hui)(hui)，參與網約車(che)、順風車(che)等業(ye)(ye)務(wu)線相(xiang)關行(xing)(xing)為的(de)決(jue)策(ce)(ce)指導、監督管理，各(ge)業(ye)(ye)務(wu)線違法行(xing)(xing)為是在(zai)該(gai)公(gong)司統(tong)一決(jue)策(ce)(ce)和(he)部(bu)署(shu)下(xia)的(de)具(ju)(ju)體落實(shi)(shi)。據此，本案違法行(xing)(xing)為主體認定(ding)為滴(di)滴(di)公(gong)司。
滴滴公司(si)董事長兼CEO程(cheng)維、總裁柳青，對違法(fa)行為負主管責任。
四、問：對滴滴公司作出網絡安全審查相關行政處罰的決定的主要依據是什么？
答：此次對滴(di)(di)滴(di)(di)公(gong)(gong)司(si)的(de)(de)(de)(de)網絡安(an)(an)(an)(an)(an)全(quan)審查相關(guan)行(xing)政處(chu)(chu)罰，與一(yi)(yi)般(ban)的(de)(de)(de)(de)行(xing)政處(chu)(chu)罰不(bu)(bu)同(tong)，具有(you)特殊性(xing)。滴(di)(di)滴(di)(di)公(gong)(gong)司(si)違(wei)(wei)(wei)法(fa)(fa)違(wei)(wei)(wei)規行(xing)為情(qing)(qing)節嚴(yan)重，結合網絡安(an)(an)(an)(an)(an)全(quan)審查情(qing)(qing)況(kuang)，應(ying)當予以從(cong)嚴(yan)從(cong)重處(chu)(chu)罰。一(yi)(yi)是從(cong)違(wei)(wei)(wei)法(fa)(fa)行(xing)為的(de)(de)(de)(de)性(xing)質看(kan)，滴(di)(di)滴(di)(di)公(gong)(gong)司(si)未(wei)(wei)按(an)照(zhao)相關(guan)法(fa)(fa)律法(fa)(fa)規規定和(he)監(jian)管(guan)部門要求，履行(xing)網絡安(an)(an)(an)(an)(an)全(quan)、數(shu)(shu)據(ju)(ju)安(an)(an)(an)(an)(an)全(quan)、個人(ren)(ren)(ren)(ren)(ren)(ren)信(xin)(xin)息(xi)(xi)(xi)保護(hu)義(yi)務，置國家網絡安(an)(an)(an)(an)(an)全(quan)、數(shu)(shu)據(ju)(ju)安(an)(an)(an)(an)(an)全(quan)于不(bu)(bu)顧，給國家網絡安(an)(an)(an)(an)(an)全(quan)、數(shu)(shu)據(ju)(ju)安(an)(an)(an)(an)(an)全(quan)帶來嚴(yan)重的(de)(de)(de)(de)風險隱(yin)(yin)患(huan)，且在監(jian)管(guan)部門責(ze)令改(gai)正情(qing)(qing)況(kuang)下，仍未(wei)(wei)進行(xing)全(quan)面深入整改(gai)，性(xing)質極(ji)為惡劣。二是從(cong)違(wei)(wei)(wei)法(fa)(fa)行(xing)為的(de)(de)(de)(de)持(chi)(chi)續時(shi)間看(kan)，滴(di)(di)滴(di)(di)公(gong)(gong)司(si)相關(guan)違(wei)(wei)(wei)法(fa)(fa)行(xing)為最早開(kai)始于2015年6月，持(chi)(chi)續至今，時(shi)間長達7年，持(chi)(chi)續違(wei)(wei)(wei)反2017年6月實(shi)施的(de)(de)(de)(de)《網絡安(an)(an)(an)(an)(an)全(quan)法(fa)(fa)》、2021年9月實(shi)施的(de)(de)(de)(de)《數(shu)(shu)據(ju)(ju)安(an)(an)(an)(an)(an)全(quan)法(fa)(fa)》和(he)2021年11月實(shi)施的(de)(de)(de)(de)《個人(ren)(ren)(ren)(ren)(ren)(ren)信(xin)(xin)息(xi)(xi)(xi)保護(hu)法(fa)(fa)》。三是從(cong)違(wei)(wei)(wei)法(fa)(fa)行(xing)為的(de)(de)(de)(de)危害(hai)看(kan)，滴(di)(di)滴(di)(di)公(gong)(gong)司(si)通過違(wei)(wei)(wei)法(fa)(fa)手段收集用戶(hu)剪切板信(xin)(xin)息(xi)(xi)(xi)、相冊中的(de)(de)(de)(de)截圖(tu)信(xin)(xin)息(xi)(xi)(xi)、親情(qing)(qing)關(guan)系(xi)信(xin)(xin)息(xi)(xi)(xi)等個人(ren)(ren)(ren)(ren)(ren)(ren)信(xin)(xin)息(xi)(xi)(xi)，嚴(yan)重侵(qin)犯用戶(hu)隱(yin)(yin)私(si)，嚴(yan)重侵(qin)害(hai)用戶(hu)個人(ren)(ren)(ren)(ren)(ren)(ren)信(xin)(xin)息(xi)(xi)(xi)權益。四是從(cong)違(wei)(wei)(wei)法(fa)(fa)處(chu)(chu)理個人(ren)(ren)(ren)(ren)(ren)(ren)信(xin)(xin)息(xi)(xi)(xi)的(de)(de)(de)(de)數(shu)(shu)量看(kan)，滴(di)(di)滴(di)(di)公(gong)(gong)司(si)違(wei)(wei)(wei)法(fa)(fa)處(chu)(chu)理個人(ren)(ren)(ren)(ren)(ren)(ren)信(xin)(xin)息(xi)(xi)(xi)達647.09億(yi)條，數(shu)(shu)量巨大(da)，其中包(bao)括人(ren)(ren)(ren)(ren)(ren)(ren)臉識別信(xin)(xin)息(xi)(xi)(xi)、精準(zhun)位(wei)置信(xin)(xin)息(xi)(xi)(xi)、身(shen)份證號(hao)等多(duo)類(lei)敏感(gan)(gan)個人(ren)(ren)(ren)(ren)(ren)(ren)信(xin)(xin)息(xi)(xi)(xi)。五是從(cong)違(wei)(wei)(wei)法(fa)(fa)處(chu)(chu)理個人(ren)(ren)(ren)(ren)(ren)(ren)信(xin)(xin)息(xi)(xi)(xi)的(de)(de)(de)(de)情(qing)(qing)形看(kan)，滴(di)(di)滴(di)(di)公(gong)(gong)司(si)違(wei)(wei)(wei)法(fa)(fa)行(xing)為涉及多(duo)個App，涵蓋過度收集個人(ren)(ren)(ren)(ren)(ren)(ren)信(xin)(xin)息(xi)(xi)(xi)、強制收集敏感(gan)(gan)個人(ren)(ren)(ren)(ren)(ren)(ren)信(xin)(xin)息(xi)(xi)(xi)、App頻繁索權、未(wei)(wei)盡個人(ren)(ren)(ren)(ren)(ren)(ren)信(xin)(xin)息(xi)(xi)(xi)處(chu)(chu)理告知義(yi)務、未(wei)(wei)盡網絡安(an)(an)(an)(an)(an)全(quan)數(shu)(shu)據(ju)(ju)安(an)(an)(an)(an)(an)全(quan)保護(hu)義(yi)務等多(duo)種情(qing)(qing)形。
綜(zong)合考慮滴(di)滴(di)公司違法行為的性質、持續(xu)時間、危害(hai)及(ji)情形，對(dui)滴(di)滴(di)公司作出網絡安全(quan)審查相關行政處罰的決定的主要依據(ju)是(shi)《網絡安全(quan)法》《數據(ju)安全(quan)法》《個人信息保護法》《行政處罰法》等有(you)關規定。
五、問：下一步網絡執法的重點方向和領域有哪些？
答：近年來，國家(jia)(jia)不斷加強對網(wang)(wang)絡安(an)(an)(an)全、數(shu)據(ju)安(an)(an)(an)全、個人(ren)(ren)(ren)信(xin)息(xi)的(de)保(bao)(bao)(bao)護(hu)力(li)度(du)，先(xian)后(hou)頒布了《網(wang)(wang)絡安(an)(an)(an)全法(fa)》《數(shu)據(ju)安(an)(an)(an)全法(fa)》《個人(ren)(ren)(ren)信(xin)息(xi)保(bao)(bao)(bao)護(hu)法(fa)》《關鍵(jian)信(xin)息(xi)基(ji)礎設施安(an)(an)(an)全保(bao)(bao)(bao)護(hu)條例》《網(wang)(wang)絡安(an)(an)(an)全審查(cha)辦法(fa)》《數(shu)據(ju)出境(jing)安(an)(an)(an)全評(ping)估辦法(fa)》等(deng)法(fa)律法(fa)規(gui)。網(wang)(wang)信(xin)部(bu)門將依法(fa)加大(da)網(wang)(wang)絡安(an)(an)(an)全、數(shu)據(ju)安(an)(an)(an)全、個人(ren)(ren)(ren)信(xin)息(xi)保(bao)(bao)(bao)護(hu)等(deng)領域(yu)執(zhi)法(fa)力(li)度(du)，通(tong)過(guo)執(zhi)法(fa)約談、責令改正、警(jing)告、通(tong)報批評(ping)、罰款、責令暫停相關業(ye)務、停業(ye)整頓(dun)、關閉網(wang)(wang)站(zhan)、下架、處理責任人(ren)(ren)(ren)等(deng)處置(zhi)處罰措施，依法(fa)打擊危害(hai)國家(jia)(jia)網(wang)(wang)絡安(an)(an)(an)全、數(shu)據(ju)安(an)(an)(an)全、侵害(hai)公民個人(ren)(ren)(ren)信(xin)息(xi)等(deng)違(wei)法(fa)行為，切實維護(hu)國家(jia)(jia)網(wang)(wang)絡安(an)(an)(an)全、數(shu)據(ju)安(an)(an)(an)全和社會公共利益(yi)，有(you)力(li)保(bao)(bao)(bao)障廣大(da)人(ren)(ren)(ren)民群眾合(he)法(fa)權益(yi)。同時，加大(da)典型案例曝光力(li)度(du)，形成強大(da)聲勢和有(you)力(li)震懾，做到查(cha)處一案、警(jing)示一片(pian)，教育引導互(hu)聯(lian)網(wang)(wang)企業(ye)依法(fa)合(he)規(gui)運營，促進企業(ye)健康規(gui)范(fan)有(you)序發(fa)展(zhan)。
