國家互聯網信息辦公室對滴滴全球股份有限公司依法作出網絡安全審查相關行政處罰的決定
國家互聯網信息辦公室有關負責人就對滴滴全球股份有限公司依法作出網絡安全審查相關行政處罰的決定答記者問
7月21日，國(guo)家互聯(lian)網(wang)信息辦(ban)公(gong)室(shi)公(gong)布對滴(di)滴(di)全球股份(fen)有限公(gong)司(si)（以下簡(jian)稱“滴(di)滴(di)公(gong)司(si)”）依法作出網(wang)絡安全審查相(xiang)關(guan)行政處罰的決定。國(guo)家互聯(lian)網(wang)信息辦(ban)公(gong)室(shi)有關(guan)負責人就案件相(xiang)關(guan)問題回答了記者(zhe)提問。
一、問：請簡要介紹案件的背景和調查經過？
答：2021年(nian)7月，為防范國(guo)家(jia)(jia)數據(ju)安(an)(an)全(quan)風險(xian)，維護(hu)國(guo)家(jia)(jia)安(an)(an)全(quan)，保障公共(gong)利(li)益，依據(ju)《國(guo)家(jia)(jia)安(an)(an)全(quan)法(fa)(fa)》《網(wang)(wang)絡(luo)安(an)(an)全(quan)法(fa)(fa)》，網(wang)(wang)絡(luo)安(an)(an)全(quan)審查(cha)(cha)(cha)辦公室按照《網(wang)(wang)絡(luo)安(an)(an)全(quan)審查(cha)(cha)(cha)辦法(fa)(fa)》對滴滴公司實施(shi)網(wang)(wang)絡(luo)安(an)(an)全(quan)審查(cha)(cha)(cha)。
根據網(wang)絡(luo)安全審查(cha)結論(lun)及發(fa)現的問題和(he)線索，國家互(hu)聯網(wang)信息(xi)辦公(gong)室(shi)依法(fa)(fa)(fa)對(dui)滴(di)(di)滴(di)(di)公(gong)司(si)(si)(si)涉(she)嫌違法(fa)(fa)(fa)行為(wei)進行立(li)案(an)調查(cha)。期間(jian)，國家互(hu)聯網(wang)信息(xi)辦公(gong)室(shi)進行了(le)(le)調查(cha)詢問、技(ji)術取(qu)證，責令滴(di)(di)滴(di)(di)公(gong)司(si)(si)(si)提交了(le)(le)相(xiang)關證據材料(liao)，對(dui)本案(an)證據材料(liao)深(shen)入核查(cha)分析(xi)，并充分聽取(qu)滴(di)(di)滴(di)(di)公(gong)司(si)(si)(si)意見(jian)，保(bao)(bao)障滴(di)(di)滴(di)(di)公(gong)司(si)(si)(si)合法(fa)(fa)(fa)權利(li)。經查(cha)實，滴(di)(di)滴(di)(di)公(gong)司(si)(si)(si)違反《網(wang)絡(luo)安全法(fa)(fa)(fa)》《數據安全法(fa)(fa)(fa)》《個人信息(xi)保(bao)(bao)護(hu)法(fa)(fa)(fa)》的違法(fa)(fa)(fa)違規行為(wei)事實清楚、證據確鑿、情節嚴重、性質惡劣，應當從(cong)嚴從(cong)重予以處罰(fa)。
二、問：滴滴公司存在哪些違法違規行為？
答：經查明，滴(di)滴(di)公司共存在(zai)16項違法事實(shi)，歸納(na)起來主(zhu)要是(shi)8個方(fang)面。一是(shi)違法收集用(yong)戶(hu)手機(ji)(ji)相冊中的(de)截圖信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)1196.39萬(wan)(wan)(wan)(wan)條(tiao)(tiao)(tiao)；二是(shi)過度(du)收集用(yong)戶(hu)剪切(qie)板信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)、應用(yong)列表信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)83.23億條(tiao)(tiao)(tiao)；三是(shi)過度(du)收集乘客人臉識別信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)1.07億條(tiao)(tiao)(tiao)、年齡段信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)5350.92萬(wan)(wan)(wan)(wan)條(tiao)(tiao)(tiao)、職業信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)1633.56萬(wan)(wan)(wan)(wan)條(tiao)(tiao)(tiao)、親(qin)情關系信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)138.29萬(wan)(wan)(wan)(wan)條(tiao)(tiao)(tiao)、“家”和“公司”打車地(di)址信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)1.53億條(tiao)(tiao)(tiao)；四是(shi)過度(du)收集乘客評價代駕服(fu)務(wu)時(shi)(shi)、App后臺運行(xing)時(shi)(shi)、手機(ji)(ji)連接桔視記錄儀設備時(shi)(shi)的(de)精準位置（經緯度(du)）信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)1.67億條(tiao)(tiao)(tiao)；五是(shi)過度(du)收集司機(ji)(ji)學歷信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)14.29萬(wan)(wan)(wan)(wan)條(tiao)(tiao)(tiao)，以明文(wen)形式存儲司機(ji)(ji)身份(fen)證(zheng)號信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)5780.26萬(wan)(wan)(wan)(wan)條(tiao)(tiao)(tiao)；六是(shi)在(zai)未(wei)明確告知乘客情況(kuang)下分析乘客出行(xing)意圖信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)539.76億條(tiao)(tiao)(tiao)、常駐城市信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)15.38億條(tiao)(tiao)(tiao)、異(yi)地(di)商務(wu)/異(yi)地(di)旅游信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)3.04億條(tiao)(tiao)(tiao)；七是(shi)在(zai)乘客使用(yong)順風車服(fu)務(wu)時(shi)(shi)頻繁索取無(wu)關的(de)“電話(hua)權限(xian)”；八是(shi)未(wei)準確、清晰說明用(yong)戶(hu)設備信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)等19項個人信(xin)(xin)(xin)(xin)(xin)(xin)息(xi)(xi)(xi)(xi)處理目的(de)。
此(ci)前，網(wang)絡安全(quan)審查還發現(xian)，滴(di)滴(di)公(gong)(gong)司存在(zai)嚴重影(ying)響(xiang)國(guo)(guo)家安全(quan)的數據(ju)處理活動，以及拒(ju)不履(lv)行監管(guan)部門的明(ming)確要求，陽奉陰(yin)違、惡(e)意逃避監管(guan)等其(qi)他違法(fa)(fa)(fa)違規問題。滴(di)滴(di)公(gong)(gong)司違法(fa)(fa)(fa)違規運營給國(guo)(guo)家關鍵(jian)信息基(ji)礎設施安全(quan)和數據(ju)安全(quan)帶來嚴重安全(quan)風險隱(yin)患。因涉及國(guo)(guo)家安全(quan)，依法(fa)(fa)(fa)不公(gong)(gong)開。
三、問：本案的違法主體是如何認定的？
答：滴(di)滴(di)公(gong)司成立于2013年(nian)1月，相關境(jing)內業務線主要包括(kuo)網約車(che)、順(shun)風(feng)車(che)、兩輪車(che)、造車(che)等，相關產品包括(kuo)滴(di)滴(di)出行App、滴(di)滴(di)車(che)主App、滴(di)滴(di)順(shun)風(feng)車(che)App、滴(di)滴(di)企業版App等41款(kuan)App。
滴滴公(gong)司(si)對(dui)境(jing)內(nei)各業(ye)務線(xian)(xian)(xian)重大事(shi)項具(ju)有(you)最高決策(ce)(ce)權，制定的(de)(de)(de)企業(ye)內(nei)部制度(du)規范對(dui)境(jing)內(nei)各業(ye)務線(xian)(xian)(xian)全(quan)部適用，且對(dui)落實(shi)情況負監(jian)督管理責(ze)任。該公(gong)司(si)通過滴滴信息與數(shu)據(ju)安(an)全(quan)委員(yuan)(yuan)會及其下(xia)設的(de)(de)(de)個人信息保護(hu)委員(yuan)(yuan)會、數(shu)據(ju)安(an)全(quan)委員(yuan)(yuan)會，參與網(wang)約車(che)、順風(feng)車(che)等業(ye)務線(xian)(xian)(xian)相(xiang)關行為(wei)的(de)(de)(de)決策(ce)(ce)指導(dao)、監(jian)督管理，各業(ye)務線(xian)(xian)(xian)違法行為(wei)是在該公(gong)司(si)統一決策(ce)(ce)和(he)部署下(xia)的(de)(de)(de)具(ju)體落實(shi)。據(ju)此，本案違法行為(wei)主體認(ren)定為(wei)滴滴公(gong)司(si)。
滴滴公司董事長兼CEO程維、總裁(cai)柳青，對(dui)違法行為負主管責(ze)任。
四、問：對滴滴公司作出網絡安全審查相關行政處罰的決定的主要依據是什么？
答：此次對滴(di)滴(di)公(gong)(gong)司(si)(si)(si)的(de)(de)網(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)(quan)審查(cha)相(xiang)(xiang)關(guan)行(xing)(xing)(xing)(xing)政處(chu)罰(fa)，與一(yi)(yi)般的(de)(de)行(xing)(xing)(xing)(xing)政處(chu)罰(fa)不同，具有特殊性(xing)。滴(di)滴(di)公(gong)(gong)司(si)(si)(si)違(wei)(wei)(wei)法(fa)(fa)(fa)(fa)(fa)違(wei)(wei)(wei)規行(xing)(xing)(xing)(xing)為(wei)(wei)情(qing)節(jie)嚴(yan)重(zhong)，結(jie)合網(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)(quan)審查(cha)情(qing)況，應(ying)當予以從(cong)嚴(yan)從(cong)重(zhong)處(chu)罰(fa)。一(yi)(yi)是(shi)從(cong)違(wei)(wei)(wei)法(fa)(fa)(fa)(fa)(fa)行(xing)(xing)(xing)(xing)為(wei)(wei)的(de)(de)性(xing)質看(kan)，滴(di)滴(di)公(gong)(gong)司(si)(si)(si)未(wei)(wei)按照(zhao)相(xiang)(xiang)關(guan)法(fa)(fa)(fa)(fa)(fa)律法(fa)(fa)(fa)(fa)(fa)規規定和(he)監管部門要求(qiu)，履行(xing)(xing)(xing)(xing)網(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)(quan)、數據安(an)(an)全(quan)(quan)(quan)、個(ge)(ge)(ge)人(ren)(ren)信(xin)(xin)(xin)息(xi)(xi)保(bao)護義務(wu)，置(zhi)國家網(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)(quan)、數據安(an)(an)全(quan)(quan)(quan)于不顧，給國家網(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)(quan)、數據安(an)(an)全(quan)(quan)(quan)帶來嚴(yan)重(zhong)的(de)(de)風險隱患，且在監管部門責令改(gai)正情(qing)況下，仍未(wei)(wei)進行(xing)(xing)(xing)(xing)全(quan)(quan)(quan)面深入整(zheng)改(gai)，性(xing)質極為(wei)(wei)惡(e)劣。二(er)是(shi)從(cong)違(wei)(wei)(wei)法(fa)(fa)(fa)(fa)(fa)行(xing)(xing)(xing)(xing)為(wei)(wei)的(de)(de)持續時間看(kan)，滴(di)滴(di)公(gong)(gong)司(si)(si)(si)相(xiang)(xiang)關(guan)違(wei)(wei)(wei)法(fa)(fa)(fa)(fa)(fa)行(xing)(xing)(xing)(xing)為(wei)(wei)最早(zao)開始(shi)于2015年(nian)6月(yue)，持續至今，時間長達7年(nian)，持續違(wei)(wei)(wei)反(fan)2017年(nian)6月(yue)實(shi)施的(de)(de)《網(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)(quan)法(fa)(fa)(fa)(fa)(fa)》、2021年(nian)9月(yue)實(shi)施的(de)(de)《數據安(an)(an)全(quan)(quan)(quan)法(fa)(fa)(fa)(fa)(fa)》和(he)2021年(nian)11月(yue)實(shi)施的(de)(de)《個(ge)(ge)(ge)人(ren)(ren)信(xin)(xin)(xin)息(xi)(xi)保(bao)護法(fa)(fa)(fa)(fa)(fa)》。三是(shi)從(cong)違(wei)(wei)(wei)法(fa)(fa)(fa)(fa)(fa)行(xing)(xing)(xing)(xing)為(wei)(wei)的(de)(de)危害看(kan)，滴(di)滴(di)公(gong)(gong)司(si)(si)(si)通過(guo)違(wei)(wei)(wei)法(fa)(fa)(fa)(fa)(fa)手段收(shou)集用戶剪切板信(xin)(xin)(xin)息(xi)(xi)、相(xiang)(xiang)冊中的(de)(de)截圖信(xin)(xin)(xin)息(xi)(xi)、親(qin)情(qing)關(guan)系信(xin)(xin)(xin)息(xi)(xi)等(deng)個(ge)(ge)(ge)人(ren)(ren)信(xin)(xin)(xin)息(xi)(xi)，嚴(yan)重(zhong)侵犯用戶隱私，嚴(yan)重(zhong)侵害用戶個(ge)(ge)(ge)人(ren)(ren)信(xin)(xin)(xin)息(xi)(xi)權益。四是(shi)從(cong)違(wei)(wei)(wei)法(fa)(fa)(fa)(fa)(fa)處(chu)理個(ge)(ge)(ge)人(ren)(ren)信(xin)(xin)(xin)息(xi)(xi)的(de)(de)數量看(kan)，滴(di)滴(di)公(gong)(gong)司(si)(si)(si)違(wei)(wei)(wei)法(fa)(fa)(fa)(fa)(fa)處(chu)理個(ge)(ge)(ge)人(ren)(ren)信(xin)(xin)(xin)息(xi)(xi)達647.09億(yi)條，數量巨大，其中包括人(ren)(ren)臉識別(bie)信(xin)(xin)(xin)息(xi)(xi)、精(jing)準位置(zhi)信(xin)(xin)(xin)息(xi)(xi)、身份證(zheng)號等(deng)多(duo)(duo)類敏(min)感(gan)個(ge)(ge)(ge)人(ren)(ren)信(xin)(xin)(xin)息(xi)(xi)。五是(shi)從(cong)違(wei)(wei)(wei)法(fa)(fa)(fa)(fa)(fa)處(chu)理個(ge)(ge)(ge)人(ren)(ren)信(xin)(xin)(xin)息(xi)(xi)的(de)(de)情(qing)形看(kan)，滴(di)滴(di)公(gong)(gong)司(si)(si)(si)違(wei)(wei)(wei)法(fa)(fa)(fa)(fa)(fa)行(xing)(xing)(xing)(xing)為(wei)(wei)涉及多(duo)(duo)個(ge)(ge)(ge)App，涵蓋過(guo)度收(shou)集個(ge)(ge)(ge)人(ren)(ren)信(xin)(xin)(xin)息(xi)(xi)、強(qiang)制收(shou)集敏(min)感(gan)個(ge)(ge)(ge)人(ren)(ren)信(xin)(xin)(xin)息(xi)(xi)、App頻(pin)繁(fan)索(suo)權、未(wei)(wei)盡(jin)個(ge)(ge)(ge)人(ren)(ren)信(xin)(xin)(xin)息(xi)(xi)處(chu)理告知義務(wu)、未(wei)(wei)盡(jin)網(wang)絡(luo)(luo)安(an)(an)全(quan)(quan)(quan)數據安(an)(an)全(quan)(quan)(quan)保(bao)護義務(wu)等(deng)多(duo)(duo)種情(qing)形。
綜合考慮滴(di)滴(di)公(gong)司違法(fa)行為(wei)的性質(zhi)、持續時(shi)間、危害及(ji)情形(xing)，對滴(di)滴(di)公(gong)司作出網絡(luo)安(an)全(quan)審查相(xiang)關行政(zheng)處(chu)罰(fa)的決(jue)定的主(zhu)要依據是《網絡(luo)安(an)全(quan)法(fa)》《數據安(an)全(quan)法(fa)》《個人(ren)信息保(bao)護(hu)法(fa)》《行政(zheng)處(chu)罰(fa)法(fa)》等有關規定。
五、問：下一步網絡執法的重點方向和領域有哪些？
答：近年來，國家(jia)(jia)不斷加(jia)(jia)強對網(wang)(wang)(wang)(wang)絡(luo)安(an)全(quan)、數(shu)(shu)據(ju)安(an)全(quan)、個(ge)人(ren)(ren)信(xin)(xin)息(xi)的保(bao)護(hu)(hu)力(li)(li)(li)度，先(xian)后頒布(bu)了《網(wang)(wang)(wang)(wang)絡(luo)安(an)全(quan)法(fa)(fa)(fa)(fa)(fa)》《數(shu)(shu)據(ju)安(an)全(quan)法(fa)(fa)(fa)(fa)(fa)》《個(ge)人(ren)(ren)信(xin)(xin)息(xi)保(bao)護(hu)(hu)法(fa)(fa)(fa)(fa)(fa)》《關(guan)鍵信(xin)(xin)息(xi)基礎設施(shi)安(an)全(quan)保(bao)護(hu)(hu)條例》《網(wang)(wang)(wang)(wang)絡(luo)安(an)全(quan)審查(cha)辦法(fa)(fa)(fa)(fa)(fa)》《數(shu)(shu)據(ju)出境安(an)全(quan)評估辦法(fa)(fa)(fa)(fa)(fa)》等法(fa)(fa)(fa)(fa)(fa)律法(fa)(fa)(fa)(fa)(fa)規(gui)。網(wang)(wang)(wang)(wang)信(xin)(xin)部(bu)門將依(yi)(yi)(yi)法(fa)(fa)(fa)(fa)(fa)加(jia)(jia)大網(wang)(wang)(wang)(wang)絡(luo)安(an)全(quan)、數(shu)(shu)據(ju)安(an)全(quan)、個(ge)人(ren)(ren)信(xin)(xin)息(xi)保(bao)護(hu)(hu)等領(ling)域(yu)執(zhi)法(fa)(fa)(fa)(fa)(fa)力(li)(li)(li)度，通過(guo)執(zhi)法(fa)(fa)(fa)(fa)(fa)約談、責令(ling)改正、警告、通報批評、罰款、責令(ling)暫停(ting)相關(guan)業(ye)務、停(ting)業(ye)整頓、關(guan)閉(bi)網(wang)(wang)(wang)(wang)站、下架、處理(li)責任人(ren)(ren)等處置處罰措施(shi)，依(yi)(yi)(yi)法(fa)(fa)(fa)(fa)(fa)打(da)擊危害(hai)國家(jia)(jia)網(wang)(wang)(wang)(wang)絡(luo)安(an)全(quan)、數(shu)(shu)據(ju)安(an)全(quan)、侵害(hai)公(gong)民個(ge)人(ren)(ren)信(xin)(xin)息(xi)等違法(fa)(fa)(fa)(fa)(fa)行為，切(qie)實維護(hu)(hu)國家(jia)(jia)網(wang)(wang)(wang)(wang)絡(luo)安(an)全(quan)、數(shu)(shu)據(ju)安(an)全(quan)和(he)社會公(gong)共利(li)益，有(you)力(li)(li)(li)保(bao)障廣大人(ren)(ren)民群眾合法(fa)(fa)(fa)(fa)(fa)權(quan)益。同時，加(jia)(jia)大典(dian)型案(an)例曝(pu)光力(li)(li)(li)度，形成強大聲勢和(he)有(you)力(li)(li)(li)震(zhen)懾，做到(dao)查(cha)處一案(an)、警示一片，教育引導互聯網(wang)(wang)(wang)(wang)企業(ye)依(yi)(yi)(yi)法(fa)(fa)(fa)(fa)(fa)合規(gui)運(yun)營，促進(jin)企業(ye)健康規(gui)范有(you)序發展。
