被指违反网络安全法，滴滴被网信办罚款80.26亿元，程维、柳青各被罚100万元_公司

智驾网 2022-07-21 13:39

被指违反网络安全法，滴滴被网信办罚款80.26亿元，程维、柳青各被罚100万元

7月21日，国家互联网信息办公室依据《网络安全法》《数据安全法》《个人信息保护法》《行政处罚法》等法律法规，对滴滴全球股份有限公司处人民币80.26亿元罚款，对滴滴全球股份有限公司董事长兼CEO程维、总裁柳青各处人民币100万元罚款。

今天中午，国家互联网信息办公室微信公众号发布《对滴滴全球股份有限公司依法作出网络安全审查相关行政处罚的决定》，对滴滴全球股份有限公司处人民币80.26亿元罚款，对滴滴全球股份有限公司董事长兼CEO程维、总裁柳青各处人民币100万元罚款。

该处罚决定指，经查实，滴滴全球股份有限公司违反《网络安全法》《数据安全法》《个人信息保护法》的违法违规行为事实清楚、证据确凿、情节严重、性质恶劣。

决定全文如下：

根据网络安全审查结论及发现的问题和线索，国家互联网信息办公室依法对滴滴全球股份有限公司涉嫌违法行为进行立案调查。经查实，滴滴全球股份有限公司违反《网络安全法》《数据安全法》《个人信息保护法》的违法违规行为事实清楚、证据确凿、情节严重、性质恶劣。

随后滴滴官方对此进行了回应，称诚恳接受，坚决服从，严格按照处罚决定和相关法律法规要求，全面深入自查，积极配合监管，认真完成整改。

滴滴.png

滴滴在2021年6月30日登陆美纽交所上市，发行价为14美元，上市首日收盘价较发行价涨1%。以上市首日收盘价计算，滴滴市值为677.93亿美元。

但在不到一年的时间后，在今年6月2日向美国证交会正式提交退市申请表。在提交申请文件10天后，在6月12日正式退市。

目前其股份已经转移到OTC（Over-the-Counter，场外交易市场）进行交易，交易代码为"DIDIY"。

滴滴上市不到一年时间，市值缩水了566.77亿美元，约合人民币3800亿元。

退市11.jpg

滴滴首次宣布拟从纽交所退市的消息，是在去年12月3日。彼时宣布，同时启动在香港上市的准备工作。但随后一直未有港股上市进展对外披露。

之后在今年5月23日，滴滴宣布，为了更好地配合网络安全审查和整改措施，在美股退市完成之前，其股票将不会在任何其它证券交易所上市。

滴滴在5月11日的公告中曾称，尽快退市并完成必要的整改措施，对其股东最为有利。

滴滴当时表示，根据现行有效的法律法规、最新发布的法律法规草案以及与相关监管部门的沟通，公司认为需要完成网络安全审查和整改，以恢复正常运营，包括再次申请将26个应用程序上传到应用商店，并恢复中国新用户的注册。“公司恢复正常运营后，可能会寻求在另一家证券交易所上市。”滴滴当时这样表示。

根据滴滴披露的2021年年报显示，去年全年，滴滴实现营收1738.27亿元，同比增长22.64%，但全年经营亏损484.42亿元，同比扩大约2.5倍。2021年其493.34亿元的净亏损，也同比扩大3.65倍。

上次网信办公布对滴滴的处罚决定，在一定意义上意味着监管部门对滴滴的审查将告一段落，是否能开启赴港上市有待观察。

此次处罚80.26亿人民币，与去年4月10日，市场监管总局对阿里巴巴集团处以其2019年中国境内销售额4557.12亿元4%的罚款182.28亿元额度相比虽有差距，但依然是一订重罚，远超2015年国家发展改革委对高通公司滥用市场支配地位、限制竞争的垄断行为作出处罚60.88亿元的罚单。

而阿里的182.28亿元罚款是彼时中国对企业开出的最大反垄断罚单。

而此次滴滴受罚其因主要违法条例涉及《网络安全法》《数据安全法》《个人信息保护法》。

这可以称之为针对互联网企业关于数据安全的最大罚单。

一个高度值得关注的信息是，不仅逞罚了违法主体滴滴全球，同时也对其董事长兼CEO程维和总裁柳青各进了100万元的罚款。

对于滴滴而言，这也意味着监管部门将结束针对其长达一年的网络安全审查。

华尔街日报引述知情人士的信息称，处罚措施一旦宣布，监管部门打算放松之前对滴滴的新用户注册禁令，并将允许该公司的移动应用重新在国内应用商店上架。知情人士表示，这项罚款还将为滴滴赴香港上市铺平道路。

附注：

国家互联网信息办公室有关负责人就案件相关问题回答了记者提问：滴滴共存在16项违法事实

一、问：请简要介绍案件的背景和调查经过？

答：2021年7月，为防范国家数据安全风险，维护国家安全，保障公共利益，依据《国家安全法》《网络安全法》，网络安全审查办公室按照《网络安全审查办法》对滴滴公司实施网络安全审查。

根据网络安全审查结论及发现的问题和线索，国家互联网信息办公室依法对滴滴公司涉嫌违法行为进行立案调查。期间，国家互联网信息办公室进行了调查询问、技术取证，责令滴滴公司提交了相关证据材料，对本案证据材料深入核查分析，并充分听取滴滴公司意见，保障滴滴公司合法权利。经查实，滴滴公司违反《网络安全法》《数据安全法》《个人信息保护法》的违法违规行为事实清楚、证据确凿、情节严重、性质恶劣，应当从严从重予以处罚。

二、问：滴滴公司存在哪些违法违规行为？

答：经查明，滴滴公司共存在16项违法事实，归纳起来主要是8个方面。一是违法收集用户手机相册中的截图信息1196.39万条；二是过度收集用户剪切板信息、应用列表信息83.23亿条；三是过度收集乘客人脸识别信息1.07亿条、年龄段信息5350.92万条、职业信息1633.56万条、亲情关系信息138.29万条、“家”和“公司”打车地址信息1.53亿条；四是过度收集乘客评价代驾服务时、App后台运行时、手机连接桔视记录仪设备时的精准位置（经纬度）信息1.67亿条；五是过度收集司机学历信息14.29万条，以明文形式存储司机身份证号信息5780.26万条；六是在未明确告知乘客情况下分析乘客出行意图信息539.76亿条、常驻城市信息15.38亿条、异地商务/异地旅游信息3.04亿条；七是在乘客使用顺风车服务时频繁索取无关的“电话权限”；八是未准确、清晰说明用户设备信息等19项个人信息处理目的。

此前，网络安全审查还发现，滴滴公司存在严重影响国家安全的数据处理活动，以及拒不履行监管部门的明确要求，阳奉阴违、恶意逃避监管等其他违法违规问题。滴滴公司违法违规运营给国家关键信息基础设施安全和数据安全带来严重安全风险隐患。因涉及国家安全，依法不公开。

三、问：本案的违法主体是如何认定的？

答：滴滴公司成立于2013年1月，相关境内业务线主要包括网约车、顺风车、两轮车、造车等，相关产品包括滴滴出行App、滴滴车主App、滴滴顺风车App、滴滴企业版App等41款App。

滴滴公司对境内各业务线重大事项具有最高决策权，制定的企业内部制度规范对境内各业务线全部适用，且对落实情况负监督管理责任。该公司通过滴滴信息与数据安全委员会及其下设的个人信息保护委员会、数据安全委员会，参与网约车、顺风车等业务线相关行为的决策指导、监督管理，各业务线违法行为是在该公司统一决策和部署下的具体落实。据此，本案违法行为主体认定为滴滴公司。

滴滴公司董事长兼CEO程维、总裁柳青，对违法行为负主管责任。

四、问：对滴滴公司作出网络安全审查相关行政处罚的决定的主要依据是什么？

答：此次对滴滴公司的网络安全审查相关行政处罚，与一般的行政处罚不同，具有特殊性。滴滴公司违法违规行为情节严重，结合网络安全审查情况，应当予以从严从重处罚。一是从违法行为的性质看，滴滴公司未按照相关法律法规规定和监管部门要求，履行网络安全、数据安全、个人信息保护义务，置国家网络安全、数据安全于不顾，给国家网络安全、数据安全带来严重的风险隐患，且在监管部门责令改正情况下，仍未进行全面深入整改，性质极为恶劣。二是从违法行为的持续时间看，滴滴公司相关违法行为最早开始于2015年6月，持续至今，时间长达7年，持续违反2017年6月实施的《网络安全法》、2021年9月实施的《数据安全法》和2021年11月实施的《个人信息保护法》。三是从违法行为的危害看，滴滴公司通过违法手段收集用户剪切板信息、相册中的截图信息、亲情关系信息等个人信息，严重侵犯用户隐私，严重侵害用户个人信息权益。四是从违法处理个人信息的数量看，滴滴公司违法处理个人信息达647.09亿条，数量巨大，其中包括人脸识别信息、精准位置信息、身份证号等多类敏感个人信息。五是从违法处理个人信息的情形看，滴滴公司违法行为涉及多个App，涵盖过度收集个人信息、强制收集敏感个人信息、App频繁索权、未尽个人信息处理告知义务、未尽网络安全数据安全保护义务等多种情形。

综合考虑滴滴公司违法行为的性质、持续时间、危害及情形，对滴滴公司作出网络安全审查相关行政处罚的决定的主要依据是《网络安全法》《数据安全法》《个人信息保护法》《行政处罚法》等有关规定。

五、问：下一步网络执法的重点方向和领域有哪些？

答：近年来，国家不断加强对网络安全、数据安全、个人信息的保护力度，先后颁布了《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》《网络安全审查办法》《数据出境安全评估办法》等法律法规。网信部门将依法加大网络安全、数据安全、个人信息保护等领域执法力度，通过执法约谈、责令改正、警告、通报批评、罚款、责令暂停相关业务、停业整顿、关闭网站、下架、处理责任人等处置处罚措施，依法打击危害国家网络安全、数据安全、侵害公民个人信息等违法行为，切实维护国家网络安全、数据安全和社会公共利益，有力保障广大人民群众合法权益。同时，加大典型案例曝光力度，形成强大声势和有力震慑，做到查处一案、警示一片，教育引导互联网企业依法合规运营，促进企业健康规范有序发展。

打赏