決定指出，根據(jù)網(wǎng)絡安全審查結(jié)論及發(fā)現(xiàn)的問題和線索，國家互聯(lián)網(wǎng)信息辦公室依法對滴滴全球股份有限公司涉嫌違法行為進行立案調(diào)查。經(jīng)查實，滴滴全球股份有限公司違反《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》的違法違規(guī)行為事實清楚、證據(jù)確鑿、情節(jié)嚴重、性質(zhì)惡劣。

7月21日，國家互聯(lián)網(wǎng)信息辦公室依據(jù)《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》《行政處罰法》等法律法規(guī)，對滴滴全球股份有限公司處人民幣80.26億元罰款，對滴滴全球股份有限公司董事長兼CEO程維、總裁柳青各處人民幣100萬元罰款。

國家互聯(lián)網(wǎng)信息辦公室有關負責人介紹，2021年7月，為防范國家數(shù)據(jù)安全風險，維護國家安全，保障公共利益，依據(jù)《國家安全法》《網(wǎng)絡安全法》，網(wǎng)絡安全審查辦公室按照《網(wǎng)絡安全審查辦法》對滴滴公司實施網(wǎng)絡安全審查。

根據(jù)網(wǎng)絡安全審查結(jié)論及發(fā)現(xiàn)的問題和線索，國家互聯(lián)網(wǎng)信息辦公室依法對滴滴公司涉嫌違法行為進行立案調(diào)查。期間，國家互聯(lián)網(wǎng)信息辦公室進行了調(diào)查詢問、技術(shù)取證，責令滴滴公司提交了相關證據(jù)材料，對本案證據(jù)材料深入核查分析，并充分聽取滴滴公司意見，保障滴滴公司合法權(quán)利。經(jīng)查實，滴滴公司違反《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》的違法違規(guī)行為事實清楚、證據(jù)確鑿、情節(jié)嚴重、性質(zhì)惡劣，應當從嚴從重予以處罰。

經(jīng)查明，滴滴公司共存在16項違法事實，歸納起來主要是8個方面。一是違法收集用戶手機相冊中的截圖信息1196.39萬條；二是過度收集用戶剪切板信息、應用列表信息83.23億條；三是過度收集乘客人臉識別信息1.07億條、年齡段信息5350.92萬條、職業(yè)信息1633.56萬條、親情關系信息138.29萬條、“家”和“公司”打車地址信息1.53億條；四是過度收集乘客評價代駕服務時、App后臺運行時、手機連接桔視記錄儀設備時的精準位置(經(jīng)緯度)信息1.67億條；五是過度收集司機學歷信息14.29萬條，以明文形式存儲司機身份證號信息5780.26萬條；六是在未明確告知乘客情況下分析乘客出行意圖信息539.76億條、常駐城市信息15.38億條、異地商務/異地旅游信息3.04億條；七是在乘客使用順風車服務時頻繁索取無關的“電話權(quán)限”；八是未準確、清晰說明用戶設備信息等19項個人信息處理目的。

此前，網(wǎng)絡安全審查還發(fā)現(xiàn)，滴滴公司存在嚴重影響國家安全的數(shù)據(jù)處理活動，以及拒不履行監(jiān)管部門的明確要求，陽奉陰違、惡意逃避監(jiān)管等其他違法違規(guī)問題。滴滴公司違法違規(guī)運營給國家關鍵信息基礎設施安全和數(shù)據(jù)安全帶來嚴重安全風險隱患。因涉及國家安全，依法不公開。

談及對滴滴公司作出網(wǎng)絡安全審查相關行政處罰的決定的主要依據(jù)，國家互聯(lián)網(wǎng)信息辦公室有關負責人表示，此次對滴滴公司的網(wǎng)絡安全審查相關行政處罰，與一般的行政處罰不同，具有特殊性。滴滴公司違法違規(guī)行為情節(jié)嚴重，結(jié)合網(wǎng)絡安全審查情況，應當予以從嚴從重處罰。

據(jù)介紹，從違法行為的性質(zhì)看，滴滴公司未按照相關法律法規(guī)規(guī)定和監(jiān)管部門要求，履行網(wǎng)絡安全、數(shù)據(jù)安全、個人信息保護義務，置國家網(wǎng)絡安全、數(shù)據(jù)安全于不顧，給國家網(wǎng)絡安全、數(shù)據(jù)安全帶來嚴重的風險隱患，且在監(jiān)管部門責令改正情況下，仍未進行全面深入整改，性質(zhì)極為惡劣。

從違法行為的持續(xù)時間看，滴滴公司相關違法行為最早開始于2015年6月，持續(xù)至今，時間長達7年，持續(xù)違反2017年6月實施的《網(wǎng)絡安全法》、2021年9月實施的《數(shù)據(jù)安全法》和2021年11月實施的《個人信息保護法》。

從違法行為的危害看，滴滴公司通過違法手段收集用戶剪切板信息、相冊中的截圖信息、親情關系信息等個人信息，嚴重侵犯用戶隱私，嚴重侵害用戶個人信息權(quán)益。四是從違法處理個人信息的數(shù)量看，滴滴公司違法處理個人信息達647.09億條，數(shù)量巨大，其中包括人臉識別信息、精準位置信息、身份證號等多類敏感個人信息。

從違法處理個人信息的情形看，滴滴公司違法行為涉及多個App，涵蓋過度收集個人信息、強制收集敏感個人信息、App頻繁索權(quán)、未盡個人信息處理告知義務、未盡網(wǎng)絡安全數(shù)據(jù)安全保護義務等多種情形。

綜合考慮滴滴公司違法行為的性質(zhì)、持續(xù)時間、危害及情形，對滴滴公司作出網(wǎng)絡安全審查相關行政處罰的決定的主要依據(jù)是《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》《行政處罰法》等有關規(guī)定。

違法行為主體為滴滴公司 董事長程維、總裁柳青負主管責任

對于本案的違法主體，國家互聯(lián)網(wǎng)信息辦公室有關負責人表示，滴滴公司成立于2013年1月，相關境內(nèi)業(yè)務線主要包括網(wǎng)約車、順風車、兩輪車、造車等，相關產(chǎn)品包括滴滴出行App、滴滴車主App、滴滴順風車App、滴滴企業(yè)版App等41款App。

滴滴公司對境內(nèi)各業(yè)務線重大事項具有最高決策權(quán)，制定的企業(yè)內(nèi)部制度規(guī)范對境內(nèi)各業(yè)務線全部適用，且對落實情況負監(jiān)督管理責任。該公司通過滴滴信息與數(shù)據(jù)安全委員會及其下設的個人信息保護委員會、數(shù)據(jù)安全委員會，參與網(wǎng)約車、順風車等業(yè)務線相關行為的決策指導、監(jiān)督管理，各業(yè)務線違法行為是在該公司統(tǒng)一決策和部署下的具體落實。據(jù)此，本案違法行為主體認定為滴滴公司。

滴滴公司董事長兼CEO程維、總裁柳青，對違法行為負主管責任。

滴滴全球股份有限公司通過官方微博發(fā)文表示，國家互聯(lián)網(wǎng)信息辦公室對滴滴全球股份有限公司依法作出網(wǎng)絡安全審查相關行政處罰的決定，對此滴滴誠懇接受，堅決服從，嚴格按照處罰決定和相關法律法規(guī)要求，全面深入自查，積極配合監(jiān)管，認真完成整改。感謝主管部門的檢查和指導，感謝社會公眾的批評和監(jiān)督，滴滴將引以為戒，堅持安全與發(fā)展并重，進一步加強網(wǎng)絡安全、數(shù)據(jù)安全建設，加強個人信息保護，切實履行社會責任，服務好每一位乘客、司機師傅和合作伙伴，實現(xiàn)企業(yè)安全健康可持續(xù)發(fā)展。

國家網(wǎng)信辦：加大個人信息保護等領域執(zhí)法力度 促進企業(yè)健康規(guī)范有序發(fā)展

近年來，國家不斷加強對網(wǎng)絡安全、數(shù)據(jù)安全、個人信息的保護力度，先后頒布了《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》《關鍵信息基礎設施安全保護條例》《網(wǎng)絡安全審查辦法》《數(shù)據(jù)出境安全評估辦法》等法律法規(guī)。

國家互聯(lián)網(wǎng)信息辦公室有關負責人強調(diào)，網(wǎng)信部門將依法加大網(wǎng)絡安全、數(shù)據(jù)安全、個人信息保護等領域執(zhí)法力度，通過執(zhí)法約談、責令改正、警告、通報批評、罰款、責令暫停相關業(yè)務、停業(yè)整頓、關閉網(wǎng)站、下架、處理責任人等處置處罰措施，依法打擊危害國家網(wǎng)絡安全、數(shù)據(jù)安全、侵害公民個人信息等違法行為，切實維護國家網(wǎng)絡安全、數(shù)據(jù)安全和社會公共利益，有力保障廣大人民群眾合法權(quán)益。同時，加大典型案例曝光力度，形成強大聲勢和有力震懾，做到查處一案、警示一片，教育引導互聯(lián)網(wǎng)企業(yè)依法合規(guī)運營，促進企業(yè)健康規(guī)范有序發(fā)展。