滴滴16项违法事实被公布，需上交80.26亿元罚款

滴滴16项违法事实被公布，需上交80.26亿元罚款，此前，网络安全审查还发现，滴滴公司存在严重影响国家安全的数据处理活动，滴滴16项违法事实被公布，需上交80.26亿元罚款。

滴滴16项违法事实被公布，需上交80.26亿元罚款1

7月21日，国家互联网信息办公室发布对滴滴全球股份有限公司依法作出网络安全审查相关行政处罚的决定。

国家网信办表示，根据网络安全审查结论及发现的问题和线索，国家互联网信息办公室依法对滴滴全球股份有限公司涉嫌违法行为进行立案调查。

经查实，滴滴全球股份有限公司违反《网络安全法》《数据安全法》《个人信息保护法》的违法违规行为事实清楚、证据确凿、情节严重、性质恶劣。

依据《网络安全法》《数据安全法》《个人信息保护法》《行政处罚法》等法律法规，国家网信办对滴滴全球股份有限公司处人民币80.26亿元罚款，对滴滴全球股份有限公司董事长兼CEO程维、总裁柳青各处人民币100万元罚款。

2021年7月，为防范国家数据安全风险，维护国家安全，保障公共利益，依据《国家安全法》《网络安全法》，网络安全审查办公室按照《网络安全审查办法》对滴滴公司实施网络安全审查。

国家网信办指出，经查明，滴滴公司共存在16项违法事实，归纳起来主要是8个方面：

一是违法收集用户手机相册中的截图信息1196.39万条；

二是过度收集用户剪切板信息、应用列表信息83.23亿条；

三是过度收集乘客人脸识别信息1.07亿条、年龄段信息5350.92万条、职业信息1633.56万条、亲情关系信息138.29万条、“家”和“公司”打车地址信息1.53亿条；

四是过度收集乘客评价代驾服务时、App后台运行时、手机连接桔视记录仪设备时的精准位置（经纬度）信息1.67亿条；

五是过度收集司机学历信息14.29万条，以明文形式存储司机身份证号信息5780.26万条；

六是在未明确告知乘客情况下分析乘客出行意图信息539.76亿条、常驻城市信息15.38亿条、异地商务/异地旅游信息3.04亿条；

七是在乘客使用顺风车服务时频繁索取无关的“电话权限”；

八是未准确、清晰说明用户设备信息等19项个人信息处理目的。

对于违法主题的认定，国家网信办解释说，滴滴公司成立于2013年1月，相关境内业务线主要包括网约车、顺风车、两轮车、造车等，相关产品包括滴滴出行App、滴滴车主App、滴滴顺风车App、滴滴企业版App等41款App。

滴滴公司对境内各业务线重大事项具有最高决策权，制定的企业内部制度规范对境内各业务线全部适用，且对落实情况负监督管理责任。

该公司通过滴滴信息与数据安全委员会及其下设的个人信息保护委员会、数据安全委员会，参与网约车、顺风车等业务线相关行为的决策指导、监督管理，各业务线违法行为是在该公司统一决策和部署下的具体落实。

据此，本案违法行为主体认定为滴滴公司。

滴滴公司董事长兼CEO程维、总裁柳青，对违法行为负主管责任。

此次对滴滴公司的网络安全审查相关行政处罚，与一般的行政处罚不同，具有特殊性。滴滴公司违法违规行为情节严重，结合网络安全审查情况，应当予以从严从重处罚。

一是从违法行为的性质看，滴滴公司未按照相关法律法规规定和监管部门要求，履行网络安全、数据安全、个人信息保护义务，置国家网络安全、数据安全于不顾，给国家网络安全、数据安全带来严重的风险隐患，且在监管部门责令改正情况下，仍未进行全面深入整改，性质极为恶劣。

二是从违法行为的持续时间看，滴滴公司相关违法行为最早开始于2015年6月，持续至今，时间长达7年，持续违反2017年6月实施的《网络安全法》、2021年9月实施的《数据安全法》和2021年11月实施的《个人信息保护法》。

三是从违法行为的危害看，滴滴公司通过违法手段收集用户剪切板信息、相册中的截图信息、亲情关系信息等个人信息，严重侵犯用户隐私，严重侵害用户个人信息权益。

四是从违法处理个人信息的数量看，滴滴公司违法处理个人信息达647.09亿条，数量巨大，其中包括人脸识别信息、精准位置信息、身份证号等多类敏感个人信息。

五是从违法处理个人信息的情形看，滴滴公司违法行为涉及多个App，涵盖过度收集个人信息、强制收集敏感个人信息、App频繁索权、未尽个人信息处理告知义务、未尽网络安全数据安全保护义务等多种情形。

综合考虑滴滴公司违法行为的性质、持续时间、危害及情形，对滴滴公司作出网络安全审查相关行政处罚的决定的主要依据是《网络安全法》《数据安全法》《个人信息保护法》《行政处罚法》等有关规定。

滴滴16项违法事实被公布，需上交80.26亿元罚款2

7月21日，国家互联网信息办公室依据《网络安全法》《数据安全法》《个人信息保护法》《行政处罚法》等法律法规，对滴滴全球股份有限公司处人民币80.26亿元罚款，对滴滴全球股份有限公司董事长兼CEO程维、总裁柳青各处人民币100万元罚款。

此前，网络安全审查还发现，滴滴公司存在严重影响国家安全的数据处理活动，以及拒不履行监管部门的明确要求，阳奉阴违、恶意逃避监管等其他违法违规问题。滴滴公司违法违规运营给国家关键信息基础设施安全和数据安全带来严重安全风险隐患。因涉及国家安全，依法不公开。

滴滴出行回应：诚恳接受，全面自查，认真整改

7月21日，滴滴出行通过官方微博回应：

今天，国家互联网信息办公室对滴滴全球股份有限公司依法作出网络安全审查相关行政处罚的决定，对此我们诚恳接受，坚决服从，严格按照处罚决定和相关法律法规要求，全面深入自查，积极配合监管，认真完成整改。

我们真诚地感谢主管部门的检查和指导，感谢社会公众的'批评和监督，我们将引以为戒，坚持安全与发展并重，进一步加强网络安全、数据安全建设，加强个人信息保护，切实履行社会责任，服务好每一位乘客、司机师傅和合作伙伴，实现企业安全健康可持续发展。

得不偿失

2022年5月23日，滴滴正式发布公告，宣布从纽约证券交易所退市。6月2日，滴滴正式递交了退市申请，按照规定，该退市决定将在10天后正式生效。

从去年6月30日在纽交所挂牌上市至今，滴滴已接连经历了APP被下架、股价暴跌、亏损扩大等一连串的问题。

“快”，一直是滴滴的关键字。

2021年6月11日，滴滴向美国证券交易委员会提交首次IPO申请，仅20多天，滴滴便于6月30日正式在纽交所上市，一连串动作可谓极为迅速。上市仅两天后，滴滴被启动审查。去年7月4日，滴滴发布公告称，已暂停新用户注册，将严格按照有关部门的要求下架整改。

从提交IPO到完成上市，滴滴花了不到一个月的时间，没想到的是，从上市到APP下架，滴滴花的时间更少，甚至都不足一周。

在去年宣布启动退市工作时，滴滴曾表示将同步启动港股上市工作，不过，由于港股对于企业合规的要求更高，滴滴想要冲击港股，或将面临更严格的监管和更复杂的上市流程，而且网约车平台赴港上市也有失败案例，嘀嗒出行此前两次申请港股上市都铩羽而归。

再雄厚的资本也不能肆意触碰数据安全红线

数据安全与网络安全密切相关，是国家主权、国家安全的重要组成部分。

滴滴事件折射出我国数据安全治理面临的严峻局面，尤其是跨境数据流动带来的安全风险与巨大挑战。2021年7月10日，《网络安全审查办法（修订草案征求意见稿）》增加了跨境数据流动商业行为的审查条款，网络安全和数据安全的审查会更加完善严格；9月1日施行的数据安全法，也为数据安全建立一道安全过滤网。中国数据安全、网络安全强监管时代即将到来。

网信部门将依法加大网络安全、数据安全、个人信息保护等领域执法力度，通过执法约谈、责令改正、警告、通报批评、罚款、责令暂停相关业务、停业整顿、关闭网站、下架、处理责任人等处置处罚措施，依法打击危害国家网络安全、数据安全、侵害公民个人信息等违法行为，切实维护国家网络安全、数据安全和社会公共利益，有力保障广大人民群众合法权益。

同时，加大典型案例曝光力度，形成强大声势和有力震慑，做到查处一案、警示一片，教育引导互联网企业依法合规运营，促进企业健康规范有序发展。

从处理结果来看，滴滴正在为过去补课，我们从国家网信办的处罚也能看出，在万物均可互联的今天，数据安全的重要性显然高于一切资本的力量。

滴滴16项违法事实被公布，需上交80.26亿元罚款3

7月21日，中国国家互联网信息办公室对滴滴全球股份有限公司依法作出网络安全审查相关行政处罚的决定：对滴滴全球股份有限公司处80.26亿元(人民币，下同)罚款，对滴滴全球股份有限公司董事长兼CEO程维、总裁柳青各处人民币100万元罚款。

经查明，滴滴公司共存在16项违法事实，归纳起来主要是8个方面。一是违法收集用户手机相册中的截图信息1196.39万条；二是过度收集用户剪切板信息、应用列表信息83.23亿条；三是过度收集乘客人脸识别信息1.07亿条、年龄段信息5350.92万条、职业信息1633.56万条、亲情关系信息138.29万条、“家”和“公司”打车地址信息1.53亿条；

四是过度收集乘客评价代驾服务时、App后台运行时、手机连接桔视记录仪设备时的精准位置(经纬度)信息1.67亿条；五是过度收集司机学历信息14.29万条，以明文形式存储司机身份证号信息5780.26万条；

六是在未明确告知乘客情况下分析乘客出行意图信息539.76亿条、常驻城市信息15.38亿条、异地商务/异地旅游信息3.04亿条；七是在乘客使用顺风车服务时频繁索取无关的“电话权限”；八是未准确、清晰说明用户设备信息等19项个人信息处理目的。

国家网信办称，此前，网络安全审查还发现，滴滴公司存在严重影响国家安全的数据处理活动，以及拒不履行监管部门的明确要求，阳奉阴违、恶意逃避监管等其他违法违规问题。滴滴公司违法违规运营给国家关键信息基础设施安全和数据安全带来严重安全风险隐患。因涉及国家安全，依法不公开。

国家网信办表示，网信部门将依法加大网络安全、数据安全、个人信息保护等领域执法力度，通过执法约谈、责令改正、警告、通报批评、罚款、责令暂停相关业务、停业整顿、关闭网站、下架、处理责任人等处置处罚措施，依法打击危害国家网络安全、数据安全、侵害公民个人信息等违法行为。