違法收集信息 “滴滴出行”被下架
運(yùn)滿滿、貨車幫等多家互聯(lián)網(wǎng)企業(yè)接受網(wǎng)絡(luò)安全審查 違法收集信息 “滴滴出行”被下架
來源：濰坊晚報 發(fā)布時間：2021-07-08 09:23:11
近日,國家網(wǎng)信辦連續(xù)發(fā)布了對“滴滴出行”“運(yùn)滿滿”“貨車幫”“BOSS直聘”實施網(wǎng)絡(luò)安全審查的公告。審查期間,以上APP均已停止新用戶注冊。多家互聯(lián)網(wǎng)企業(yè)接受網(wǎng)絡(luò)安全審查,數(shù)據(jù)安全再次成為了關(guān)注的焦點。
為什么被審查
掌握大量用戶隱私數(shù)據(jù)
“滴滴一下,美好出行”。作為中國最大的出行平臺,“滴滴出行”的下架整改,讓這句廣告詞變了滋味。
7月4日,國家互聯(lián)網(wǎng)信息辦公室發(fā)布公告稱,經(jīng)檢測核實,“滴滴出行”APP存在嚴(yán)重違法違規(guī)收集使用個人信息問題。“滴滴出行”隨后回應(yīng)稱,將嚴(yán)格按照有關(guān)部門的要求下架整改,并積極配合網(wǎng)絡(luò)安全審查。目前,“滴滴出行”APP已暫停新用戶注冊,并下架整改。
一天后,網(wǎng)絡(luò)安全審查辦公室發(fā)布關(guān)于對“運(yùn)滿滿”“貨車幫”“BOSS直聘”啟動網(wǎng)絡(luò)安全審查的公告。
對這幾家企業(yè)啟動網(wǎng)絡(luò)安全審查,原因是什么?
記者查看“運(yùn)滿滿”企業(yè)官網(wǎng)時發(fā)現(xiàn),該公司成立于2013年,隸屬于江蘇滿運(yùn)軟件科技有限公司,是國內(nèi)基于云計算、大數(shù)據(jù)、移動互聯(lián)網(wǎng)和人工智能技術(shù)開發(fā)的貨運(yùn)調(diào)度平臺。官網(wǎng)稱,“運(yùn)滿滿已經(jīng)成為全球出類拔萃的整車運(yùn)力調(diào)度平臺和智慧物流信息平臺”。“貨車幫”公司官網(wǎng)則介紹,“貨車幫”是中國最大的公路物流互聯(lián)網(wǎng)信息平臺,建立了中國第一張覆蓋全國的貨源信息網(wǎng),并為平臺貨車提供綜合服務(wù),致力于做中國公路物流基礎(chǔ)設(shè)施。
相比于這兩家公司,“BOSS直聘”或許更廣為人知。招股書顯示,2021年3月,“BOSS直聘”月活躍用戶數(shù)達(dá)3060萬,服務(wù)630萬家認(rèn)證企業(yè),其中82.6%為中小企業(yè)。官網(wǎng)介紹稱,該平臺應(yīng)用人工智能、大數(shù)據(jù)前沿技術(shù),提高雇主與人才的匹配精準(zhǔn)度,縮短求職招聘時間,從而提升求職招聘效率。
綜合來看,這幾家企業(yè)都掌握大量用戶隱私數(shù)據(jù),并且業(yè)務(wù)與關(guān)鍵信息基礎(chǔ)設(shè)施有關(guān)聯(lián)。
“上述幾家被審查的企業(yè),分別為日常出行、網(wǎng)絡(luò)貨運(yùn)及大眾求職領(lǐng)域的頭部平臺,至少掌握了所屬行業(yè)領(lǐng)域80%以上的深度數(shù)據(jù)。這些數(shù)據(jù)可以直接或間接地反映我國各區(qū)域人口分布、商業(yè)熱力、人口流動、貨物流動、企業(yè)經(jīng)營等情況。”江蘇省大數(shù)據(jù)交易和流通工程實驗室副主任李可順表示。
赴美上市涉及數(shù)據(jù)出境
值得注意的是,這幾家被審查的企業(yè)有著共同的特點:近期赴美上市。
記者查閱資料發(fā)現(xiàn),2021年6月11日,“BOSS直聘”于美國上市；6月22日,擁有“運(yùn)滿滿”和“貨車幫”的滿幫集團(tuán)于美國上市；6月30日,國內(nèi)最大的移動出行平臺“滴滴出行”于美國上市。
滴滴出行接受網(wǎng)絡(luò)安全審查的消息,迅速在網(wǎng)絡(luò)上發(fā)酵。匯業(yè)律師事務(wù)所高級合伙人李天航認(rèn)為,滴滴出行作為一家主要在中國經(jīng)營的企業(yè),所有數(shù)據(jù)首先是存儲在本地的。但是,在美國上市將不可避免地涉及數(shù)據(jù)出境問題。
去年6月份,美國參議院提出了《外國公司問責(zé)法案》,該法案規(guī)定,如果外國公司連續(xù)三年未能通過美國公眾公司會計監(jiān)督委員會的審計,將被禁止在美國任何交易所上市。而有關(guān)信息的披露,可能導(dǎo)致重要數(shù)據(jù)、個人信息的泄露。今年3月份,美國證券交易委員會表示,通過了《外國公司問責(zé)法案》最終修正案。
“美國證券市場對于上市公司有很高的信息披露要求,包括必須根據(jù)美國公認(rèn)會計原則編報其財務(wù)報表、必須根據(jù)美國證券法律規(guī)定,對公司重大信息及時披露等,這勢必涉及一些該公司在中國境內(nèi)的經(jīng)營情況數(shù)據(jù)是否能夠出境的問題。”李天航說。
背景
網(wǎng)絡(luò)和數(shù)據(jù)治理相關(guān)法律法規(guī)待完善
“我國在網(wǎng)絡(luò)安全和數(shù)據(jù)治理方面的立法體系不斷構(gòu)建完善,為開展網(wǎng)絡(luò)安全和數(shù)據(jù)治理工作提供了充分的立法保障。”中國信息通信研究院互聯(lián)網(wǎng)法律研究中心研究員趙淑鈺告訴記者。
2017年6月1日,《中華人民共和國網(wǎng)絡(luò)安全法》施行,填補(bǔ)了我國綜合性網(wǎng)絡(luò)信息安全基本大法、核心的網(wǎng)絡(luò)信息安全法和專門法律的三大空白。
此次幾家互聯(lián)網(wǎng)企業(yè)接受審查的依據(jù)之一,是2020年6月1日正式實施的《網(wǎng)絡(luò)安全審查辦法》。該辦法為開展網(wǎng)絡(luò)安全審查提供了重要的制度保障和法律依據(jù)。
中國人民大學(xué)重陽金融研究院副研究員劉典告訴記者,網(wǎng)絡(luò)安全審查重點評估關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能帶來的國家安全風(fēng)險,包括:產(chǎn)品和服務(wù)使用后帶來的關(guān)鍵信息基礎(chǔ)設(shè)施被非法控制、遭受干擾或破壞以及重要數(shù)據(jù)被竊取、泄露、毀損的風(fēng)險等。
“通常情況下,網(wǎng)絡(luò)安全審查在45個工作日內(nèi)完成,情況復(fù)雜的會延長15個工作日。進(jìn)入特別審查程序的審查項目,可能還需要45個工作日或者更長。”劉典說。
2021年3月,《中華人民共和國個人信息保護(hù)法(草案)》提請全國人大常委會審議。目前,該草案已處于審議階段,業(yè)界普遍認(rèn)為,該法距離面世并生效實施已經(jīng)為期不遠(yuǎn)。
2021年6月,《中華人民共和國數(shù)據(jù)安全法》全文公布,并將于9月1日起正式實施。“數(shù)據(jù)安全法明確了由中央國家安全領(lǐng)導(dǎo)機(jī)構(gòu)‘統(tǒng)籌協(xié)調(diào)國家數(shù)據(jù)安全的重大事項和重要工作,建立國家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制’,這是亮點之一。”劉典說。
“網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法和個人信息保護(hù)法這三部法律出臺后,中國互聯(lián)網(wǎng)領(lǐng)域基礎(chǔ)性的法律法規(guī)框架體系就已完成,其他法律、法規(guī)、部門規(guī)章、地方性法規(guī)等等,都會在這三部法律組成的體系之下,繼續(xù)細(xì)化具體的內(nèi)容,逐步覆蓋互聯(lián)網(wǎng)、個人信息和數(shù)據(jù)活動的方方面面。”李天航說。
地圖、位置等重要數(shù)據(jù),同樣需要保護(hù)
近幾年,大數(shù)據(jù)、云計算、物聯(lián)網(wǎng)等技術(shù)和應(yīng)用高速發(fā)展,互聯(lián)網(wǎng)企業(yè)在為人們生活帶來便利的同時,跨境數(shù)據(jù)流動、用戶數(shù)據(jù)泄露等問題,也受到廣泛關(guān)注。
在趙淑鈺看來,隨著互聯(lián)網(wǎng)企業(yè)的迅速興起、發(fā)展,其在提升用戶黏性、擴(kuò)展業(yè)務(wù)生態(tài)方面不斷強(qiáng)化,巨量數(shù)據(jù)在互聯(lián)網(wǎng)企業(yè)生成、匯聚、融合,在釋放數(shù)據(jù)價值的同時也帶來了巨大的數(shù)據(jù)安全風(fēng)險。
“一方面,造成侵犯用戶個人信息的風(fēng)險,目前過度收集、濫用用戶個人信息的情形依然多發(fā)高發(fā)；另一方面,也會對國家安全產(chǎn)生影響,隨著數(shù)據(jù)分析技術(shù)的飛躍發(fā)展,互聯(lián)網(wǎng)企業(yè)在運(yùn)營過程中產(chǎn)生的巨量數(shù)據(jù)通過大數(shù)據(jù)分析能夠反映出我國整體經(jīng)濟(jì)運(yùn)行情況等涉及國家秘密的信息,對總體國家安全構(gòu)成重大安全威脅。”趙淑鈺說。
“近兩年,一些互聯(lián)網(wǎng)企業(yè)在用戶個人信息泄露方面發(fā)生的問題屢見不鮮,原因之一是我國數(shù)據(jù)安全保護(hù)機(jī)制的建設(shè)還不是特別完善。”劉典表示,這與互聯(lián)網(wǎng)行業(yè)的高速變化不無關(guān)系。“新業(yè)態(tài)不斷推陳出新,監(jiān)管對象在不停變化,規(guī)模不斷擴(kuò)大,給治理帶來了一定的難度”。
互聯(lián)網(wǎng)企業(yè)的數(shù)據(jù)安全問題也可能從不同方面影響國家安全。類似地圖數(shù)據(jù)、位置數(shù)據(jù)等重要數(shù)據(jù),同樣需要保護(hù)。
“從國家層面來說,監(jiān)管互聯(lián)網(wǎng)企業(yè)的數(shù)據(jù)安全問題需要平衡一個內(nèi)在矛盾,即大型科技公司跨境數(shù)據(jù)流動的業(yè)務(wù)需求和跨境數(shù)據(jù)流動帶來的安全風(fēng)險的矛盾。”劉典說。
在劉典看來,當(dāng)前國家在互聯(lián)網(wǎng)領(lǐng)域和數(shù)據(jù)安全領(lǐng)域的主導(dǎo),符合推動高質(zhì)量發(fā)展的內(nèi)在要求。
在李天航看來,將來所有企業(yè)的所有經(jīng)營行為,都必須受到國家安全法、網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法和個人信息保護(hù)法這四部法律為綱的立體法律框架體系的規(guī)范。他建議,企業(yè)要有前瞻性,調(diào)整自己的經(jīng)營、運(yùn)維和治理理念,甚至重塑自身業(yè)務(wù)模式。“這不但能夠預(yù)防很多行政甚至刑事處罰風(fēng)險,而且某種程度上來說,合規(guī)能夠成為企業(yè)的最大競爭力”。
數(shù)據(jù)安全已被提升至國家安全的層面
“6月10日,十三屆全國人大常委會第二十九次會議表決通過數(shù)據(jù)安全法,將數(shù)據(jù)安全提升到了國家安全的層面,同時對重要數(shù)據(jù)出境安全管理也提出了相應(yīng)要求。”李可順表示。
“數(shù)據(jù)安全法還特別明確了未經(jīng)主管機(jī)關(guān)批準(zhǔn)向境外的司法或者執(zhí)法機(jī)構(gòu)提供數(shù)據(jù)的法律責(zé)任。這一明確的法律責(zé)任形式,不僅意味著第三十六條的規(guī)定是企業(yè)應(yīng)嚴(yán)格履行的一項數(shù)據(jù)合規(guī)義務(wù),也使得企業(yè)在對抗境外執(zhí)法或司法機(jī)構(gòu)可能的數(shù)據(jù)調(diào)取要求時,擁有了可援引的有力的法律規(guī)則。”中倫律師事務(wù)所顧問賈申表示,數(shù)據(jù)安全法的規(guī)定再度明確了我國對境內(nèi)數(shù)據(jù)的管轄權(quán),充分體現(xiàn)了我國維護(hù)數(shù)據(jù)主權(quán)和國家安全的決心。
沒有網(wǎng)絡(luò)安全就沒有國家安全,就沒有經(jīng)濟(jì)社會穩(wěn)定運(yùn)行,廣大人民群眾利益也難以得到保障。
“目前來看,圍繞這家滴滴出行的跨境數(shù)據(jù)流動問題,數(shù)據(jù)出境當(dāng)中涉及的國家網(wǎng)絡(luò)安全審查問題以及APP對于個體用戶隱私信息的過度搜集問題,中國網(wǎng)信的治理實踐迎來了一個躍遷的契機(jī)。”復(fù)旦大學(xué)國際關(guān)系學(xué)院教授沈逸在專欄中寫道。
據(jù)《中國紀(jì)檢監(jiān)察報》
責(zé)任編輯：李曉文
