马上注册,享用更多功能,让你轻松玩转本论坛。
您需要 登录 才可以下载或查看,没有账号?立即注册
×
信息或事件: 7月21日,国家网信办发布《对滴滴全球股份有限公司依法作出网络安全审查相关行政处罚的决定》(以下简称为《决定》),并就案件问题答记者问。《决定》指出,国家网信办查实滴滴全球股份有限公司(以下简称滴滴公司)违反《网络安全法》《数据安全法》《个人信息保护法》的行为事实清楚、证据确凿、情节严重、性质恶劣,决定对其从严从重处罚,根据相关法律法规,国家网信办对滴滴公司处人民币80.26亿元、对两名高管各处人民币100万元罚款。 简评: 一、《决定》及答记者问的主要内容 1、《决定》明确了滴滴公司的违法违规事实及处罚金额。《决定》指出“经查实,滴滴全球股份有限公司违反《网络安全法》《数据安全法》《个人信息保护法》的违法违规行为事实清楚、证据确凿、情节严重、性质恶劣”,“国家互联网信息办公室依据《网络安全法》《数据安全法》《个人信息保护法》《行政处罚法》等法律法规,对滴滴全球股份有限公司处人民币80.26亿元罚款,对滴滴全球股份有限公司董事长兼CEO程维、总裁柳青各处人民币100万元罚款。” 2、答记者问明确了滴滴公司的具体违法违规行为。这些违法违规行为主要涉及违法和过度收集用户信息、未落实“告知-同意”的个人信息保护机制、索取无关权限等方面,违法处理个人信息近650亿条。此外,“网络安全审查还发现,滴滴公司存在严重影响国家安全的数据处理活动,以及拒不履行监管部门的明确要求,阳奉阴违、恶意逃避监管等其他违法违规问题”。鉴于有关违法违规行为主要涉及个人信息,我们根据处罚金额推断国家网信办对滴滴公司及管理层的处罚主要依据《个人信息保护法有关规定》。《个人信息保护法》第七章第66条明确对情节严重违法行为的罚款额度为“五千万元以下或者上一年度营业额百分之五以下”,“对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款”。根据滴滴公司2021年财报,其总营收为人民币1738.3亿元,来自中国出行业务营收为人民币1605.2亿元,而来自中国出行业务营收的5%即为本次处罚金额人民币80.26亿元。 3、答记者问明确了对滴滴公司作出网络安全审查相关行政处罚的决定的法律和事实依据。法律方面,主要依据为《网络安全法》《数据安全法》《个人信息保护法》《行政处罚法》 等有关规定。事实方面,滴滴公司违法持续时间长(2015年6月至今)、违法处理数据数量多(违法处理个人信息达647.09亿条)、违法行为危害程度大(严重侵犯用户隐私,严重侵害用户个人信息权益),且“在监管部门责令改正情况下,仍未进行全面深入整改,性质极为恶劣”。 4、答记者问明确了下一步网络执法的方式方法、重点方向和领域。后续,“网信部门将依法加大网络安全、数据安全、个人信息保护等领域执法力度,通过执法约谈、责令改正、警告、通报批评、罚款、责令暂停相关业务、停业整顿、关闭网站、下架、处理责任人等处置处罚措施”,“加大典型案例曝光力度,形成强大声势和有力震慑,做到查处一案、警示一片,教育引导互联网企业依法合规运营,促进企业健康规范有序发展”。 二、影响与意义 2021年6月30日,滴滴公司在美国纽约证券交易所上市。四天后,国家网信办发布下架“滴滴出行”APP通报,明确“滴滴出行”APP存在严重违法违规收集使用个人信息问题,并要求滴滴公司按照法律要求和有关标准进行整改,以切实保障广大用户个人信息安全。时隔一年,在滴滴公司“未进行全面深入整改”且“拒不履行监管部门的明确要求,阳奉阴违、恶意逃避监管”背景下,国家网信办决定对滴滴公司依法作出网络安全审查行政处罚,且从严从重处罚。此次处罚对于互联网企业健康发展、网络与数据安全具有深远影响和重大意义,具体来看:一方面,此次行政处罚系首次对违反网络安全、数据安全及个人信息保护有关法律法规行为的从严从重处罚,彰显了国家对于网络和数据安全的重视,有望“形成强大声势和有力震慑,做到查处一案、警示一片”。2021年7月2日,网信办发布公告对“滴滴出行”进行网络安全审查;7月5日,网信办将“运满满”、“BOSS直聘”等再次补充到网络安全审查名单。在对滴滴公司实施网络安全审查一年且《网络安全审查办法》正式实施近半年之际,国家网信办对违法持续时间长、违法处理数据数量多、违法行为危害程度大、违法性质极为恶劣的滴滴公司进行从严从重处罚实则为其他被列入网络安全审查名单的公司树立了反面典型,进一步明确了国家坚定维护网络和数据安全的决心和信心,能够有效发挥警示作用。 另一方面,此次处罚明确了宽严相济的政策取向,有望进一步“教育引导互联网企业依法合规运营”,促进互联网企业健康有序高质量发展。此次处罚在多次明确支持平台经济持续健康发展、6月统计数据显示经济有所恢复之后公布,同时在答记者问环节中明确了“查处一案、警示一片”的处罚目的,表明了有关部门包容审慎、宽严相济的基本监管立场。 三、预判与展望 1、网络安全、数据安全相关领域执法将获进一步加强,互联网企业整改工作有望加速。此次对滴滴公司的处罚系《网络安全审查办法》实施以来首次从严从重的行政处罚,表明有关部门在《网络安全法》《数据安全法》《个人信息保护法》等法律法规正式实施后开始适时适当执法,以期规范网络与数据安全相关领域问题。此举或将加速互联网企业整改的工作节奏,年底有望完成。 2、互联网企业政策将坚持宽严并济,强调“查处一案、警示一片”,总体方向仍是促进相关企业健康有序高质量发展。在答记者问环节中,国家网信办强调了滴滴公司违法持续时间长、违法处理数据数量多、违法行为危害程度大、违法性质极为恶劣,并翔实说明了滴滴公司有关违法违规事实,据此对其从严从重处罚。此举强调从严从重处罚反面典型的警示作用,并未改变支持平台经济持续健康发展的基本政策取向。
|