审查滴滴出行,滴滴掌握测绘、车流人流、汽车充电网运行等道路交通数据
来源:视觉中国
文/ 曹彦君 杨松 编辑/ 江昱玢
针对互联网企业的网络安全审查,将成为常态。
7月2日,据“网信中国”公告,为防范国家数据安全风险,维护国家安全,保障公共利益,对滴滴出行实施网络安全审查,审查期间平台停止新用户注册。
7月4日,滴滴出行APP被下架。
7月5日,同属满帮集团的运满满、货车帮,以及BOSS直聘被实施网络安全审查。
数据跨境流动隐忧不断,关键信息基础设施运营商一旦触碰“生死底线”,即面临严厉打击。
栽跟头
三家被审查企业,均于今年6月赴美上市。
6月11日,BOSS直聘在美国纳斯达克挂牌上市;6月22日,满帮集团在纽交所上市;6月30日,滴滴出行同在纽交所上市。
三家企业在用户端和企业端积累了海量数据,关乎国家数据安全。
滴滴招股书显示,截至2021年3月31日,滴滴全球平台年度活跃用户超4.93亿。中国为其核心市场,拥有年活跃用户3.77亿和年活跃司机1300万。
2020年,超过280万辆卡车司机在满帮平台获得订单,约占我国重型和中型卡车司机的20%。
截至2021年3月31日,BOSS直聘月活跃用户数(MAU)达3060万,拥有1300万认证企业端用户,服务630万家认证企业。
滴滴累计促成超过500亿笔交易。根据CIC数据,按年活跃用户数和截至2021年3月31日止十二个月的平均每日交易量计算,滴滴已成为全球最大的出行技术平台。
满帮2020年全年GTV(平台总交易额)达1738亿元,约占中国数字货运平台GTV总量的64%;业务覆盖全国超过300座城市,线路覆盖超过10万条。
北京高勤律师事务所合伙人王源告诉《21CBR》记者,滴滴与满帮拥有大量交通运输及地理信息,BOSS直聘有海量真实简历信息,“这些重要数据,对国计民生有重大影响”。
中国赴美上市企业面临美国证券交易委员会(SEC)更多的信息披露要求。此轮网络安全审查,一定程度上为赴美上市企业处理敏感信息划定了红线。
被审查信息曝出后,品牌口碑遭受损失。滴滴出行App已在应用商店下架,相关微博话题阅读量高达14亿。
深度科技研究院院长张孝荣表示,审查会导致公司股价下跌。“滴滴能否顺利实现IPO预期的无人驾驶、海外市场开拓等战略构想,存在极大不确定性。”
重灾区
根据通告,此次依据《网络安全法》和《网络安全审查办法》,对三家上市企业启动网络安全审查。
《网络安全法》2017年生效,确定了国内的网络安全审查制度;《网络安全审查办法》2020年6月1日生效,是前者的落地细则。两者都提到关键信息基础设施保护。
华东政法大学经济法学院副教授翟巍告诉《21CBR》记者,此次受审查的三家企业都落了关键信息基础设施领域。滴滴属于客运,满帮属于货运,都是交通领域;BOSS直聘是公共通信和信息服务领域。
通告称,“滴滴出行”App存在严重违法违规收集、使用个人信息问题。美国亚太法学研究院执行长孙远钊表示,涉及数据信息问题主要在收集、储存和转移三个环节。
违法行为认定难点重重。翟巍表示,平台收集、使用数据属于后台信息,个人或其他企业很难取证。
孙远钊对《21CBR》记者表示,平台企业违规收集使用数据案例不少,但相关信息不够公开透明,涉及企业隐讳不提,外界难以评估实际状况和改善情况。
受审查三家企业中,交通运输领域占掉两席。
2021年5月12日发布的《汽车数据安全管理若干规定(征求意见稿)》第三条,界定了汽车行业重要数据。滴滴掌握测绘、车流人流、汽车充电网运行等道路交通数据,属于重要数据。
汽车行业数据和个人隐私、国家安全密切关联。以行驶路线数据收集为例,企业能收集家庭住址、工作单位、周边地理区域等数据信息。
“潜在风险是暴露公民个人隐私甚至国家核心数据信息,影响军事安全。”翟巍说。
王源表示,中美两国法律都要求网约车数据本地化,即相关数据必须储存在境内服务器。如果滴滴将数据储存到境外,即涉嫌违法。
大冲击
根据《网络安全法》第六十五条,违反规定的关键信息基础设施运营者,由有关主管部门责令停止使用,处采购金额一倍以上十倍以下罚款。
翟巍表示,下架滴滴、停止四家平台新用户注册的决定,或依据以上法条。此前,中国没有根据《网络安全法》执法的公开案例,罚款金额难以评估。
《网络安全法》颁布逾三年,此次风波是国家首次对企业启动网络安全审查。
“哪些企业被认定为关键信息基础设施运营者?应当履行什么样的数据安全义务?《网络安全法》中采购金额如何定义?都是需要厘清的问题。”翟巍表示。
翟巍提示,随着今年《数据安全法》生效和《个人信息保护法》立法推进,企业的网络、数据安全将面临多部法律竞合规制,需要考虑数据安全、个人信息保护、国家安全等多个层面,合规成本将进一步上升。
翟巍认为两大行业受此影响较大。一是“纯数据”行业,例如经营数据库产品的企业。二是大型互联网平台企业,重度依赖数据整合和使用。
除了上述三家被审查的中概股企业,每日优鲜、叮咚买菜、万物新生也于6月赴美上市。截至目前,后三家企业尚未被曝出遭遇网络安全审查。
孙远钊表示,此次审查向平台运营者释放明确信号:“子弹乱飞的时期已然结束,不要再试图无止境地搜刮使用者的各种数据信息。”
声明①:文章部分内容来源互联网,如有侵权请联系删除,邮箱 cehui8@qq.com
声明②:中测网登载此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述,文章内容仅供参考。
加群提示:我们创建了全国32个省份的地方测绘群,旨在打造本地测绘同行交流圈,有需要请联系管理员测小量(微信 cexiaoliang)进群,一人最多只能进入一个省份群,中介人员勿扰