返回档案库

案例库 · 法务与合规 · 法务决策 · 2015–2022

监管部门叫停后滴滴仍在继续收集数据——中国罚款 12 亿美元

滴滴在未经同意的情况下抓取了 1.07 亿条人脸识别记录和 1200 万张相册截图。中国监管部门对其罚款 80.26 亿元人民币。

滴滴出行 · 2022-07-21

怎么回事

中国国家互联网信息办公室于 2021 年 7 月对滴滴启动网络安全审查,就在这家出行公司未完成此前被要求接受的审查、就在纽约证券交易所上市几天之后。同一周,监管部门要求各应用商店下架滴滴出行 App,并禁止其新注册用户超过一年,调查人员则在此期间对其系统进行了全面梳理。

审查发现,滴滴的违法行为涵盖 16 大类,最早可追溯到 2015 年 6 月:它在没有任何业务必要的情况下,收集了 1.07 亿条人脸识别信息、5350 万条年龄信息、140 万条描述乘客家庭关系的信息,以及从用户相册中提取的 1196 万张截图。它还从司机和乘客的手机剪贴板及已安装应用列表中抓取了 83.2 亿条记录——这些数据与匹配一次行程毫无关系。

2022 年 7 月 21 日,监管部门依据中国的数据安全法和个人信息保护法,对滴滴罚款 80.26 亿元人民币(约合 12 亿美元)。国家网信办在通报中表示,该公司在最初被警告后并未纠正做法,而是屡次逃避监管。

为什么会这样

  • 在任何监管部门介入之前,滴滴的 App 已经多年持续收集远超出行匹配功能所需的个人数据
  • 在此前被要求完成的安全审查仍未结束的情况下,滴滴仍推进赴美上市,这等于是加剧了监管审视,而不是回避它
  • 被点名之后,公司并没有收窄这些收集行为,反而延续了同样的做法,这正是这 16 大类违规行为所描述的情况
  • 匹配一次出行根本不需要人脸识别、剪贴板内容或家庭关系数据
代价罚款 80.26 亿元人民币(约 12 亿美元);App 下架超过一年代价高昂

教训

一套系统因为方便收集而收集的数据,而不是因为服务真正需要的数据,一旦有人审查这套系统,它就会变成一份负债。

资料来源

发现哪里写错了?告诉我们。

Comments · 0

    登录 后就能评论。

    类似的案例

    这家公司栽倒的地方,别处有人漂亮地解开过。 第二意见 →