2022年7月21日,国家互联网信息办公室对滴滴全球股份有限公司处人民币80.26亿元罚款,对滴滴全球股份有限公司董事长兼CEO程维、总裁柳青各处人民币100万元罚款。 
滴滴公司究竟是因哪些数据违法行为被处巨额罚款?
以下四大问题,也许可以为大家解答部分疑惑:
1. 违法收集用户手机相册中的截图信息1196.39万条
违法分析:收集截图为何会被定性为违法行为?
用户手机相册中的截图信息具有敏感性,比如转账记录、聊天记录等,会涉及到个人隐私。滴滴的过度收集,属于在没有明确清晰告知的情况下,就开始收集这些信息。
在滴滴的《隐私政策》中,对“照片”调用权限的说明是“上传头像照片”,其中并没有提到截图信息,因而,监管部门将收集截图行为定性为违法收集。
实操建议:为企业做合规时,技术侧收集了哪些信息,必须要全部同步到法律这一侧,并需要在隐私政策中有明确体现。
更多详细解读及合规建议
请扫码入群
关注8月4日(本周四)晚19点直播
2. 过度收集用户剪切板信息、应用列表信息83.23亿条
违法分析:
(1)应用列表信息可以干啥?
通过查看用户的手机应用列表,可以分析用户的职业、消费能力等,用于用户画像。
出于风控目的,小贷公司访问用户列表后,就可以查看用户是否安装其他竞争对手APP,进而对用户的风控评级进行打分。
(2)收集应用列表信息分为3种情形
是否安装了特定APP+正在运行的应用列表+已安装的列表APPlist
(3)如何得出过度收集这个结论?
是否过度收集有三个判别标准:
业务目的是什么?是否有必要收集?收集频率是否最小?
滴滴的《隐私政策》(2021年7月)中有写明,收集软件安装列表的业务目的是开展数据分析、更好改善滴滴平台服务。
该业务目的过于宽泛、不够具体,监管单位有可能因此无法判定该行为的业务目的,从而认定为过度收集。
实操建议:在为企业做合规时,“改善服务,提升服务质量”或相近的表述不要出现在隐私政策当中。因为此类表述不属于明确清晰的告知,会被监管单位判定为无效。
3. 过度收集司机学历信息14.29万条,以明文形式存储司机身份证号信息5780.26万条
违法分析:现实情况中,用户手机号、身份证号等信息是明文存储。
但从监管层面来看,至少敏感的个人信息要加密存储。
实操建议:为企业做合规时,应当把身份证号当作个人敏感信息来处理。
因为身份证号能够反映的信息巨大,在数据融合进行身份鉴别时,也会起到极大作用。
4. 未准确、清晰说明用户设备信息等19项个人信息处理目的
违法分析:这一方面违法行为的列出,其实表明了监管部门在批评滴滴《隐私政策》写得不好,权限弹窗做得不好,没有单独告知和同意。
实操建议:在为企业做APP合规时,可能存在一种情况,有一些功能,技术层面开发了,但在撰写隐私政策时,把这些功能以及它们所收集的个人信息和收集目的,全部给遗漏掉了。
为避免遗漏,在撰写隐私政策时,可以对照APP开发的文件“功能点清单”来进行。
同时跟技术和产品去做使用目的上的核对和收集字段上的核对。
此外,还可以做一个基础工作,也即数据资产的梳理,数据是从哪儿来的,去了哪儿,在每个节点上做了什么样的处理目的,都要梳理出来。可以借助自动化工具,来做到这一点。
更多详细解读及合规建议
请扫码入群
关注8月4日(本周四)晚19点直播
从监管部门披露的信息来看,滴滴公司存在的16项违法事实,归纳起来主要是8个方面,包含违法收集、 过度收集、 未履行告知义务、频繁索取无关权限等。
针对8个方面中的16条违法事实,智合邀请到上海市海华永泰律师事务所高级合伙人凌凌律师,于8月4日(本周四)晚19点给大家带来一场直播分享:
凌律师在从事法律工作的二十余年实践中,积累了丰富的从业经验,曾代理当事人的胜诉案件收录入最高人民法院公报案例
凌凌律师将对这些违法事项逐一进行分析,并给出相应的企业合规实务建议。
扫码入群,锁定直播席位
仅限200人,人满关群
直播定于8月4日(本周四)晚19点正式开始,全程直播,提供直播课件,并可免费领取法律人专属10大实用资料包。
在直播中,凌凌律师除了为大家逐一分析滴滴的违法事项,并给出合规操作建议之外,还会分享以下几个话题:
一、从2013年至2022年,数据合规9个阶段的发展历程
二、合规的5大主要原则解读:
全面性+差异性+明确性+可证实性+引导性
三、《中小企业合规管理体系有效性评价》团体标准对中小微企业的不同要求
四、企业数据合规的4种价值:
安全价值+商业价值+激励价值+管理价值
五、企业数据合规的5大难点:
◆ 对网络与数据领域不熟悉
◆ 合规成果难以验证
◆ 抓不住重点
◆ 不了解合规工作方法
◆ 对合规尺度把握不准
同时,凌凌律师还会结合自己20多年的从业经验,分享律师在企业合规中的作用与业务机会。
8月4日(本周四)晚19点,七夕夜,期待与你不见不散哦!
- 凌凌律师 -
上海市海华永泰律师事务所高级合伙人,仲裁员、硕士生校外导师。
社会兼职:中证中小投资者服务中心公益律师;《中小企业合规管理体系有效性评价》团体标准起草人;上海市律师协会证券业务研究委员会委员;上海市律师协会申请律师执业人员实习考核面试考官;上海市企业服务云专家导师;上海市妇联巾帼志愿团成员;上海市华东政法大学外语学院硕士生导师。
主要执业领域:公司法律顾问、公司重大商事仲裁与诉讼、房地产争议纠纷解决法律服务、金融证券类法律服务等。
凌律师在从事法律工作的二十多年实践中,积累了丰富的从业经验,代理的多起胜诉案件被收录入最高人民法院公报案例。
点击“阅读原文”,即刻抢占直播名额!
继续阅读
阅读原文