滴滴被查与个人信息安全保护

2021年6月30日，滴滴在美国纽交所挂牌上市。奇怪的是，滴滴官方并未组织任何庆祝仪式，此番上市极为快速且低调。7月2日，网络安全审查办公室发布了《关于对“滴滴出行”启动网络安全审查的公告》，宣布对“滴滴出行”实施网络安全审查，审查期间“滴滴出行”停止新用户注册。

7月4日，国家互联网信息办公室（以下简称网信办）发布《关于下架“滴滴出行”App的通报》，7月9日，网信办又发布了《关于下架“滴滴企业版”等25款App的通报》，两份通报均称：相关App存在严重违法违规收集使用个人信息问题，网信办已通知应用商店下架相关APP，并要求相关运营者严格按照法律要求，参照国家有关标准，认真整改存在的问题，切实保障广大用户个人信息安全。

“滴滴出行”作为一款国民级 APP ，公开受到国安调查，被叫停新用户注册，并因违法违规收集使用个人信息问题从应用商店下架，这在中国还属首次，引起广大网民的热议，也引起人们对个人信息安全的极大关注。

社会不断进步，特别是电信、互联网、数字化、人脸识别信息技术的突飞猛进，开启了一个“万物互联”的全新时代，给人们的生活带来了极大的便利。但凡事有利则有弊，信息技术的发展，也造成了个人信息的大量泄露。各种推销、骚扰电话、垃圾短信、诈骗信息，层出不穷，并依靠这些非法泄露的信息进行精准投放，给人们的生活造成了极大困扰，触发了社会对个人信息泄露问题深层次的焦虑和担忧。

随着互联网和智能手机的普及，各种软件、APP在违规收集与其提供的服务无关的个人信息方面，可以说更是“重灾区”。据公开的报道，运满满、货车帮、BOSS直聘等APP，悦跑圈、咕咚、Keep、华为、小米、咪咕善跑等主流运动App，讯飞输入法、QQ输入法、搜狗输入法、360手机卫士、360搜索和360浏览器、抖音、微信读书等大家耳熟能详的软件、APP等，都在不同程度上存在违法违规收集使用个人信息问题。更有甚者，一些单位或个人竟然将其获取的个人信息大量贩卖，用以牟利，围绕个人信息，已经形成了一条黑色产业链。

中国消费者协会的一项研究表明，85.2%的公民曾遇到过个人信息泄露的情况。这些个人信息被非法收集和不当使用，不但对个人利益造成不同程度的损害，甚至对国家安全也构成重大威胁。

2017年6月1日起施行的《网络安全法》以专章对网络运营者应当如何收集、使用个人信息作出了规定。《网络安全法》规定了网络运营者应当对其收集的用户信息严格保密的义务；网络运营者收集、使用个人信息的原则；收集、使用信息应经被收集者同意；不得收集与其提供的服务无关的个人信息，不得违法和违约收集、使用个人信息；不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息；应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。

为了保护儿童个人信息安全，促进儿童健康成长，2019年10月1日起施行的《儿童个人信息网络保护规定》，对保护儿童个人信息安全作出了特别规定。

《中华人民共和国民法典》作为我国民法领域的基本法，系统地确立了个人信息保护制度并明确自然人个人信息权益。

《民法典》第一百一十一条庄严宣告：“自然人的个人信息受法律保护”。该条还明确规定：“任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。”　

我国刑法则从刑罚的角度，对个人信息进行保护。

刑法专门规定了“侵犯公民个人信息罪”：“违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。”

不仅如此，《数据安全法》已于今年6月10日正式出台，《个人信息保护法》也已进入人大的审议程序，应当说，关于个人信息保护的法律之网，已越织越密。

需要指出的是：“徒法不足以自行”，即使已形成一套法律体系，但个人信息保护依然任重而道远。“滴滴出行”事件提醒我们：加强政府监管、促进行业自律和个人保护意识提升也不可或缺；只有各方形成合力，个人信息保护才能真正落到实处。

【作 者 简介】

张永华百君律师事务所高级合伙人

百君律师事务所高级合伙人、副主任，执业领域：民商事各类业务，尤其擅长房地产建筑、金融、公司法律事务及涉外法律事务。善于跳出常规模式，另辟蹊径，为客户提供最佳的解决方案。