滴滴非法收集个人信息
被罚80亿
滴滴打车是很多网友出行的首,可你是否知道,滴滴因为非法收集个人信息被重罚。
一、事情经过:
2021‑07‑02:国家网信办启动对滴滴的网络安全审查,暂停滴滴新用户注册。滴滴App全网下架;后续滴滴企业版等25款关联应用同步下架,原因就是严重违法违规收集个人信息、存在严重数据安全风险。
2022‑07‑21:官方正式处罚落地:
- 对滴滴公司罚款80.26亿元;
- 董事长程维、总裁柳青,各罚款100万元,企业负责人一并追责,这在国内互联网大案里非常少见 。
二、滴滴被查实16项违法事实,违法行为最早2015年就已经出现,持续7年,一共违法处理647.09亿条用户信息,数量极其巨大。
重点问题:
1. 越权窃取无关信息:偷偷读取手机相册截图1196万条;读取剪贴板、手机应用列表83.23亿条,这些和打车服务完全无关。
2. 过度采集海量敏感隐私:人脸信息1.07亿条;家庭、公司地址1.53亿条;年龄段、职业、亲属关系、高精度经纬度位置大量采集。
3. 数据存储不设防:司机身份证号明文存储,没有加密保护,极易泄露。
4. 不告知用户就做大数据分析:私自分析用户出行意图、商务旅游习惯;顺风车频繁索要不必要手机权限。
5. 监管责令整改之后仍然阳奉阴违,没有彻底纠正问题。
该案也是我国《个人信息保护法》实施之后,互联网企业被罚金额最高的案例之一,高管个人同步处罚,打破了“企业出事只罚公司,负责人无代价”的旧局面 。
三、该事件对普通用户启示
1. 手机安装App,弹窗权限申请,非必要一律拒绝。打车软件不需要访问相册通讯录,就直接拒绝。
2. 遇到App强制索要无关权限,可以12377网信平台、12315投诉举报。
滴滴目前现状:
滴滴经过几年整改,现在权限索取已经收敛很多,但整个事件也给全行业敲响警钟。
