根據(jù)網(wǎng)絡(luò)安全審查結(jié)論及發(fā)現(xiàn)的問題和線索，國家互聯(lián)網(wǎng)信息辦公室依法對(duì)滴滴全球股份有限公司涉嫌違法行為進(jìn)行立案調(diào)查。經(jīng)查實(shí)，滴滴全球股份有限公司違反《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》的違法違規(guī)行為事實(shí)清楚、證據(jù)確鑿、情節(jié)嚴(yán)重、性質(zhì)惡劣。
7月21日，國家互聯(lián)網(wǎng)信息辦公室依據(jù)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《行政處罰法》等法律法規(guī)，對(duì)滴滴全球股份有限公司處人民幣80.26億元罰款，對(duì)滴滴全球股份有限公司董事長兼CEO程維、總裁柳青各處人民幣100萬元罰款。
消息出來后，一時(shí)間引起社會(huì)各界的高度關(guān)注和激烈探討。歷時(shí)一年多的“滴滴大案”雖然已經(jīng)“靴子落地”，大家心中仍然有諸多困惑，例如“為什么罰單是80.26億？”、“網(wǎng)絡(luò)安全審查流程是什么樣的？為什么說滴滴對(duì)抗調(diào)查，陽奉陰違？”……
為解答大家的疑惑，我們總結(jié)了六大法律問題，并一一進(jìn)行經(jīng)驗(yàn)范圍內(nèi)的解答和科普。
前文鏈接：滴滴系列（一）| 滴滴赴美上市的紅籌架構(gòu)探析及延伸思考
滴滴系列（二）| 美國SEC關(guān)于赴美上市公司的監(jiān)管要求
01為什么網(wǎng)絡(luò)安全審查辦公室進(jìn)場(chǎng)審查后，由國家互聯(lián)網(wǎng)信息辦公室作出處罰？
根據(jù)《網(wǎng)絡(luò)安全審查辦法》（2022版）第4條規(guī)定：“在中央網(wǎng)絡(luò)安全和信息化委員會(huì)領(lǐng)導(dǎo)下，國家互聯(lián)網(wǎng)信息辦公室會(huì)同中華人民共和國國家發(fā)展和改革委員會(huì)、中華人民共和國工業(yè)和信息化部、中華人民共和國公安部、中華人民共和國國家安全部、中華人民共和國財(cái)政部、中華人民共和國商務(wù)部、中國人民銀行、國家市場(chǎng)監(jiān)督管理總局、國家廣播電視總局、中國證券監(jiān)督管理委員會(huì)、國家保密局、國家密碼管理局建立國家網(wǎng)絡(luò)安全審查工作機(jī)制。
網(wǎng)絡(luò)安全審查辦公室設(shè)在國家互聯(lián)網(wǎng)信息辦公室，負(fù)責(zé)制定網(wǎng)絡(luò)安全審查相關(guān)制度規(guī)范，組織網(wǎng)絡(luò)安全審查。”
因此，根據(jù)《網(wǎng)絡(luò)安全審查辦法》規(guī)定，網(wǎng)絡(luò)安全審查辦公室是由網(wǎng)信委牽頭領(lǐng)導(dǎo)，發(fā)改委、工信部、公安部等13個(gè)部門組成的執(zhí)行網(wǎng)絡(luò)安全審查的辦事機(jī)構(gòu)。但由于網(wǎng)絡(luò)安全涉及網(wǎng)絡(luò)技術(shù)問題，因此，具體的審查工作實(shí)際上“委托中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心承擔(dān)。中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心在網(wǎng)絡(luò)安全審查辦公室的指導(dǎo)下，承擔(dān)接收申報(bào)材料、對(duì)申報(bào)材料進(jìn)行形式審查等任務(wù)。”
而根據(jù)《網(wǎng)絡(luò)安全審查辦法》第20條規(guī)定：“當(dāng)事人違反本辦法規(guī)定的，依照《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》的規(guī)定處理。”而查閱《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》會(huì)發(fā)現(xiàn)，前述兩部法對(duì)于執(zhí)法主體均用模糊的“有關(guān)主管部門”一筆帶過，并未明確表示執(zhí)法部門為國家互聯(lián)網(wǎng)信息辦公室。但根據(jù)本事件的處罰金額，筆者認(rèn)為處罰依據(jù)應(yīng)為《中華人民共和國個(gè)人信息保護(hù)法》第66條，即“有前款規(guī)定的違法行為，情節(jié)嚴(yán)重的，由省級(jí)以上履行個(gè)人信息保護(hù)職責(zé)的部門責(zé)令改正，沒收違法所得，并處五千萬元以下或者上一年度營業(yè)額百分之五以下罰款，并可以責(zé)令暫停相關(guān)業(yè)務(wù)或者停業(yè)整頓、通報(bào)有關(guān)主管部門吊銷相關(guān)業(yè)務(wù)許可或者吊銷營業(yè)執(zhí)照；對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處十萬元以上一百萬元以下罰款，并可以決定禁止其在一定期限內(nèi)擔(dān)任相關(guān)企業(yè)的董事、監(jiān)事、高級(jí)管理人員和個(gè)人信息保護(hù)負(fù)責(zé)人。”
而所謂的“省級(jí)以上履行個(gè)人信息保護(hù)職責(zé)的部門”的具體規(guī)定則出現(xiàn)在《中華人民共和國個(gè)人信息保護(hù)法》第60條 “國家網(wǎng)信部門負(fù)責(zé)統(tǒng)籌協(xié)調(diào)個(gè)人信息保護(hù)工作和相關(guān)監(jiān)督管理工作。國務(wù)院有關(guān)部門依照本法和有關(guān)法律、行政法規(guī)的規(guī)定，在各自職責(zé)范圍內(nèi)負(fù)責(zé)個(gè)人信息保護(hù)和監(jiān)督管理工作?？h級(jí)以上地方人民政府有關(guān)部門的個(gè)人信息保護(hù)和監(jiān)督管理職責(zé)，按照國家有關(guān)規(guī)定確定。前兩款規(guī)定的部門統(tǒng)稱為履行個(gè)人信息保護(hù)職責(zé)的部門。”
因此，最終處罰作出主體為國家互聯(lián)網(wǎng)信息辦公室。
02公司處罰金額為什么是“80.26億”？個(gè)人處罰金額為什么是“100萬元”？
根據(jù)官方報(bào)道，國家互聯(lián)網(wǎng)信息辦公室是依據(jù)《個(gè)人信息保護(hù)法》等法律法規(guī)，對(duì)滴滴全球股份有限公司處人民幣80.26億元罰款，對(duì)滴滴全球股份有限公司董事長兼CEO程維、總裁柳青各處人民幣100萬元罰款。其中《中華人民共和國個(gè)人信息保護(hù)法》第66條規(guī)定“有前款規(guī)定的違法行為，情節(jié)嚴(yán)重的，由省級(jí)以上履行個(gè)人信息保護(hù)職責(zé)的部門責(zé)令改正，沒收違法所得，并處五千萬元以下或者上一年度營業(yè)額百分之五以下罰款，并可以責(zé)令暫停相關(guān)業(yè)務(wù)或者停業(yè)整頓、通報(bào)有關(guān)主管部門吊銷相關(guān)業(yè)務(wù)許可或者吊銷營業(yè)執(zhí)照；對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處十萬元以上一百萬元以下罰款，并可以決定禁止其在一定期限內(nèi)擔(dān)任相關(guān)企業(yè)的董事、監(jiān)事、高級(jí)管理人員和個(gè)人信息保護(hù)負(fù)責(zé)人。”
根據(jù)國家互聯(lián)網(wǎng)信息辦公室有關(guān)負(fù)責(zé)人答記者問中所用表述“滴滴公司違反《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》的違法違規(guī)行為事實(shí)清楚、證據(jù)確鑿、情節(jié)嚴(yán)重、性質(zhì)惡劣，應(yīng)當(dāng)從嚴(yán)從重予以處罰”、“滴滴公司董事長兼CEO程維、總裁柳青，對(duì)違法行為負(fù)主管責(zé)任”、“滴滴公司違法違規(guī)行為情節(jié)嚴(yán)重，結(jié)合網(wǎng)絡(luò)安全審查情況，應(yīng)當(dāng)予以從嚴(yán)從重處罰”可見其處罰力度較高，甚至有可能為頂格處罰。
從公開渠道檢索發(fā)現(xiàn)，滴滴2021年全年實(shí)現(xiàn)營收1738.27億元，按照營業(yè)額百分之五計(jì)算為86.9135億，而滴滴事件處罰金額為80.26億，符合《中華人民共和國個(gè)人信息保護(hù)法》第66條所述“上一年度營業(yè)額百分之五以下罰款”，其未按照頂格處罰不排除是滴滴公司游說的效果；董事長兼CEO程維、總裁柳青各處人民幣100萬元罰款，符合《中華人民共和國個(gè)人信息保護(hù)法》第66條所述“對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處十萬元以上一百萬元以下罰款”的頂格處罰。
03滴滴被審查的可能原因是什么？
2021年7月2日晚間，網(wǎng)絡(luò)安全審查辦公室發(fā)布《網(wǎng)絡(luò)安全審查辦公室關(guān)于對(duì)“滴滴出行”啟動(dòng)網(wǎng)絡(luò)安全審查的公告》，宣布對(duì)“滴滴出行”實(shí)施網(wǎng)絡(luò)安全審查。雖然國家互聯(lián)網(wǎng)信息辦公室隨即在2021年7月10日發(fā)布《網(wǎng)絡(luò)安全審查辦法（修訂草案征求意見稿）》，但應(yīng)確認(rèn)網(wǎng)絡(luò)安全審查辦公室當(dāng)時(shí)適用的是《網(wǎng)絡(luò)安全審查辦法》（2020年版）。
根據(jù)《網(wǎng)絡(luò)安全審查辦法》（2020年版）第2條規(guī)定：“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)，影響或可能影響國家安全的，應(yīng)當(dāng)按照本辦法進(jìn)行網(wǎng)絡(luò)安全審查。”可以看出，網(wǎng)絡(luò)安全審查辦公室應(yīng)該是將滴滴視為“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者”，并認(rèn)為滴滴“采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)，影響或可能影響國家安全”，進(jìn)而主動(dòng)發(fā)起網(wǎng)絡(luò)安全審查。
那么延伸思考的問題有二：
01滴滴為什么屬于“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者”？
根據(jù)《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》第2條規(guī)定：“本條例所稱關(guān)鍵信息基礎(chǔ)設(shè)施，是指公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國防科技工業(yè)等重要行業(yè)和領(lǐng)域的，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國家安全、國計(jì)民生、公共利益的重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等。” 《網(wǎng)絡(luò)安全審查辦法》（2020年版）第20條進(jìn)一步規(guī)定：“本辦法中關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者是指經(jīng)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作部門認(rèn)定的運(yùn)營者。”因此，結(jié)合滴滴的行業(yè)屬性，筆者認(rèn)為網(wǎng)絡(luò)安全審查辦公室應(yīng)該是將滴滴認(rèn)定為交通領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者。
02滴滴采購的網(wǎng)絡(luò)產(chǎn)品和服務(wù)，怎么就“影響或可能影響國家安全”？
根據(jù)《網(wǎng)絡(luò)安全審查辦法》（2020年版）第9條規(guī)定：“網(wǎng)絡(luò)安全審查重點(diǎn)評(píng)估采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能帶來的國家安全風(fēng)險(xiǎn)，主要考慮以下因素：
（一）產(chǎn)品和服務(wù)使用后帶來的關(guān)鍵信息基礎(chǔ)設(shè)施被非法控制、遭受干擾或破壞，以及重要數(shù)據(jù)被竊取、泄露、毀損的風(fēng)險(xiǎn)；……（五）其他可能危害關(guān)鍵信息基礎(chǔ)設(shè)施安全和國家安全的因素。”筆者認(rèn)為，網(wǎng)絡(luò)安全審查辦公室大概率是以滴滴采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能導(dǎo)致“重要數(shù)據(jù)被竊取、泄露、毀損”為由，對(duì)其啟動(dòng)的網(wǎng)絡(luò)安全審查。具體理由為：2020年11月23日美國證券交易委員會(huì)公司財(cái)務(wù)部（Corporation Finance Securities and Exchange Commission）在美國證券交易委員會(huì)（下稱“SEC”）官網(wǎng)發(fā)布《中國發(fā)行人的信息披露考慮因素》一文，對(duì)中國公司赴美上市的整體披露事項(xiàng)，特別是網(wǎng)絡(luò)安全事項(xiàng)做了較為詳細(xì)的規(guī)定。2021年6月30日滴滴正式在美國紐交所低調(diào)上市，因上市需要，滴滴必然需要向美國SEC披露相關(guān)的網(wǎng)絡(luò)安全數(shù)據(jù)，這將可能導(dǎo)致滴滴向外國政府部門披露大量中國交通領(lǐng)域的大量數(shù)據(jù)，“影響或可能影響國家安全”。于是在滴滴上市的第二天，也就是2021年7月2日，網(wǎng)絡(luò)安全審查辦公室立刻啟動(dòng)對(duì)滴滴的網(wǎng)絡(luò)安全審查。
04滴滴的調(diào)查結(jié)果與發(fā)起審查的動(dòng)因是否一致？
根據(jù)官方報(bào)道披露，滴滴被處罰的原因在于其存在違法違規(guī)收集個(gè)人信息的問題，具體包括：
· 違法收集用戶手機(jī)相冊(cè)中的截圖信息1196.39萬條；
· 過度收集用戶剪切板信息、應(yīng)用列表信息83.23億條；
· 過度收集乘客人臉識(shí)別信息1.07億條、年齡段信息5350.92萬條、職業(yè)信息1633.56萬條、親情關(guān)系信息138.29萬條、“家”和“公司”打車地址信息1.53億條；
· 過度收集乘客評(píng)價(jià)代駕服務(wù)時(shí)、App后臺(tái)運(yùn)行時(shí)、手機(jī)連接桔視記錄儀設(shè)備時(shí)的精準(zhǔn)位置（經(jīng)緯度）信息1.67億條；
· 過度收集司機(jī)學(xué)歷信息14.29萬條，以明文形式存儲(chǔ)司機(jī)身份證號(hào)信息5780.26萬條；
· 在未明確告知乘客情況下分析乘客出行意圖信息539.76億條、常駐城市信息15.38億條、異地商務(wù)/異地旅游信息3.04億條；
· 在乘客使用順風(fēng)車服務(wù)時(shí)頻繁索取無關(guān)的“電話權(quán)限”；
· 未準(zhǔn)確、清晰說明用戶設(shè)備信息等19項(xiàng)個(gè)人信息處理目的。
可以看出，滴滴的調(diào)查結(jié)果和發(fā)起審查的動(dòng)因是不一致的。結(jié)合本文第三問可以看出，根據(jù)《網(wǎng)絡(luò)安全審查辦法》（2020年版）的規(guī)定，網(wǎng)絡(luò)安全審查辦公室當(dāng)時(shí)應(yīng)該是將滴滴視為“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者”，認(rèn)為滴滴“采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)，影響或可能影響國家安全”，進(jìn)而主動(dòng)發(fā)起網(wǎng)絡(luò)安全審查。而最終的調(diào)查結(jié)果是滴滴本身存在違規(guī)收集個(gè)人信息的問題，而非因“采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)”而導(dǎo)致“存在重要數(shù)據(jù)被竊取、泄露、毀損的風(fēng)險(xiǎn)”。
實(shí)際上，筆者認(rèn)為網(wǎng)絡(luò)安全審查辦公室應(yīng)該一開始就奔著滴滴可能違規(guī)收集個(gè)人信息的查處動(dòng)因啟動(dòng)的網(wǎng)絡(luò)安全審查，但苦于《網(wǎng)絡(luò)安全審查辦法》（2020年版）并未賦予其查處依據(jù)，只能轉(zhuǎn)而先將滴滴視為“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者”，以滴滴“采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)，影響或可能影響國家安全”為由發(fā)起網(wǎng)絡(luò)安全審查。筆者的該點(diǎn)推論來自于網(wǎng)絡(luò)安全審查辦公室在2021年7月2日啟動(dòng)對(duì)滴滴的網(wǎng)絡(luò)安全審查時(shí)，緊接著在一周后，國家互聯(lián)網(wǎng)信息辦公室迅速發(fā)布《網(wǎng)絡(luò)安全審查辦法（修訂草案征求意見稿）》，增加了“數(shù)據(jù)處理者開展數(shù)據(jù)處理活動(dòng)，影響或者可能影響國家安全的，應(yīng)當(dāng)按照本辦法進(jìn)行網(wǎng)絡(luò)安全審查”，最終生效的《網(wǎng)絡(luò)安全審查辦法》修改為“網(wǎng)絡(luò)平臺(tái)運(yùn)營者開展數(shù)據(jù)處理活動(dòng)，影響或者可能影響國家安全的，應(yīng)當(dāng)按照本辦法進(jìn)行網(wǎng)絡(luò)安全審查”，最終賦予了網(wǎng)絡(luò)安全審查辦公室對(duì)于“網(wǎng)絡(luò)平臺(tái)運(yùn)營者開展數(shù)據(jù)處理活動(dòng)”的審查權(quán)，隨后生效的還包括《網(wǎng)絡(luò)安全法》《個(gè)人信息保護(hù)法》等。
05滴滴經(jīng)歷了哪些網(wǎng)絡(luò)安全審查流程，為什么說其“陽奉陰違”？
《網(wǎng)絡(luò)安全法》第35條規(guī)定：“關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)，可能影響國家安全的，應(yīng)當(dāng)通過國家網(wǎng)信部門會(huì)同國務(wù)院有關(guān)部門組織的國家安全審查。”該條款確立了網(wǎng)絡(luò)產(chǎn)品和服務(wù)的安全審查制度。為細(xì)化網(wǎng)絡(luò)產(chǎn)品和服務(wù)的安全審查制度，國家互聯(lián)網(wǎng)信息辦公室于2017年發(fā)布《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法（試行）》，并于2020年和2022年分別修訂發(fā)布了《網(wǎng)絡(luò)安全審查辦法》（2020版）和《網(wǎng)絡(luò)安全審查辦法》（2022版）（詳見附件《<網(wǎng)絡(luò)安全審查辦法>重要修訂的各版本比對(duì)表》）
無論是《網(wǎng)絡(luò)安全審查辦法》（2020版），還是《網(wǎng)絡(luò)安全審查辦法》（2022版），都對(duì)網(wǎng)絡(luò)安全審查流程做了詳細(xì)規(guī)定。結(jié)合滴滴事件，讓我們一起看下滴滴到底經(jīng)歷了哪些網(wǎng)絡(luò)安全審查流程：
一方面，《網(wǎng)絡(luò)安全審查辦法》（2020版）第5條規(guī)定：“運(yùn)營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)的，應(yīng)當(dāng)預(yù)判該產(chǎn)品和服務(wù)投入使用后可能帶來的國家安全風(fēng)險(xiǎn)。影響或者可能影響國家安全的，應(yīng)當(dāng)向網(wǎng)絡(luò)安全審查辦公室申報(bào)網(wǎng)絡(luò)安全審查。” 《網(wǎng)絡(luò)安全審查辦法》（2022版）第7條規(guī)定：“掌握超過100萬用戶個(gè)人信息的網(wǎng)絡(luò)平臺(tái)運(yùn)營者赴國外上市，必須向網(wǎng)絡(luò)安全審查辦公室申報(bào)網(wǎng)絡(luò)安全審查。”
因此，筆者推斷滴滴出現(xiàn)“陽奉陰違”、“惡意逃避監(jiān)管”的首要問題點(diǎn)在于滴滴赴美上市未主動(dòng)申報(bào)網(wǎng)絡(luò)安全審查。不僅未主動(dòng)申報(bào)網(wǎng)絡(luò)安全審查，而且是低調(diào)籌備上市事宜。
另一方面，《網(wǎng)絡(luò)安全審查辦法》規(guī)定網(wǎng)絡(luò)安全審查辦公室可以主動(dòng)發(fā)起審查通知，在向當(dāng)事人發(fā)出書面通知之日起30個(gè)工作日內(nèi)完成初步審查，包括形成審查結(jié)論建議和將審查結(jié)論建議發(fā)送網(wǎng)絡(luò)安全審查工作機(jī)制成員單位、相關(guān)部門征求意見；情況復(fù)雜的，可以延長15個(gè)工作日（30日+15日）。網(wǎng)絡(luò)安全審查工作機(jī)制成員單位和相關(guān)部門應(yīng)當(dāng)自收到審查結(jié)論建議之日起15個(gè)工作日內(nèi)書面回復(fù)意見，意見不一致的，按照特別審查程序處理，并通知當(dāng)事人。特別審查程序一般應(yīng)當(dāng)在90個(gè)工作日內(nèi)完成，情況復(fù)雜的可以延長。
按照前述規(guī)定，初步審查時(shí)間（以情況復(fù)雜情況計(jì)）為45個(gè)工作日，回復(fù)意見時(shí)間為15個(gè)工作日，再加上按照特別審查程序處理的90個(gè)工作日，網(wǎng)絡(luò)安全審查的最長期間應(yīng)為150個(gè)工作日。滴滴事件中，網(wǎng)絡(luò)安全審查辦公室于2021年7月2日正式發(fā)布啟動(dòng)調(diào)查程序，于2022年7月21日對(duì)外發(fā)布調(diào)查結(jié)果，整個(gè)調(diào)查時(shí)間一年有余，顯然超過正常的調(diào)查時(shí)間?？梢钥闯觯W(wǎng)絡(luò)安全審查辦公室在調(diào)查過程中應(yīng)當(dāng)是遇到了較多的阻礙，滴滴公司并未積極配合開展調(diào)查工作，以致于網(wǎng)絡(luò)安全審查辦公室不得不延長調(diào)查時(shí)間，這也正是國家互聯(lián)網(wǎng)信息辦公室有關(guān)負(fù)責(zé)人答記者問所述“……拒不履行監(jiān)管部門的明確要求，陽奉陰違、惡意逃避監(jiān)管等其他違法違規(guī)問題。滴滴公司違法違規(guī)運(yùn)營給國家關(guān)鍵信息基礎(chǔ)設(shè)施安全和數(shù)據(jù)安全帶來嚴(yán)重安全風(fēng)險(xiǎn)隱患。”
06為什么認(rèn)定“滴滴全球股份有限公司”為違法主體？
根據(jù)本文第三問所述，網(wǎng)絡(luò)安全審查辦公室有可能援引《網(wǎng)絡(luò)安全審查辦法》（2020年版）第2條規(guī)定，將滴滴視為“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者”。那么，為什么此處“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者”指的是“滴滴全球股份有限公司”，而不是其境內(nèi)的運(yùn)營主體呢？
根據(jù)《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》第2條規(guī)定“本條例所稱關(guān)鍵信息基礎(chǔ)設(shè)施，是指公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國防科技工業(yè)等重要行業(yè)和領(lǐng)域的，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國家安全、國計(jì)民生、公共利益的重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等。”第8條規(guī)定：“本條例第2條涉及的重要行業(yè)和領(lǐng)域的主管部門、監(jiān)督管理部門是負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門。”由此可以看出關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作部門主要包括公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國防科技工業(yè)等重要行業(yè)和領(lǐng)域的主管、監(jiān)管部門，換言之，工信部、發(fā)改委、中國人民銀行、銀保監(jiān)會(huì)、證監(jiān)會(huì)等關(guān)鍵信息基礎(chǔ)設(shè)施的保護(hù)部門，前述部門有權(quán)認(rèn)定關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者的名單。
而正如《網(wǎng)絡(luò)安全審查辦法》（2020年版）第4條所述，國家網(wǎng)絡(luò)安全審查工作機(jī)制正是由“國家互聯(lián)網(wǎng)信息辦公室會(huì)同中華人民共和國國家發(fā)展和改革委員會(huì)、中華人民共和國工業(yè)和信息化部、中華人民共和國公安部、中華人民共和國國家安全部、中華人民共和國財(cái)政部、中華人民共和國商務(wù)部、中國人民銀行、國家市場(chǎng)監(jiān)督管理總局、國家廣播電視總局、中國證券監(jiān)督管理委員會(huì)、國家保密局、國家密碼管理局”組建而成，自然地，網(wǎng)絡(luò)安全審查辦公室作為前述部門的辦事機(jī)構(gòu)，應(yīng)有權(quán)根據(jù)實(shí)際審查情況認(rèn)定“滴滴全球股份有限公司”的違法主體身份。
退一步講，如果網(wǎng)絡(luò)安全審查辦公室援引的是《網(wǎng)絡(luò)安全審查辦法》（2022年版）第2條規(guī)定，將滴滴視為“網(wǎng)絡(luò)平臺(tái)運(yùn)營者”。那么，處罰主體是否還是 “滴滴全球股份有限公司”？《網(wǎng)絡(luò)安全法》第76條第3款規(guī)定：“網(wǎng)絡(luò)運(yùn)營者，是指網(wǎng)絡(luò)的所有者、管理者和網(wǎng)絡(luò)服務(wù)提供者。”該條款雖然針對(duì)的僅是網(wǎng)絡(luò)運(yùn)營者，而非網(wǎng)絡(luò)平臺(tái)運(yùn)營者，但結(jié)合《互聯(lián)網(wǎng)平臺(tái)分類分級(jí)指南（征求意見稿）》的相關(guān)定義和分類，大體可以知道網(wǎng)絡(luò)平臺(tái)運(yùn)營者是指網(wǎng)絡(luò)平臺(tái)的所有者、管理者和網(wǎng)絡(luò)服務(wù)提供者。而根據(jù)國家互聯(lián)網(wǎng)信息辦公室有關(guān)負(fù)責(zé)人答記者問所述“滴滴公司對(duì)境內(nèi)各業(yè)務(wù)線重大事項(xiàng)具有最高決策權(quán)，制定的企業(yè)內(nèi)部制度規(guī)范對(duì)境內(nèi)各業(yè)務(wù)線全部適用，且對(duì)落實(shí)情況負(fù)監(jiān)督管理責(zé)任。該公司通過滴滴信息與數(shù)據(jù)安全委員會(huì)及其下設(shè)的個(gè)人信息保護(hù)委員會(huì)、數(shù)據(jù)安全委員會(huì)，參與網(wǎng)約車、順風(fēng)車等業(yè)務(wù)線相關(guān)行為的決策指導(dǎo)、監(jiān)督管理，各業(yè)務(wù)線違法行為是在該公司統(tǒng)一決策和部署下的具體落實(shí)”，因此綜合認(rèn)定為“滴滴全球股份有限公司”為本次處罰的違法主體。
