7月4日,“滴滴出行”因App存在嚴(yán)重違法違規(guī)收集使用個(gè)人信息問(wèn)題,被國(guó)家互聯(lián)網(wǎng)信息辦公室依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》相關(guān)規(guī)定下架。
“滴滴出行”過(guò)去短短一周時(shí)間內(nèi)遭遇了過(guò)山車一般的經(jīng)歷:滴滴于6月30日在紐交所低調(diào)上市,隨后7月2日被網(wǎng)絡(luò)安全審查,暫停新用戶注冊(cè);7月4日被通報(bào)存在嚴(yán)重違法違規(guī)收集使用個(gè)人信息問(wèn)題,被下架。滴滴在美上市引來(lái)了更為嚴(yán)厲和嚴(yán)謹(jǐn)?shù)哪抗鈱徱暋?/p>
所有的互聯(lián)網(wǎng)平臺(tái)都會(huì)沉淀大量的公民個(gè)人信息,滴滴的特殊性在于,作為無(wú)可爭(zhēng)議的出行平臺(tái),滴滴事實(shí)上掌握了中國(guó)所有城市的個(gè)人出行、通行及街景數(shù)據(jù)。這些地理數(shù)據(jù)與其他數(shù)據(jù)不同的地方在于,它們經(jīng)過(guò)分析和加工,可以用于軍事用途。
值得注意的一點(diǎn)是,網(wǎng)信辦7月2日的公告稱:“為防范國(guó)家數(shù)據(jù)安全風(fēng)險(xiǎn),維護(hù)國(guó)家安全,保障公共利益”,這一定不是套話,簡(jiǎn)短的文字道明了事情的原委。滴滴因?yàn)榇嬖跀?shù)據(jù)安全風(fēng)險(xiǎn),被暫停新用戶注冊(cè),“防范風(fēng)險(xiǎn)擴(kuò)大”。也就是說(shuō),這一次滴滴觸碰的可能是國(guó)家安全的生死底線。
我國(guó)自2020年4月頒布《網(wǎng)絡(luò)安全審查辦法》以來(lái),網(wǎng)絡(luò)安全審查可以說(shuō)一直是懸在關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者頭上的達(dá)摩克里斯之劍,但它一直沒(méi)有落下來(lái)過(guò)。滴滴成為第一個(gè)被審查的企業(yè),本身就是一個(gè)嚴(yán)厲且嚴(yán)重的信號(hào)。因?yàn)椋W(wǎng)絡(luò)安全審查關(guān)注的國(guó)家安全,落腳點(diǎn)在于關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者的供應(yīng)鏈安全。
因?yàn)殛P(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)的產(chǎn)品和服務(wù)不當(dāng),可能招致三種風(fēng)險(xiǎn):第一,基礎(chǔ)設(shè)施被非法控制;第二,重要信息被泄露;第三,業(yè)務(wù)被中斷。這都直接指向至關(guān)重要的國(guó)家安全。
滴滴作為中國(guó)最大的出行和交通平臺(tái),與能源、金融、電信等平臺(tái)一樣,是國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者。為保障網(wǎng)絡(luò)安全和國(guó)家安全,網(wǎng)信辦依法可以對(duì)其供應(yīng)鏈安全進(jìn)行事前審查和事中持續(xù)監(jiān)管。
雖然網(wǎng)傳消息稱,滴滴在美上市可能會(huì)“把數(shù)據(jù)打包賣給美國(guó)”,但是從網(wǎng)信辦的公告來(lái)看,滴滴主動(dòng)出賣數(shù)據(jù)的可能性不大。更可能的是滴滴已采購(gòu)的產(chǎn)品和服務(wù),存在以上三種風(fēng)險(xiǎn)的隱患,所以在進(jìn)行網(wǎng)絡(luò)安全審查的同時(shí),停止新用戶注冊(cè),以“防范風(fēng)險(xiǎn)擴(kuò)大”。
當(dāng)然,在美上市也是一個(gè)無(wú)法回避的問(wèn)題。但是,這并不是說(shuō)滴滴在美上市是以出賣數(shù)據(jù)為對(duì)價(jià)的,而是由此埋下了一個(gè)隱患。根據(jù)美國(guó)新修訂的法律,美國(guó)可以要求在美上市的公司披露相關(guān)數(shù)據(jù)和審計(jì)底稿,以證明“其不受外國(guó)政府控制”。
但是,我國(guó)證券法明確規(guī)定,境外證券監(jiān)督管理機(jī)構(gòu)不得在中華人民共和國(guó)境內(nèi)直接進(jìn)行調(diào)查取證等活動(dòng)。未經(jīng)國(guó)務(wù)院證券監(jiān)督管理機(jī)構(gòu)和國(guó)務(wù)院有關(guān)主管部門同意,任何單位和個(gè)人不得擅自向境外提供與證券業(yè)務(wù)活動(dòng)有關(guān)的文件和資料。
美國(guó)的上市要求和中國(guó)的安全要求可以說(shuō)是針尖對(duì)麥芒的沖突,如果美國(guó)證券監(jiān)管機(jī)構(gòu)要求滴滴提供相關(guān)數(shù)據(jù)和資料,而這些數(shù)據(jù)和資料又涉及國(guó)家安全時(shí),滴滴將何去何從?這不僅是滴滴面臨的困境,也是國(guó)家必須事前防范的一個(gè)風(fēng)險(xiǎn)。
再說(shuō)到7月4日的公告,“經(jīng)檢測(cè)核實(shí),‘滴滴出行’App存在嚴(yán)重違法違規(guī)收集使用個(gè)人信息問(wèn)題。”其實(shí),對(duì)于App而言,這已經(jīng)是一個(gè)具有普遍性的問(wèn)題,但是滴滴作為中國(guó)老百姓出行最常用的App,沒(méi)得到任何緩沖機(jī)會(huì),直接下架處理不可謂不嚴(yán)厲。只有把它放在國(guó)家安全這個(gè)視角來(lái)審視,才能得到合理解釋。
個(gè)人信息安全和網(wǎng)絡(luò)安全、國(guó)家安全并不是孤立的存在,很多時(shí)候是休戚與共的關(guān)系。比如說(shuō),個(gè)人信息保護(hù)的基本原則是:同意、必要、安全、公開。如果滴滴因?yàn)椴少?gòu)的產(chǎn)品或服務(wù)不當(dāng),導(dǎo)致存在個(gè)人信息泄露的危險(xiǎn),這就同時(shí)侵害了上述多方的安全。所以直接下架的根本原因,可能是它不僅侵犯了公民個(gè)人信息,更重要的是觸碰了國(guó)家安全的底線。
美國(guó)早在多個(gè)場(chǎng)合明確表示,下一場(chǎng)戰(zhàn)爭(zhēng)就是網(wǎng)絡(luò)戰(zhàn)爭(zhēng),那么戰(zhàn)場(chǎng)就在網(wǎng)絡(luò)空間,數(shù)據(jù)則是至關(guān)重要的戰(zhàn)略物質(zhì)。大數(shù)據(jù)時(shí)代,數(shù)據(jù)安全事關(guān)網(wǎng)絡(luò)安全和國(guó)家安全,從無(wú)小事。
滴滴事件,給所有互聯(lián)網(wǎng)平臺(tái)敲了一記警鐘,數(shù)據(jù)安全就是國(guó)家安全,更是企業(yè)的生死紅線。(財(cái)富中文網(wǎng))