某网约车平台企业被国家网信办处罚80.26亿元

　　【合规资讯】

　　2022年7月21日，国家网信办依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国行政处罚法》等法律法规，对某平台企业处人民币80.26亿元罚款，对公司董事长兼CEO、总裁各处人民币100万元罚款。经查明，该公司共存在8方面共16项违法事实：一是违法收集用户手机相册中的截图信息1196.39万条；二是过度收集用户剪切板信息、应用列表信息83.23亿条；三是过度收集乘客人脸识别信息1.07亿条、年龄段信息5350.92万条、职业信息1633.56万条、亲情关系信息138.29万条、“家”和“公司”打车地址信息1.53亿条；四是过度收集乘客评价代驾服务时、App后台运行时、手机连接桔视记录仪设备时的精准位置（经纬度）信息1.67亿条；五是过度收集司机学历信息14.29万条，以明文形式存储司机身份证号信息5780.26万条；六是在未明确告知乘客情况下分析乘客出行意图信息539.76亿条、常驻城市信息15.38亿条、异地商务/异地旅游信息3.04亿条；七是在乘客使用顺风车服务时频繁索取无关的“电话权限”；八是未准确、清晰说明用户设备信息等19项个人信息处理目的。此前，网络安全审查还发现，该公司存在严重影响国家安全的数据处理活动，以及拒不履行监管部门的明确要求，阳奉阴违、恶意逃避监管等其他违法违规问题。（资讯来源：网信中国）

　　【合规提示】

　　提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应当正确认识此次网信办对该网约车平台企业高额处罚事件，重视履行个人信息保护的主体责任，可以考虑从以下方面着手，逐步推进个人信息保护工作：第一，严格落实个人信息保护相关法律法规的要求，加强与监管部门的沟通，及时自查违法违规行为，并作出整改。第二，遵循公开、公平、公正的原则，制定平台规则，明确平台内产品或者服务提供者处理个人信息的规范和保护个人信息的义务；尽快开展合规体系建设，以防范经营风险和刑事风险。第三，建议重要互联网平台服务提供者、收集和处理大量个人信息的平台企业定期发布个人信息保护社会责任报告，接受社会监督。

[ 期号：20220718-20220724]