21 年 2022 月 XNUMX 日、中国サイバースペース管理局 (CAC) Didi Global (以下、「Didi」) に 8.026 億 1 万元の罰金を科し、Didi の幹部 XNUMX 名 (CEO Cheng Wei と社長 Liu Qing) にそれぞれ XNUMX 万元の罰金を科した。.
2021 年 XNUMX 月、CAC は Didi のサイバーセキュリティ慣行に関する調査を開始し、調査で見つかった問題と手がかりに基づいて、Didi に対して同社の違反の疑いで訴訟を起こしました。
Didi は 2013 年 30 月に設立され、2021 年 XNUMX 月 XNUMX 日にニューヨーク証券取引所に上場しました。主な事業には、オンライン配車サービスと配車サービスが含まれます。
CAC によると、Didi は合計 16 件の違反を犯しました。
第一に、Didi は過剰に個人情報を収集し、機密性の高い個人情報を強制的に収集していました。 より正確には、ユーザーの携帯電話からスクリーンショット、コピー アンド ペーストされたコンテンツ、インストールされているアプリのリストを違法に収集し、乗客の顔認識データ、年齢、職業、人間関係、およびドライバーの学歴と経歴を過度に収集していました。個人識別情報等
別の理由として、Didi は、ユーザーの個人情報の処理についてユーザーに通知する義務を果たせませんでした。 同社は、乗客に明示的に通知することなく乗客の旅行意向を分析し、ユーザーのデバイス データやその他の 18 項目の個人情報をどのように処理したかを明らかにできませんでした。
上記行為に違反した場合 中国のサイバーセキュリティ法, データセキュリティ法, 個人情報保護法.
カバー写真 チェン・ファン Unsplashで
貢献者： CJOスタッフ貢献者チーム
