【中国隐私保护执法】中国数据监管机构对滴滴的罚款超过10亿美元

7月21日，周四，中国网络空间管理局以违反数据隐私、数据安全和网络安全法为由，对中国最大的骑乘服务滴滴处以80亿元人民币（合12亿美元）的罚款。据报道，这笔罚款占其去年总收入的4%以上。它还对公司的董事长（程伟）和总裁（刘让）分别处以100万元人民币（15万美元）的罚款，因为他们对公司的违规行为负有责任。监管机构称，滴滴自2015年7月以来收集了近1200万张截图和1.07亿条乘客面部识别数据，以及超过1.67亿条位置数据和其他信息记录，给该国关键信息基础设施和数据安全带来了严重的国家安全风险。滴滴在其社交媒体账户上表示，它“真诚地”接受了这一决定。据报道，政府现在将放宽对滴滴的限制，包括增加新用户和从中国的在线商店中删除应用。

值得注意的是，滴滴最初于2021 6月在纽约证交所上市，但中国监管机构对此反应不佳，在上市2天后，监管机构发起了一项调查，其中包括对滴滴公司设施的突击检查。中国随后颁布了几项法规，以迅速填补网络安全/数据保护法律制度的漏洞，如《网络安全审查措施》，该措施要求持有100多万中国个人数据的互联网平台在海外上市前通过网络安全审查。滴滴随后于2022年6月退市。据报道，该决议可能为滴滴在香港上市铺平道路。（注：香港证券交易所不被视为“外国”）。

这件事表明了了解您在中国收集的数据并确保遵守当地法律的重要性，其中许多法律都是新的（如中国影响深远的个人信息保护法和去年秋天实施的数据安全法）。不仅罚款和处罚数额巨大，而且在任何调查期间对服务的破坏也可能同样严重。如果所收集的数据可能被确定为对国家、政治或经济安全非常重要，则情况尤其如此。