¿Cuál es la base legal de los 8.026 millones de Didi?
Basándose en las conclusiones de la revisión de seguridad de la red y las pistas de los problemas descubiertos, la Administración del Ciberespacio de China inició una investigación sobre las presuntas actividades ilegales de Didi Global Co., Ltd. de conformidad con la ley. . Después de la verificación, Didi Global Co., Ltd. violó la Ley de Ciberseguridad, la Ley de Seguridad de Datos y la Ley de Protección de Información Personal. Los hechos son claros, la evidencia es concluyente, las circunstancias son graves y la naturaleza es atroz.
Las infracciones específicas por las que se sancionó a Didi son las siguientes:
1. Recopilación ilegal de 11.963.900 capturas de pantalla de los álbumes de fotos del móvil de los usuarios.
2. recopilación de 8,323 mil millones de recortes de usuarios, información del tablero e información de la lista de aplicaciones;
3. 6,5438+0,07 millones de piezas de información de reconocimiento facial de pasajeros, 53,5092 millones de información de edad, 6,5438+06,3356 millones de información de carrera y 6,5438+038,29 millones se recopiló información de relaciones familiares 6,5438+0,53 millones de información de direcciones de taxis para "hogar" y "empresa"
4. Cuando los pasajeros evalúan los servicios de conducción, cuando se ejecutan en segundo plano de la aplicación, cuando el teléfono móvil. está conectado al dispositivo Chengji, se recopiló en exceso 65438+67 millones de datos de ubicación precisa (latitud y longitud)
5. Se recopiló en exceso 142,900 datos de educación vial y se almacenaron 57,802,600 números de identificación del conductor; información en texto plano;
6 . Sin informar claramente a los pasajeros, 53.976 millones de piezas de información sobre la intención de viaje de los pasajeros, 65.438+053,8 millones de piezas de información de la ciudad residente y 304 millones de piezas de negocios fuera del sitio/fuera de la ciudad. se analizó la información de viajes del sitio;
7. El uso de los pasajeros solicita con frecuencia "derechos telefónicos" irrelevantes al proporcionar servicios de transporte compartido;
8.19 El propósito del procesamiento de información personal, como el equipo del usuario La información no está expresada de forma precisa y clara.
Base legal: “Ley de Protección de Información Personal de la República Popular China”
Segundo
La información personal de las personas físicas está protegida por ley, y no organización o individuo puede infringir los derechos de información personal de personas físicas.
Artículo 10
Ninguna organización o individuo puede recopilar, usar, procesar o transmitir ilegalmente información personal de otras personas, y no puede comprar, vender, proporcionar o filtrar ilegalmente información personal de otras personas. información; y no podrá participar en actividades que pongan en peligro la seguridad nacional y actividades de procesamiento de información personal en interés público.
Artículo 11
El Estado establece y mejora un sistema de protección de la información personal, previene y sanciona las violaciones de los derechos de la información personal, fortalece la publicidad y la educación sobre la protección de la información personal y promueve la formación de un sistema para gobiernos, empresas y entidades relevantes. Un buen entorno para que las organizaciones sociales y el público participen conjuntamente en la protección de la información personal.