7 월 2 1 일, 국가인터넷 정보처는 사이버 보안법, 데이터안전법, 개인정보보호법, 행정처벌법 등 법령에 따라 드립 글로벌 유한회사에 80 억 2600 만 원의 벌금을 부과하고, 드립 글로벌 유한회사의 회장 겸 CEO 성위, 드립 글로벌 유한회사의 회장 유청에게/KLOC-0 을 부과했다
방울방울 80 억 2600 만 벌을 받았다
국가망신처 관계자는 기자의 질문에 답했다
중국 관료 마이크로소식에 따르면 7 월 2 1 일 국립인터넷정보국은 방울방울 글로벌 유한회사에 대해 법에 따라 사이버 안전심사를 실시하는 행정처벌 결정을 발표했다. 국가인터넷 정보처 관계자는 이 사건에 대해 기자의 질문에 답했다.
1. q: 사건의 배경과 조사 과정을 간략하게 소개해 주시겠습니까?
A: 202 1 년 7 월, 국가 데이터 보안 위험 방지, 국가 보안 유지, 공익 보호, 네트워크 보안 심사국은' 국가안전법' 과' 네트워크 안전법' 에 따라 디드립 회사에 대한 네트워크 보안 심사를 실시한다.
인터넷 안전심사의 결론과 발견된 문제 단서에 따르면 국가인터넷 정보처는 방울회사의 위법 혐의를 받고 법에 따라 입건한 혐의를 받고 있다. 이 기간 동안 국립인터넷정보국은 조사와 기술검증을 실시하여 관련 증거자료를 송부하고, 본 사건의 증거자료에 대한 전면적인 검증과 분석을 실시하고, 방울회사의 의견을 충분히 듣고, 방울방울 회사의 합법적인 권리를 보호하도록 명령했다. 네트워크 보안법, 데이터 보안법, 개인 정보 보호법을 위반한 행위는 증거가 확실하고 줄거리가 심각하며 성질이 나쁘며 엄벌에 처한다는 사실이 밝혀졌다. (윌리엄 셰익스피어, 윈스턴, 데이터안전법, 개인정보보호법, 개인정보보호법, 개인정보보호법, 개인정보보호법, 개인정보보호법, 개인정보보호법, 개인정보보호법, 개인정보보호법)
Q: 물방울 회사의 불법 행위는 무엇입니까?
답: 현재 방울방울 회사의 존재 16 위법 사실이 밝혀져 8 개 방면으로 요약할 수 있습니다. 하나는 사용자의 휴대폰 앨범 캡처 1 1963900 장을 불법으로 수집하는 것이다. 두 번째는 83 억 2 천 3 백만 개의 사용자 클립보드 정보 및 응용 프로그램 목록 정보를 과도하게 수집하는 것입니다. 셋째, 승객 얼굴 인식 정보 654.38+007 만 개, 연령 정보 5350.92 만 개, 직업 정보 654.38+063.56 만 개, 가족 관계 정보 654.38+038.29 만 개,' 집' 과' 회사' 의 택시 주소 정보 654 넷째, 승객이 대리운전 서비스를 평가할 때, App 백그라운드 운행 시, 휴대전화가 오렌지 기기에 연결될 때 654 억 38+670 억 개의 정확한 위치 정보를 초과 수집한다. 다섯째, 운전자 학력 정보 654.38+042.9,000 개, 운전자 주민등록번호 정보 5780 만 2600 개를 명시 적으로 저장합니다. 여섯째, 여행객에게 명시적으로 알리지 않은 상태에서 여행객의 여행 의도 정보 539 억 7600 만 개, 상주 도시 정보 654 억 38+0 억 538 억 개, 오프사이트 비즈니스/오프사이트 여행 정보 3 억 4 천만 개를 분석합니다. 일곱째, 승객들은 히치하이킹 서비스를 이용할 때 무관한' 전화권' 을 자주 요구한다. 여덟 번째, 19 사용자 장치 정보 등 개인 정보 처리 목적이 부정확하고 불분명하다.
앞서 사이버 보안 심사에서 밝혀진 바에 따르면, 국가 안보에 심각한 영향을 미치는 데이터 처리 활동, 규제 기관의 명확한 요구 사항 이행 거부, 규정 준수, 악의적인 회피 등 기타 위법 행위가 있었다. 방울회사의 불법 운영은 국가 핵심 정보 인프라 안전과 데이터 안전벨트에 심각한 안전위험을 초래했다. 국가 안보와 관련돼 법에 따라 공개되지 않는다.
Q: 이 사건의 불법 주체는 어떻게 확인됩니까?
A: 방울방울 회사는 20 13 년 6 월에 설립되었으며, 국내 관련 업무선은 주로 렌터카, 히치하이크, 이륜차, 조차 등이 있습니다. 관련 제품에는 드롭 아웃 앱, 드롭 소유자 앱, 드롭 무료 승차 앱, 드롭 엔터프라이즈 앱 등 4 1 앱이 포함됩니다.
방울회사는 국내 업무 라인 중대 사항에 대해 가장 높은 의사결정권을 가지고 있으며, 회사가 제정한 내부 제도 규범은 국내 모든 업무 라인에 적용되며, 집행 상황에 대한 감독 관리를 담당하고 있습니다. 정보 및 데이터 보안 위원회 및 개인 정보 보호 위원회 및 데이터 보안 위원회를 통해 카풀, 히치하이크 등 업무 라인 관련 행위에 대한 의사 결정, 지도, 감독 및 관리에 참여하고 있습니다. 각 업무 라인의 위법 행위는 회사의 통합 의사 결정 배포 하에 구체적으로 시행됩니다. 이에 따라 본 사건의 위법 행위 주체는 방울회사로 인정되었다.
방울회사 회장 겸 CEO 정위, 방울회사 사장 유청 회장은 위법 행위에 대한 책임이 있다.
4. 질문: 인터넷 안전심사 관련 행정처벌 결정을 내리는 주된 근거는 무엇입니까?
답: 회사 사이버 안전심사 관련 행정처벌은 일반 행정처벌과는 달리 특수성이 있다. 방울방울 떨어지는 위법 행위는 심각하며, 사이버 안전심사와 결합해 중징계를 받아야 한다. 첫째, 위법 행위의 성격에서 볼 때, 디방울회사는 관련 법규와 감독부의 요구에 따라 사이버 보안, 데이터 보안 및 개인 정보 보호 의무를 이행하지 않고, 국가 네트워크 보안 및 데이터 보안을 무시하고, 국가 네트워크 보안 및 데이터 보안에 심각한 위험을 초래하며, 규제 당국이 이를 시정하도록 명령하더라도 전면적인 수정을 하지 않고, 성질이 매우 열악하다. 둘째, 위법 기간의 관점에서 볼 때, 방울방울 회사의 관련 위법 행위는 20 15 년 6 월에 시작되어 7 년 동안 20 17 년 6 월 시행된 사이버 안전법, 202/KLOC-0 을 지속적으로 위반했다. 셋째, 위법 행위의 해로움으로 볼 때, 방울회사는 사용자의 클립보드 정보, 앨범의 스크린 샷 정보, 가족 관계 정보 등 개인 정보를 불법 수단을 통해 수집하여 사용자의 프라이버시와 개인 정보 권익을 심각하게 침해했다. 넷째, 불법 개인 정보 처리 수를 보면, 방울회사가 개인 정보 647 억 9 천만 개를 불법으로 처리하고 있으며, 얼굴 인식 정보, 정확한 위치 정보, 주민등록번호 등 민감한 개인 정보를 포함한다. 다섯째, 개인 정보의 불법 처리의 관점에서 볼 때, 방울방울 위법 행위는 개인 정보의 과도한 수집, 개인 민감한 정보의 강제 수집, app 빈번한 청구, 개인 정보 처리 및 통보 의무 미이행, 네트워크 보안 데이터 보안 의무 미이행 등을 포괄하는 여러 app 를 포함한다.
위법행위의 성격, 기간, 위험, 상황을 종합적으로 고려해 사이버 안전심사와 관련된 행정처벌 결정을 내리는 주된 근거는' 사이버 안전법',' 데이터안전법',' 개인정보보호법',' 행정처벌법' 이다.
동사 (verb 의 약자) q: 다음 인터넷 법 집행의 중점 방향과 분야는 무엇입니까?
A: 최근 몇 년 동안 국가는 네트워크 보안, 데이터 보안 및 개인 정보 보호를 지속적으로 강화하고 있으며 네트워크 보안법, 데이터 보안법, 개인 정보 보호법, 주요 정보 인프라 보안 규정, 네트워크 보안 심사 방법, 데이터 출구 보안 평가 방법 등을 발표했습니다. 인터넷 편지 부서는 법에 따라 사이버 보안, 데이터 보안, 개인 정보 보호 등의 분야 집행을 강화하고, 법에 따라 법 집행 공약, 명령 수정, 경고, 통보 비판, 벌금, 관련 업무 정지, 폐업 정비, 웹 사이트 폐쇄, 하대, 처리 책임 등 처벌 조치를 취하여 국가 사이버 보안, 데이터 보안, 시민 개인 정보 침해를 엄중히 단속할 것이다. 한편, 전형적인 사례 노출력을 강화하고, 강력한 기세와 강력한 억지력을 형성하며, 함께 조사하고 경고하며, 교육은 인터넷 기업이 법에 따라 규정 준수 경영을 하도록 유도하고, 기업 건강 규범의 질서 있는 발전을 촉진한다.
방울: 처벌 결정에 진심으로 받아들이고 단호하게 복종하십시오.
7 월 2 1 일 공식 웨이보를 통해 벌칙에 응했다. 전문은 다음과 같다.
오늘, National Internet Information Office 는 법에 따라 전 세계 유한회사에 대해 인터넷 안전심사와 관련된 행정처벌 결정을 내렸다. 우리는 진심으로 받아들이고 단호하게 복종한다. 처벌 결정과 관련 법률 및 규정 요구 사항에 따라 포괄적이고 심층적 인 자체 조사를 실시하고 감독에 적극적으로 협조하며 정류를 진지하게 완료했습니다. 주관 부서의 검사 지도와 대중의 비판 감독에 진심으로 감사드립니다. 우리는 이를 경계로 보안과 발전을 견지하고, 사이버 보안과 데이터 보안 건설을 더욱 강화하고, 개인 정보 보호를 강화하고, 사회적 책임을 충실히 이행하며, 모든 승객, 운전자, 파트너에게 서비스를 제공하고, 기업 안전, 건강, 지속 가능한 발전을 실현할 것입니다.
드립 글로벌 유한 회사
2022 년 7 월 2 일 kloc-0/일