1. q: 사건의 배경과 조사 과정을 간략하게 소개해 주시겠습니까?
A: 202 1 년 7 월, 국가 데이터 보안 위험 방지, 국가 보안 유지, 공익 보호, 네트워크 보안 심사국은' 국가안전법' 과' 네트워크 안전법' 에 따라 디드립 회사에 대한 네트워크 보안 심사를 실시한다.
인터넷 안전심사의 결론과 발견된 문제 단서에 따르면 국가인터넷 정보처는 방울회사의 위법 혐의를 받고 법에 따라 입건한 혐의를 받고 있다. 이 기간 동안 국립인터넷정보국은 조사와 기술검증을 실시하여 관련 증거자료를 송부하고, 본 사건의 증거자료에 대한 전면적인 검증과 분석을 실시하고, 방울회사의 의견을 충분히 듣고, 방울방울 회사의 합법적인 권리를 보호하도록 명령했다. 네트워크 보안법, 데이터 보안법, 개인 정보 보호법을 위반한 행위는 증거가 확실하고 줄거리가 심각하며 성질이 나쁘며 엄벌에 처한다는 사실이 밝혀졌다. (윌리엄 셰익스피어, 윈스턴, 데이터안전법, 개인정보보호법, 개인정보보호법, 개인정보보호법, 개인정보보호법, 개인정보보호법, 개인정보보호법, 개인정보보호법, 개인정보보호법)
Q: 물방울 회사의 불법 행위는 무엇입니까?
답: 현재 방울방울 회사의 존재 16 위법 사실이 밝혀져 8 개 방면으로 요약할 수 있습니다. 하나는 사용자의 휴대폰 앨범 캡처 1 1963900 장을 불법으로 수집하는 것이다. 두 번째는 83 억 2 천 3 백만 개의 사용자 클립보드 정보 및 응용 프로그램 목록 정보를 과도하게 수집하는 것입니다. 셋째, 승객 얼굴 인식 정보 654.38+007 만 개, 연령 정보 5350 만 92 만 개, 직업 정보 654.38+063.56 만 개, 가족 관계 정보 654.38+038.29 만 개. 집? 그리고는요. 회사? 택시 주소 정보10.53 억 넷째, 승객이 운전 서비스를 평가할 때, App 백그라운드 운영 시, 휴대전화가 오렌지 기기를 연결할 때 654.38+6700 만 개의 정확한 위치 (위도) 정보를 초과 수집한다. 다섯째, 운전자 학력 정보 654.38+042.9,000 개, 운전자 주민등록번호 정보 5780 만 2600 개를 명시 적으로 저장합니다. 여섯째, 여행객에게 명시적으로 알리지 않은 상태에서 여행객의 여행 의도 정보 539 억 7600 만 개, 상주 도시 정보 654 억 38+0 억 538 억 개, 오프사이트 비즈니스/오프사이트 여행 정보 3 억 4 천만 개를 분석합니다. 일곱째, 승객이 자주 히치하이킹 서비스를 요구하는 것은 중요하지 않다. 전화 액세스? 을 눌러 섹션을 인쇄할 수도 있습니다 여덟 번째, 19 사용자 장치 정보 등 개인 정보 처리 목적이 부정확하고 불분명하다.
앞서 사이버 보안 심사에서 밝혀진 바에 따르면, 국가 안보에 심각한 영향을 미치는 데이터 처리 활동, 규제 기관의 명확한 요구 사항 이행 거부, 규정 준수, 악의적인 회피 등 기타 위법 행위가 있었다. 방울회사의 불법 운영은 국가 핵심 정보 인프라 안전과 데이터 안전벨트에 심각한 안전위험을 초래했다. 국가 안보와 관련돼 법에 따라 공개되지 않는다.
Q: 이 사건의 불법 주체는 어떻게 확인됩니까?
A: 방울방울 회사는 20 13 년 6 월에 설립되었으며, 국내 관련 업무선은 주로 렌터카, 히치하이크, 이륜차, 조차 등이 있습니다. 관련 제품에는 드롭 아웃 앱, 드롭 소유자 앱, 드롭 무료 승차 앱, 드롭 엔터프라이즈 앱 등 4 1 앱이 포함됩니다.
방울회사는 국내 업무 라인 중대 사항에 대해 가장 높은 의사결정권을 가지고 있으며, 회사가 제정한 내부 제도 규범은 국내 모든 업무 라인에 적용되며, 집행 상황에 대한 감독 관리를 담당하고 있습니다. 정보 및 데이터 보안 위원회 및 개인 정보 보호 위원회 및 데이터 보안 위원회를 통해 카풀, 히치하이크 등 업무 라인 관련 행위에 대한 의사 결정, 지도, 감독 및 관리에 참여하고 있습니다. 각 업무 라인의 위법 행위는 회사의 통합 의사 결정 배포 하에 구체적으로 시행됩니다. 이에 따라 본 사건의 위법 행위 주체는 방울회사로 인정되었다.
방울회사 회장 겸 CEO 정위, 방울회사 사장 유청 회장은 위법 행위에 대한 책임이 있다.
4. 질문: 인터넷 안전심사 관련 행정처벌 결정을 내리는 주된 근거는 무엇입니까?
답: 회사 사이버 안전심사 관련 행정처벌은 일반 행정처벌과는 달리 특수성이 있다. 방울방울 떨어지는 위법 행위는 심각하며, 사이버 안전심사와 결합해 중징계를 받아야 한다. 첫째, 위법 행위의 성격에서 볼 때, 디방울회사는 관련 법규와 감독부의 요구에 따라 사이버 보안, 데이터 보안 및 개인 정보 보호 의무를 이행하지 않고, 국가 네트워크 보안 및 데이터 보안을 무시하고, 국가 네트워크 보안 및 데이터 보안에 심각한 위험을 초래하며, 규제 당국이 이를 시정하도록 명령하더라도 전면적인 수정을 하지 않고, 성질이 매우 열악하다. 둘째, 위법 기간의 관점에서 볼 때, 방울방울 회사의 관련 위법 행위는 20 15 년 6 월에 시작되었고, 지금까지 7 년 동안 20 17 년 6 월 시행된 사이버 안전법, 202/KLOC-0 을 계속 위반했다. 셋째, 위법 행위의 해로움으로 볼 때, 방울회사는 사용자의 클립보드 정보, 앨범의 스크린 샷 정보, 가족 관계 정보 등 개인 정보를 불법 수단을 통해 수집하여 사용자의 프라이버시와 개인 정보 권익을 심각하게 침해했다. 넷째, 불법 개인 정보 처리 수를 보면, 방울회사가 개인 정보 647 억 9 천만 개를 불법으로 처리하고 있으며, 얼굴 인식 정보, 정확한 위치 정보, 주민등록번호 등 민감한 개인 정보를 포함한다. 다섯째, 개인 정보의 불법 처리의 관점에서 볼 때, 방울방울 위법 행위는 개인 정보의 과도한 수집, 개인 민감한 정보의 강제 수집, app 빈번한 청구, 개인 정보 처리 및 통보 의무 미이행, 네트워크 보안 데이터 보안 의무 미이행 등을 포괄하는 여러 app 를 포함한다.
위법행위의 성격, 기간, 위험, 상황을 종합적으로 고려해 사이버 안전심사와 관련된 행정처벌 결정을 내리는 주된 근거는' 사이버 안전법',' 데이터안전법',' 개인정보보호법',' 행정처벌법' 이다.
동사 (verb 의 약자) q: 다음 인터넷 법 집행의 중점 방향과 분야는 무엇입니까?
A: 최근 몇 년 동안 국가는 네트워크 보안, 데이터 보안 및 개인 정보 보호를 지속적으로 강화하고 있으며 네트워크 보안법, 데이터 보안법, 개인 정보 보호법, 주요 정보 인프라 보안 규정, 네트워크 보안 심사 방법, 데이터 출구 보안 평가 방법 등을 발표했습니다. 인터넷 편지 부서는 법에 따라 사이버 보안, 데이터 보안, 개인 정보 보호 등의 분야 집행을 강화하고, 법에 따라 법 집행 공약, 명령 수정, 경고, 통보 비판, 벌금, 관련 업무 정지, 폐업 정비, 웹 사이트 폐쇄, 하대, 처리 책임 등 처벌 조치를 취하여 국가 사이버 보안, 데이터 보안, 시민 개인 정보 침해를 엄중히 단속할 것이다. 한편, 전형적인 사례 노출력을 강화하고, 강력한 기세와 강력한 억지력을 형성하며, 함께 조사하고 경고하며, 교육은 인터넷 기업이 법에 따라 규정 준수 경영을 하도록 유도하고, 기업 건강 규범의 질서 있는 발전을 촉진한다.