我。 问：请简单介绍一下案件的背景和调查过程?
答：2021年7月，为防范国家数据安全风险，维护国家安全，保护社会公共利益，根据《国家安全法》和《网络安全法》，网络安全审查办公室将按照《网络安全 审查措施。 “对滴滴实施网络安全审查。
根据网络安全审查结论及发现的问题和线索，国家网信办已按照《滴滴出行涉嫌违法违规行为》立案调查 期间，国家网信办开展调查、询问和技术取证，责令滴滴提交相关证据材料，对本案证据材料进行深入核实分析，充分听取滴滴意见 为保护滴滴的合法权益，经查实，滴滴违反《网络安全法》、《数据安全法》和《个人信息保护法》的行为，事实清楚、证据确凿、情节严重、性质恶劣，应予以严惩。
二、问：滴滴有哪些违法违规行为?
答：已查明有1 滴滴公司的6个违法事实，可归纳为8个方面。 一是非法收集用户手机相册截图信息1196.39万条; 二是过度收集83.23亿条用户剪贴板信息和应用列表信息; 三是过度采集乘客人脸识别信息1.07亿条、年龄段信息5350.92万条、职业信息1633.56万条、家庭关系信息138.29万条、“家”、“公司”出租车地址信息1.53亿条 ; 第四，过度收集乘客对专车服务的评价，应用程序在后台运行时，手机连接到车时。 1.67亿条设备当时的精确位置(经纬度)信息; 五是过度收集驾驶员教育信息14.29万条，以明文形式存储驾驶员身份证号信息5780.26万条。 意向信息539.76亿条，常住城市信息15.38亿条，外地商旅信息3.04亿条; 七、旅客使用顺丰时在汽车服务过程中频繁请求无关的“电话权限”; 第八，19个个人信息处理目的，包括用户设备信息，没有准确、清楚地说明。
此前，网络安全审查还发现滴滴存在严重影响国家安全的数据处理活动，以及拒绝履行监管部门明确要求、违反 法律法规，恶意逃避监管。 滴滴的违规经营给国家关键信息基础设施的安全和数据安全带来了严重的安全隐患。 因涉及国家安全，依法不予披露。
3. 问：本案的违法者是如何认定的?
A：滴滴成立于2013年1月，国内相关业务线主要包括网约车、网约车、两轮车、造车等。相关产品包括滴滴出行App、滴滴 车主等App、滴滴顺风车App、滴滴企业版App等41款App。
滴滴在中国各业务线的重大事项上拥有最高决策权。 公司制定的内部制度和规章制度适用于中国境内的所有业务条线，并负责对执行情况进行监督管理。 公司通过滴滴信息与数据安全委员会及其个人信息保护委员会和数据安全委员会，参与网约车、网约车相关业务条线的决策、指导、监督和管理。 公司在部署下统一决策，具体执行。 据此，本案违法行为主体认定为滴滴公司。
滴滴董事长兼CEO程伟和总裁刘青对违规行为负有责任。
四、问：滴滴作出网络安全审查相关行政处罚决定的主要依据是什么?
答：本次滴滴网络安全审查相关行政处罚不同于一般行政处罚，具有特殊性。 滴滴违法违规情节严重，结合网络安全审查，应从重处罚。 一是从违法行为的性质来看，滴滴未按照相关法律法规和监管部门的要求履行网络安全、数据安全、个人信息保护义务，无视国家网络安全和数据安全。 并且给国家网络安全、数据安全带来了严重的隐患，即使监管部门责令整改，也没有进行全面深入的整改，性质极其恶劣。 其次，从违法行为的持续时间来看，滴滴的相关违法行为始于2015年6月。已违反2017年6月实施的《网络安全法》、2021年9月实施的《数据安全法》、2021年11月实施的《个人信息保护法》。三、从违法行为的危害性来看，滴滴收集个人信息 通过非法手段获取用户剪贴板信息、相册截图信息、家庭关系信息等，严重侵犯用户隐私，严重侵犯用户个人信息权。 第四，从非法处理的个人信息数量来看，滴滴公司非法处理个人信息647.09亿条，数量庞大，包括人脸识别信息、精确定位信息、身份证号码等各类敏感个人信息。 五、从非法处理个人信息来看，滴滴的违法行为涉及多个APP，包括过度收集个人信息、强制收集敏感个人信息、APP频繁维权、未履行通知处理义务等。 个人信息，未能履行网络安全。 数据安全保护义务等情况。
综合考虑滴滴违法行为的性质、持续时间、危害和情节，滴滴决定网络安全审查相关行政处罚的主要依据是《网络安全法》和《数据安全法》《个人信息保护法》， 《行政处罚法》等有关规定。
5、问：下一步网络执法的重点方向和领域有哪些?
A：近年来，国家不断加强对网络安全、数据安全和个人信息的保护，先后颁布了《网络安全法》、《数据安全法》、《个人信息保护法》、《关键信息 《基础设施安全保护条例》、《网络安全审查办法》、《数据出境安全评估办法》等法律法规。 网信部门将依法加大对网络安全、数据安全、个人信息保护等领域的执法力度，采取执法约谈、责令改正、警告、通报批评、罚款、责令暂停等方式。 相关业务、停业整顿、关闭网站、退市、处理责任人等处罚，依法严厉打击危害国家网络安全、数据安全、侵犯公民个人信息的违法行为，切实维护国家安全 网络安全、数据安全和社会公共利益，切实保护广大公众合法权益。 同时，加大典型案例曝光力度，形成强大动力和强大威慑力，查处一案，警示一案，教育引导互联网企业依法合规经营，促进互联网企业健康、规范 企业有序发展。
