滴滴“踩刹车”：庞然大物的数据安全隐忧

杨智杰

位于北京的滴滴出行总部大厦。图/IC

停止新用户注册、App下架，刚刚上市的滴滴遭遇今年以来最强监管。

美国东部时间6月30日，滴滴正式在纽交所挂牌上市。没有其他公司敲钟鸣锣的热闹仪式，滴滴上市显得格外低调。此前，滴滴递交招股书后，对内发了一封CEO程维和总裁柳青的联名信，内部员工才确定公司上市的消息。

上市前，滴滴被外界认为是年度最火IPO之一。上市的喜悦还未散去，北京时间7月2日，国家网信办网络安全审查办公室发布公告，对“滴滴出行”实施网络安全审查，审查期间“滴滴出行”停止新用户注册。受此影响，7月2日，滴滴在美股盘前跳水，股价一度跌去10%。两日后，因存在严重违法违规收集使用个人信息问题，“滴滴出行”App又在应用商店被下架。7月5日，滴滴最大股东软银公司股价下跌6.1%，创5月以来最大跌幅。

长跑9年，身为国内最大的出行企业，滴滴的上市之路历经坎坷。但在上市背后，数据安全、是否滥用市场支配地位、司乘权益保护等，仍是滴滴需要去直面和解决的问题。

首例网络安全审查

“国家网信办公开对滴滴实施网络安全审查，这是第一例。”清华大学国家战略研究院特约研究员刘旭告诉《中国新闻周刊》，对审查的规模、形式以及可能提出的整改方向，目前都难以判断。但刘旭补充，滴滴在中国的业务规模非常大，掌握大量的个人隐私数据，“国家有理由担心，滴滴的数据能否保证安全”。

中国政法大学民商经济法学院教授焦海涛分析，此次网信办对滴滴进行审查，可能有两大背景。一是《网络安全审查办法》颁布不久，对《网络安全法》规定的网络安全审查有非常详细的规定，此前只是一些简单的宣示性话语，审查标准、程序等都未明确，如今工作有了依据;其二是滴滴在美国低调上市，几乎没有宣传，不希望被过多关注背后是否涉及一些敏感问题？此外滴滴所掌握的交通领域相关信息，一直被认为是重要领域的关键信息。

2020年6月1日，《网络安全审查办法》正式实施，由国家网信办、国家发改委、工信部、公安部、国安部、财政部、商务部、央行、国家市场监管总局、国家广播电视总局、国家保密局、国家密码管理局12部委联合制定，对关键信息基础设施运营者采购的、影响或可能影响国家安全的网络产品和服务，进行网络安全审查。

“包含个人位置信息的数据、地图信息数据等，都涉及国家安全。”中南财经政法大学数字经济研究院执行院长盘和林介绍。

刘旭还提到，2016年滴滴收购优步中国，双方曾达成战略协议，滴滴和Uber全球将相互持股，成为对方的少数股权股东。“任何一家中国的平台企业和外国平台企业有参股关系，两者在數据交互、合作等方面存在哪些协议，是否需要向有关部门披露、申报或者接受审查，都需要国家通过相关个案，进行一个示范性的说明。”

“滴滴用户规模大，普通人关注的是个人信息是否泄露，而从国家层面可能更关注的是大数据分析，或者一些重要的、涉及商务往来的个人信息。国家可能会采取必要手段，依法对App之间的跨国合作提出一些要求，比如某些数据保存在中国的服务器，或者进行某些安全审查和审批等。”刘旭认为，以前国内网络安全更多在纸面上，或是停留在非公开层面，这次对滴滴的审查是一次公开透明的尝试。

目前，在国内网约车出行领域，滴滴处于绝对的“领导者地位”。交通运输部2020年11月披露的全国各网约车平台的订单量数据显示，2020年10月，共有8个平台月订单总量超过100万，分别是滴滴出行、曹操专车、T3出行、万顺叫车、美团打车、首汽约车、享道出行、花小猪出行，总订单量达到了6.24亿单。其中，滴滴出行月订单量为5.62亿，其新推出的平台花小猪出行月订单量320万，两者订单量合计占总订单量的90.58%。滴滴招股书则提到，截至 2021 年 3 月 31 日，滴滴年活跃用户数为4.93亿。截至2021年一季度，平台上平均月活用户数为1.56亿。

网络安全审查的通告引发外界猜想。有网络传言称，“滴滴在海外上市，把数据打包交给美国”。对此，滴滴出行副总裁李敏在其个人微博回应，和众多在海外上市的中国企业一样，滴滴国内用户的数据（包括个人数据）都存放在国内服务器，绝无可能把数据交给美国，“请不要恶意揣测”。

网络安全审查发生在滴滴在美国上市两天后，分析认为，这与中美对上市公司的监管要求或有关系。2009年，中国证监会、国家保密局和国家档案局曾经出台一份文件，叫做《关于加强在境外发行证券与上市相关保密和档案管理工作的规定》，要求“在境外发行证券与上市过程中，提供相关证券服务的证券公司、证券服务机构在境内形成的工作底稿等档案应当存放在境内”。而今年3月美国证券交易委员会（SEC）表示通过的《外国公司问责法案》，对在美国上市的外国公司提出了更多的信息披露要求。

除了滴滴，还有BOSS直聘、运满满和货车帮等几家公司也都被要求展开网络安全审查，审查期间暂停新用户注册。这几家公司都是今年6月份在美国上市。

盘和林认为，此次调查对滴滴影响比较深远。短期是新用户注册受限制，长期看，如果发现安全问题滴滴将面临处罚。即使没有问题，公司未来也要在数据安全上加大投入。

不透明的平台抽成

这并非滴滴今年以来首次受到政府部门的监管。今年5月14日，交通运输新业态协同监管部际联席会议办公室曾约谈滴滴等10家平台。约谈指出，近期社会各界集中反映网约车平台公司抽成比例高、分配机制不公开透明、随意调整计价规则，以及互联网货运平台垄断货运信息、恶意压低运价、随意上涨会员费等问题，涉嫌侵害从业人员合法权益，引发社会广泛关注。