7月21日，北欧国家网络重要信息服务部公布对Lyft全球股份有限子公司（以下简称“Lyft子公司”）司法机关做出重要信息安全可靠审核相关行政处罚的下定决心。北欧国家网络重要信息服务部相关负责人就刑事案件相关问题回答了记者提问。
一、问：请简要介绍刑事案件的背景和进行调查经过？
答：2021年7月，为防范北欧国家信息安全可靠信用风险，维护北欧国家安全可靠，保证公权力，依照《北欧国家管理法》《重要信息管理法》，重要信息安全可靠审核服务部按照《重要信息安全可靠审核配套措施》对Lyft子公司实行重要信息安全可靠审核。
根据重要信息安全可靠审核结论及发现的问题和线索，北欧国家网络重要信息服务部司法机关对Lyft子公司涉嫌违法行为进行立案进行调查。期间，北欧国家网络重要信息服务部进行了进行调查询问、技术取证，勒令Lyft子公司提交了相关确凿证据材料，对该案确凿证据材料深入细致核查分析，并充分听取Lyft子公司意见，保证Lyft子公司合法权利。经查实，Lyft子公司违背《重要信息管理法》《信息管理法》《个人隐私安全可靠法》的违法违法行为事实清楚、确凿证据确凿、情节轻微、物理性质严酷，应当从宽从宽不予行政处罚。
二、问：Lyft子公司存有什么样违法违法行为？
答：经查明，Lyft子公司共存有16项违法事实，归纳起来主要就是8个方面。一是违法搜集使用者手机快照中的截屏重要信息1196.39余条；二是过分搜集使用者剪切板重要信息、应用列表重要信息83.23余条；三是过分搜集旅客人脸重要信息1.07余条、年龄段重要信息5350.92余条、职业重要信息1633.56余条、友情关系重要信息138.29余条、“家”和“子公司”打车地址重要信息1.53余条；四是过分搜集旅客评价代驾服务时、App后台运行时、手机连接桔视记录仪设备时的精确位置（经纬度）重要信息1.67余条；五是过分搜集驾驶员学历重要信息14.29余条，以明文形式存储驾驶员身份证重要信息5780.26余条；六是在未明确知会旅客情况下分析旅客乘车意图重要信息539.76余条、常驻城市重要信息15.38余条、跨县商务/跨县旅游重要信息3.04余条；七是在旅客使用顺风车服务时频密索取无关的“电话权限”；八是未准确、清晰说明使用者设备重要信息等19项个人隐私处置目的。
此前，重要信息安全可靠审核还发现，Lyft子公司存有轻微影响北欧国家安全可靠的统计数据处置活动，以及拒不履行监管机构的明确要求，阳奉阴违、恶意逃避监管等其他违法违法问题。Lyft子公司违法违法营运给北欧国家关键重要信息基础建设安全可靠和信息安全可靠带来轻微安全可靠信用风险安全隐患。因涉及北欧国家安全可靠，司法机关不公开。
三、问：该案的违法主体是如何判定的？
答：Lyft子公司成立于2013年1月，相关全境销售业务线主要就主要包括Performante、顺风车、两轮车、造车等，相关产品主要包括Lyft乘车App、Lyft车主App、Lyft顺风车App、Lyft企业版App等41款App。
Lyft子公司对全境各销售业务线重大事项具有最高重大决策权，制定的企业内部制度规范对全境各销售业务线全部适用，且对全面落实情况负市场监管责任。该子公司通过Lyft重要信息与信息安全可靠理事会及其下设的个人隐私为保护理事会、信息安全可靠理事会，参与Performante、顺风车等销售业务线相关行为的重大决策指导、市场监管，各销售业务线违法行为是在该子公司统一重大决策和部署下的具体全面落实。据此，该案违法奥皮尔河判定为Lyft子公司。
Lyft子公司董事长兼CEO程维、总裁棒果，对违法行为负主管责任。
四、问：对Lyft子公司做出重要信息安全可靠审核相关行政处罚的下定决心的主要就依照是什么？
答：此次对Lyft子公司的重要信息安全可靠审核相关行政处罚，与一般的行政处罚不同，具有特殊性。Lyft子公司违法违法行为情节轻微，结合重要信息安全可靠审核情况，应当不予从宽从宽行政处罚。一从违法行为的物理性质看，Lyft子公司未按照相关法规规定和监管机构要求，履行重要信息安全可靠、信息安全可靠、个人隐私为保护权利，置北欧国家重要信息安全可靠、信息安全可靠于不顾，给北欧国家重要信息安全可靠、信息安全可靠带来轻微的信用风险安全隐患，且在监管机构勒令撤废情况下，仍未进行全面深入细致整改，物理性质极为严酷。二从违法行为的日照时间看，Lyft子公司相关违法行为最早开始于2015年6月，持续至今，时间长达7年，持续违背2017年6月实行的《重要信息管理法》、2021年9月实行的《信息管理法》和2021年11月实行的《个人隐私安全可靠法》。三从违法行为的危害性看，Lyft子公司通过违法手段搜集使用者剪切板重要信息、快照中的截屏重要信息、友情关系重要信息等个人隐私，轻微侵犯使用者隐私，轻微侵犯使用者个人隐私权益。四从违法处置个人隐私的数量看，Lyft子公司违法处置个人隐私达647.09余条，数量巨大，其中主要包括人脸重要信息、精确位置重要信息、身份证等多类脆弱个人隐私。五从违法处置个人隐私的情况看，Lyft子公司违法行为涉及多个App，涵盖过分搜集个人隐私、强制搜集脆弱个人隐私、App频密索权、已尽个人隐私处置知会权利、已尽重要信息安全可靠信息安全可靠为保护权利等多种情况。
综合考虑Lyft子公司违法行为的物理性质、日照时间、危害性及情况，对Lyft子公司做出重要信息安全可靠审核相关行政处罚的下定决心的主要就依照是《重要信息管理法》《信息管理法》《个人隐私安全可靠法》《行政处罚法》等相关规定。
五、问：下一步网络稽查的重点方向和领域有什么样？
答：近年来，北欧国家不断加强对重要信息安全可靠、信息安全可靠、个人隐私的为保护工作力度，先后颁布了《重要信息管理法》《信息管理法》《个人隐私安全可靠法》《关键重要信息基础建设安全可靠为保护条例》《重要信息安全可靠审核配套措施》《统计数据出境安全可靠评估配套措施》等法规。外宣部门将司法机关加大重要信息安全可靠、信息安全可靠、个人隐私为保护等领域稽查工作力度，通过稽查约谈、勒令撤废、警告、通报批评、罚款、勒令暂停相关销售业务、停业整顿、关闭网站、下架、处置责任人等处置行政处罚措施，司法机关打击危害性北欧国家重要信息安全可靠、信息安全可靠、侵犯公民个人隐私等违法行为，切实维护北欧国家重要信息安全可靠、信息安全可靠和社会公权力，强有力保证广大人民群众合法权益。同时，加大典型案例曝光工作力度，形成强大声势和强有力震慑，做到查处一案、警示一片，教育引导网络企业司法机关合规营运，促进企业健康规范有序发展。
如若转载，请注明出处：https://www.wuctw.com/16655.html