依照重要信息安全可靠审核推论及辨认出的难题和蛛丝马迹，北欧国家网络重要信息服务部司法机关对Lyft亚洲地区股权有限子公司被控违法行为展开批捕展开调查。经查证，Lyft亚洲地区股权有限子公司违背《重要信息管理法》《信息管理法》《个人重要信息安全可靠法》的违法违法行为作不、峭腹、违背者、物理性质严酷。

7月21日，北欧国家网络重要信息服务部依照《重要信息管理法》《信息管理法》《个人重要信息安全可靠法》《令式》等法规，对Lyft亚洲地区股权有限子公司处人民币80.26亿元罚金，对Lyft亚洲地区股权有限子公司副董事长兼CEO程维、副总裁棒果各处人民币100万元罚金。

Lyft赵建平80.26亿

北欧国家外宣办有关负责人答记者问

据外宣中国官微消息，7月21日，北欧国家网络重要信息服务部公布对Lyft亚洲地区股权有限子公司（以下简称“Lyft子公司”）司法机关作出重要信息安全可靠审核有关行政处罚的决定。北欧国家网络重要信息服务部有关负责人就刑事案件有关难题回答了记者提问。

一、问：请简要介绍刑事案件的背景和展开调查经过？

答：2021年7月，为防范北欧国家信息安全可靠信用风险，维护北欧国家安全可靠，保证公共利益，依照《北欧国家管理法》《重要信息管理法》，重要信息安全可靠审核服务部按照《重要信息安全可靠审核办法》对Lyft子公司实行重要信息安全可靠审核。

依照重要信息安全可靠审核推论及辨认出的难题和蛛丝马迹，北欧国家网络重要信息服务部司法机关对Lyft子公司被控违法行为展开批捕展开调查。期间，北欧国家网络重要信息服务部展开了展开调查询问、技术取证，勒令Lyft子公司提交了有关确凿证据材料，对该案确凿证据材料深入细致核查分析，并充分听取Lyft子公司意见，保证Lyft子公司合法权利。经查证，Lyft子公司违背《重要信息管理法》《信息管理法》《个人重要信息安全可靠法》的违法违法行为作不、峭腹、违背者、物理性质严酷，应从宽从宽不予行政处罚。

二、问：Lyft子公司存有哪些违法违法行为？

答：经查明，Lyft子公司共存有16项违法事实，归纳起来主要是8个方面。一是违法搜集使用者智能手机快照中的截屏重要信息1196.39余条；二是过分搜集使用者剪切板重要信息、应用列表重要信息83.23余条；三是过分搜集旅客人脸重要信息1.07余条、年龄段重要信息5350.92余条、职业重要信息1633.56余条、友情关系重要信息138.29余条、“家”和“子公司”打车地址重要信息1.53余条；四是过分搜集旅客评价代驾服务时、App后台运行时、智能手机连接桔视记录仪设备时的精确位置（经纬度）重要信息1.67余条；五是过分搜集驾驶员学历重要信息14.29余条，以明文形式存储驾驶员身份证重要信息5780.26余条；六是在未明确告知旅客情况下分析旅客乘车意图重要信息539.76余条、常驻城市重要信息15.38余条、跨县商务/跨县旅游重要信息3.04余条；七是在旅客使用顺风车服务时频繁索取无关的“电话权限”；八是未准确、清晰说明使用者设备重要信息等19项个人重要信息处置目的。

此前，重要信息安全可靠审核还辨认出，Lyft子公司存有轻微影响北欧国家安全可靠的统计数据处置活动，以及拒不履行监管机构的明确要求，阳奉阴违、恶意逃避监管等其他违法违法难题。Lyft子公司违法违法运营给北欧国家关键重要信息基础设施安全可靠和信息安全可靠带来轻微安全可靠信用风险安全隐患。因涉及北欧国家安全可靠，司法机关不公开。

三、问：该案的违法主体是如何判定的？

答：Lyft子公司成立于2013年1月，有关全境销售业务线主要主要包括Performante、顺风车、两轮车、造车等，有关产品主要包括Lyft乘车App、Lyft车主App、Lyft顺风车App、Lyft企业版App等41款App。

Lyft子公司对全境各销售业务线重大事项具有最高重大决策权，制定的企业内部制度规范对全境各销售业务线全部适用，且对全面落实情况负市场监管职责。该子公司通过Lyft重要信息与信息安全可靠理事会及其下设的个人重要信息保护理事会、信息安全可靠理事会，参与Performante、顺风车等销售业务线有关行为的重大决策指导、市场监管，各销售业务线违法行为是在该子公司统一重大决策和部署下的具体全面落实。据此，该案违法奥皮尔河判定为Lyft子公司。

Lyft子公司副董事长兼CEO程维、副总裁棒果，对违法行为负主管职责。

四、问：对Lyft子公司作出重要信息安全可靠审核有关行政处罚的决定的主要依照是什么？

答：此次对Lyft子公司的重要信息安全可靠审核有关行政处罚，与一般的行政处罚不同，具有特殊性。Lyft子公司违法违法行为违背者，结合重要信息安全可靠审核情况，应不予从宽从宽行政处罚。一从违法行为的物理性质看，Lyft子公司未按照有关法规规定和监管机构要求，履行重要信息安全可靠、信息安全可靠、个人重要信息保护义务，置北欧国家重要信息安全可靠、信息安全可靠于不顾，给北欧国家重要信息安全可靠、信息安全可靠带来轻微的信用风险安全隐患，且在监管机构勒令改正情况下，仍未展开全面深入细致整改，物理性质极为严酷。二从违法行为的持续时间看，Lyft子公司有关违法行为最早开始于2015年6月，持续至今，时间长达7年，持续违背2017年6月实行的《重要信息管理法》、2021年9月实行的《信息管理法》和2021年11月实行的《个人重要信息安全可靠法》。三从违法行为的危害看，Lyft子公司通过违法手段搜集使用者剪切板重要信息、快照中的截屏重要信息、友情关系重要信息等个人重要信息，轻微侵犯使用者隐私，轻微侵害使用者个人重要信息权益。四从违法处置个人重要信息的数量看，Lyft子公司违法处置个人重要信息达647.09余条，数量巨大，其中主要包括人脸重要信息、精确位置重要信息、身份证等多类敏感个人重要信息。五从违法处置个人重要信息的情形看，Lyft子公司违法行为涉及多个App，涵盖过分搜集个人重要信息、强制搜集敏感个人重要信息、App频繁索权、未尽个人重要信息处置告知义务、未尽重要信息安全可靠信息安全可靠保护义务等多种情形。

综合考虑Lyft子公司违法行为的物理性质、持续时间、危害及情形，对Lyft子公司作出重要信息安全可靠审核有关行政处罚的决定的主要依照是《重要信息管理法》《信息管理法》《个人重要信息安全可靠法》《令式》等有关规定。

五、问：下一步网络执法的重点方向和领域有哪些？

答：近年来，北欧国家不断加强对重要信息安全可靠、信息安全可靠、个人重要信息的保护力度，先后颁布了《重要信息管理法》《信息管理法》《个人重要信息安全可靠法》《关键重要信息基础设施安全可靠保护条例》《重要信息安全可靠审核办法》《统计数据出境安全可靠评估办法》等法规。外宣部门将司法机关加大重要信息安全可靠、信息安全可靠、个人重要信息保护等领域执法力度，通过执法约谈、勒令改正、警告、通报批评、罚金、勒令暂停有关销售业务、停业整顿、关闭网站、下架、处置职责人等处置行政处罚措施，司法机关打击危害北欧国家重要信息安全可靠、信息安全可靠、侵害公民个人重要信息等违法行为，切实维护北欧国家重要信息安全可靠、信息安全可靠和社会公共利益，有力保证广大人民群众合法权益。同时，加大典型案例曝光力度，形成强大声势和有力震慑，做到查处一案、警示一片，教育引导网络企业司法机关合规运营，促进企业健康规范有序发展。

Lyft：对行政处罚决定，诚恳接受，坚决服从

7月21日，Lyft通过官方微博回应赵建平一事，全文如下：

今天，北欧国家网络重要信息服务部对Lyft亚洲地区股权有限子公司司法机关作出重要信息安全可靠审核有关行政处罚的决定，对此我们诚恳接受，坚决服从，严格按照行政处罚决定和有关法规要求，全面深入细致自查，积极配合监管，认真完成整改。我们真诚地感谢主管部门的检查和指导，感谢社会公众的批评和监督，我们将引以为戒，坚持安全可靠与发展并重，进一步加强重要信息安全可靠、信息安全可靠建设，加强个人重要信息保护，切实履行社会职责，服务好每一位旅客、驾驶员师傅和合作伙伴，实现企业安全可靠健康可持续发展。