董少鹏《证券日报》副总编、人大重阳高级研究员

近日，滴滴公司因严重违法违规收集使用个人信息，被要求整改。这一事件不仅揭开了互联网公司违规收集使用个人信息的面纱，还将重构数据要素市场的格局。继滴滴打车软件下架之后，中办、国办发出文件，对“跨境数据流动”等问题提出明确要求。那么，这家主要业务在中国、近期到美国上市的企业，在获取使用个人数据方面涉嫌哪些违法行为？其整改的方向是什么呢？数据要素市场将发生哪些变化呢？

首先，滴滴打车平台作为重要基础设施，涉嫌超范围收集、超限度使用个人信息。

根据滴滴公司发布的美股招募说明书，在截至2021年3月31日的前12个月里，其全球年活跃用户为4.93亿，全球年活跃司机1500万。不过，这个“全球”概念只是噱头，其业务的“超级大头”都在中国。据披露，滴滴平台2020年和2021年第一季度的收入中，93.4%来自于中国，仅6.6%来自于国际。所以，滴滴公司收集的用户数据、使用的交通道路数据，主要是中国的市场资源。

一个十分简单的逻辑是：图安全就不一定方便，图方便就很可能不安全。在滴滴公司不断优化乘客用车体验时，大家的行程轨迹、出行时间、叠加的行为信息等已如滔滔江河般流入滴滴的数据库，并沉淀为数据资源。从目前掌握的情况看，所有互联网服务平台都没有对用户信息做“用后即焚”的处理，而是想办法开发这些数据，获取更多更大的经营利益。在金钱利益的驱动下，就出现了平台过度收集个人信息，甚至用户被强迫收集个人信息的情况。

从滴滴顺风车司机分享乘客颜值、年龄等信息的前科来看，过度收集乘客信息是被公司允许的。另从滴滴公司建立专门的数据研究院，并且推出部分热点数据分析报告来看，其把公共数据和个人数据作为资源、用于商业开发的行为，已露出冰山一角。

而滴滴平台可以获取的个人信息极为广泛，包括用户身份证号码、手机号码、银行卡账号、面部识别特征、录音录像等等。对此若不严格保护，风险极大。

其次，若滴滴将公共数据资源带出境外或与境外机构分享，则存在重大安全隐患。

由于滴滴平台属于交通基础设施，其连接的社区、企业、机关、部队驻地、重要设施所在地等，与4亿多用户的出行信息叠加起来，就是中国经济社会运行的晴雨表、温度计。如果经过专业技术分析，将人员流动、物资流动、敏感领域活动热度等信息定向提取，被外国政府或相关主体掌握，有可能对我国国家安全带来一定威胁：一是对方可以利用相关信息，在双边谈判中提高要价；二是对方可以利用相关信息营造威慑力量，对我施加战略压力，获取战略优势；三是利用相关信息，对我特定企业、机构等实施定点定向干预。

当然，按照正常的法律规范，任何一家证券交易所，都不应当协助任何人非法获取信息。但是，美国去年出台了《外国公司问责法案》，其中规定，如果在美国上市的公司聘请了位于外国管辖的会计师事务所，由于外国主管部门的立场，美国公众公司会计监督委员会（PCAOB0）将无法对该会计师事务所进行彻底检查或调查，那么该公司即被列为“委员会认定的发行人”，须提交材料，证明自己并非外国政府国有或控股，同时还需要提交审计底稿。这就为美方通过证券监管渠道获取有关信息打开了方便之门。

再加上美国执法部门频频被爆出逼迫互联网企业开设“后门”、非法获取用户数据的劣迹，中国不得不提高警惕，主动防范。滴滴公司的主要业务在中国，首先应当接受中国的监管，不应当有任何危害中国利益的行为。

再次，公共数据资源的使用，须遵循公益化基本原则、维护国家安全利益，商业化开发应以此为前提。

根据2020年4月9日发布的《中共中央国务院关于构建更加完善的要素市场化配置体制机制的意见》，数据已被列入与土地、劳动力、资本、技术并行的五大要素资源之一。脱敏后的数据资源，作为生产要素，应当按照价格市场决定、流动自主有序、配置高效公平的原则使用和运作。大量互联网服务平台获取的用户数据和由此衍生的增值数据，属于公共资源，应当纳入国家统一分层的监管体系。大数据的使用须遵循公益化基本原则，其商业化开发必须极为慎重。

为加强对数据市场的安全监管，今年6月10日，十三届全国人大常委会第二十九次会议通过了《中华人民共和国数据安全法》，自今年9月1日起施行。该法规定，相关主体应依法依规开展数据活动，建立健全数据安全管理制度，具有加强风险监测和及时处置数据安全事件等义务和责任。2020年6月1日生效的《网络安全审查办法》规定，关键信息基础设施运营者采购网络产品和服务，影响或可能影响国家安全的，应当进行网络安全审查。这些法律规定符合国际惯例，是依法维护国家安全、公共安全和保护个人隐私安全的必要之策。

公共数据的应用应遵循公益化基本原则，其商业化开发必须极为慎重。因此，此次依法对滴滴等公司展开网络安全审查，是依法用网、依法使用数据、依法维护数据领域国家安全的重要举措，也是规范互联网平台企业的新起点。希望相关企业依法排查自身风险，主动配合有关部门审查，及时校正错误。对于严重违法违规者，应当依法予以惩戒，不可姑息。（责任编辑：唐华）