-
1 案例内容
-
2 视频讲解
1 滴滴出行App泄露信息案例背景
1.1 滴滴出行App简介
滴滴出行是涵盖出租车、专车、滴滴快车、顺风车、代驾及大巴、货运等多项业务在内的一站式出行平台，2015年9月09日由“滴滴打车”更名而来。
滴滴在“十三五“期间获得10余项省部级科技奖项、30余项行业重量级科技奖项，在20余项国际顶级人工智能、计算机视觉、自动驾驶竞赛中取得世界第一、第二等好成绩。其全球产研团队已达8000人。其中，滴滴2020年硕士及以上学历研发人员数量是2015年的6.59倍；2020年研究与试验发展经费支出是2016年的3.25倍，占营业收入比重相比2016年增长21%。滴滴先后与近20家学术科研机构建立合作关系，与30多所机构的科研团队开展100余个联合研究项目，并荣获“中国产学研合作创新示范企业”称号。
1.2 滴滴出行App产品简介
滴滴产品的主要功能有滴滴专车、滴滴快车、滴滴顺风车、滴滴代驾、滴滴公交、滴滴租车、滴滴优享、滴滴小巴、滴滴AI基础平台、小桔租车、滴滴货运、滴滴宠物专车。
“滴滴出行”App改变了传统打车方式，建立培养出大移动互联网时代下的用户现代化出行方式。较比传统电话召车与路边招车来说，滴滴打车的诞生更是改变了传统打车市场格局，颠覆了路边拦车概念，利用移动互联网特点，将线上与线下相融合，从打车初始阶段到下车使用线上支付车费，画出一个乘客与司机紧密相连的O2O闭环，最大限度优化乘客打车体验，改变传统出租司机等客方式，让司机师傅根据乘客目的地按意愿“接单”，节约司机与乘客沟通成本，降低空驶率，最大化节省司乘双方资源与时间。
1.3 滴滴出行App品牌发展
2012年07月10日，北京小桔科技有限公司成立，经过3个月的准备与司机端的推广，09月09日在北京上线。10月28日，版本1.1，跟随IOS推出新版本，支持苹果新系统，增加了出租车到达的即时信息推送，增加了一键重复发送功能，简化了注册流程。12月，滴滴打车获得了A轮金沙江创投300万美元的融资。12月02日，版本1.2，开通了预约功能，可以即时预约次日乃至第三天的出租车。增加了加价功能，在高峰期或者不好打车时，提供了加价方式来提供叫车的成功率；省掉了注册和登陆流程，让用车能够更加便捷。12月18日，版本1.3，增加了呼叫等待功能，高峰期可以延长等待时间，预计提升40%的叫车成功率；优化了软件的启动速度。
2013年04月，完成B轮融资：腾讯集团投资1500万美金。10月，艾瑞集团发布打车软件行业报告：滴滴打车市场份额59.4%，超过其他打车软件市场份额之和。12月，入选中国区“AppStore 2013年度精选”。
2014年01月，与微信达成战略合作，开启微信支付打车费“补贴”营销活动；完成C轮1亿美金融资：中信产业基金6000万美金、腾讯集团3000万美金、其他机构1000万美金。03月，用户数超过1亿，司机数超过100万，日均单达到521.83万单，成为移动互联网最大日均订单交易平台。05月，产品正式更名为“滴滴打车”，寓意“滴水之恩，涌泉相报”。08月，滴滴专车上线，进军商务用车领域。08月26日[32] ，CNNIC发布的《2013-2014年中国移动互联网调查研究报告》显示，过去半年滴滴打车的用户使用率高达74.1%，持续行业领跑。
2015年，滴滴出行为了更好的为3亿出行用户提供服务，将APP、微信公众号、QQ、网页版的在线客服后台统一接入ImCC系统，高效帮助滴滴出行完成了跨渠道、跨平台的在线客服管理。01月17日晚，由腾讯应用宝、安徽卫视共同主办的“2014腾讯应用榜样——应用宝星APP之夜”在北京工人体育馆举行，滴滴打车获评年度“最具突破出行APP”。滴滴公司副总裁罗文上台领奖后，当场宣布派发大礼，回馈用户。05月13日，在全国北京、天津、广州、深圳、成都、重庆、武汉以及杭州等8个城市上线公益性搭车服务“滴滴快车”，最低价每公里不足1元，上述8个城市的乘客有望因此大幅降低出行成本。“滴滴快车”仅按照里程单价和时长收费，价格非常低廉，再加上没有起步价，用户打车的成本有望得到下降。例如在广州和杭州的里程单价只要0.99元/公里，时长费最低仅需0.2元/分钟。
2016年01月11日，滴滴公布了2015年订单数，声称超过Uber成立6年累计的10亿订单数：“在过去一年里，滴滴出行全平台（出租车、专车、快车、顺风车、代驾、巴士、试驾、企业版）订单总量达到14.3亿，这一数字相当于美国2015年所有出租车订单量（约8亿，数据来源：IBISWorld及Statistic Brain）的近两倍，更是超越了已成立6年的Uber刚刚在2015年圣诞节实现的累计10亿订单数。”滴滴战略负责人朱景士曾在11月份的公开演讲中称，滴滴花了不到对手1/4的钱就保持了这个体量。05月13日，滴滴出行宣布其最新一轮融资取得重要进展，获得多家海内外知名金融及产业机构支持。其中，Apple以10亿美元投资本轮，是滴滴迄今为止获得的单笔最大投资。通过此次投资，Apple与腾讯、阿里巴巴等一起成为滴滴战略投资者。
2017年01月05日，滴滴出行（“滴滴”）与巴西最大的本地移动出行服务商“99”（原名99Taxis）签订战略合作协议。根据合作协议，滴滴成为“99”战略投资者，并将加入“99”的董事会。除资本层面外，滴滴还将为“99”提供技术、产品、运营经验、业务规划等战略支持，助力“99”在巴西及拉美市场推进扩张战略。
2018年01月09日，滴滴于宣布正式与小蓝单车达成单车业务托管合作。未来一段时间，用户可继续通过滴滴APP免押金使用小蓝单车。01月17日，滴滴宣布共享单车平台（滴滴出行App内标签为“单车”）将在北京、深圳上线，平台包括小蓝单车和ofo小黄车，其中小蓝单车免押金骑行。
2019年01月02日，滴滴“金融服务”频道在滴滴产品端低调上线。02月21日，北京小桔科技有限公司新增对外投资，成立杭州快驾智行科技有限公司，注册资本1000万人民币，法定代表人为赵辉。
2020年6月27日，滴滴出行首次面向公众开放自动驾驶服务后，央视新闻全程直播了滴滴自动驾驶网约车冒雨出车上路的体验。7月24日起，滴滴将在杭州、厦门、苏州、无锡等13个城市试运营全新品类特惠快车和滴滴特快。
2021年4月，滴滴出行与中国盲人协会签订战略框架协议，以进一步推动视障人群的“无障碍出行服务”，并持续优化APP信息无障碍功能，盲人群体可以通过语音读屏顺利打到车，这项服务已经覆盖全国74个城市。截至2021年12月31日未经审计的第四季度业绩。2021年全年，滴滴公司实现营业收入达1738.27亿元人民币，较2020年的1417.36亿元同比增长22.68%；2021年营收增长22.6%，全年净亏损493亿元。
2 滴滴App信息泄露案例事件
人们常说互联网时代没有隐私，只要上网，个人资料必然会被泄露，而且早有传闻，有公司会将用户的个人信息用作他用，不过，一直以来并没有证据，而如今，滴滴终于证明了这点。
近期，滴滴突然被从各大应用商店下架，按照网信办的说法，滴滴出行APP存在严重的违法违规行为，将收集而来的个人信息违规使用，值得一提的是，不久之前，滴滴才悄悄在美国上市。2021年7月2日，网络安全审查办公室公告称，对“滴滴出行”实施网络安全审查，审查期间“滴滴出行”停止新用户注册。7月4日，国家互联网信息办公室通报称：根据举报，经检测核实，“滴滴出行”App存在严重违法违规收集使用个人信息问题。国家互联网信息办公室依据《中华人民共和国网络安全法》相关规定，通知应用商店下架“滴滴出行”App。据国家网信办通报，滴滴出行App 由于存在严重违法违规收集使用个人信息问题现已被下架。官方公告显示，根据举报，经检测核实，“滴滴出行”App 存在严重违法违规收集使用个人信息问题。2021年7月16日，国家互联网信息办公室等七部门进驻滴滴出行科技有限公司开展网络安全审查。
滴滴因为信息安全的问题被下架，不得不让用户考虑，其它网约车平台是否同样也用用户的信息，做一些违法违规的事，用户掌握在滴滴等网约车公司的信息，不仅是个人的身份信息，更为重要的是一些行程信息，这样的信息将直接暴露的几乎所有信息，比如姓名、电话、家庭地址、单位地址等，从这些信息中，还能直接推断你的日常行为习惯。一旦这些信息落入不法分子手中，人身安全很有可能受到威胁，如果一些重要人物的信息泄露，将带来什么危害可想而知，而且，滴滴车在全国的大街小巷行走，各种路况信息也自然掌握，如果落入一些不怀好意的国家手中，那么可能对国家安全造成影响。
3 滴滴出行泄露信息的问题提出、分析
3.1 问题提出
市场本身对大多数人来说没有影响，但是网络信息安全的问题则再次引发担忧，在这个互联网时代，大多数公民的个人信息，或多或少都被公布在网上，是否还有更多互联网公司，同滴滴一样滥用个人信息呢？
3.2 问题分析
事实上，靠各种非法途径获得公民信息，然后进行售卖获利这种案例时有发生，今年4月，辽宁省阜蒙县公安局，就打掉了一个靠售卖个人信息获利的犯罪团伙，该团伙通过在互联网上，发布各种虚假的招聘广告的方式收集个人信息，随后将该信息售卖给其它需要的组织，这些信息一旦被不法分子获得，你可能遇到各种不法侵害，较轻的可能就是玩网络诈骗或者网络盗窃，严重的甚至可能被绑架和敲诈勒索，所以，如果你接到过诈骗电话，你的个人信息很有可能就被出卖了。如果一家公司做出类似的违法举动，那么后果必然更加严重，因为它们掌握的信息要远比通过其它方式，获得的信息更为详细。一旦这些信息泄露，基本上你也就毫无个人隐私，而且如果没有进行相关监管，必然会影响整个互联网行业的发展。
未来将进入5G时代，万物互联时代也已经开始，到时候各种终端都将被连接到网络当中，这就不仅仅是个人信息暴露这么简单，甚至会让你的生活被完全监控，如果无法保障个人信息的安全，恐怕没有人愿意使用这些能方便我们生活的设备，到时候互联网的发展必然停滞不前。
4 关于滴滴出行泄露信息的建议
互联网绝非法外之地，我们在互联网潜水的底线是保护我们的个人隐私以及个人信息安全。4月26日，我国发布《移动互联网应用程序个人信息保护管理暂行规定（征求意见稿）》，界定了适用范围和监管主体，明确了“知情同意”“最小必要”两项原则，即从事App个人信息处理活动的，应当以清晰易懂的语言告知用户个人信息处理规则，由用户在充分知情的前提下，作出自愿、明确的意思表示，应当采取非默认勾选的方式征得用户同意；应当具有明确、合理的目的，并遵循最小必要原则，不得从事超出用户同意范围或者与服务场景无关的个人信息处理活动。此规定为App个人信息处理活动明确“红线”，既有利于监管部门明确职责，按照法定权限和程序行使权力；也有利于稳定市场预期，促进我国数字经济发展行稳致远。
4.1 国家层面
若想整治互联网的信息泄露问题，今后国家互联网信息办公室要持续完善行业监管执法建设，强化行业监管职责，细化违规处置流程和具体措施，提升监管的规范性和透明度。深入开展App个人信息保护工作，要坚持依法治理，充分衔接现有法律依据，贯彻法治思维和法治方式，以《网络安全法》等上位法为依据，为App个人信息处理活动画出底线和红线，明确App个人信息保护的具体要求。要坚持源头治理，针对App行业发展面临的突出问题、薄弱环节进行规制，对症下药、精准发力。要坚持系统治理，做好整体统筹协调。系统治理要求坚持系统谋划，立足长远。要坚持综合治理，完善多元主体参与机制，实现齐抓共管、群策群力、良性互动。同时，要着眼于技术发展规律，以技术产业创新主体为重点压实监管责任，以技术检测平台为依托提升监管能力，以技术标准为核心强化监管要求。坚持体系化共治思维，坚持政府、企业、行业共同参与，构建多层次的App个人信息保护规范体系。
4.2 企业层面
互联网企业应该对个人信息保持最大的敬畏，很长时间以来，人们在享受互联网企业带来的便捷服务的同时，也将最重要的个人信息无偿和无意地交给了互联网企业。移动互联时代，最大的利益载体就是流量。每个流量背后，都有大量的个人信息作为支撑，与此同时，个人信息的私密性和安全性也遭受着巨大的威胁。为了移动互联网的健康有序发展，互联网企业应当对个人信息保持最大敬畏，如此才能使自身处于法律的许可和道德的准则范围之内。互联网企业要以《个人信息保护法》的颁布实施为契机，进一步提升自身的经营道德，在处理用户个人信息时坚持合法、正当、必要和诚信原则，遵循个人信息处理规则及个人信息跨境提供规则，并切实接受社会的监督。
4.3 个人层面
在互联网时代，我们应该学会保护自己的个人隐私，比如，我们在上网时，一定要仔细阅读涉及个人隐私内容（如通讯录、短信等）的权限获取申请；在不必要的情况下记得关闭软件定位，以免泄露个人位置信息；收集整理好含个人信息的票据，集中销毁；不要在社交媒体随意公开自己及家人隐私信息；及时注销，解除绑定长时间不使用的账户；不点击浏览不知名的网站、不随意下载来历不明的应用软件等。
