현재 디디추싱 처벌 관련 공지는 크게 2가지가 있습니다.
첫 번째 공지는 7월 2일 공개되었으며, 전문은 다음과 같습니다.
국가정보보안위험을 예방하고 국가안보를 수호하며 공익을 보호하기 위해 '중화인민공화국 국가보안법' 및 '중화인민공화국 사이버보안법'에 의거 사이버보안심사실은 '디디추싱'에 대한 사이버보안 검토를 실시하는 '사이버보안 검토대책'을 갖고 있다. 네트워크 보안 검토 작업에 협조하고 위험 확대를 방지하기 위해 "Didi Chuxing"은 검토 기간 동안 신규 사용자 등록을 중단합니다.
두 번째 기사는 7월 4일 게재됐으며, 전문은 다음과 같다.
보도에 따르면 테스트와 검증을 거친 결과 '디디추싱' 앱은 심각한 불법 행위를 저지른 것으로 나타났다. 및 개인정보의 불법적인 수집 및 이용. 중화인민공화국 사이버보안법 관련 조항에 따라 국가인터넷정보국은 앱스토어에 'Didi Chuxing' 앱을 삭제하라고 통보했으며, Didi Chuxing Technology Co., Ltd.에 법률 준수를 엄격히 요구했습니다. 요구사항을 준수하고 관련 국가 표준을 참조하여 기존 문제를 해결하고 사용자 개인정보의 보안을 효과적으로 보호합니다.
현재 처벌 조치로 볼 때 그 강도는 적지 않습니다. 정부가 구체적인 처벌 내용을 밝히지는 않았지만 참고할 만한 측면이 있다.
1. 정부 감독 수준에서 'Didi Chuxing' 소프트웨어를 선반에서 제거하기로 직접 결정을 내렸으며, 이는 Didi의 법률 및 규정 위반이 매우 심각함을 나타냅니다.
'디디추싱' 소프트웨어 제거에 대한 법적 근거는 '사이버보안법'이다. 귀하의 참고를 위해 제품 진열대 퇴출과 관련된 '네트워크 보안법' 조항을 다음과 같이 정리했습니다.
1. 사용자 실명제 조항.
법적 규정에 따라 인터넷 플랫폼은 사용자에게 서비스를 제공할 때 사용자에게 실명 신원 정보를 제공하도록 요구해야 합니다. 사용자가 이를 제공하지 않는 경우 플랫폼은 사용자에게 서비스를 제공하지 않습니다.
플랫폼이 이 조항을 위반하는 경우 시정을 해야 합니다. 시정을 거부하거나 위반 사항이 심각한 경우 정부 규제 당국은 해당 제품을 진열대에서 제거하도록 요구할 수 있습니다.
2. 네트워크 보안 인증, 테스트, 위험 평가 등에 관한 규정
인터넷 플랫폼은 네트워크 보안 인증, 테스트, 위험 평가 및 기타 작업을 수행할 때 국가 규정을 준수해야 합니다. 그렇지 않으면 규제 당국이 제품을 선반에서 강제로 제거할 수도 있습니다.
3. 이용자 정보 수집에 관한 규정.
인터넷 플랫폼은 이용자 정보를 수집하는 경우 이용자에게 이를 명확히 밝히고 동의를 얻어야 하며, 수집된 정보를 과도하게 수집하거나, 유출, 변조, 훼손해서는 안 되며, 수집된 정보를 제공해서는 안 됩니다. 개인정보를 동의 없이 타인에게 제공합니다. 그렇지 않고 위반 사항이 심각한 경우 해당 제품은 진열대에서 제거됩니다.
4. 주요정보의 보관에 관한 규정.
법에 따라 국가는 공공 통신 및 정보 서비스, 에너지, 운송, 수자원 보존, 금융, 공공 서비스, 전자 정부 등 중요한 산업과 분야뿐만 아니라 기타 중요한 산업을 제공합니다. 멸실로 인해 피해를 입은 산업, 분야는 국가안보, 국민경제, 국민생활, 공익을 심각하게 위태롭게 할 수 있는 기능을 잃거나 데이터가 유출된 핵심정보기반시설에 대해 보호한다. 네트워크 보안 수준 보호 시스템.
이 중요한 정보는 중국 내에 저장되어야 합니다. 해외에 제공해야 하는 경우 정부 부서에서 보안 평가를 수행해야 합니다.
인터넷 플랫폼이 위 규정을 위반하는 경우 시정을 위해 운영 중단 명령을 받을 수 있습니다. 즉, 해당 제품이 진열대에서 제거됩니다.
5. 이용자가 공개하는 정보의 관리에 관한 규정.
인터넷 플랫폼은 이용자가 게시한 정보를 관리할 책임이 있습니다. 불법정보의 전송을 제때에 중단하지 않을 경우 플랫폼은 법적 책임을 지게 됩니다. 플랫폼이 시정을 거부하거나 위반 사항이 심각한 경우 해당 제품이 진열대에서 제거될 수 있습니다.
상품을 진열대에서 꺼내도록 명령할 수 있는 상황에 대한 주요 내용은 위와 같습니다.
2. 현재 Didi의 위반 사항은 사용자 정보 수집과 관련이 있을 수 있습니다.
지난 7월 4일 규제 당국이 발표한 공지에는 '디디추싱' 앱이 심각한 불법, 불법적인 개인정보 수집 및 이용을 하고 있다는 점을 명확히 명시했다.
따라서 현재 공개된 내용으로 볼 때 디디의 문제는 사용자 정보 수집과 관련이 있을 수 있습니다.
3. 국가보안법은 왜 개입하는가?
디디가 단지 법과 규정을 위반했다는 이유만으로 사용자 정보를 수집한다면 국가보안법의 개입은 다소 비논리적으로 보인다.
정부 감독이 국가보안법을 직접 인용할 수 있는 상황은 기본적으로 두 가지로 구분된다.
1. 감독 대상이 직접적인 반역, 탈퇴, 내란 선동을 하는 경우, 정치권력 전복, 국가기밀 유출 등의 행위.
2. 주요정보기반시설의 운영자로서 감독대상자는 주요정보의 관리에 문제가 있다.
왜 중요 정보 관리도 국가 안보 범위에 포함되는지 궁금해하는 친구들도 있을 것입니다.
주로 핵심 정보가 매우 중요하기 때문입니다. 핵심정보의 관리 및 통제에 문제가 있을 경우 사회와 국민의 이익에 직접적인 영향을 미칠 수 있으며, 나아가 국가안보에도 영향을 미칠 수 있습니다.
현재 디디의 월간 활성 사용자 수는 4억 명에 달해 현행 기준으로 보면 핵심 정보 인프라로 인정받을 수 있다.
따라서 국가보안법을 이런 관점에서 접근한다면 논리적으로 일관성이 있을 수 있다.
모두가 주목해야 할 점은 '사이버보안법'과 '국가보안법'이 서로 다른 관점을 갖고 있다는 점이다.
'사이버 보안법'의 관점은 네트워크 보안을 보장할 뿐만 아니라 개인 및 법인의 정보 보안을 보호하는 것입니다. 그러나 국가보안법의 진입점은 미시적인 개인의 이익보다는 주로 국가안보를 수호하고 국민의 근본적인 이익을 보호하는 데 있다.
따라서 단순히 개인정보를 과도하게 수집했다는 이유만으로 디디를 처벌한다면 논리는 다소 일관성이 없다. 미시적인 수준의 개인정보 보호는 국가보안법이 아닌 사이버보안법의 범위에 속하기 때문이다.
즉, 국가보안법은 미시적 차원의 개인 이익보다는 거시적 차원에서 국가안보 등 근본적인 이익을 주로 보호한다는 것이다. 디디가 단순히 개인정보를 과도하게 수집한다는 이유만으로 법을 어겼다면 국가보안법 차례가 되어서는 안 된다.
4. 디디가 국가보안법의 어떤 부분을 위반했을 가능성이 있나요?
이하 내용은 추론일 뿐, 구체적인 사실에 대해서는 조사 결과에 따릅니다.
핵심 정보 인프라라는 개념을 따르면 일반적으로 두 가지 방향이 있을 수 있습니다.
1. 정부 평가 없이 중요 정보 데이터를 해외로 전송합니다.
이러한 추측은 디디추싱의 웨이보 부사장이 부인했다. 만약 거부가 사실이라면 이런 상황은 존재하지 않습니다. 물론 반전이 일어난다면 디디는 큰 어려움을 겪게 될 것이다.
2. 플랫폼의 주요 정보 관리에는 국가 안보를 위협할 수 있는 허점이 있습니다.
예를 들어, 기술력이 부족하면 네트워크 보안 사고가 발생할 수 있고, 사용자 데이터 보호가 미흡하면 대규모 유출이 발생하거나, 구매한 소프트웨어 및 하드웨어 공급업체가 중대한 보안 위험에 처할 수 있는 등의 문제가 발생할 수 있습니다.
매우 큰 플랫폼의 경우, 사용자 수가 많기 때문에 이러한 사고나 숨겨진 위험은 플랫폼에서 견딜 수 없습니다.
그렇다면 이전 상황보다는 나은 셈이다.
물론 위 두 가지 방향의 분석은 일반적인 상황에서 발생할 수 있는 상황이거나, 다른 특별한 상황을 배제하지 않거나, 규제당국이 단지 습관적으로 일어날 수 있는 가능성도 배제하지 않습니다. 그러나 국가보안법을 인용해 보면 국가안보 이익에 심각한 해를 끼치는 것은 없었다.
그러나 규제 당국은 짧은 기간에 두 차례의 벌금 통지를 내렸는데 이는 관행에 어긋난다. 규제 당국은 이러한 집중적인 처벌 통지가 디디(Didi)와 같은 거대 스타 기업에 어떤 의미를 갖는지 매우 명확하게 밝혀야 합니다.
현재 상황이 어떠한지는 알 수 없습니다. 위 내용은 법적, 논리적 분석과 추론일 뿐이며, 구체적인 사실은 수사 결과 공개를 기다려 볼 뿐입니다.
이 기사는 WeChat 공개 계정에서 가져온 것입니다: Huangcheng Gen Xia Dao Pen Li