7月21日，國家互聯(lián)網(wǎng)信息辦公室依據(jù)《網(wǎng)絡安全法》、《數(shù)據(jù)安全法》、《個人信息保護法》、《行政處罰法》等法律法規(guī)，對滴滴全球股份有限公司處人民幣80.26億元罰款，對滴滴全球股份有限公司董事長兼CEO程維、總裁柳青各處人民幣100萬元罰款。天價罰款因何而來？

根據(jù)相關(guān)媒體報道本次罰款主要指向滴滴八項罪狀

(1) 違法收集用戶手機相冊中的截圖信息1196.39萬條；

(2) 過度收集用戶剪切板信息、應用列表信息83.23億條；

(3) 過度收集乘客人臉識別信息1.07億條、年齡段信息5350.92萬條、職業(yè)信息1633.56萬條、親情關(guān)系信息138.29萬條、家和公司打車地址信息1.53億條；

(4) 過度收集乘客評價代駕服務時、App后臺運行時、手機連接桔視記錄儀設備時的精準位置（經(jīng)緯度）信息1.67億條；

(5) 過度收集司機學歷信息14.29萬條，以明文形式存儲司機身份證號信息5780.26萬條

(6) 在未明確告知乘客情況下分析乘客出行意圖信息539.76億條、常駐城市信息15.38億條、異地商務/異地旅游信息3.04億條；

(7) 在乘客使用順風車服務時頻繁索取無關(guān)的電話權(quán)限；

(8) 未準確、清晰說明用戶設備信息等19項個人信息處理目的。 以上八項罪狀暴露出滴滴公司個人信息合規(guī)仍存在較大問題，2015年至今，滴滴公司多次被相關(guān)部門約談卻仍在個人信息合規(guī)建設領(lǐng)域暴雷，問題的核心大概并不在技術(shù)上的不能防范而是越過合規(guī)紅線背后個人信息油田帶來的巨大利益。

盡管如此，80.26億元的罰款也能稱得上是給滴滴好好上了一課，這也警示了其他公司合規(guī)建設堪稱企業(yè)運營中的重中之重，盡管其并不像業(yè)務部門直接帶來短期收益，但一旦合規(guī)建設不到位，但凡暴雷企業(yè)所承擔的責任便會是不能承受之重。

尤其是在個人信息保護領(lǐng)域要關(guān)注最新的法規(guī)政策和行業(yè)動向，自2021年11月1日《個人信息保護法》出臺以來，個人信息處理者的義務及責任便有了明確的合規(guī)要求，面對強制合規(guī)義務及責任，企業(yè)應當積極的建立合規(guī)管理體系，以踐行處理個人信息的法定義務，避免因違法處理個人信息而受到處罰。

綜合目前有關(guān)個人信息保護和網(wǎng)絡安全及數(shù)據(jù)保護方面相關(guān)的法律法規(guī)及監(jiān)管動態(tài)，企業(yè)個人信息合規(guī)建設須致力于闡明個人信息保護合規(guī)目的與內(nèi)涵，明確處理個人信息的行為規(guī)范及違規(guī)后果，將外部有關(guān)合規(guī)要求轉(zhuǎn)化為內(nèi)部規(guī)章制度。可通過擬定規(guī)章制度形成個人信息安全管理基礎性制度，踐行個人信息收集、存儲、使用、加工、傳輸、提供、公開、刪除等各個處理環(huán)節(jié)個人信息保護義務，并明確違規(guī)行為的內(nèi)部處理流程和責任承擔方式將合規(guī)落到實處。

需要特別提示的是，在處理敏感個人信息，利用個人信息進行自動化決策，委托處理個人信息、向其他個人信息處理者提供個人信息、公開個人信息，向境外提供個人信息等特殊情形時，須進行個人信息影響評估。對個人信息處理目的、處理方式等是否合法、正當、必要，對個人權(quán)益的影響及安全風險，所采取的保護措施是否合法、有效并與風險程度相適應作出評估并保留相關(guān)資料備查，爭取做到技術(shù)上能處理，策略上善處理，規(guī)避風險為企業(yè)可持續(xù)發(fā)展護航。