导读：《中华人民共和国国家安全法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络安全审查办法》等法律法规，为IT审计工作带来新机遇和挑战。

短短4天，滴滴经历了很多。7月4日，国家互联网信息办公室（以下简称“国家网信办”发布通知称，“滴滴出行”App存在严重违法违规收集使用个人信息问题。国家网信办依据《中华人民共和国网络安全法》相关规定，通知应用商店下架“滴滴出行”App。对此，滴滴相关人士回应：“滴滴坚决落实国家有关部门的相关要求，已于7月3日暂停新用户注册，滴滴出行App将严格按照有关部门的要求下架整改。”这距离滴滴上市仅仅4天。近几年，对个人隐私信息的保护是国家网信办等部门的关注重点，国家相关部门不间断地点名涉及违规收集使用个人信息的网络平台，滴滴是其中之一。

滴滴下架整改

“根据举报，经检测核实，‘滴滴出行’App存在严重违法违规收集使用个人信息问题。国家网信办依据《中华人民共和国网络安全法》相关规定，通知应用商店下架‘滴滴出行’App，要求滴滴出行科技有限公司严格按照法律要求，参照国家有关标准，认真整改存在的问题，切实保障广大用户个人信息安全。”这是7月4日晚，国家网信办发布的“关于下架‘滴滴出行’App的通报”。

对此，滴滴相关人士向北京商报记者回应：“滴滴坚决落实国家有关部门的相关要求，已于7月3日暂停新用户注册，滴滴出行App将严格按照有关部门的要求下架整改。已下载滴滴App的用户可正常使用，乘客的出行和司机师傅的接单不受影响。真诚感谢主管部门指导滴滴排查风险，我们将认真整改，不断提升风险防范意识和技术能力，持续保护用户隐私和数据安全，防范网络安全风险，持续为用户提供安全便捷的服务。”

其实7月2日国家网信办就曾针对滴滴发布过公告。国家网信办称，为防范国家数据安全风险，维护国家安全，保障公共利益，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，网络安全审查办公室按照《网络安全审查办法》，对，滴滴出行”实施网络安全审查。为配合网络安全审查工作，防范风险扩大，审查期间“滴滴出行”停止新用户注册。

当天，滴滴相关人士就此向北京商报记者回应：“滴滴将积极配合网络安全审查。审查期间，我们将在相关部门的监督指导下，全面梳理和排查网络安全风险，持续完善网络安全体系和技术能力。”

相关部门保护个人信息成常态

这一系列网络安全审查和下架整改通知都发生在滴滴上市后。7月1日，滴滴在纽交所上市，开盘价较发行价上涨28.6%。截至北京商报记者发稿，滴滴股价15.5美元，总市值744亿美元。

在中国，滴滴被公认为移动出行老大。招股书显示，2018-2020年，滴滴营收分别是1353亿元、1548亿元、1417亿元。2021年一季度营收为422亿元。在单量和交易额维度，在截至2021年3月31日的12个月里，滴滴全球平均日交易量为4100万单，全平台总交易额为3410亿元。2018年1月1日至2021年3月31日的三年时间内，平台司机总收入约6000亿元。

站在监管层面，滴滴不是国家相关部门唯一点名的企业。仅2021年6月，工信部就通报过291款侵害用户权益App。根据通报，工信部重点督促用户反映问题较多的实用工具、学习教育、生活出行、求职招聘、运动健身等五类企业进行整改，并进一步加大对App弹窗信息关不掉或者未显著提供关闭功能标识，开屏信息等方式欺骗误导用户跳转至其他页面等突出问题的整治力度，充分保障用户的知情权和选择权。

截至工信部6月通报时，有83款App未完成整改，包括前程无忧、豆瓣等。天津市、上海市、江苏省、浙江省、广东省、四川省通信管理局检查发现仍有208款App未完成整改，包括洋码头、万国觉醒等。

比达分析师李锦清告诉北京商报记者，目前我国针对个人信息保护，已经建立起一个比较完善的法律体系。在这一体系下，相关部门对App个人信息收集的范围和用途有了更明确的指导。从相关部门对App收集个人信息乱象的通报和整改可以看出，保护个人信息将是一种常态化的监管，对具体App和企业而言，这有利于公司的长期健康发展。