人间法案 · 案件阅读
滴滴的八十亿元罚单：一次行程结束后，信息去了哪里
从相册截图到后台位置，从乘客出行意图到司机身份证号，2022年的处罚通报把一辆车背后看不见的数据处理摊开了。
编年依据：2022年7月21日网信部门作出行政处罚；2021年审查、下架及2023年恢复注册为同一责任叙述的前后节点。
地图之外的手机
史料记载在打车软件里输入目的地，是为了让一辆车把人送到那里。2022年7月21日，国家网信办公布对滴滴的处罚时，人们从那份清单里看到，监管调查涉及的信息远不只有地图上的两个点：手机相册截图、剪切板、应用列表，乃至平台分析出的出行意图，都出现在违法事实之中。行程有清楚的起终点，信息被收集和分析的边界却需要另行追问。[1][2]
史料记载罚单落在滴滴全球股份有限公司名下，金额为人民币80.26亿元；时任董事长兼CEO程维、总裁柳青分别被罚人民币一百万元。它是一项行政处罚，所依据的是网络安全法、数据安全法、个人信息保护法、行政处罚法等规定。这个数字引人注目，但理解案件，还得回到被处理的信息和负有责任的主体。[1][2]
应用商店里消失的一年半
史料记载审查开始于一年前。2021年7月2日，网络安全审查办公室宣布对滴滴出行开展网络安全审查，审查期间停止新用户注册。公告说明，目的在于防范国家数据安全风险、维护国家安全和公共利益。两天后，国家网信办通报，滴滴出行App存在严重违法违规收集使用个人信息问题，通知应用商店下架，并要求整改。[3][4][7][5]
史料记载7月9日，下架范围扩大到滴滴企业版等25款App；7月16日，国家网信办会同公安部、国家安全部、自然资源部、交通运输部、税务总局、市场监管总局进驻开展审查。从停止新增注册到多个产品下架，再到部门联合进驻，用户看到的是下载入口的变化，监管机关展开的则是对平台处理数据方式的调查。[3][4][7][5]
八类问题，不是一种“多收一点”
史料记载2022年公开答记者问将16项违法事实归纳为八个方面。第一类是违法收集手机相册截图，共1196.39万条；第二类是过度收集剪切板和应用列表信息，共83.23亿条。这里统计的是信息条目，不能换写成同样数量的受害人数，也不能说每个用户都被收集了清单中的全部信息。[2]
史料记载第三类涉及乘客的多个侧面：人脸识别信息1.07亿条，年龄段5350.92万条，职业1633.56万条，亲情关系138.29万条，以及标记为家和公司的打车地址1.53亿条。第四类是1.67亿条精准位置信息，发生在乘客评价代驾、App后台运行、手机连接桔视记录仪等场景。上车时需要定位，不等于这些场景中的定位都天然必要。[2]
史料记载第五类落到了司机身上：过度收集学历信息14.29万条，并以明文保存身份证号5780.26万条。前者涉及有没有必要收集，后者涉及如何保管。把身份证号拿到手，与为它提供应有的保护，是两项不能互相代替的责任。[2]
平台还在推测你为什么出门
史料记载第六类并不只是读取手机内容。在没有明确告知乘客的情况下，滴滴分析了539.76亿条出行意图信息、15.38亿条常驻城市信息，以及3.04亿条异地商务或旅游信息。地址是一个人去过哪里，意图则进一步推测他为什么去；监管通报把这种分析也纳入了审查。[2]
史料记载剩余两类分别是：乘客使用顺风车时，被频繁索取与服务无关的电话权限；包括用户设备信息在内的19项个人信息，其处理目的没有得到准确、清晰说明。八类事实指向不同环节，从收集、存储到分析，从权限请求到告知义务。问题不只是数据多，而是平台在每一步是否有相应依据、是否履行了应有义务。[2]
为什么处罚公司，也处罚负责人
史料记载网信办解释，滴滴全球股份有限公司对境内各业务线重大事项具有最高决策权，统一制度适用于各业务线，并通过相关委员会参与决策、指导和监督。各业务线的违法行为，是在这一统一决策和部署下落实的，因此被认定为本案违法主体。程维、柳青则被认定负有主管责任。[2]
史料记载监管机关还给出从严从重处罚的理由：相关行为最早始于2015年6月，持续约七年；在被要求改正后，仍未全面深入整改；违法处理的个人信息达647.09亿条，包含人脸、精准位置、身份证号等敏感信息，且横跨多个App和多种处理环节。七年是行为持续时间，不意味着2021年才施行的法律被简单追溯适用于七年前。通报强调的是，相关行为在各部法律施行后仍持续存在。[2]
史料记载另有涉及国家安全的风险和违法违规问题，网信办明确表示依法不公开具体内容。[2]
恢复注册不等于撤销处罚
史料记载2023年1月16日，滴滴宣布，经报网络安全审查办公室同意，恢复新用户注册，并表示已经进行全面整改。当天《财经》记者发现，苹果、安卓应用商店尚未恢复上架，注册和重新下载并不是同一时刻发生的事。[1][6][7]
史料记载新用户可以注册了，行政处罚的事实并没有因此被抹去。恢复注册，是后续经营状态的变化。那80.26亿元是对企业的行政罚款，不是平均分给乘客、司机的赔偿款。[1][6][7]
史料记载这起案件留下的尺度，最终仍要回到一次普通出行：人们把位置交给平台，是为了找到车；把身份交给平台，是为了完成相应服务。平台能把这些信息连接成更完整的个人画像，并不意味着它天然拥有无限收集、保存和推测的权利。车抵达之后，关于这些信息的责任仍在继续。[1][6][7]
不能用一个同意包办所有信息
分析解读清单中最值得留意的，并不是哪个数字最大，而是相似的数据在不同环节对应不同问题。乘客主动填写目的地，与应用在后台取得精准位置，不是同一件事；司机提交身份材料，与平台以明文保存号码，也不是同一件事。前者涉及收集的目的与必要性，后者涉及存储环节的保护。把违法统一说成“没有征得同意”，会遗漏本案公开列举的过度收集、频繁索权和保护义务缺失。[2]
分析解读数据也不只存在于用户输入框。平台通过行程和其他信息作出的分析，可能形成对常驻城市、出行目的的判断。网信办特别列明未明确告知情况下分析出行意图等信息，提醒人们注意从原始信息到推断信息的变化。能够通过计算得到一种判断，不等于这种处理便无需解释；计算能力解决的是能不能做，法律审查追问的则是为什么做、怎样告知，以及有没有超出服务需要。[2]
分析解读这并不是说任何定位或者身份核验都被此次处罚禁止。网约车服务本来就要安排车辆、联系乘客、完成相应安全管理；本案的通报针对查明的具体违法处理行为。读者不能从某一项数量推断所有正常功能都不合法，也不能反过来用服务需要定位，概括证明平台的一切数据需求都合理。服务功能与每一项实际处理之间，仍需要能够说明的联系。[2]
几张通报，各自回答一个问题
分析解读2021年的审查公告、下架通报和2022年的罚款决定，在时间上接续，却并不是可互换的法律文件。停止新用户注册是审查期间的风险控制安排；通知应用商店下架针对检测发现的问题；正式行政处罚则以调查查实的违法事实及相关法律为依据。将三个节点统称为“一夜罚了八十亿元”，既抹去了一年的调查，也会混淆用户能否下载应用与企业承担何种法律责任。[1][3][4]
分析解读同样，2023年恢复注册的消息来自公司公开公告。公告说经报审查办公室同意，也表示进行了全面整改；它提供了经营状态改变的确切节点，但不是一份公开列出全部技术整改项目和验收细节的报告。本文据此确认恢复注册，不据此推断未披露事项已经公开，也不把后续恢复经营解释为原处罚被撤销。法律责任与恢复服务可以先后存在，而不互相否定。[6][7]
分析解读有关国家安全的内容，公开答记者问明确留出不披露的部分。这个空白不能用传闻填满：材料没有公开的数据流向、具体安全评估和其他细节，本文均不作猜测。行政机关公开认定的风险、已经列明的个人信息违法事实、外界针对公司的推测，是三种不同性质的信息；只有前两种在本篇得到相应证据范围内的叙述。[2]
分析解读截至2026年10月23日，本轮核验未获得撤销该处罚或法院改判的可靠公开材料，也未取得可核验的个别用户获赔记录。因此，本篇的结尾是行政处罚和已公开的恢复注册后续，而不是宣布所有争议终结。对乘客、司机而言，这份案件记录的意义，在于把一个看不见的后台展开成可问责的具体环节：谁决定收集，谁说明目的，谁保护存储，谁对持续违法负责。[1][2][6]
案件时间线
案件程序
来源与资料
- 国家网信办对滴滴全球股份有限公司作出行政处罚的决定
- 国家网信办有关负责人就滴滴行政处罚答记者问
- 网络安全审查办公室关于对滴滴出行启动网络安全审查的公告
- 国家网信办关于下架滴滴出行App的通报
- 国家网信办等七部门进驻开展网络安全审查
- 滴滴出行关于恢复新用户注册的公告（澎湃转载）
- 财经：滴滴恢复新用户注册，还未恢复上架
资料截止日：2026-10-23。截止日后的进展尚不包含在本文中。
沿用公开材料隐名，不补全身份、住址及无关家属资料；仅保留解释争议所需事实。