武汉的一名滴滴司机,摄于去年。 Roman Pilipey/EPA, via Shutterstock


在不到一周的时间里,中国最大的网约车平台滴滴出行就从投资者宠儿——在华尔街首次募股就获得了巨额资金,变成了中国政府快速整治国内互联网行业行动的最大新目标。

这场监管闪电战的最新战线是隐私和网络安全。近年来,中国消费者的隐私意识越来越强,当局对滴滴这样掌握着敏感信息(如地理位置)的平台保护数据安全的情况特别感兴趣。

但北京针对滴滴的行动尤为突出,不仅是行动的速度之快,而且是紧跟在滴滴上周首次公开发行股票之后,政府在两天内先是叫停了平台的新用户注册,后又下令应用从商店下架。这些行动向中国企业发出的信息很明确:政府有权管它们,即使它们在全球运营,即使它们的股票在海外上市。这些行动也提醒了投资中国企业的国际投资者,监管的难题有时会让他们措手不及。

紧接着,中国互联网监管机构在周一上午宣布,另外三个中国平台也将暂停新用户注册,原因与滴滴被叫停一样,也是为了让官员进行网络安全审查。这些平台背后的两家公司最近也在美国上市。

近年来,随着中美关系恶化,太平洋两岸对数据保护的担忧日益加剧。随着这两个大国争夺经济、军事和技术上的优势,它们都在寻求确保本国公司的数字信息不落入对方手中,即使业务是跨国界进行的。

中国政府尚未明确表示,是哪些具体的安全和隐私问题,无论是过去的还是潜在的,引发了监管机构对滴滴采取行动。但根据中国的法律,网络安全审查是个国家安全问题,中国官员上周五宣布对滴滴进行审查时也强调了这一点。

香港大学中国法研究中心(Center for Chinese Law at the University of Hong Kong)总监张湖月(Angela Zhang)表示,与美国的紧张关系可能促使中国官员格外关注滴滴及其在纽约的首次公开募股。在这种充满敌意的时候,在美国出售股票不可避免地引起了北京对滴滴如何保护其拥有的大量中国人数据的担忧,张湖月说。

她说,另一个因素是中国互联网用户高涨的民族主义情绪。上周末,在中国监管机构叫停滴滴的新用户注册后,公司试图平息作为上市条件已将数据移交给美国的传言。

“这种传言也在一定程度上给监管机构施加了采取行动的压力,也让他们采取的行动站得住脚,”张湖月说。

除了滴滴,两家平台现在要接受网络安全审查的公司是满帮集团和看准网。满帮集团的应用程序帮助货运客户与卡车司机建立联系,看准网运营一个名为Boss直聘的求职平台。

最近几个月,美国的股市猛涨已吸引了不少其他中国公司赴美上市,包括生鲜电商叮咚买菜和问答网站知乎。但滴滴的规模远超这些公司。

滴滴每年在中国有3.77亿活跃用户,并在其他16个国家提供服务。滴滴曾因成为中国本土的技术优胜者而受到表扬,尤其是在2016年击败优步(Uber)、收购了这个竞争对手的中国业务之后。滴滴出行的代表周一拒绝就监管问题置评。

去年,金融科技巨头、阿里巴巴的姊妹公司蚂蚁金服的首次公开募股被叫停后,中国加快了打击本国互联网巨头的步伐。与滴滴一样,尽管中国的监管机构存在担忧,蚂蚁金服仍想按计划上市,虽然蚂蚁金服是准备在上海和香港上市,而不是在纽约。

滴滴出行上周三在纽约股票交易市场挂牌。



滴滴出行上周三在纽约股票交易市场挂牌。 Brendan Mcdermid/Reuters

自那时起,在准备上市的过程中,滴滴几乎无法避免政府对互联网行业日益严格的审查。今年3月底,中国南方大城市广州的市场监管机构传唤了滴滴出行和其他九家涉及旅游和快递业务的公司,责令它们公平竞争,不得利用消费者的个人信息向他们收取更高的价格。

一个月后,滴滴与30多家中国互联网公司一起被监管机构面谈,要求遵守反垄断规定。之后在今年5月,交通监管部门召见了滴滴出行和其他平台,要求它们在定价和司机收入的问题上确保公平和透明。

滴滴出行今年6月10日向美国证券交易委员会(Securities and Exchange Commission)提交了申请首次公开募股的文件,并以闪电般的速度完成了上市过程的其余部分。滴滴出行的股票上周三开始在纽约证券交易所挂牌。

但两天后,中国互联网监管机构宣布,在当局对滴滴的网络安全进行审查期间,叫停该平台的新用户注册。政府按照去年颁布的规则进行的这类审查,是中国控制与大型科技公司使用的产品和服务相关的安全风险框架的一部分。

次日,一名滴滴高管在社交平台新浪微博上写道,他看到有传言称,公司为了在纽约上市,不得不将用户数据移交给美国。这位高管说,滴滴出行的所有中国数据都存储在中国境内的服务器上,公司保留起诉任何散布相反说法者的权利。

16分钟后,滴滴出行的官方微博转发了上述微博,并写道:“希望大家不传谣,不信谣!”

周日晚,中国的互联网监管机构又发了一份简短生硬的声明,这次是下令滴滴出行从中国的移动商店下架,理由是与收集用户数据有关但未明确说明的问题。

这不是应用程序第一次在中国当局的压力下从手机商店下架,虽然以前发生这种情况后,应用程序后来又重新上架。

2018年,两个热门视频应用——快手和火山——在一家国有电视台指责其美化未成年人怀孕后从应用商店消失。火山小视频由TikTok的母公司字节跳动运营。

接下来的一周,监管机构彻底禁止了字节跳动的幽默应用内涵段子,认为其内容低俗。该应用不仅从商店下架,而且已经下载该应用的用户也不能再使用它。

周一,随着中国互联网上对滴滴所处困境的讨论展开,一篇2015年发表在官方新闻媒体上的旧文再次流传开来。这篇文章使用了滴滴研究院的详细数据,分析了几个政府部门在一天的不同时间打车的次数,得出了这些部门员工加班时间的结论。

周一为重发这篇文章附上的评注中写道:“彼时,未曾想到滴滴的大数据在今天可以掀起轩然大波。”

滴滴知道哪个部委加班最多:互联网数据,为何关乎国家安全?




  中国互联网平台,正在迎来一场监管风暴。

  继滴滴之后,“运满满”、“货车帮”、“BOSS直聘”也被调查。

  数据安全,是观察这场监管风暴的核心关键词。

  

  7月2日,网信办发布公告,对滴滴启动网络安全审查,同时暂停新用户注册。

  

  公告来源:网信中国公众号


  2天后,网信中国微信公众号再次发布消息:“滴滴出行”App下架。

  

  公告来源:网信中国公众号


  事情还没完。

  昨天,据网信办又发布消息,“运满满”、“货车帮”、“BOSS直聘”也被审查。

  

  公告来源:网信中国公众号


  连续4天,4家互联网企业被查,这与之前监管大有不同。

  不同之处,还蕴藏在4家公司的相同之处中。

  其一,这4家公司,都是典型的互联网平台企业。

  滴滴出行,国人都很熟悉,是中国最大的出行平台。

  “运满满”和“货车帮”同属于满帮集团,都是城际整车物流与车货匹配信息平台。

   “BOSS直聘”,职场人士应该不陌生,是在线招聘平台,号称首创互联网“直聘”模式的在线招聘。

  其二,这4家公司,都掌握了大量的数据。

  互联网平台企业,与其他企业最大的不同,就是某种意义上具有公共基础设施性质,掌握了天量的数据。

  比如,滴滴出行,注册用户超5亿,滴滴日订单4000多万,每天积累的数据,无疑是惊人的。

  又如“运满满”平台,实名注册重卡司机超过500万,货主超过百万,货物日周转量超过百亿吨公里,单日交易额约十余亿元。

  其三,这4家公司,都刚刚赴美上市。

  BOSS直聘,于6月11日在纳斯达克上市。满帮集团,于6月22日在纽交所上市。

  滴滴出行,上市极为低调,于6月30日在纽交所上市。

  互联网平台企业,海量数据,境外上市,这三大共同点,指向了一个关键词:数据安全。

  

  数据安全,国家网信办说得也很直接。

  在下架“滴滴出行”的通报中,网信办指出,“滴滴出行”App存在严重违法违规收集个人信息问题,要求滴滴出行“切实保障广大用户个人信息安全”。

  在宣布对“运满满”、“货车帮”、“BOSS直聘”启动网络安全审查的公告里,网信办说得更直接,“为防范国家数据安全风险,维护国家安全。”

  可见,数据安全,是这次监管风暴的导火索。

  数据,既关系个人隐私,更关乎国家安全。

  以滴滴为例,下载后,用户需要开放位置信息、电话簿、录音录像、存储等功能。

  注册还需要填写手机号、身份证号、绑定支付账号等个人身份信息。

  此外,出于安全考虑,滴滴车内还有录音录像设备,只要进入滴滴车内,用户就置于滴滴的监控之下,用户其实是没有隐私可言的。

  

  滴滴出行的录音功能


  这些信息,如果泄露,或者被不法分子盗取、利用,必然会侵害用户的个人隐私。

  滴滴更重要的数据,其实是基于用户出行的道路数据、地图数据。

  在《特斯拉终于服软:在中国做生意,就要守中国的规矩》一文,我曾分析过地图数据的重要性。

  滴滴已经上线了自己的地图,配合一年上百亿次的出行服务,获得的数据,比常规地图更精确。

  基于打车数据,滴滴竟然知道哪个国家部委加班最多。

  早在2015年,滴滴大数据研究中心通过自己的数据进行研究分析,推演出了国家各部委在7月13日和14日这两天的加班情况。

  

  滴滴的相关报告


  这些信息,如果被不法分子掌握、分析、利用,后果不堪设想。

  像“运满满”、“货车帮”、“BOSS直聘”,也存在类似的问题。

  

  “滴滴出行”、“运满满”、“货车帮”、“BOSS直聘”全部在美国上市,更让数据安全上升到国家安全层面。

  要知道,今年3月份,美国证券交易委员会通过了《外国公司问责法案》最终修正案。

  这份法案,是由美国参议院提议,时任总统特朗普签署通过的。

  从名字也能看出,该法案对外国公司特别是中国公司,并不友好。

  其中,一大要求便是外国公司要披露更多的信息,甚至细化到“董事会里共产党官员姓名”。

  问责法案之下,中国公司要想在美国上市,就必须满足披露要求。

  那么,问题来了。

  “滴滴出行”、“运满满”、“货车帮”、“BOSS直聘”赴美上市,披露了什么信息?这些披露是否违反了中国的信息安全规定?

  复盘滴滴的上市之路,这么大一家企业,上市却极为低调,甚至连最具象征意义的连敲钟仪式都省了。

  有人据此分析,滴滴可能是“先上车后补票”,即没有获得中国监管部门同意,先抢先赴美上市,然后接受国内主管部门审查。

  这也解释了为什么滴滴上市2天后,网信办便宣布开始审查。

  真相到底是什么,还需要国家主管部门审查后披露。

  无论如何,“先上车后补票”都不应该被容忍。

  海量的数据一旦泄露,造成的危害是无法弥补的。

  某些企业,如果不愿意“买票”,还是直接“下车”吧。