若是泄露我们的个人信息，“滴滴出行”该担何罪？

前言
2021年7月2日，国家网信办发布了一则《网络安全审查办公室关于对“滴滴出行”启动网络安全审查的公告》，公告显示，网络安全审查办公室对“滴滴出行”App实施网络安全审查，审查期间“滴滴出行”App将停止新用户注册。公告全文仅短短137字，却很快在互联网引起轩然大波，关于滴滴违法行为的猜测也甚嚣尘上。
时隔两日，2021年7月4日晚，国家网信办再发《关于下架“滴滴出行”App的通报》，证实“滴滴出行”App存在严重违法违规收集使用个人信息问题，并通知应用商店下架“滴滴出行”App，要求滴滴公司严格依法整改，切实保障广大用户个人信息安全。
两则通报触动了我们敏感神经，我们是否因使用“滴滴出行”而被泄露了个人信息了？
01“滴滴出行”究竟收集了用户的哪些个人信息？
■ 众所周知，几乎所有APP在进行新用户注册时，都需要用户同意APP隐私政策，否则无法完成注册，甚至不能进行下一步操作。虽然大多数人已经将同意隐私政策当成了一种习惯，但却很少有人关注其中的内容，我们查阅了“滴滴出行”App2021年6月29日版本的《个人信息保护与隐私政策》，其中的第2条就能够帮助我们了解这款App在使用的过程中究竟在收集、使用哪些个人信息：
01 用户的一般公民个人信息
“滴滴出行”App要求一般用户在注册时必须绑定手机号，而使用单车、电单车等功能的用户或老年版用户，则还需要提供姓名、身份证号码、面部识别特征或其他身份证明。也就是说，仅在注册环节，“滴滴出行”App就已经有可能获取特定人的姓名、手机号以及身份证号码等一般公民个人信息。
02 用户的行踪轨迹信息
作为一款打车软件，“滴滴出行”App在运行时调用位置权限以实现精准定位似乎理所当然，但借助该权限，“滴滴出行”App还会记录用户每一次的出发地、到达地、行踪轨迹、时长以及里程数信息。关于此，滴滴研究院还在2015年发布了一份各部委为目的地的打车情况大数据分析报告。
03 用户的财产信息和征信信息
针对驾驶员用户，“滴滴出行”App不仅要求其提供姓名、身份证等一般公民信息，还需要提供车辆品牌、型号等基本车辆信息，银行卡信息，并查询用户的信用信息，这些信息能够在一定程度上已经能够反映出用户的财产情况和征信情况。
可以见得，在“滴滴出行”App向用户收集的信息中，部分信息已经属于敏感信息的范畴。虽然收集的行为具有正当性和必要性，但如若使用不当，将会对公民个人信息安全造成巨大威胁，也会使滴滴公司面临刑事风险。
02“滴滴出行”如果将收集的个人信息泄露，可能要承担什么刑事责任？
■ 掌握着4.9亿年活跃用户公民个人信息的“滴滴出行”App，一旦将其收集的信息泄露，是否要承担刑事责任？又将承担怎样的刑事责任？
钱龙明刑事工作室认为
（1）如果滴滴公司系违反国家规定，将收集的公民个人信息向他人出售或提供的。
根据《中华人民共和国刑法》第二百五十三条之一的规定，其行为将构成侵犯公民个人信息罪。该条第二款还对将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的行为人做出了从重处罚的规定。此外，司法解释还对该罪的量刑情节进行了具体规定：出售或者提供行踪轨迹信息、征信信息、财产信息五百条以上、一般公民个人信息五万条以上的，应当认定为“情节特别严重”。根据“滴滴出行”App的数据量，一旦该罪名成立，滴滴公司将被处以罚金刑，而滴滴公司直接负责的主管人员和其他直接责任人员则将会面临最高七年有期徒刑的刑罚。
（2）如果滴滴公司系不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使用户信息泄露，并造成严重后果的。
根据《中华人民共和国刑法》第二百八十六条之一的规定，其行为将构成拒不履行信息网络安全管理义务罪。该条第三款规定，有前款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。
■ 实际上，互联网企业因非法使用用户信息被刑事处罚在此前已有先例。我们查阅到“（2019）鲁0321刑初41号”刑事判决书，被告人韩军经营的被告单位神州伟智（天津）科技有限公司入驻“京东万象平台”，通过该平台对外出售未经信息主体授权的手机号码位置信息数据产品。桓台县人民法院认为，未经被收集者同意，将合法收集的公民个人信息向他人提供的，亦属于刑法规制的非法“提供公民个人信息”行为，故一审判处被告单位神州伟智（天津）科技有限公司犯侵犯公民个人信息罪，处罚金人民币七万元；单位直接负责的主管人员被告人韩军犯侵犯公民个人信息罪，判处有期徒刑一年，缓刑一年，并处罚金人民币三万元。
03事件当前，互联网企业应当如何前行？
就在2021年7月7日，国家网信办又对“运满满”“货车帮”“BOSS直聘”App开启了新一轮的审查，被查App可能涉及到收集用户的就业数据和货运数据等。我们由此可以看到，“滴滴出行”App下架作为行业内的标志性事件，将为其他互联网企业敲响警钟。
尽管相关部门当前对App违法收集、使用用户个人信息的行为采取的处罚措施还是以整改、通报、下架、罚款等行政处罚为主。但随着大数据时代的发展，数据日益成为重要的资产，未来互联网企业违法收集、使用个人信息的行为交由刑法来规制将成为趋势，对相关责任人的处罚力度也会随之增大。行业内看似普遍的信息收集和使用行为，却也可能使企业陷入刑事犯罪的危机之中。
■ 因此，钱龙明刑事工作室认为，互联网企业的刑事合规性工作，应是避免成为第二个“滴滴出行”的有效办法。所谓的刑事合规性，即是以刑事法律的标准来识别、评估、预防和控制企业在经营管理活动中的法律风险，防患于未然，避免企业及其经营管理者们因非恶意违反刑事法律而诱发刑责。
而对于已经身处刑事诉讼中的企业和责任人员，则仍然可以积极寻求刑事专业律师的帮助，通过对信息种类、信息数量等情节的辩护，争取不被追究刑事责任或最大限度的从轻、减轻处罚。