Page 60 - 法律理论与实践研究

Research on Legal Theory and Practice
法律理论与实践研究

例如，2018 年曝光的“剑桥分析丑闻”，8700 万用户数据因 Facebook 出于
商业决策主动对第三方程序开放宽松的 API 数据接口，被不当泄露给政治咨询
公司剑桥分析（Cambridge Analytica)，用于在 2016 年总统大选时支持共和党候

选人特朗普。对此，国外学者评论道：“社交媒体公司和剑桥分析等政治数据挖
掘公司通过使用个人数据操纵公众生活建立了自己的业务。他们的工作加剧了种
族紧张关系，复兴了极端民族主义，加剧了政治冲突，甚至在世界各地的国家制
造了新的政治危机——所有这些都削弱了公众对新闻、投票制度和选举结果的信

任”。“剑桥分析丑闻”等数据不法利用的事件严重影响了政治选举的公平，加
剧了美国社会的割裂，危及了国家和政治的安全。所以，防范数据被不法利用，
对于维护国家安全至关重要。

在“‘滴滴出行’赴美上市”事件当中，滴滴公司共存在 16 项违法事实，
其违法获取或过度收集的用户信息每一项的数量级均在千万以上，有些甚至过亿。
直接获取的信息种类包括用户手机相册中的截图信息、用户剪切板信息和应用列
表信息、乘客人脸识别信息、年龄段信息、职业信息、亲情关系信息、打车地址
信息，以及乘客评价代驾服务、App 后台运行、手机连接记录仪设备时的精准位

置（经纬度）信息。除乘客以外，司机的身份信息、学历信息也被违法收集。这
些信息被违法收集以后，滴滴在未明确告知用户的情况下，分析得出的间接信息
的数量级则均以“亿”计，这些信息包括乘客的出行意图、常驻城市、异地商务

或异地旅游情况，其中分析得出的乘客出行意图信息竟高达 539.76 亿条。
如此大规模的数据信息，一旦被不法利用，例如用以分析预测我国城市居民
的出行情况和人群实时分布情况等，无疑会对我国的公共安全乃至国家安全造成
严重威胁。“‘滴滴出行’赴美上市”事件起始于 2021 年 6 月 30 日，彼时美国《外
国公司问责法》（以下简称“HFCAA 法案”）已经生效，该国颁布“CLOUD 法案”

也已届三年。“HFCAA 法案”第三部分规定了向赴美上市外国企业提供服务的
会计师事务所负有“额外披露”的义务，需要在审计报告中向美国证券交易委员
会（以下简称“SEC”）披露如下信息：（1）在法案所规定的期间内该注册会

计师事务所已为上市企业编制的审计报告；（2）在上市企业注册成立或以其他
方式组织的外国司法管辖范围内，由政府实体持有的上市企业股份的百分比；（3）
在与该注册会计师事务所相关的适用外国司法管辖的政府实体是否对上市企业拥
有控股权；（4）、（5）则均为直接针对中国意识形态防范和国家安全泛化的条款。

46