滴滴被下架，互联网公司的主要ESG风险有哪些？

　　来源：Mei AI Media

　　7月4日，国家互联网信息办公室发布关于下架“滴滴出行”App的通报，指出下架原因为“滴滴出行”App存在严重违法违规收集使用个人信息问题。这是滴滴被网络安全审查两天后，又因个人信息违规问题遭下架。
　　通报称，此前网信办接到相关问题举报并检测核实，依据《中华人民共和国网络安全法》（下称《网络安全法》做出相关处理。国家网信办要求滴滴出行科技有限公司严格按照法律要求，参照国家有关标准，认真整改存在的问题，切实保障广大用户个人信息安全。
　　对此，滴滴方面回应称，坚决落实国家有关部门的相关要求，已于7月3日暂停新用户注册，滴滴出行App将严格按照有关部门的要求下架整改。已下载滴滴App的用户可正常使用。6月30日晚，滴滴出行正式在纽交所挂牌，发行价14美元/ADS，整体估值超过670亿美元。
　　过去两年，中国政府部门对数据安全和个人信息保护的监管持续加码。2019年1月，网信办、工信部、公安部、市场监管总局四部门联合发起App违法违规收集使用个人信息专项治理，随后网信办、工信部、公安部已进行数十次调查，对违规App要求整改，拒不整改的App则要求应用商店做出下架处理。除了个人信息保护，对重要数据的跨境和本地化存储等要求，也出现在《数据安全法》《个人信息保护法》等多部法律草案当中。
　　事实上，除了反垄断外，数据隐私和安全一直是互联网公司面临的最大ESG风险。以Facebook为例，2018年的一系列数据泄露事件使其损失了1000亿美元的市值。
　　消费者隐私的ESG披露指引内容包括：用于非必需项目的个人数据收集量；关于用户隐私数据的政策及描述；面临的数据安全风险以及对策；数据泄露的次数以及波及的用户量等。
　　消费者隐私是指描述消费者资料保障及私隐政策，以及相关执行及监察方法。消费者隐私权是指消费者购买或使用产品或服务时所享有的个人的且与公共利益无关的个人信息、私人活动和私有领域依法受到保护，不受他人非法侵扰，可以自由支配的一种人格权。“消费者信息保障和隐私”是指对于消费者信息，组织通过限制所收集信息的类型及信息获取、使用和保护的方式，来保护消费者的隐私权。
　　香港联交所 ESG 指引、ISO 26000与GRI Standards以及SASB可持续会计准则都包括了保护消费者隐私方面的内容。ESG 指引侧重于披露保护消费者隐私的政策、执行及监察方法。
　　ISO26000 要求企业建立保护消费者隐私的管理体系，并为企业保护消费者隐私提供指引。
　　GRI Standards 披露因泄露消费者隐私而遭到投诉的次数，投诉包括来自监管机构的投诉和来自外部且由企业证实的投诉。GRI Standards 鼓励，为了保护客户隐私，组织要限制对个人资料的收集，以合法途径收集资料，并对收集、使用和保护资料的方式保持透明。另外，除非经客户同意，组织不应透露客户个人信息或不将客户个人信息用于除协商之外的任何目的，并将资料保护政策或措施的任何变化直接传达给客户。按照 ESG 指引披露的内容，可以参考披露项 GRI 418-1议题专项披露内容。
　　互联网公司的数据隐私和安全性是投资者做投资决策时需考虑的最重要的因素之一，也是不同公司在ESG评级结果中差距最大的一项。以Sustainalytics的评级结果为例，不同互联网企业在这一项的评价差别最大，最低为6.4，最高为12.0。出现这一现象的原因是有些公司通过收集并销售用户的个人数据来赚取利润。
　　通常，互联网公司既是数据收集者也是数据分发者，其在开发的平台上汇总用户上传的个人背景、工作收入、个性、爱好、搜索的话题和讨论的内容，甚至从其他渠道购买补充数据，然后利用大数据分析挖掘用户潜在的需求，并通过售卖信息给其他公司（如广告商）等手段，使得广告得以精准投放，影响用户的想法和行为。据统计，这一行为带来的利润占互联网企业总利润的50%以上，甚至达到98%，如Facebook。
　　随着监管趋严，互联网公司的数据安全性和隐私管理以及反垄断的ESG风险随之骤升。

滴滴被下架，互联网公司的主要ESG风险有哪些？

相关帖子