共享單車企業普遍應用的LBS服務，是基于位置的服務，簡稱“定位服務”，也被廣泛應用于社交、導航、網約車、團購等各種社會生活中。海量個人地理信息被頻繁獲取，暗藏著日益突出的個人地理信息風險。

此外，共享單車企業掌握大量的用戶姓名、身份證號碼、電話號碼、行蹤軌跡、支付賬戶等個人信息，這些個人信息的收集、處理、使用都需要合乎網絡安全和數據信息的法律規定，否則，共享單車企業及背后追逐的資本都將面臨巨大法律風險及違法成本。

《關于鼓勵和規范互聯網租賃自行車發展的指導意見(征求意見稿)》出臺

有鑒于此，今年5月22日，交通運輸部正式發布了《關于鼓勵和規范互聯網租賃自行車發展的指導意見(征求意見稿)》（以下稱“《指導意見》”），開始向社會各界公開征求意見。《指導意見》對社會比較關心的網絡信息安全保護提出了針對性措施，規定加強網絡和信息安全保護。

其要求互聯網租賃自行車運營企業應當遵守國家網絡和信息安全有關規定，將服務器設在中國境內，并落實網絡安全等級保護制度，建立網絡安全管理制度，完善網絡安全防范措施，依法合規采集、使用和保護個人信息，強化系統數據安全保護。采取的信息不得侵害用戶合法權益和社會公共利益，不得超越提供互聯網租賃自行車服務所必需的范圍；采取的信息和生成的相關數據應當在國內儲存和使用。

《指導意見》關于網絡安全以及數據信息的保護，涉及了網絡安全等級保護制度、數據跨境傳輸、個人信息保護，也是10月1日即將生效的《民法總則》和今年6月1日剛實施的《網絡安全法》（以下稱“《網安法》”）的要求。

《民法總則》第一百一十一條規定了自然人的個人信息受法律保護，任何組織和個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息，首次從民事基本法層面明確個人信息權，把個人信息作為一項重要的民事權利予以保護。

共享單車企業屬于《網安法》所規制的主體“網絡運營者”

共享單車企業也屬于《網安法》所規制的主體“網絡運營者”，其作為網絡運營者，需要履行《網安法》及其配套法規規定的網絡安全保護義務，臺灣主機 臺灣伺服器，包括實施個人信息保護、網絡安全等級保護制度、數據跨境傳輸限制等。

關于個人信息保護，《網安法》規定網絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則，公開收集、使用規則，明示收集、使用信息的目的、方式和范圍，并經被收集者同意。網絡運營者應當對其收集的用戶信息嚴格保密，并建立健全用戶信息保護制度。任何個人和組織不得竊取或者以其他非法方式獲取個人信息，不得非法出售或者非法向他人提供個人信息。

這就要求企業收集個人信息需合法明示收集，嚴格保密，directadmin安裝 directadmin漢化，不得超越提供互聯網租賃自行車服務所必需的范圍收集和使用。共享單車企業在用戶注冊過程中提供的用戶協議往往會對個人信息收集和使用進行約定，但雖然有此約定，在實踐過程中仍存在濫用用戶個人信息的情形，個人信息保護值得共享單車企業引起注意。

關于網絡安全等級保護制度，《網安法》規定網絡運營者應當按照網絡安全等級保護制度的要求，履行相應安全保護義務，保障網絡免受干擾、破壞或者未經授權的訪問，防止網絡數據泄露或者被竊取、篡改。

安全保護義務包括（一）制定內部安全管理制度和操作規程，確定網絡安全負責人，落實網絡安全保護責任；（二）采取防范計算機病毒和網絡攻擊、網絡侵入等危害網絡安全行為的技術措施；（三）采取監測、記錄網絡運行狀態、網絡安全事件的技術措施，并按照規定留存相關的網絡日志不少于六個月；（四）采取數據分類、重要數據備份和加密等措施。由于目前相應的網絡安全等級保護制度實施辦法尚未出臺，建議共享單車企業可以依據我國現行的信息安全等級保護制度建立相應的企業網絡安全管理制度，完善網絡安全防范措施。

關于數據跨境傳輸限制，由于共享單車企業的數據信息涉及我國公民的個人信息和可能屬于國家秘密的地理信息等重要數據，數據跨境傳輸或引起安全問題不容忽視。因此《指導意見》強調共享單車企業應當將服務器設在中國境內，采取的信息和生成的相關數據應當在國內儲存和使用。