知網(wǎng)又出問題了，這次被罰5000萬。

最近，國家互聯(lián)網(wǎng)信息辦公室（以下簡稱“”）對知網(wǎng)（CNKI）依法作出網(wǎng)絡(luò)安全審查相關(guān)行政處罰，責(zé)令停止違法處理個人信息行為，并處人民幣5000萬元罰款。

各地處理過大量關(guān)于過度收集個人信息、侵害用戶權(quán)益行為的App，一般是針對違法行為進(jìn)行通報、責(zé)令期限整改或下架處理，處以罰款的情況并不多見。

而且，自2021年11月1日《個人信息?！氛绞┬幸詠?，這是迄今為止罰金最高的一筆處罰。

為什么會受罰？

“網(wǎng)信中國”官方公號發(fā)布的文章顯示，根據(jù)網(wǎng)絡(luò)安全審查結(jié)論及發(fā)現(xiàn)的問題和移送的線索，依法對知網(wǎng)涉嫌違法處理個人信息行為進(jìn)行立案調(diào)查。

經(jīng)查實(shí)，知網(wǎng)主要運(yùn)營主體為同方知網(wǎng)（北京）技術(shù)有限公司、同方知網(wǎng)數(shù)字出版技術(shù)股份有限公司、《中國學(xué)術(shù)期刊（光盤版）》電子雜志社有限公司三家公司，其運(yùn)營的手機(jī)知網(wǎng)、知網(wǎng)閱讀等14款A(yù)pp存在違反必要原則收集個人信息、未經(jīng)同意收集個人信息、未公開或未明示收集使用規(guī)則、未提供賬號注銷功能、在用戶注銷賬號后未及時刪除用戶個人信息等違法行為。

此次處罰依據(jù)來自《個人信息?！返诹鶙l，有前款規(guī)定的違法行為，情節(jié)嚴(yán)重的，由省級以上履行個人信息保護(hù)職責(zé)的部門責(zé)令改正，沒收違法所得，并處五千萬元以下或者上一年度營業(yè)額百分之五以下罰款，并可以責(zé)令暫停相關(guān)業(yè)務(wù)或者停業(yè)整頓、通報有關(guān)主管部門吊銷相關(guān)業(yè)務(wù)許可或者吊銷營業(yè)執(zhí)照。

知網(wǎng)被罰5000萬，看來是頂格受罰。

不過，對知網(wǎng)違規(guī)行為的定性，偏重于隱私保護(hù)，而非數(shù)據(jù)安全/網(wǎng)絡(luò)安全。

隨后，知網(wǎng)對此回應(yīng)，誠懇接受，堅決服從。知網(wǎng)還表示“繼續(xù)夯實(shí)個人信息保護(hù)、數(shù)據(jù)安全和網(wǎng)絡(luò)安全管控體系”。

這次處罰，應(yīng)該是去年網(wǎng)絡(luò)安全審查辦公室對知網(wǎng)啟動的網(wǎng)絡(luò)安全審查結(jié)果。

根據(jù)“網(wǎng)信中國”官方公號2022年6月24日的通報，知網(wǎng)掌握著大量個人信息和涉及國防、工業(yè)、電信、交通運(yùn)輸、自然資源、衛(wèi)生健康、金融等重點(diǎn)行業(yè)領(lǐng)域重要數(shù)據(jù)，以及我國重大項(xiàng)目、重要科技成果及關(guān)鍵技術(shù)動態(tài)等敏感信息。

為防范國家數(shù)據(jù)安全風(fēng)險，維護(hù)國家安全，保障公共利益，依據(jù)《國家安全法》《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》，按照《網(wǎng)絡(luò)安全審查辦法》（下稱《辦法》），2022年6月23日，網(wǎng)絡(luò)安全審查辦公室約談同方知網(wǎng)（北京）技術(shù)有限公司負(fù)責(zé)人，對知網(wǎng)啟動網(wǎng)絡(luò)安全審查。

這是自去年2月15日新修訂《辦法》生效以來，官方首次從公開層面對一家企業(yè)進(jìn)行網(wǎng)絡(luò)安全審查。

問題不止一處

對知網(wǎng)采取的行動，或許針對的是教育信息服務(wù)行業(yè)中的一個通病。去年6月，就在對知網(wǎng)立案、進(jìn)行網(wǎng)絡(luò)安全審查的前一天，一個名為M78Sec的網(wǎng)絡(luò)安全團(tuán)隊(duì)爆料，暗網(wǎng)上有人掛出了1.7億條學(xué)生用戶數(shù)據(jù)，這些數(shù)據(jù)泄露自超星旗下名為“學(xué)習(xí)通”的APP。

“學(xué)習(xí)通”是國內(nèi)大學(xué)生中一個非常普及的教育信息化平臺，大學(xué)生用來聽課、答案等，遭泄露的數(shù)據(jù)包含姓名、手機(jī)號、性別、學(xué)校、學(xué)號、郵箱等信息。

像知網(wǎng)、超星這樣的教育服務(wù)平臺，它們儲存著大量的學(xué)生、學(xué)者、學(xué)校信息，其中還包含敏感或機(jī)密學(xué)術(shù)研究數(shù)據(jù)。如果這些平臺過度收集數(shù)據(jù)，并且無法妥善保護(hù)這些數(shù)據(jù)，會成為巨大的安全隱患。

教育服務(wù)平臺除了有過度收集數(shù)據(jù)、數(shù)據(jù)安全上的弊病，也涉及壟斷問題。

作為國內(nèi)最大的學(xué)術(shù)電子資源集成商，知網(wǎng)收錄了95%以上正式出版的中文學(xué)術(shù)資源，且獨(dú)家授權(quán)的期刊占40%以上，并無其他學(xué)術(shù)資源平臺能夠?qū)嵸|(zhì)性替代它的服務(wù)。這樣龐大的市場壟斷，顯然是不夠合規(guī)的。

在網(wǎng)絡(luò)安全審查辦公室啟動網(wǎng)絡(luò)安全審查的前一個月，即2022年5月，知網(wǎng)已因涉嫌壟斷被市場監(jiān)督總局立案調(diào)查。

2022年底，知網(wǎng)被市場監(jiān)管總局重罰8760萬元。這個數(shù)字其實(shí)是知網(wǎng)2021年境內(nèi)銷售額（17.52億元）的5%。而2022年知網(wǎng)的凈利潤只有6000萬元。

知網(wǎng)就壟斷問題進(jìn)行整改之后，其知識服務(wù)產(chǎn)品的價格和市場份額都有所下降。

2023年上半年，知網(wǎng)的營收為4.97億，較去年同期減少6%。而上半年的歸屬凈利潤是負(fù)的6000萬。

所以這次5000萬元的罰單，對知網(wǎng)的財務(wù)狀況又是一記重?fù)簟?/p>

風(fēng)險預(yù)警，暫無

知網(wǎng)次次把風(fēng)險用最粗糙的方式硬抗下來。其背后，是母公司同方科技拉垮的企業(yè)治理。

知網(wǎng)背后的同方股份，原本是清華大學(xué)的校辦企業(yè)。2019年，在校企改革進(jìn)程中，清華控股將同方的股權(quán)劃轉(zhuǎn)給了中國核工業(yè)集團(tuán)（簡稱“中核”）。原本校企改革的目的是改善校辦企業(yè)治理，但這在同方股份身上并沒有奏效。中核給同方股份帶來了很大一塊民用核技術(shù)業(yè)務(wù)（具體包括與核技術(shù)相關(guān)的檢測、安檢、醫(yī)療等）。然而同方整體的營收水平，這幾年一直停步不前。

就在幾天前，同方股份發(fā)布了公司歷史上首份ESG報告。這份報告看起來像是民用核技術(shù)、能源管理、數(shù)字信息三種業(yè)務(wù)的縫合體。知網(wǎng)屬于數(shù)字信息業(yè)務(wù)中的一部分，談不上有什么妥善地ESG治理可言，報告中也看不到同方對數(shù)據(jù)安全的任何思考。

9月1日，同方的大股東中核，又把股份全部轉(zhuǎn)讓給了自己的子公司中國寶原。

控股股東4年換了三個。公司年報里面的發(fā)展重點(diǎn)，一年換一套說法。知網(wǎng)坐在這艘顛簸的大船上，也難以有什么穩(wěn)定可言。

知網(wǎng)在屢次違法被罰后，還想在公眾認(rèn)知里重塑信任和專業(yè)性，前景更不明朗了。