商西

中國(guó)首部關(guān)于網(wǎng)絡(luò)安全的基礎(chǔ)性法律出臺(tái)了。第十二屆全國(guó)人大常委會(huì)第二十四次會(huì)議以154票贊成、1票棄權(quán)，表決通過(guò)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》（以下簡(jiǎn)稱《網(wǎng)絡(luò)安全法》）。該法共7章79條，將于2017年6月1日起實(shí)施。個(gè)人信息保護(hù)、臨時(shí)限網(wǎng)措施等寫(xiě)入法律。

國(guó)家互聯(lián)網(wǎng)信息辦公室網(wǎng)絡(luò)安全協(xié)調(diào)局局長(zhǎng)趙澤良介紹，這是中國(guó)網(wǎng)絡(luò)安全領(lǐng)域第一部綜合性、框架性法律。接下來(lái)，個(gè)人信息數(shù)據(jù)安全保護(hù)標(biāo)準(zhǔn)、關(guān)鍵基礎(chǔ)信息設(shè)施保護(hù)條例、對(duì)數(shù)據(jù)跨境傳輸管理的詳細(xì)辦法等配套文件都已經(jīng)“在路上”，對(duì)《網(wǎng)絡(luò)安全法》所確定的相關(guān)問(wèn)題在操作層面作出規(guī)范。

全國(guó)人大常委會(huì)法工委經(jīng)濟(jì)法室副主任楊合慶在舉行的全國(guó)人大常委會(huì)新聞發(fā)布會(huì)上表示，《網(wǎng)絡(luò)安全法》有6個(gè)亮點(diǎn)：明確網(wǎng)絡(luò)空間主權(quán)的原則、明確網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者的安全義務(wù)、明確網(wǎng)絡(luò)運(yùn)營(yíng)者的安全義務(wù)、進(jìn)一步完善個(gè)人信息保護(hù)規(guī)則、建立關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度、確立關(guān)鍵信息基礎(chǔ)設(shè)施重要數(shù)據(jù)跨境傳輸?shù)囊?guī)則。

《網(wǎng)絡(luò)安全法》規(guī)定，因維護(hù)國(guó)家安全和社會(huì)公共秩序，處置重大突發(fā)社會(huì)安全事件的需要，經(jīng)國(guó)務(wù)院決定或批準(zhǔn)，可以在特定區(qū)域?qū)W(wǎng)絡(luò)通信采取限制等臨時(shí)措施。

《網(wǎng)絡(luò)安全法》還規(guī)定，網(wǎng)絡(luò)運(yùn)營(yíng)者不按照有關(guān)部門(mén)要求對(duì)法律、行政法規(guī)禁止發(fā)布或傳輸?shù)男畔ⅲ扇⊥Ｖ箓鬏?、消除等處置措施，拒絕有關(guān)部門(mén)依法實(shí)施監(jiān)督檢查，或者拒不向公安機(jī)關(guān)、國(guó)家安全機(jī)關(guān)提供技術(shù)支持和協(xié)助的，可處5萬(wàn)元以上50萬(wàn)元以下罰款。

焦點(diǎn)之一

不實(shí)行網(wǎng)絡(luò)“實(shí)名制”最高罰50萬(wàn)

《網(wǎng)絡(luò)安全法》規(guī)定，網(wǎng)絡(luò)運(yùn)營(yíng)者為用戶辦理網(wǎng)絡(luò)接入、域名注冊(cè)服務(wù)，辦理固定電話、移動(dòng)電話等入網(wǎng)手續(xù)，或者為用戶提供信息發(fā)布、即時(shí)通訊等服務(wù)，在與用戶簽訂協(xié)議或者確認(rèn)提供服務(wù)時(shí)，應(yīng)當(dāng)要求用戶提供真實(shí)身份信息。

這意味著“實(shí)名制”入法。今后網(wǎng)站等提供服務(wù)時(shí)沒(méi)有要求用戶提供真實(shí)身份，或者給沒(méi)有提供真實(shí)身份的用戶提供了服務(wù)，將受到處罰：責(zé)令改正，情節(jié)嚴(yán)重處5萬(wàn)元～50萬(wàn)元罰款，還可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或吊銷營(yíng)業(yè)執(zhí)照，對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處1萬(wàn)元～10萬(wàn)元罰款。

趙澤良介紹，“實(shí)名制”的做法是為了打擊當(dāng)前網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)犯罪高發(fā)的現(xiàn)實(shí)需求?！叭绻嚓P(guān)信息不掌握、行為人主體是誰(shuí)不確定，難以有效及時(shí)打擊網(wǎng)絡(luò)犯罪，很難解決賬戶被盜、保護(hù)個(gè)人合法利益的問(wèn)題。”趙澤良說(shuō)。

他也關(guān)注到，針對(duì)“實(shí)名制”等規(guī)定，外界有質(zhì)疑認(rèn)為這是加強(qiáng)對(duì)網(wǎng)絡(luò)自由的鉗制和互聯(lián)網(wǎng)的管制?！耙?guī)定‘實(shí)名制，不是要損害危害老百姓的利益，恰恰相反是要維護(hù)更多人的利益?！壁w澤良回應(yīng)，網(wǎng)絡(luò)安全立法也不是要限制網(wǎng)絡(luò)自由，但網(wǎng)絡(luò)不是法外之地，任何人都要對(duì)自己的言行負(fù)責(zé)，“在網(wǎng)絡(luò)這個(gè)公共場(chǎng)所，不能因?yàn)榫W(wǎng)絡(luò)的匿名性，覺(jué)得網(wǎng)絡(luò)就追蹤不到你；認(rèn)為網(wǎng)絡(luò)的虛擬性，覺(jué)得在網(wǎng)上想干啥就干啥?！?/p>

焦點(diǎn)之二

非法買(mǎi)賣(mài)個(gè)人信息無(wú)所得也可罰百萬(wàn)

個(gè)人信息保護(hù)越來(lái)越受到關(guān)注，《網(wǎng)絡(luò)安全法》也作出多條規(guī)定，明確要建立健全用戶信息保護(hù)制度。根據(jù)規(guī)定，網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息，應(yīng)當(dāng)明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意，不得收集與其提供的服務(wù)無(wú)關(guān)的個(gè)人信息，不得泄露、篡改、損毀其收集的個(gè)人信息，未經(jīng)被收集者同意，不得向他人提供個(gè)人信息，但經(jīng)過(guò)處理無(wú)法識(shí)別特定個(gè)人且不能復(fù)原的除外。

法律還規(guī)定，網(wǎng)信等部門(mén)在履職中獲取的信息，只能用于維護(hù)網(wǎng)絡(luò)安全的需要，不得用于其他用途，依法負(fù)有網(wǎng)絡(luò)安全監(jiān)管職責(zé)的部門(mén)及其工作人員，必須對(duì)履行職責(zé)中知悉的個(gè)人信息、隱私和商業(yè)秘密?chē)?yán)格保密，不得泄露、出售或者非法向他人提供。

違反上述規(guī)定，個(gè)人有權(quán)要求網(wǎng)絡(luò)運(yùn)營(yíng)者刪除信息，發(fā)現(xiàn)信息有誤，有權(quán)要求更正。有關(guān)部門(mén)可根據(jù)情節(jié)輕重，對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)者單處或并處警告、沒(méi)收違法所得，罰款1～10倍，沒(méi)有違法所得處100萬(wàn)元以下罰款，對(duì)直接主管負(fù)責(zé)人和其他責(zé)任人處1萬(wàn)～10萬(wàn)元罰款，情節(jié)嚴(yán)重可責(zé)令停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或吊銷營(yíng)業(yè)執(zhí)照。

趙澤良介紹，事實(shí)上，加強(qiáng)個(gè)人信息保護(hù)只是《網(wǎng)絡(luò)安全法》的一部分內(nèi)容，目前的法律框架內(nèi)，比如全國(guó)人大常委會(huì)制定的《關(guān)于信息保護(hù)的決定》《刑法》等法律條文中，都有涉及保護(hù)個(gè)人信息。“這次的亮點(diǎn)則是從個(gè)人信息收集、存儲(chǔ)、使用、轉(zhuǎn)讓等環(huán)節(jié)都對(duì)個(gè)人信息保護(hù)提出了要求。”

據(jù)介紹，立法中的一項(xiàng)原則是強(qiáng)調(diào)第一收集人的責(zé)任。

此前的審議環(huán)節(jié)，有人建議在立法中增加對(duì)個(gè)人信息轉(zhuǎn)讓的規(guī)定，比如A把信息數(shù)據(jù)轉(zhuǎn)讓給B，法律應(yīng)明確B也要對(duì)這些信息數(shù)據(jù)安全負(fù)有同樣的法律責(zé)任。

“但考慮到第一收集人應(yīng)對(duì)所收集的信息負(fù)有第一責(zé)任，他在信息數(shù)據(jù)轉(zhuǎn)讓時(shí)必須充分考慮到保護(hù)用戶個(gè)人信息的要求，沒(méi)有采納?！壁w澤良解釋，這背后另一層含義是，不主張將個(gè)人信息在未脫敏、未處理的情況下，直接上市場(chǎng)轉(zhuǎn)讓交易。

據(jù)介紹，個(gè)人信息數(shù)據(jù)安全保護(hù)標(biāo)準(zhǔn)正在制定當(dāng)中。這份行業(yè)標(biāo)準(zhǔn)將進(jìn)一步細(xì)化規(guī)定，未來(lái)信息第一收集者的責(zé)任將非常重大：如果第一收集人將收集的信息轉(zhuǎn)讓出去后對(duì)用戶造成重大負(fù)面影響，第一收集人必須承擔(dān)最重的責(zé)任、并接受相應(yīng)處罰。

回應(yīng)

把網(wǎng)絡(luò)安全和貿(mào)易壁壘畫(huà)等號(hào)是誤解

外界有一種擔(dān)心，《網(wǎng)絡(luò)安全法》會(huì)不會(huì)增加貿(mào)易壁壘。對(duì)此，趙澤良明確予以否定。

趙澤良表示，《網(wǎng)絡(luò)安全法》每一個(gè)條款都符合國(guó)際貿(mào)易規(guī)則，不是要限制國(guó)外的技術(shù)、產(chǎn)品進(jìn)入，也不是要搞貿(mào)易壁壘。無(wú)論哪一個(gè)國(guó)家、哪一個(gè)地區(qū)的企業(yè)，只要遵守中國(guó)法律、行政法規(guī)，只要真心維護(hù)中國(guó)廣大消費(fèi)者的利益，歡迎進(jìn)來(lái)，同中國(guó)共同發(fā)展。

“把‘安全可控、自主可控、安全可信和貿(mào)易壁壘畫(huà)等號(hào)，是一種誤解、一種偏見(jiàn)”，趙澤良指出，《網(wǎng)絡(luò)安全法》的確提到推廣安全可信的技術(shù)產(chǎn)品，要開(kāi)展網(wǎng)絡(luò)安全審查，但這些規(guī)定和要求都不是要限制國(guó)外的技術(shù)和標(biāo)準(zhǔn)，而是產(chǎn)品和服務(wù)提供者不應(yīng)該利用提供產(chǎn)品和服務(wù)的便利條件來(lái)非法獲取用戶系統(tǒng)中的信息、用戶設(shè)備中自己的信息或不應(yīng)該損害用戶對(duì)自己信息的自主權(quán)、支配權(quán)；不能非法控制、非法操縱用戶的系統(tǒng)、設(shè)備，損害用戶對(duì)自己系統(tǒng)、設(shè)備的控制權(quán)；不應(yīng)該利用廣大用戶對(duì)產(chǎn)品和服務(wù)的依賴搞不正當(dāng)競(jìng)爭(zhēng)，謀取不正當(dāng)利益。