《网络安全法》于2017年6月1日实施

本篇文章2340字，读完约6分钟

《网络安全法》获得通过

据《重庆晨报》报道，2016年11月7日上午，第十二届全国人大常委会第二十四次会议以154票赞成、1票弃权通过了《中华人民共和国网络安全法》。

这是中国网络领域的一项基本法律，它明确加强了对个人信息的保护，并打击网络欺诈。该法将于2017年6月1日生效。

■三次审议

2015年6月，第十二届全国人民代表大会常务委员会第十五次会议首次审议了该草案。

今年6月，十二届全国人大常委会第二十一次会议进行了第二次审议。

第十二届全国人民代表大会常务委员会第二十四次会议第三次举行。

■6个方面的亮点

○阐明网络之间的主权原则空；

○明确网络产品和服务提供商的安全义务；

○明确网络运营商的安全义务；

○进一步完善个人信息保护规则；

○建立关键信息基础设施的安全保护系统；

○建立了关键信息基础设施中重要数据的跨境传输规则。

■四大重点

如何规范个人信息收集行为？

保护用户权利并建立界限

规定网络运营商应对其收集的用户信息严格保密，并建立和完善用户信息保护制度。

网络经营者在收集和使用个人信息时，应当遵循合法、公正和必要的原则，公开收集和使用的规则，明确收集和使用信息的目的、方法和范围，并征得被收集人的同意。

背景:中国互联网协会发布的《2016年中国互联网用户权益保护调查报告》显示，2015年下半年至今年上半年，中国互联网用户因虚假信息和个人信息披露遭受的经济损失高达915亿元。

解读:中国信息安全研究院副院长左晓东表示，该法的亮点之一是，它强调了收集个人信息的界限，“没有与它提供的服务无关的个人信息”。例如，地图导航软件需要用户的物理位置。这是可以满足的功能要求；然而，如果要求用户提供他的姓名和身份证号码，这是不必要的。

如何切断信息交易的利益链？

未经同意提供和出售个人信息是非法的

规定:网络运营商不得泄露、篡改或破坏其收集的个人信息；未经被收集人同意，您不得向他人提供个人信息。

任何个人或者组织不得以其他非法手段窃取或者获取个人信息，不得非法向他人出售或者非法提供个人信息。

背景:11月6日，记者通过聊天软件添加了一个名为“信息”的网民。他的个人签名是“出售全国孕妇和新生儿的联系信息”“信息”显示，他有成千上万这样的信息，包括生日和父母的电话号码，一个是北京的，五十美分是济南的。

解释:“有利可图，你可以买卖。要堵住这个漏洞，你只能依靠法律。”左晓东认为，《网络安全法》对个人信息保护提出了专业要求，加强了保护。作为上位法，有助于今后制定相关的管理规定和实施细则。

中国社会科学院法学研究所研究员周汉华表示，针对徐玉玉案等典型的电信网络欺诈案件，在第三次审判中，草案中增加了可能不会被用来实施欺诈和其他违法犯罪活动的网站和通信团体，与欺诈相关的内容不得通过互联网发布。

如何补救个人信息的泄露？

操作人员应告知并报告

规定网络运营商应采取技术措施和其他必要措施，以确保他们收集的个人信息的安全，并防止信息被泄露、损坏或丢失。如有信息泄漏、损坏或丢失，应立即采取补救措施，并及时通知用户，按规定向有关主管部门报告。

背景:刚刚登记了房主的信息，各种各样的电话如租房、装修等马上就来了...各种网上欺诈，尤其是精确欺诈，源于个人信息的泄露。在徐玉玉案中，犯罪分子通过攻击山东高考网上报名信息系统、植入木马病毒、窃取大量考生报名信息等方式实施犯罪。

解读:周汉华等专家表示，《网络安全法》首次明确了个人信息数据泄露的通报制度，在目前个人信息泄露无法完全消除的情况下，可以通知可能受到影响的用户提高对相关欺诈的警惕。

如何追踪网络欺诈的源头？

重罚甚至吊销执照

规定:网络经营者或者网络产品、服务提供者侵犯个人信息依法受保护权的，由有关主管部门责令改正。可以根据情节单处或者并处警告，没收违法所得，并处违法所得一倍以上十倍以下罚款。没有违法所得的，处以一百万元以下罚款；情节严重的，可以责令暂停相关业务、停业整顿、关闭网站、吊销相关营业执照或者吊销营业执照。

盗窃或者非法获取、非法出售或者非法向他人提供个人信息尚不构成犯罪的，由公安机关没收违法所得，并处违法所得一倍以上十倍以下的罚款；没有违法所得的，处以一百万元以下的罚款。

背景:今年1-9月，全国公安机关破获电信网络诈骗案件7.7万起，查处犯罪分子4.3万人，同比增长2.3倍，收缴赃款赃物23.4亿元。

解读:中国人民大学法学院教授刘俊海表示，网络安全法特别强调网络运营商维护个人信息安全的“主要责任”。除了罚款，关闭网站和吊销许可证的威慑更大。

专家建议，与电信网络欺诈相关的个人信息保护分散在刑法和其他法律法规中，建议引入个人信息保护法来治理电信网络欺诈。

■其他观点

澄清“网络实名制”

现状:“垃圾评论”充斥着论坛，“如果你一个字都不同意”，你将被恶意辱骂，甚至传播和制造谣言...一段时间以来，各种各样的混乱充斥了整个网络。

规定:网络运营商为用户办理网络接入和域名注册服务，办理固定电话、移动电话等接入手续，或者为用户提供信息发布、即时通讯等服务时，应当要求用户提供真实身份信息。

解释:专家说网络是虚拟的，但是使用它的人是真实的。能否实施这一规定的关键是网络服务提供商要落实主体责任，加强审计。

重大应急可控网络

现状:在现实社会中，当重大突发事件发生时，相关部门往往会采取交通管制等措施。网络空也不例外。

规定:为维护国家安全和公共秩序，应对重大社会安全突发事件的需要，经国务院决定或者批准，可以在特定地区采取限制网络通信等临时措施。

解释:专家认为，例如，在恐怖事件中，恐怖分子越来越多地通过互联网组织、策划、连接和开展活动，因此此时可能有必要控制网络通信。

来源：重庆新闻