[[191659]]

全國人大常委會于2016年11月7日表決通過了《中華人民共和國網(wǎng)絡(luò)安全法》。三審稿特別增加了懲治網(wǎng)絡(luò)詐騙的有關(guān)規(guī)定。這是我國網(wǎng)絡(luò)領(lǐng)域的基礎(chǔ)性法律，明確加強對個人信息保護，打擊網(wǎng)絡(luò)詐騙。該法自2017年6月1日起施行。

今年以來，徐玉玉案等一系列電信網(wǎng)絡(luò)詐騙案引發(fā)社會廣泛關(guān)注。

網(wǎng)絡(luò)安全法如何從立法層面上回應(yīng)公眾關(guān)切，遏制網(wǎng)絡(luò)詐騙的蔓延?

網(wǎng)絡(luò)安全法六大亮點——

• 明確了網(wǎng)絡(luò)空間主權(quán)的原則;
• 明確了網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者的安全義務(wù);
• 明確了網(wǎng)絡(luò)運營者的安全義務(wù);
• 進一步完善了個人信息保護規(guī)則;
• 建立了關(guān)鍵信息基礎(chǔ)設(shè)施安全保護制度;
• 確立了關(guān)鍵信息基礎(chǔ)設(shè)施重要數(shù)據(jù)跨境傳輸?shù)囊?guī)則。

網(wǎng)絡(luò)安全法三大焦點——

焦點一如何規(guī)范個人信息收集行為?保護用戶權(quán)益并確立邊界

背景：中國互聯(lián)網(wǎng)協(xié)會發(fā)布的《2016中國網(wǎng)民權(quán)益保護調(diào)查報告》顯示，從2015年下半年到今年上半年的一年間，我國網(wǎng)民因詐騙信息、個人信息泄露等遭受的經(jīng)濟損失高達915億元，人均133元。網(wǎng)絡(luò)詐騙的發(fā)生，一般會經(jīng)歷個人信息被收集、遭泄露、被買賣、最后被不法分子實施詐騙等環(huán)節(jié)。

法律規(guī)定

• 網(wǎng)絡(luò)安全法第四十條規(guī)定，網(wǎng)絡(luò)運營者應(yīng)當(dāng)對其收集的用戶信息嚴格保密，并建立健全用戶信息保護制度。
• 第四十一條規(guī)定，網(wǎng)絡(luò)運營者收集、使用個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。

專家解讀

中科院信息工程研究所副所長荊繼武新出臺的網(wǎng)絡(luò)安全法強調(diào)網(wǎng)絡(luò)運營者要對收集的用戶信息嚴格保密。一定程度上確定了‘被遺忘權(quán)’，也就是說網(wǎng)絡(luò)運營者收集了我的信息，我有權(quán)要求他刪除或者是更正，這是很大的一個進步。

 

中國信息安全研究院副院長左曉棟法律中的一個亮點是強調(diào)了收集個人信息的邊界，不得收集與其提供的服務(wù)無關(guān)的個人信息，比如地圖導(dǎo)航軟件需要用戶的物理位置，這是功能性要求，可以滿足;但如果要用戶提供姓名和身份證號，就屬于不必要了。

 

焦點二如何斬斷信息買賣利益鏈?未經(jīng)同意提供、出售個人信息違法

背景：11月6日，記者通過聊天軟件添加了網(wǎng)名叫“信息”的網(wǎng)友，他的個人簽名里寫著“出售全國孕婦、新生兒聯(lián)系方式，線上線下銷售利器，詳談。”記者提出購買一些新生兒的信息，“信息”表示，自己有幾十萬條此類信息，新生兒信息包含生日和家長電話，一塊錢一條……

法律規(guī)定

• 第四十二條規(guī)定，網(wǎng)絡(luò)運營者不得泄露、篡改、毀損其收集的個人信息;未經(jīng)被收集者同意，不得向他人提供個人信息。
• 第四十四條規(guī)定，任何個人和組織不得竊取或者以其他非法方式獲取個人信息，不得非法出售或者非法向他人提供個人信息。

專家解讀

中科院信息工程研究所副所長荊繼武有利可圖，有買就有賣，要堵住這個漏洞，只能依靠法律。針對徐玉玉案這類典型的電信網(wǎng)絡(luò)詐騙案件，草案在三審時加入了不得設(shè)立用于實施詐騙等違法犯罪活動的網(wǎng)站、通訊群組，不得利用網(wǎng)絡(luò)發(fā)布涉及實施詐騙等內(nèi)容。

 

中國信息安全研究院副院長左曉棟網(wǎng)絡(luò)安全法對個人信息保護提出了專業(yè)的要求，加大了保護力度。作為一個上位法，有助于今后制定相關(guān)管理條例和實施細則。

 

焦點三個人信息泄露如何補救?運營者要告知并報告

背景：剛登記房屋業(yè)主信息，各種租房、裝修等電話隨即而至;網(wǎng)上平臺購買機票、商品，下單付款后就收到改簽、取消等詐騙短信。各類網(wǎng)絡(luò)電信騷擾、詐騙，令人不堪其擾，防不勝防。

各類網(wǎng)絡(luò)詐騙，尤其是精準詐騙，源頭都是個人信息泄露。山東大學(xué)生徐玉玉被騙猝死案件中，不法分子作案是攻擊山東高考網(wǎng)上報名信息系統(tǒng)，植入木馬病毒，盜取大量考生報名信息。

法律規(guī)定

第四十二條規(guī)定，網(wǎng)絡(luò)運營者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保其收集的個人信息安全，防止信息泄露、毀損、丟失。在發(fā)生或者可能發(fā)生信息泄露、毀損、丟失的情況時，應(yīng)當(dāng)立即采取補救措施，按照規(guī)定及時告知用戶并向有關(guān)主管部門報告。

專家解讀

中科院信息工程研究所副所長荊繼武政府部門與市場機構(gòu)一旦出現(xiàn)安全漏洞或者“內(nèi)鬼”盜取，容易造成大量個人信息泄露。不少人在對個人信息已泄露毫不知情狀態(tài)下，聽到不法分子準確說出其姓名、住址等個人信息，就極易聽信被騙。

 

周漢華等專家表示——

“網(wǎng)絡(luò)安全法中首次明確個人信息數(shù)據(jù)泄露通知制度，使當(dāng)前個人信息泄露無法徹底杜絕的情況下，能夠通過告知可能受到影響的用戶，增強用戶對相關(guān)詐騙行為的警惕性。這也將倒逼相關(guān)機構(gòu)提高網(wǎng)絡(luò)安全防護能力，降低個人信息泄露風(fēng)險。

焦點四如何對網(wǎng)絡(luò)詐騙溯源追責(zé)?重罰甚至吊銷執(zhí)照

背景：今年1至9月，全國公安機關(guān)共破獲電信網(wǎng)絡(luò)詐騙案件7.7萬起，查處違法犯罪人員4.3萬名，同比上升2.3倍，收繳贓款、贓物價值人民幣23.4億元，為群眾避免損失47.5億元。

一位基層公安辦案人員介紹，網(wǎng)絡(luò)電信詐騙犯罪成本低，團伙老板租一個小辦公室，準備幾臺電話和電腦，花幾百元買來個人資料，雇幾個業(yè)務(wù)員，就能實施詐騙。在實踐中，電信詐騙類案件常會出現(xiàn)涉案金額大、認定金額低的情況，難以做到罪刑相等。

法律規(guī)定

第六十四條規(guī)定，網(wǎng)絡(luò)運營者、網(wǎng)絡(luò)產(chǎn)品或者服務(wù)的提供者侵害個人信息依法得到保護的權(quán)利的，由有關(guān)主管部門責(zé)令改正，可以根據(jù)情節(jié)單處或者并處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款，沒有違法所得的，處一百萬元以下罰款;情節(jié)嚴重的，可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照。

竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個人信息，尚不構(gòu)成犯罪的，由公安機關(guān)沒收違法所得，并處違法所得一倍以上十倍以下罰款，沒有違法所得的，處一百萬元以下罰款。

專家解讀

中國人民大學(xué)法學(xué)院教授劉俊海表示——

“網(wǎng)絡(luò)安全法對哪些網(wǎng)絡(luò)行為應(yīng)當(dāng)受到處罰進行了規(guī)范，尤其是強調(diào)了網(wǎng)絡(luò)運營者等維護個人信息安全的“主體責(zé)任”，除了罰款，關(guān)閉網(wǎng)站、吊銷執(zhí)照的威懾力更大。