政民互动
交流研讨
  • 《网络安全法》助力个人信息保护

  • 发布时间:2017-12-05

2016117日,十二届全国人大常委会第二十四次会议通过《中华人民共和国网络安全法》(以下简称《网络安全法》),并于201761日起正式实施。《网络安全法》作为国家实施网络空间管辖的第一部法律,一是明确部门、企业、社会组织和个人的权利、义务和责任;二是规定国家网络安全工作基本原则、主要任务和重大指导思想;三是将成熟政策规定和措施上升为法律,体现依法行政、依法治国要求;四是建立了国家网络安全的一系列基本制度,夯实基础工作,以防范重大风险。

《网络安全法》的亮点很多,其中在个人信息保护方面,明确加强对个人信息保护,打击网络诈骗,相当于一部小型的“个人信息保护法”。

当下,每个人的生活与网络安全息息相关,但现实的网络环境十分堪忧,网络诈骗层出不穷、网络入侵比比皆是、个人隐私肆意泄露。《网络安全法》坚持以人民安全为宗旨,对个人信息保护方面提出了明确要求,对于网络产品和服务提供者、网络运营者收集用户信息进行严格规范,最大程度地维护人民群众的切身利益。

一、规范个人信息收集行为

中国互联网协会发布的《2016中国网民权益保护调查报告》显示,从2015年下半年到2016年上半年的一年间,我国网民因诈骗信息、个人信息泄露等遭受的经济损失高达915亿元。

《网络安全法》规定网络运营者应当对其收集的用户信息严格保密,并建立健全用户信息保护制度。网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则,公开收集、使用规则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。不得收集与其提供的服务无关的个人信息。

网络运营者收集个人信息不仅要遵循合法、正当、必要,建立信息保护制度,而且也规定收集适用行为边界,不得收集与其提供的功能性服务无关的个人信息,防止个人信息扩散。

二、禁止未经同意提供、出售个人信息

目前,中国已经成为名符其实的网络大国。截至20166月,中国网民规模达7.10亿。《2015中国网民权益保护调查报告》统计,63.4%的网民通话记录、网上购物记录等信息遭泄露;78.2%的网民个人身份信息曾遭泄露。产生这一切的根源在于有利可图,有买就有卖。

《网络安全法》规定网络运营者不得泄露、篡改、毁损其收集的个人信息;未经被收集者同意,不得向他人提供个人信息。任何个人和组织不得窃取或者以其他非法方式获取个人信息,不得非法出售或者非法向他人提供个人信息。

要斩断买卖利益链,只能依靠法律。《网络安全法》对个人信息保护提出了专业的要求,加大了保护力度,尽管规定相对原则,但作为一个上位法,有助于今后制定相关管理条例和实施细则。

三、规范了运营商信息泄露的补救责任

针对刚登记房屋业主信息,各种租房、装修等电话随即而到;新生儿刚回家,婴幼儿奶粉关心电话不约而至,小孩刚入小学,补习班电话纷至沓来……各类网络商务推销,尤其精准,源头都是个人信息泄露。2016年山东徐玉玉案,不法分子攻击山东高考网上报名信息系统,植入木马病毒,盗取大量考生报名信息。

《网络安全法》规定网络运营者应当采取技术措施和其他必要措施,确保其收集的个人信息安全,防止信息泄露、毁损、丢失。在发生或者可能发生信息泄露、毁损、丢失的情况时,应当立即采取补救措施,按照规定及时告知用户并向有关主管部门报告。

当前情况下,无论从技术上,还是管理上尚未能够完全杜绝网络信息泄露,《网络安全法》中明确个人信息数据泄露通知制度,使当前个人信息泄露无法彻底杜绝的情况下,能够通过告知可能受到影响的用户,增强用户对相关诈骗行为的警惕性。这也将倒逼相关机构提高网络安全防护能力,降低个人信息泄露风险。

四、强化网络违法者的法律责任

长期以来,网络电信诈骗犯罪成本低,往往是团伙老板租一个小办公室,准备几台电话和电脑,花几百元买来个人资料,雇几个业务员,就能实施诈骗。在实践中,电信诈骗类案件常会出现涉案金额大、认定金额低的情况,难以做到罪刑相等。

《网络安全法》规定网络运营者、网络产品或者服务的提供者侵害个人信息依法得到保护的权利的,由有关主管部门责令改正,可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款,没有违法所得的,处一百万元以下罚款;情节严重的,可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息,尚不构成犯罪的,由公安机关没收违法所得,并处违法所得一倍以上十倍以下罚款,没有违法所得的,处一百万元以下罚款。

《网络安全法》对网络违法行为应当受到处罚进行了规范,强调了网络运营者等维护个人信息安全的“主体责任”,除了罚款,还有威慑力更大的关闭网站、吊销执照。特别值得关注的是,将倒卖个人信息行政处罚金额予以明确,而且与刑法相衔接,所得获利数额较大的,追究侵犯公民个人信息刑事责任,这对目前社会中的个人信息泄漏,出售或违法提供公民信息的行为将起到很好的震慑作用。

                                                           (市局技术办  田捷)