2016年11月7日，十二届全国人大常委会第二十四次会议通过《中华人民共和国网络安全法》（以下简称《网络安全法》），并于2017年6月1日起正式实施。《网络安全法》作为国家实施网络空间管辖的第一部法律，一是明确部门、企业、社会组织和个人的权利、义务和责任；二是规定国家网络安全工作基本原则、主要任务和重大指导思想；三是将成熟政策规定和措施上升为法律，体现依法行政、依法治国要求；四是建立了国家网络安全的一系列基本制度，夯实基础工作，以防范重大风险。

《网络安全法》的亮点很多，其中在个人信息保护方面，明确加强对个人信息保护，打击网络诈骗，相当于一部小型的“个人信息保护法”。

当下，每个人的生活与网络安全息息相关，但现实的网络环境十分堪忧，网络诈骗层出不穷、网络入侵比比皆是、个人隐私肆意泄露。《网络安全法》坚持以人民安全为宗旨，对个人信息保护方面提出了明确要求，对于网络产品和服务提供者、网络运营者收集用户信息进行严格规范，最大程度地维护人民群众的切身利益。

一、规范个人信息收集行为

中国互联网协会发布的《2016中国网民权益保护调查报告》显示，从2015年下半年到2016年上半年的一年间，我国网民因诈骗信息、个人信息泄露等遭受的经济损失高达915亿元。

《网络安全法》规定网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。不得收集与其提供的服务无关的个人信息。

网络运营者收集个人信息不仅要遵循合法、正当、必要，建立信息保护制度，而且也规定收集适用行为边界，不得收集与其提供的功能性服务无关的个人信息，防止个人信息扩散。

二、禁止未经同意提供、出售个人信息

目前，中国已经成为名符其实的网络大国。截至2016年6月，中国网民规模达7.10亿。《2015中国网民权益保护调查报告》统计，63.4%的网民通话记录、网上购物记录等信息遭泄露；78.2%的网民个人身份信息曾遭泄露。产生这一切的根源在于有利可图，有买就有卖。

《网络安全法》规定网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。

要斩断买卖利益链，只能依靠法律。《网络安全法》对个人信息保护提出了专业的要求，加大了保护力度，尽管规定相对原则，但作为一个上位法，有助于今后制定相关管理条例和实施细则。

三、规范了运营商信息泄露的补救责任

针对刚登记房屋业主信息，各种租房、装修等电话随即而到；新生儿刚回家，婴幼儿奶粉关心电话不约而至，小孩刚入小学，补习班电话纷至沓来……各类网络商务推销，尤其精准，源头都是个人信息泄露。2016年山东徐玉玉案，不法分子攻击山东高考网上报名信息系统，植入木马病毒，盗取大量考生报名信息。

《网络安全法》规定网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。

当前情况下，无论从技术上，还是管理上尚未能够完全杜绝网络信息泄露，《网络安全法》中明确个人信息数据泄露通知制度，使当前个人信息泄露无法彻底杜绝的情况下，能够通过告知可能受到影响的用户，增强用户对相关诈骗行为的警惕性。这也将倒逼相关机构提高网络安全防护能力，降低个人信息泄露风险。

四、强化网络违法者的法律责任

长期以来，网络电信诈骗犯罪成本低，往往是团伙老板租一个小办公室，准备几台电话和电脑，花几百元买来个人资料，雇几个业务员，就能实施诈骗。在实践中，电信诈骗类案件常会出现涉案金额大、认定金额低的情况，难以做到罪刑相等。

《网络安全法》规定网络运营者、网络产品或者服务的提供者侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款；情节严重的，可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息，尚不构成犯罪的，由公安机关没收违法所得，并处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款。

《网络安全法》对网络违法行为应当受到处罚进行了规范，强调了网络运营者等维护个人信息安全的“主体责任”，除了罚款，还有威慑力更大的关闭网站、吊销执照。特别值得关注的是，将倒卖个人信息行政处罚金额予以明确，而且与刑法相衔接，所得获利数额较大的，追究侵犯公民个人信息刑事责任，这对目前社会中的个人信息泄漏，出售或违法提供公民信息的行为将起到很好的震慑作用。

                                                           （市局技术办  田捷）