ag九游会文章详细信息

Virtuf-Image Virtuf-Image Virtuf-Image Virtuf-Image

【问题】网络安全法五周年中国网络安全法律规范体系逐步形成

Virtuf-HasTech Virtuf-HasTech

  随着网络信息技术的高速发展,网络空间规范治理与网络安全保障成为各各地区高度重视的问题。总书记指出没有网络安全就没有家安全,就没有经济社会稳定运行,广大人民群众利益也难以得到保障。为了保障网络安全,维护网络空间主权和家安全社会公利益,保护公民法人和其他组织的合法权益,促进经济社会信息化健康发展,2016年11月7日,华人民和网络安全法以下简称网络安全法审议通过,并于2017年6月1日起正式施行。

  施行五年以,网络安全法确立的网络运行安全网络信息安全等网络安全领域的基本制度,通过执法立法和司法三个方面的工作得到充分贯彻落实和不断发展完善。到目前为止,我已经构建起以网络安全法等法律为核心,包括华人民和数据安全法以下简称数据安全法华人民和个人信息保护法以下简称个人信息保护法关键信息基础设施安全保护条例网络安全审查办法等法律法规在内的科学合理完备的网络安全法律规范体系。

  以网络信息安全为例,网络安全法确立了我个人信息保护的体系框架和基本内容,如个人信息保护的基本原则告知同意规则网络运营者保护个人信息安全的义个人要求网络运营者删除或更正的权利等。在网络安全法等基础上,经过华人民和民法典以下简称民法典个人信息保护法等法律的充实和发展,最终建立了有特色的个人信息保护法律制度。

  首先,网络安全法明确了网络运营者在收集使用个人信息时应当遵循合法正当必要三项原则,同时确立个人信息处理的知情同意规则,即网络运营者必须明示收集使用信息的目的方式和范围,并经被收集者同意。网络安全法将网络运营者处理个人信息的合法性根据明确为两类,即用户的同意或者有关法律行政法规的规定。这些规定都为民法典个人信息保护法进一步规定个人信息处理的基本原则以及合法性根据提供了依据。例如,民法典第1035条规定处理个人信息的,应当遵循合法正当必要原则,不得过度处理。个人信息保护法第13条第1款第27项将网络安全法的法律行政法规的规定细化为六类情形,如为公利益实施新闻报道舆论监督等行为,在合理的范围内处理个人信息等。

  其次,网络安全法明确了网络运营者对其收集的用户信息负有严格保密义,并要求其建立健全用户信息保护制度。同时,该法明确规定了网络运营者对其收集的个人信息所负有的法定义,包括不得泄露篡改毁损收集的个人信息;未经被收集者同意,不得向他人提供个人信息;采取技术措施和其他必要措施,确保其收集的个人信息安全,防止信息泄露毁损丢失;在发生或者可能发生个人信息泄露毁损丢失的情况时,应当立即采取补救措施,按照规定及时告知用户并向有关主管部门报告。此外,网络安全法还规定,网络运营者应当加强对其用户发布的信息的管理,发现法律行政法规禁止发布或者传输的信息的,应当立即停止传输该信息,采取消除等处置措施,防止信息扩散,保存有关记录,并向有关主管部门报告。根据网络安全法对网络运营者应当保护用户信息的义的规定,个人信息保护法专章第5章对个人信息处理者的义作出了详细的规定,如明确了应当采取哪些措施防止未经授权的访问以及个人信息泄露篡改丢失第51条;定期进行合规审计的义第54条;在规定的情形下事前进行个人信息保护影响评估,并对处理情况进行记录的义第5556条;发生或者可能发生个人信息泄露篡改丢失的,个人信息处理者采取补救措施以及通知的义第57条等。

  再次,网络安全法明确了个人享有删除权与更正权,即个人发现网络运营者违反法律行政法规的规定或者双方的约定收集使用其个人信息的,有权要求网络运营者删除其个人信息;发现网络运营者收集存储的其个人信息有错误的,有权要求网络运营者予以更正。民法典与个人信息保护法在此基础上,将删除权和更正权扩展到所有的个人信息处理者,如民法典第1037条规定自然人可以依法向信息处理者查阅或者复制其个人信息;发现信息有错误的,有权提出异议并请求及时采取更正等必要措施。自然人发现信息处理者违反法律行政法规的规定或者双方的约定处理其个人信息的,有权请求信息处理者及时删除。个人信息保护法第47条则进一步明确了个人信息处理者应当主动删除个人信息的情形。

  总之,网络安全法构建了我网络安全法律规范体系的基本框架,此后颁布的个人信息保护法数据安全法等法律法规在此框架体系内,不断充实完善和发展了我网络安全法律规范体系,进一步筑牢了我网络安全防线,提高了我网络安全保障水。