文/艾文 本刊記者/惠寧寧

關(guān)注網(wǎng)絡(luò)安全法 保護公民信息安全
——專訪北京郵電大學互聯(lián)網(wǎng)治理與法律研究中心常務(wù)副主任謝永江

文/艾文 本刊記者/惠寧寧

2017年6月1日，《中華人民共和國網(wǎng)絡(luò)安全法》（下稱網(wǎng)絡(luò)安全法）正式施行，標志著我國網(wǎng)絡(luò)安全工作有了基礎(chǔ)性的法律框架，中國信息安全行業(yè)進入新的時代。網(wǎng)絡(luò)安全法的頒布，旨在保障網(wǎng)絡(luò)安全，維護網(wǎng)絡(luò)空間主權(quán)和國家安全、社會公共利益，保護公民、法人和其他組織的合法權(quán)益，促進經(jīng)濟社會信息化健康發(fā)展。就該法的實施對于互聯(lián)網(wǎng)運營及公民個人信息保護將產(chǎn)生的影響，以及對于防止網(wǎng)絡(luò)詐騙、維護網(wǎng)絡(luò)安全方面的措施等問題，本刊專訪了北京郵電大學互聯(lián)網(wǎng)治理與法律研究中心常務(wù)副主任謝永江。

記者：網(wǎng)絡(luò)安全法已于今年6月1日起實施，作為該領(lǐng)域內(nèi)第一部基礎(chǔ)性法律，該法的實施有哪些重大意義？

謝永江：網(wǎng)絡(luò)安全法的實施是我國網(wǎng)絡(luò)法治建設(shè)的重大里程碑，對保障網(wǎng)絡(luò)安全，維護網(wǎng)絡(luò)空間主權(quán)和國家安全、社會公共利益，保護公民、法人和其他組織的合法權(quán)益，促進經(jīng)濟社會信息化健康發(fā)展，具有重大意義。

1．網(wǎng)絡(luò)安全法是我國網(wǎng)絡(luò)安全領(lǐng)域的基礎(chǔ)性法律，該法的實施為網(wǎng)絡(luò)安全領(lǐng)域的行政法規(guī)、部門規(guī)章和地方立法提供了上位法依據(jù)，有利于我國盡快建立完善的網(wǎng)絡(luò)安全法律體系，推動配套法律法規(guī)的制定以及原有法律法規(guī)的修訂和完善。

2．網(wǎng)絡(luò)安全法構(gòu)建了我國網(wǎng)絡(luò)安全建設(shè)和管理的基本制度框架，明確了主管部門的職責和職權(quán)，有利于推動我國網(wǎng)絡(luò)安全管理體系的健全和完善，進一步維護我國網(wǎng)絡(luò)主權(quán)。

3．網(wǎng)絡(luò)安全法為行政執(zhí)法提供了法律層面的依據(jù)，特別是網(wǎng)絡(luò)安全法提高了對網(wǎng)絡(luò)安全違法行為的懲罰力度，徹底改變了以往行政部門處罰過低、執(zhí)法無力的局面。

4．網(wǎng)絡(luò)安全法明確了網(wǎng)絡(luò)運營者的網(wǎng)絡(luò)安全義務(wù)，規(guī)范了網(wǎng)絡(luò)運營者的市場行為，該法的實施有利于網(wǎng)絡(luò)運營者自覺履行網(wǎng)絡(luò)安全法律義務(wù)，自覺維護清朗網(wǎng)絡(luò)空間。

5．網(wǎng)絡(luò)安全法強化了對個人信息權(quán)利的保護，加大了對侵害個人信息行為的處罰力度，有利于進一步保障社會公眾的人身和財產(chǎn)安全。

記者：隨著信息化進程的加快，網(wǎng)絡(luò)安全關(guān)系到社會生活的方方面面，新型網(wǎng)絡(luò)犯罪呈多發(fā)態(tài)勢，為保護公民個人信息的安全，網(wǎng)絡(luò)安全法作了哪些相關(guān)規(guī)定？公民如何依法保護個人信息安全？

謝永江：為了加強保護個人信息，網(wǎng)絡(luò)安全法明確規(guī)定網(wǎng)絡(luò)運營者收集、使用、處理個人信息應當遵循：（1）合法、正當、必要的原則。網(wǎng)絡(luò)運營者不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個人信息，不得收集與其提供的服務(wù)無關(guān)的個人信息，并應當依照法律、行政法規(guī)的規(guī)定和與用戶的約定，處理其保存的個人信息。（2）公開透明原則。網(wǎng)絡(luò)運營者應公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍。（3）同意原則。網(wǎng)絡(luò)運營者收集、使用個人信息應經(jīng)被收集者同意。（4）安全保障原則。網(wǎng)絡(luò)運營者應當采取技術(shù)措施和其他必要措施，確保其收集的個人信息安全；不得泄露、篡改、毀損其收集的個人信息；未經(jīng)被收集者同意，不得向他人提供個人信息。

網(wǎng)絡(luò)安全法還規(guī)定了信息主體的刪除權(quán)、更正權(quán)。個人發(fā)現(xiàn)網(wǎng)絡(luò)運營者違反法律、行政法規(guī)的規(guī)定或者雙方的約定收集、使用其個人信息的，有權(quán)要求網(wǎng)絡(luò)運營者刪除其個人信息；發(fā)現(xiàn)網(wǎng)絡(luò)運營者收集、存儲的其個人信息有錯誤的，有權(quán)要求網(wǎng)絡(luò)運營者予以更正。

在網(wǎng)絡(luò)時代，公民的個人信息一方面關(guān)系到個人人身和財產(chǎn)安全，另一方面又具有巨大的商業(yè)價值，成為網(wǎng)絡(luò)運營者追逐的對象。廣大網(wǎng)民應當自覺提高網(wǎng)絡(luò)安全意識，注意上網(wǎng)環(huán)境安全，不輕易點擊不明鏈接或掃描不明二維碼，不輕易向他人提供個人信息，發(fā)現(xiàn)侵犯個人信息的情形應積極采取投訴、舉報、訴訟等方式維權(quán)。

記者：網(wǎng)絡(luò)安全法對于互聯(lián)網(wǎng)運營和網(wǎng)民分別有哪些約束機制？該法規(guī)的施行是否會對互聯(lián)網(wǎng)運營產(chǎn)生影響？

謝永江：網(wǎng)絡(luò)安全法明確了網(wǎng)絡(luò)運營者的網(wǎng)絡(luò)安全義務(wù)，主要包括：網(wǎng)絡(luò)運營者應按照網(wǎng)絡(luò)安全等級保護制度的要求履行安全保護義務(wù)；網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者應履行保證產(chǎn)品和服務(wù)符合國家標準的強制性要求、持續(xù)提供安全維護、合法收集用戶信息等安全義務(wù)；網(wǎng)絡(luò)運營者應當依法實行網(wǎng)絡(luò)實名制；網(wǎng)絡(luò)運營者應當制定網(wǎng)絡(luò)安全事件應急預案，及時處置網(wǎng)絡(luò)安全風險；為公安機關(guān)、國家安全機關(guān)依法提供技術(shù)支持和協(xié)助；等等。

網(wǎng)絡(luò)安全法也為廣大網(wǎng)民和用戶設(shè)定了行為邊界。該法規(guī)定，任何個人和組織使用網(wǎng)絡(luò)應當遵守憲法法律，遵守公共秩序，尊重社會公德，不得危害網(wǎng)絡(luò)安全，不得利用網(wǎng)絡(luò)從事危害國家安全、榮譽和利益，煽動顛覆國家政權(quán)、推翻社會主義制度，煽動分裂國家、破壞國家統(tǒng)一，宣揚恐怖主義、極端主義，宣揚民族仇恨、民族歧視，傳播暴力、淫穢色情信息，編造、傳播虛假信息擾亂經(jīng)濟秩序和社會秩序，以及侵害他人名譽、隱私、知識產(chǎn)權(quán)和其他合法權(quán)益等活動。任何個人和組織不得從事非法侵入他人網(wǎng)絡(luò)、干擾他人網(wǎng)絡(luò)正常功能、竊取網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)安全的活動；不得提供專門用于從事侵入網(wǎng)絡(luò)、干擾網(wǎng)絡(luò)正常功能及防護措施、竊取網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)安全活動的程序、工具；明知他人從事危害網(wǎng)絡(luò)安全的活動的，不得為其提供技術(shù)支持、廣告推廣、支付結(jié)算等幫助。任何個人和組織應當對其使用網(wǎng)絡(luò)的行為負責，不得設(shè)立用于實施詐騙，傳授犯罪方法，制作或者銷售違禁物品、管制物品等違法犯罪活動的網(wǎng)站、通訊群組，不得利用網(wǎng)絡(luò)發(fā)布涉及實施詐騙，制作或者銷售違禁物品、管制物品以及其他違法犯罪活動的信息。

網(wǎng)絡(luò)安全法明確了網(wǎng)絡(luò)空間主體的義務(wù)和責任，保障了網(wǎng)絡(luò)空間安全秩序，有利于互聯(lián)網(wǎng)的安全運行。

記者：網(wǎng)絡(luò)安全法實施后，網(wǎng)絡(luò)實名制從“道德約束”上升為“法律約束”，那么施行實名制能否有效遏制網(wǎng)絡(luò)謠言以及網(wǎng)絡(luò)詐騙？

謝永江：我國一直重視發(fā)揮網(wǎng)絡(luò)實名制的作用，2012年《全國人大常務(wù)委員會關(guān)于加強網(wǎng)絡(luò)信息保護的決定 》、2015年反恐怖主義法均對網(wǎng)絡(luò)實名制作了原則規(guī)定。網(wǎng)絡(luò)安全法對網(wǎng)絡(luò)實名制作了進一步的完善。我國網(wǎng)絡(luò)實名制實行的是“后臺實名、前臺自愿”的原則，既滿足了廣大網(wǎng)民匿名發(fā)布信息的需要，又對少數(shù)試圖發(fā)布網(wǎng)絡(luò)謠言、網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)色情等違法信息的網(wǎng)絡(luò)使用者產(chǎn)生一定的威懾作用。當然，治理網(wǎng)絡(luò)謠言、網(wǎng)絡(luò)詐騙等違法行為不能單靠網(wǎng)絡(luò)實名制，而是需要政府、企業(yè)和社會公眾共同治理。

記者：網(wǎng)絡(luò)安全法實施后，面對一些新型網(wǎng)絡(luò)不法行為，從司法及立法角度應如何應對？

謝永江：隨著網(wǎng)絡(luò)信息技術(shù)的迅速發(fā)展和網(wǎng)絡(luò)應用的快速普及，新型網(wǎng)絡(luò)不法行為不斷涌現(xiàn)。立法機關(guān)可以通過制定新的法律，或者修改和完善現(xiàn)有立法，對不法行為進行及時打擊?？紤]到網(wǎng)絡(luò)社會發(fā)展日新月異，立法難免存在滯后現(xiàn)象，司法機關(guān)應當發(fā)揮司法智慧，通過對法律原則和規(guī)則的解釋，將現(xiàn)有法律延伸適用于網(wǎng)絡(luò)空間，及時打擊網(wǎng)絡(luò)不法行為，有效維護網(wǎng)絡(luò)空間秩序。

記者：您認為應該出臺哪些配套的法規(guī)規(guī)章，完善網(wǎng)絡(luò)安全法律體系？

謝永江：網(wǎng)絡(luò)安全法實施后，為了貫徹落實網(wǎng)絡(luò)安全法，國務(wù)院、最高人民法院、最高人民檢察院、網(wǎng)信辦等網(wǎng)絡(luò)主管部門正在起草一系列配套的法規(guī)、規(guī)章和司法解釋，其中有些立法已經(jīng)頒布。為了進一步完善我國網(wǎng)絡(luò)安全法律體系，還應當盡快出臺有關(guān)個人信息保護、電子商務(wù)安全、網(wǎng)絡(luò)信息通信、互聯(lián)網(wǎng)信息服務(wù)、網(wǎng)絡(luò)安全等級保護、關(guān)鍵信息基礎(chǔ)設(shè)施保護、電子政務(wù)安全等方面的法律法規(guī)。