關注網絡安全法 保護公民信息安全
——專訪北京郵電大學互聯網治理與法律研究中心常務副主任謝永江

文/艾文 本刊記者/惠寧寧

關注網絡安全法 保護公民信息安全
——專訪北京郵電大學互聯網治理與法律研究中心常務副主任謝永江

文/艾文 本刊記者/惠寧寧

2017年6月1日，《中華人民共和國網絡安全法》（下稱網絡安全法）正式施行，標志著我國網絡安全工作有了基礎性的法律框架，中國信息安全行業進入新的時代。網絡安全法的頒布，旨在保障網絡安全，維護網絡空間主權和國家安全、社會公共利益，保護公民、法人和其他組織的合法權益，促進經濟社會信息化健康發展。就該法的實施對于互聯網運營及公民個人信息保護將產生的影響，以及對于防止網絡詐騙、維護網絡安全方面的措施等問題，本刊專訪了北京郵電大學互聯網治理與法律研究中心常務副主任謝永江。

記者：網絡安全法已于今年6月1日起實施，作為該領域內第一部基礎性法律，該法的實施有哪些重大意義？

謝永江：網絡安全法的實施是我國網絡法治建設的重大里程碑，對保障網絡安全，維護網絡空間主權和國家安全、社會公共利益，保護公民、法人和其他組織的合法權益，促進經濟社會信息化健康發展，具有重大意義。

1．網絡安全法是我國網絡安全領域的基礎性法律，該法的實施為網絡安全領域的行政法規、部門規章和地方立法提供了上位法依據，有利于我國盡快建立完善的網絡安全法律體系，推動配套法律法規的制定以及原有法律法規的修訂和完善。

2．網絡安全法構建了我國網絡安全建設和管理的基本制度框架，明確了主管部門的職責和職權，有利于推動我國網絡安全管理體系的健全和完善，進一步維護我國網絡主權。

3．網絡安全法為行政執法提供了法律層面的依據，特別是網絡安全法提高了對網絡安全違法行為的懲罰力度，徹底改變了以往行政部門處罰過低、執法無力的局面。

4．網絡安全法明確了網絡運營者的網絡安全義務，規范了網絡運營者的市場行為，該法的實施有利于網絡運營者自覺履行網絡安全法律義務，自覺維護清朗網絡空間。

5．網絡安全法強化了對個人信息權利的保護，加大了對侵害個人信息行為的處罰力度，有利于進一步保障社會公眾的人身和財產安全。

記者：隨著信息化進程的加快，網絡安全關系到社會生活的方方面面，新型網絡犯罪呈多發態勢，為保護公民個人信息的安全，網絡安全法作了哪些相關規定？公民如何依法保護個人信息安全？

謝永江：為了加強保護個人信息，網絡安全法明確規定網絡運營者收集、使用、處理個人信息應當遵循：（1）合法、正當、必要的原則。網絡運營者不得違反法律、行政法規的規定和雙方的約定收集、使用個人信息，不得收集與其提供的服務無關的個人信息，并應當依照法律、行政法規的規定和與用戶的約定，處理其保存的個人信息。（2）公開透明原則。網絡運營者應公開收集、使用規則，明示收集、使用信息的目的、方式和范圍。（3）同意原則。網絡運營者收集、使用個人信息應經被收集者同意。（4）安全保障原則。網絡運營者應當采取技術措施和其他必要措施，確保其收集的個人信息安全；不得泄露、篡改、毀損其收集的個人信息；未經被收集者同意，不得向他人提供個人信息。

網絡安全法還規定了信息主體的刪除權、更正權。個人發現網絡運營者違反法律、行政法規的規定或者雙方的約定收集、使用其個人信息的，有權要求網絡運營者刪除其個人信息；發現網絡運營者收集、存儲的其個人信息有錯誤的，有權要求網絡運營者予以更正。

在網絡時代，公民的個人信息一方面關系到個人人身和財產安全，另一方面又具有巨大的商業價值，成為網絡運營者追逐的對象。廣大網民應當自覺提高網絡安全意識，注意上網環境安全，不輕易點擊不明鏈接或掃描不明二維碼，不輕易向他人提供個人信息，發現侵犯個人信息的情形應積極采取投訴、舉報、訴訟等方式維權。

記者：網絡安全法對于互聯網運營和網民分別有哪些約束機制？該法規的施行是否會對互聯網運營產生影響？

謝永江：網絡安全法明確了網絡運營者的網絡安全義務，主要包括：網絡運營者應按照網絡安全等級保護制度的要求履行安全保護義務；網絡產品和服務提供者應履行保證產品和服務符合國家標準的強制性要求、持續提供安全維護、合法收集用戶信息等安全義務；網絡運營者應當依法實行網絡實名制；網絡運營者應當制定網絡安全事件應急預案，及時處置網絡安全風險；為公安機關、國家安全機關依法提供技術支持和協助；等等。

網絡安全法也為廣大網民和用戶設定了行為邊界。該法規定，任何個人和組織使用網絡應當遵守憲法法律，遵守公共秩序，尊重社會公德，不得危害網絡安全，不得利用網絡從事危害國家安全、榮譽和利益，煽動顛覆國家政權、推翻社會主義制度，煽動分裂國家、破壞國家統一，宣揚恐怖主義、極端主義，宣揚民族仇恨、民族歧視，傳播暴力、淫穢色情信息，編造、傳播虛假信息擾亂經濟秩序和社會秩序，以及侵害他人名譽、隱私、知識產權和其他合法權益等活動。任何個人和組織不得從事非法侵入他人網絡、干擾他人網絡正常功能、竊取網絡數據等危害網絡安全的活動；不得提供專門用于從事侵入網絡、干擾網絡正常功能及防護措施、竊取網絡數據等危害網絡安全活動的程序、工具；明知他人從事危害網絡安全的活動的，不得為其提供技術支持、廣告推廣、支付結算等幫助。任何個人和組織應當對其使用網絡的行為負責，不得設立用于實施詐騙，傳授犯罪方法，制作或者銷售違禁物品、管制物品等違法犯罪活動的網站、通訊群組，不得利用網絡發布涉及實施詐騙，制作或者銷售違禁物品、管制物品以及其他違法犯罪活動的信息。

網絡安全法明確了網絡空間主體的義務和責任，保障了網絡空間安全秩序，有利于互聯網的安全運行。

記者：網絡安全法實施后，網絡實名制從“道德約束”上升為“法律約束”，那么施行實名制能否有效遏制網絡謠言以及網絡詐騙？

謝永江：我國一直重視發揮網絡實名制的作用，2012年《全國人大常務委員會關于加強網絡信息保護的決定 》、2015年反恐怖主義法均對網絡實名制作了原則規定。網絡安全法對網絡實名制作了進一步的完善。我國網絡實名制實行的是“后臺實名、前臺自愿”的原則，既滿足了廣大網民匿名發布信息的需要，又對少數試圖發布網絡謠言、網絡詐騙、網絡色情等違法信息的網絡使用者產生一定的威懾作用。當然，治理網絡謠言、網絡詐騙等違法行為不能單靠網絡實名制，而是需要政府、企業和社會公眾共同治理。

記者：網絡安全法實施后，面對一些新型網絡不法行為，從司法及立法角度應如何應對？

謝永江：隨著網絡信息技術的迅速發展和網絡應用的快速普及，新型網絡不法行為不斷涌現。立法機關可以通過制定新的法律，或者修改和完善現有立法，對不法行為進行及時打擊。考慮到網絡社會發展日新月異，立法難免存在滯后現象，司法機關應當發揮司法智慧，通過對法律原則和規則的解釋，將現有法律延伸適用于網絡空間，及時打擊網絡不法行為，有效維護網絡空間秩序。

記者：您認為應該出臺哪些配套的法規規章，完善網絡安全法律體系？

謝永江：網絡安全法實施后，為了貫徹落實網絡安全法，國務院、最高人民法院、最高人民檢察院、網信辦等網絡主管部門正在起草一系列配套的法規、規章和司法解釋，其中有些立法已經頒布。為了進一步完善我國網絡安全法律體系，還應當盡快出臺有關個人信息保護、電子商務安全、網絡信息通信、互聯網信息服務、網絡安全等級保護、關鍵信息基礎設施保護、電子政務安全等方面的法律法規。