《網(wǎng)絡(luò)安全法》是我國第一部全面規(guī)范網(wǎng)絡(luò)空間安全管理方面問題的基礎(chǔ)性法律，是我國網(wǎng)絡(luò)空間法治建設(shè)的重要里程碑，是依法治網(wǎng)、化解網(wǎng)絡(luò)風(fēng)險的法律重器，是讓互聯(lián)網(wǎng)在法治軌道上健康運行的重要保障。時值《網(wǎng)絡(luò)安全法》實施三周年之際，讓我們就其四大熱點問題給予總結(jié)和解讀。

問題一：如何規(guī)范個人信息收集行為

第四十條規(guī)定，網(wǎng)絡(luò)運營者應(yīng)當(dāng)對其收集的用戶信息嚴(yán)格保密，并建立健全用戶信息保護(hù)制度。

第四十一條規(guī)定，網(wǎng)絡(luò)運營者收集、使用個人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。

對此，中國社科院法學(xué)所研究員周漢華表示，“一定程度上確定了‘被遺忘權(quán)’，也就是說網(wǎng)絡(luò)運營者收集了我的信息，我有權(quán)要求他刪除或者是更正，這是很大的一個進(jìn)步。”

中國信息安全研究院副院長左曉棟表示，法律中的一個亮點是強調(diào)了收集個人信息的邊界，“不得收集與其提供的服務(wù)無關(guān)的個人信息”，比如地圖導(dǎo)航軟件需要用戶的物理位置，這是功能性要求，可以滿足;但如果要用戶提供姓名和身份證號，就不必要了。

問題二：如何斬斷信息買賣利益鏈

第四十二條規(guī)定，網(wǎng)絡(luò)運營者不得泄露、篡改、毀損其收集的個人信息;未經(jīng)被收集者同意，不得向他人提供個人信息。

第四十四條規(guī)定，任何個人、組織不得竊取或者以其他非法方式獲取個人信息，不得非法出售或者非法向他人提供個人信息。

“有利可圖，有買就有賣，要堵住這個漏洞，只能依靠法律。”左曉棟認(rèn)為。而周漢華則表示，針對徐玉玉案這類典型的通訊網(wǎng)絡(luò)詐騙案件，草案在三審時加入了不得設(shè)立用于實施詐騙等違法犯罪活動的網(wǎng)站、通訊群組，不得利用網(wǎng)絡(luò)發(fā)布涉及實施詐騙等內(nèi)容。

問題三：個人信息泄露如何補救

第四十二條規(guī)定，網(wǎng)絡(luò)運營者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，確保其收集的個人信息安全，防止信息泄露、毀損、丟失。在發(fā)生或者可能發(fā)生信息泄露、毀損、丟失的情況時，應(yīng)當(dāng)立即采取補救措施，按照規(guī)定及時告知用戶并向有關(guān)主管部門報告。

周漢華等專家表示，網(wǎng)絡(luò)安全法中首次明確個人信息數(shù)據(jù)泄露通知制度，使當(dāng)前個人信息泄露無法徹底杜絕的情況下，能夠通過告知可能受到影響的用戶，增強用戶對相關(guān)詐騙行為的警惕性。

問題四：如何對網(wǎng)絡(luò)詐騙溯源追責(zé)

第六十四條規(guī)定，網(wǎng)絡(luò)運營者、網(wǎng)絡(luò)產(chǎn)品或者服務(wù)的提供者侵害個人信息依法得到保護(hù)的權(quán)利的，情節(jié)嚴(yán)重的，可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照。

竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個人信息，尚不構(gòu)成犯罪的，由公安機關(guān)沒收違法所得，并處違法所得一倍以上十倍以下罰款，沒有違法所得的，處一百萬元以下罰款。

中國人民大學(xué)法學(xué)院教授劉俊海表示，網(wǎng)絡(luò)安全法對哪些網(wǎng)絡(luò)行為應(yīng)當(dāng)受到處罰進(jìn)行了規(guī)范，尤其是強調(diào)了網(wǎng)絡(luò)運營者等維護(hù)個人信息安全的“主體責(zé)任”，除了罰款，關(guān)閉網(wǎng)站、吊銷執(zhí)照的威懾力更大。

作為國內(nèi)專注于保密與非密領(lǐng)域的分級保護(hù)、等級保護(hù)、業(yè)務(wù)連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品解決方案與相關(guān)技術(shù)研究開發(fā)的領(lǐng)軍企業(yè)，國聯(lián)易安多項安全技術(shù)補了國內(nèi)技術(shù)空白，并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領(lǐng)域得到廣泛應(yīng)用。

國聯(lián)易安除研發(fā)生產(chǎn)專業(yè)安全產(chǎn)品外，還為客戶提供全面的檢測與防護(hù)方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業(yè)安全培訓(xùn)等專業(yè)安全服務(wù)。

“沒有規(guī)矩，不成方圓。”國聯(lián)易安將嚴(yán)格遵守《網(wǎng)絡(luò)安全法》的條款并矢志為政企客戶做好網(wǎng)絡(luò)安全信息防護(hù)。

(新媒體責(zé)編：syhz0808)