个人信息受保护更加明确
据中国互联网络信息中心《第38次中国互联网络发展状况统计报告》,截至2016年6月底,中国网民规模达7.1亿,互联网普及率达51.7%,其中手机网民达6.56亿,网络安全问题不可掉以轻心。
网络安全法对保护个人信息有了明确规定,如“网络运营者不得泄露、篡改、毁损其收集的个人信息”“任何个人和组织不得窃取或者以其他非法方式获取个人信息,不得非法出售或者非法向他人提供个人信息”等。
中国信息安全研究院副院长左晓栋指出,保护个人信息是当前网络工作中的重要方面,虽然相关部门此前有一些政策法规,但总体比较分散、不成体系,正需要这样一部上位法。
中国互联网协会“互联网+”研究咨询中心副主任李易表示,未来网上聊天记录、邮件往来等,都可以作为证据进行留存取证,网络纠纷和安全问题更便于追溯。这对网民网上消费生活信心的极大提升。他打了个比方,如果个人用户在手机上下载并使用某个APP而导致个人信息泄露,过去没法投诉提供服务的应用商,但网络安全法提供了明确的法律依据,“这意味着以后涉及互联网领域的官司可能会越来越好打了。”
另一方面,网络安全法提出的“网络运营者为用户办理网络接入、域名注册服务,办理固定电话、移动电话等入网手续,或者为用户提供信息发布、即时通讯等服务,应当要求用户提供真实身份信息”等规定,也以法律形式明确了“网络实名制”。这给遏制如今网络谣言肆意传播、网络暴力泛滥等乱象,提供了法治基础。
左晓栋认为,从打击犯罪、维护国家安全等角度看,这次提出的网络实名制比以往的电话实名制范围更广,且其“前台匿名、后台实名”的原则也充分保护个人隐私,如个人上网发帖子可以匿名,但在涉及执法时后台能追踪调查到个人。
对企业:
提高了准入门槛和安全能力要求
在业内专家看来,互联网发展到现阶段,需要设置门槛,不能再“野蛮生长”;这个门槛就是安全,而网络安全法正是“安全保障之门”。
中国政法大学传播法研究中心副主任朱巍指出,网络安全法对企业的安全资质、内部技术、制度等有了具体规定,这将作为互联网企业发展的一个衡量标准。
同时,网络安全法也对互联网公司提出了更高要求。特别是,大型互联网公司现在已被视为基础信息平台,如阿里、百度、腾讯等拥有数亿用户,这些企业应承担起相应的义务。李易认为,互联网企业必须有与其基础信息平台相匹配的技术能力,如应对黑客攻击、避免用户损失等。同时,也要有相关的法律条款,对大企业的“霸王条款”进行规制。
总的来说,网络安全法将提高互联网企业的市场准入门槛,对发展运行也提出了更高的要求。不具备安全技术能力的中小企业,未来可能更容易被淘汰。
专家建议:
具体规定仍待细化
在不少专家看来,不少具体规定要“落地”,还有一些配套措施需要完善。
朱巍说,网络实名制问题,到现在还没有彻底落实。另外,网站的主体责任问题目前仍未落实;对于网站创建网民协议、搜集用户信息、用户知情权等的具体规定,也较缺乏。而且,现在很多互联网企业并不保存点对点的信息记录,一旦出现问题还是很难溯源。
朱巍认为,网络安全法“落地”,需要实施细则、个人数据保护法等其他法规的“配合”,网民协议制度、行业自律规范、技术能力等也都要跟上。
李易说,可以考虑推行评级系统,互联网企业要正常运营,网络安全评级或可信度需要达到一定的等级。
北京师范大学法学院教授、亚太网络法律研究中心主任刘德良表示,未来要处理好网络安全法与一些相关法律法规的关系,如民事侵权责任、个人信息保护、软硬件市场准入等相关法律法规。