27日提請全國人大常委會二次審議的網(wǎng)絡安全法草案,擬加強對關鍵信息基礎設施及其數(shù)據(jù)的安全保護;進一步強化國家維護網(wǎng)絡安全的措施;增加多項促進網(wǎng)絡安全的支持措施,協(xié)同推進網(wǎng)絡安全與發(fā)展;進一步強化網(wǎng)絡運營者的社會責任,明確網(wǎng)絡運營者留存網(wǎng)絡日志的期限以及配合有關部門監(jiān)督檢查的義務;擬通過約談、記入信用檔案、從業(yè)禁止等懲戒措施進一步加大對危害網(wǎng)絡安全行為的懲戒力度。
公民個人信息應在境內存儲
全國人大法律委員會表示,一些常委會委員和地方、部門建議對關鍵信息基礎設施的范圍不作列舉,可由國務院制定配套規(guī)定予以明確。
對此,二審稿規(guī)定,國家對一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露,可能嚴重危害國家安全、國計民生、公共利益的關鍵信息基礎設施,在網(wǎng)絡安全等級保護制度的基礎上,實行重點保護。關鍵信息基礎設施的具體范圍和安全保護辦法由國務院制定。
二審稿還規(guī)定,關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的公民個人信息和重要業(yè)務數(shù)據(jù)應當在境內存儲。因業(yè)務需要,確需向境外提供的,應當按照國家網(wǎng)信部門會同國務院有關部門制定的辦法進行安全評估;法律、行政法規(guī)另有規(guī)定的除外。
二審稿增加規(guī)定,國家鼓勵關鍵信息基礎設施以外的網(wǎng)絡運營者自愿參與關鍵信息基礎設施保護體系;國家網(wǎng)信部門和有關部門在關鍵信息基礎設施保護中取得的信息,只能用于維護網(wǎng)絡安全的需要,不得用于其他用途。
運營者留存網(wǎng)絡日志不得少于六個月
全國人大法律委員會表示,擬增加多項促進網(wǎng)絡安全的支持措施,在維護網(wǎng)絡安全的同時,促進發(fā)展。一是,國家推進網(wǎng)絡安全社會化服務體系建設,鼓勵企業(yè)、機構開展網(wǎng)絡安全認證、檢測和風險評估等服務。二是,國家鼓勵開發(fā)網(wǎng)絡數(shù)據(jù)安全保護和利用技術,促進公共數(shù)據(jù)資源開放,推動技術創(chuàng)新和經濟社會發(fā)展;支持創(chuàng)新網(wǎng)絡安全管理方式,運用網(wǎng)絡新技術,提升網(wǎng)絡安全保護水平。三是,增加大數(shù)據(jù)應用必須對公民個人信息進行匿名化處理的規(guī)定,進一步明確公民個人信息使用規(guī)則。
二審稿還增加規(guī)定,網(wǎng)絡運營者留存網(wǎng)絡日志不得少于六個月;網(wǎng)絡運營者對有關部門依法實施的監(jiān)督檢查應當予以配合。
發(fā)生安全事件有關部門可約談運營者
二審稿規(guī)定,對網(wǎng)絡存在較大安全隱患或者發(fā)生安全事件的運營者,有關部門可以按照規(guī)定的權限和程序對其法定代表人或主要責任人進行約談;對故意從事危害網(wǎng)絡安全的活動受到治安管理處罰或者刑事處罰的人員,終身不得從事網(wǎng)絡安全管理和網(wǎng)絡運營關鍵崗位的工作;對有本法規(guī)定的違法行為的,依照有關法律、行政法規(guī)的規(guī)定記入信用檔案,并予以公示。