专家观点 | 以法治之笔书写网络与数据安全答卷

我国于2017年6月1日正式实施《中华人民共和国网络安全法》（以下简称《网络安全法》），《网络安全法》是我国在国际网络安全最严峻的时期出台的，显得非常及时且极为重要。《网络安全法》是我国第一部既涉及网络安全，也涉及数据安全和个人信息保护的综合性和基础性网络与数据领域的立法。首先，在网络安全方面，《网络安全法》重点规定了网络运行安全制度和网络安全监测预警与应急处置制度，如国家网络安全等级保护制度、关键信息基础设施安全保护制度、网络安全风险评估和应急工作机制等；其次，在数据保护方面，《网络安全法》重点规定了数据的分类、重要数据的境内存储和出境安全评估制度，以及确立了网络数据的定义等；最后，在个人信息保护方面，《网络安全法》第四章用较大篇幅规定了公民个人信息权保护的基本法律制度，如“合法、正当、必要”原则，以及用户个人的知情权、删除权、更正权等。

《中华人民共和国数据安全法》（以下简称《数据安全法》）体现了总体国家安全观的立法目标，聚焦数据安全领域的突出问题，以规范数据处理活动为核心，明确了我国数据安全保护的域外法律效力，确立了数据分类分级管理制度，建立了数据安全风险评估、监测预警、应急处置制度，构建了数据安全审查等基本制度，并明确了相关数据处理者的数据安全保护义务，是我国首部有关数据安全的基础性法律。

2021年9月1日起正式施行的国务院《关键信息基础设施安全保护条例》（以下简称《条例》）是《网络安全法》的一部重要配套法规。《条例》第二条明确规定：“关键信息基础设施，是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等”。上述八大领域的重要网络设施和信息系统是法定的关键信息基础设施，国家在网络安全等级保护制度的基础上进行重点保护。

《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》）第一条规定：“为了保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用，根据宪法，制定本法。”《个人信息保护法》中出现频率最高的词不是“保护”，而是“处理”，在该法的八章内容中，不包括目录部分，“处理”一词共出现217次，“保护”一词出现了67次。从个人信息保护的立法目的看，《个人信息保护法》的实质功能是一部个人信息处理活动的规范法。“规范个人信息处理活动”处于整个《个人信息保护法》的核心地位，只有夯实规范个人信息处理行为这个基础，才能确保达到保护个人信息权益和促进个人信息合理利用之目的。

《中华人民共和国反电信网络诈骗法》（以下简称《反电信网络诈骗法》）是专门为打击治理电信网络诈骗制定的一部专门领域的微型法律，内容涉及电信网络诈骗的定义、法律的域外效力、反电信网络诈骗的基本原则、电信网络诈骗工作机制等，充分体现了党中央要求、人民意愿和实践需要，将为打击遏制电信网络诈骗提供有力有效的法治保障。《反电信网络诈骗法》强化系统观念，立足源头治理、综合治理，侧重前端防范，主要是按照完善预防性法律制度的要求，针对电信网络诈骗发生的信息链、资金链、技术链、人员链等各环节，加强防范性制度措施建设，深入推进行业治理，强化部门监管责任和企业社会责任。反电信网络诈骗的治理施行“3+1”模式，即电信治理、金融治理、互联网治理+综合治理。

（来源：人民邮电报）