27日提請(qǐng)全國(guó)人大常委會(huì)二次審議的網(wǎng)絡(luò)安全法草案,擬加強(qiáng)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施及其數(shù)據(jù)的安全保護(hù);進(jìn)一步強(qiáng)化國(guó)家維護(hù)網(wǎng)絡(luò)安全的措施;增加多項(xiàng)促進(jìn)網(wǎng)絡(luò)安全的支持措施,協(xié)同推進(jìn)網(wǎng)絡(luò)安全與發(fā)展;進(jìn)一步強(qiáng)化網(wǎng)絡(luò)運(yùn)營(yíng)者的社會(huì)責(zé)任,明確網(wǎng)絡(luò)運(yùn)營(yíng)者留存網(wǎng)絡(luò)日志的期限以及配合有關(guān)部門監(jiān)督檢查的義務(wù);擬通過約談、記入信用檔案、從業(yè)禁止等懲戒措施進(jìn)一步加大對(duì)危害網(wǎng)絡(luò)安全行為的懲戒力度。
公民個(gè)人信息應(yīng)在境內(nèi)存儲(chǔ)
全國(guó)人大法律委員會(huì)表示,一些常委會(huì)委員和地方、部門建議對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的范圍不作列舉,可由國(guó)務(wù)院制定配套規(guī)定予以明確。
對(duì)此,二審稿規(guī)定,國(guó)家對(duì)一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露,可能嚴(yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施,在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上,實(shí)行重點(diǎn)保護(hù)。關(guān)鍵信息基礎(chǔ)設(shè)施的具體范圍和安全保護(hù)辦法由國(guó)務(wù)院制定。
二審稿還規(guī)定,關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的公民個(gè)人信息和重要業(yè)務(wù)數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲(chǔ)。因業(yè)務(wù)需要,確需向境外提供的,應(yīng)當(dāng)按照國(guó)家網(wǎng)信部門會(huì)同國(guó)務(wù)院有關(guān)部門制定的辦法進(jìn)行安全評(píng)估;法律、行政法規(guī)另有規(guī)定的除外。
二審稿增加規(guī)定,國(guó)家鼓勵(lì)關(guān)鍵信息基礎(chǔ)設(shè)施以外的網(wǎng)絡(luò)運(yùn)營(yíng)者自愿參與關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)體系;國(guó)家網(wǎng)信部門和有關(guān)部門在關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)中取得的信息,只能用于維護(hù)網(wǎng)絡(luò)安全的需要,不得用于其他用途。
運(yùn)營(yíng)者留存網(wǎng)絡(luò)日志不得少于六個(gè)月
全國(guó)人大法律委員會(huì)表示,擬增加多項(xiàng)促進(jìn)網(wǎng)絡(luò)安全的支持措施,在維護(hù)網(wǎng)絡(luò)安全的同時(shí),促進(jìn)發(fā)展。一是,國(guó)家推進(jìn)網(wǎng)絡(luò)安全社會(huì)化服務(wù)體系建設(shè),鼓勵(lì)企業(yè)、機(jī)構(gòu)開展網(wǎng)絡(luò)安全認(rèn)證、檢測(cè)和風(fēng)險(xiǎn)評(píng)估等服務(wù)。二是,國(guó)家鼓勵(lì)開發(fā)網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)和利用技術(shù),促進(jìn)公共數(shù)據(jù)資源開放,推動(dòng)技術(shù)創(chuàng)新和經(jīng)濟(jì)社會(huì)發(fā)展;支持創(chuàng)新網(wǎng)絡(luò)安全管理方式,運(yùn)用網(wǎng)絡(luò)新技術(shù),提升網(wǎng)絡(luò)安全保護(hù)水平。三是,增加大數(shù)據(jù)應(yīng)用必須對(duì)公民個(gè)人信息進(jìn)行匿名化處理的規(guī)定,進(jìn)一步明確公民個(gè)人信息使用規(guī)則。
二審稿還增加規(guī)定,網(wǎng)絡(luò)運(yùn)營(yíng)者留存網(wǎng)絡(luò)日志不得少于六個(gè)月;網(wǎng)絡(luò)運(yùn)營(yíng)者對(duì)有關(guān)部門依法實(shí)施的監(jiān)督檢查應(yīng)當(dāng)予以配合。
發(fā)生安全事件有關(guān)部門可約談運(yùn)營(yíng)者
二審稿規(guī)定,對(duì)網(wǎng)絡(luò)存在較大安全隱患或者發(fā)生安全事件的運(yùn)營(yíng)者,有關(guān)部門可以按照規(guī)定的權(quán)限和程序?qū)ζ浞ǘù砣嘶蛑饕?zé)任人進(jìn)行約談;對(duì)故意從事危害網(wǎng)絡(luò)安全的活動(dòng)受到治安管理處罰或者刑事處罰的人員,終身不得從事網(wǎng)絡(luò)安全管理和網(wǎng)絡(luò)運(yùn)營(yíng)關(guān)鍵崗位的工作;對(duì)有本法規(guī)定的違法行為的,依照有關(guān)法律、行政法規(guī)的規(guī)定記入信用檔案,并予以公示。