當前位置:首頁 » 安全設置 » 網路安全法隱私保護條款

網路安全法隱私保護條款

發布時間: 2022-05-11 08:20:25

⑴ 根據《網路安全法》 個人和組織使用網路應遵守哪些規定

《中華人民共和國網路安全法》於2016年11月7日上午由十二屆全國人大常委會第二十四次會議經表決通。

根據網路安全法的規定,個人和組織使用網路應遵守如下規定:

第十二條 國家保護公民、法人和其他組織依法使用網路的權利,促進網路接入普及,提升網路服務水平,為社會提供安全、便利的網路服務,保障網路信息依法有序自由流動。

任何個人和組織使用網路應當遵守憲法法律,遵守公共秩序,尊重社會公德,不得危害網路安全,不得利用網路從事危害國家安全、榮譽和利益,煽動顛覆國家政權、推翻社會主義制度,煽動分裂國家、破壞國家統一,宣揚恐怖主義、極端主義,宣揚民族仇恨、民族歧視,傳播暴力、淫穢色情信息,編造、傳播虛假信息擾亂經濟秩序和社會秩序,以及侵害他人名譽、隱私、知識產權和其他合法權益等活動。

⑵ 我國法律保護公民隱私權的有關規定

我國法律保護公民隱私權的有關規定如下:

根據《中華人民共和國憲法》規定:

第三十八條 中華人民共和國公民的人格尊嚴不受侵犯。禁止用任何方法對公民進行侮辱、誹謗和誣告陷害。

第三十九條 中華人民共和國公民的住宅不受侵犯。禁止非法搜查或者非法侵入公民的住宅。

第四十條

中華人民共和國公民的通信自由和通信秘密受法律的保護。除因國家安全或者追查刑事犯罪的需要,由公安機關或者檢察機關依照法律規定的程序對通信進行檢查外,任何組織或者個人不得以任何理由侵犯公民的通信自由和通信秘密。

根據《中華人民共和國刑法》規定:

第二百四十五條 非法搜查他人身體、住宅,或者非法侵入他人住宅的,處三年以下有期徒刑或者拘役。 司法工作人員濫用職權,犯前款罪的,從重處罰。

第二百四十六條 以暴力或者其他方法公然侮辱他人或者捏造事實誹謗他人,情節嚴重的,處三年以下有期徒刑、拘役、管制或者剝奪政治權利。

前款罪,告訴的才處理,但是嚴重危害社會秩序和國家利益的除外。 通過信息網路實施第一款規定的行為,被害人向人民法院告訴,但提供證據確有困難的,人民法院可以要求公安機關提供協助。

第二百五十二條 隱匿、毀棄或者非法開拆他人信件,侵犯公民通信自由權利,情節嚴重的,處一年以下有期徒刑或者拘役。

第二百五十三條 郵政工作人員私自開拆或者隱匿、毀棄郵件、電報的,處二年以下有期徒刑或者拘役。 犯前款罪而竊取財物的,依照本法第二百六十四條的規定定罪從重處罰。

第二百五十三條之一違反國家有關規定,向他人出售或者提供公民個人信息,情節嚴重的,處三年以下有期徒刑或者拘役,並處或者單處罰金;情節特別嚴重的,處三年以上七年以下有期徒刑,並處罰金。

違反國家有關規定,將在履行職責或者提供服務過程中獲得的公民個人信息,出售或者提供給他人的,依照前款的規定從重處罰。

竊取或者以其他方法非法獲取公民個人信息的,依照第一款的規定處罰。 單位犯前三款罪的,對單位判處罰金,並對其直接負責的主管人員和其他直接責任人員,依照各該款的規定處罰。

根據《中華人民共和國民法通則》規定:

第一百條 公民享有肖像權,未經本人同意,不得以營利為目的使用公民的肖像。

第一百零一條 公民、法人享有名譽權,公民的人格尊嚴受法律保護,禁止用侮辱、誹謗等方式損害公民、法人的名譽。

根據《中華人民共和國侵權責任法》規定:

第二條 本法所稱民事權益,包括生命權、健康權、姓名權、名譽權、榮譽權、肖像權、隱私權、婚姻自主權、監護權、所有權、用益物權、擔保物權、著作權、專利權、商標專用權、發現權、股權、繼承權等人身、財產權益。

(2)網路安全法隱私保護條款擴展閱讀:

尊重公民隱私權是信息時代的底線

互聯網的數據時代已經到來,特別是以大數據、物聯網、雲計算和人工智慧為背景的工業4.0產業革命中,數據信息逐漸取代用戶活躍度和流量,成為核心的價值取向和互聯網平台競爭的主要資源。

在網路公司的數據白熱化競爭中,公民數據信息安全大有被「物化」的趨勢。一些知名網站通過網民協議中的「霸王條款」,採用變相強占、冒用大數據等非法交易方式,嚴重侵害了用戶的隱私權和國家安全。

數據權作為一種新型人格權源自隱私權,是公民民事權利的重要客體,其所有權當然屬於公民自己而非網站。

我國《網路安全法》重申了公民數據信息權的自我控制權,既包括知情權、選擇權、退出權,也包括網站對公民數據信息的安全保障義務、告知義務、預警義務和更改義務等。

實踐中,一些網站以網民協議為幌子,將對公民合法權益至關重要的隱私協議「隱藏」在紛繁復雜的格式條款中,以「瞞天過海」的方式騙取用戶信任。這種表面明示、實則強取豪奪公民數據的行為儼然成為「商業慣例」。

公民在信息不對稱的背景下,成為數據被攫取掠奪的對象,大量隱私信息被非法竊取、交易和買賣。

針對此類情況,最高人民法院、最高人民檢察院在今年6月1日正式實施的《關於辦理侵害公民個人信息刑事案件適用法律若干問題的解釋》中明確了侵害公民隱私犯罪行為的具體標准和類型,將公民個人信息安全置於法律保護的最高位階,在刑事法律上對侵害公民數據權的行為標清了底線。

不過,兩高司法解釋的重點在於打擊侵害公民個人信息的「明偷」「明搶」,對於濫用格式條款非法「獲取」用戶授權,侵害公民隱私權的「暗偷」「暗搶」行為影響卻不大。

這是因為,隱私權作為民事權利,用戶也有自我處分的權利,一旦網站搬出已經獲得用戶授權的「隱私條款」作為抗辯理由,刑事法律就很難認定其為犯罪行為。

因此,最近中央網信辦、工信部、公安部和國家標准委四部門對十款市面上主要應用的網路服務隱私條款,依據《網路安全法》等相關法律法規進行了評審,督促這些網路平台整改,從根源上保障了公民數據權始終掌握在用戶自己手中。

必須強調的是,個人信息與大數據性質並不相同,所適用的法律也不盡相同。按照我國《網路安全法》第76條的規定,個人信息是指以電子或者其他方式記錄的、能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息。

個人信息的性質屬於公民隱私權范疇,非法搜集、使用或交易都將承擔包括刑事、民事和行政在內的法律責任。大數據信息是直接或間接都無法識別到自然人特定身份的數據信息,在法律性質上屬於知識產權范疇。

大數據作為知識產權,獨立於公民個人隱私權,是數據信息時代的重要產品,產權人當然可以依法進行交易和使用。

現實中,一些網站有意混淆大數據與個人信息的界限,將個人信息打包,或者經過非法手段簡單「脫敏」後,冒以大數據的名義進行交易使用,這就是典型侵害公民個人信息的違法犯罪行為。

從技術角度講,個人信息確實有可能轉化成大數據,但必須經過「脫敏化」處理,即通過法定標准和程序,將用戶可識別信息進行「不可逆」性去除。

實踐中「脫敏」操作存在兩大問題,一是缺乏統一法定標准,大數據中殘存可識別信息成分;二是存在數據「可逆」的可能,這兩點需要政府有關部門盡快出台相關標准和程序。

從實踐角度講,互聯網時代的數據權相比隱私權而言,更加突出用戶對自己數據的「控制權」。除了用戶知情權等倫理性權利之外,我國《網路安全法》還特別明確了用戶對自己數據的「自我決定權」。

該法第43條規定,個人發現網路運營者違反法律、行政法規的規定或者雙方的約定收集、使用其個人信息的,有權要求網路運營者刪除其個人信息;發現網路運營者收集、存儲的其個人信息有錯誤的,有權要求網路運營者予以更正。網路運營者應當採取措施予以刪除或者更正。

刪除權和更正權是公民隱私權在互聯網數據領域的延伸發展,與知情權和選擇權結合在一起,形成了信息時代公民數據權利的法律底線。

⑶ 根據《網路安全法》 個人和組織使用網路應遵守哪些規定

根據《網路安全法》第四章,個人和組織使用網路應遵守以下規定:

《中華人民共和國網路安全法》中規定:

第四十四條任何個人和組織不得竊取或者以其他非法方式獲取個人信息,不得非法出售或者非法向他人提供個人信息。

第四十六條任何個人和組織應當對其使用網路的行為負責,不得設立用於實施詐騙,傳授犯罪方法,製作或者銷售違禁物品、管制物品等違法犯罪活動的網站、通訊群組,不得利用網路發布涉及實施詐騙,製作或者銷售違禁物品、管制物品以及其他違法犯罪活動的信息。

第四十八條任何個人和組織發送的電子信息、提供的應用軟體,不得設置惡意程序,不得含有法律、行政法規禁止發布或者傳輸的信息。

(3)網路安全法隱私保護條款擴展閱讀

《中華人民共和國網路安全法》中規定:

第二十四條網路運營者為用戶辦理網路接入、域名注冊服務,辦理固定電話、行動電話等入網手續,或者為用戶提供信息發布、即時通訊等服務,在與用戶簽訂協議或者確認提供服務時,應當要求用戶提供真實身份信息。用戶不提供真實身份信息的,網路運營者不得為其提供相關服務。

第十四條任何個人和組織有權對危害網路安全的行為向網信、電信、公安等部門舉報。收到舉報的部門應當及時依法作出處理;不屬於本部門職責的,應當及時移送有權處理的部門。

有關部門應當對舉報人的相關信息予以保密,保護舉報人的合法權益。

第七十四條違反本法規定,給他人造成損害的,依法承擔民事責任。

違反本法規定,構成違反治安管理行為的,依法給予治安管理處罰;構成犯罪的,依法追究刑事責任。

第七十五條境外的機構、組織、個人從事攻擊、侵入、干擾、破壞等危害中華人民共和國的關鍵信息基礎設施的活動,造成嚴重後果的,依法追究法律責任;國務院公安部門和有關部門並可以決定對該機構、組織、個人採取凍結財產或者其他必要的制裁措施。

⑷ 根據《網路安全法》的規定,個人和組織使用網路應遵守哪些規定

《中華人民共和國網路安全法》第十二條規定:任何個人和組織使用網路應當遵守憲法法律,遵守公共秩序,尊重社會公德,不得危害網路安全,不得利用網路從事危害國家安全、榮譽和利益,煽動顛覆國家政權、推翻社會主義制度,煽動分裂國家、破壞國家統一。

宣揚恐怖主義、極端主義,宣揚民族仇恨、民族歧視,傳播暴力、淫穢色情信息,編造、傳播虛假信息擾亂經濟秩序和社會秩序,以及侵害他人名譽、隱私、知識產權和其他合法權益等活動。

(4)網路安全法隱私保護條款擴展閱讀:

國家堅持網路安全與信息化發展並重,遵循積極利用、科學發展、依法管理、確保安全的方針,推進網路基礎設施建設和互聯互通,鼓勵網路技術創新和應用,支持培養網路安全人才,建立健全網路安全保障體系,提高網路安全保護能力。

任何個人和組織有權對危害網路安全的行為向網信、電信、公安等部門舉報。收到舉報的部門應當及時依法作出處理;不屬於本部門職責的,應當及時移送有權處理的部門。有關部門應當對舉報人的相關信息予以保密,保護舉報人的合法權益。

⑸ 根據網路安全法的規定個人和組織使用網路應遵守哪些規定

根據網路安全法的規定,個人和組織使用網路應當遵守憲法法律,遵守公共秩序,尊重社會公德,不得危害網路安全,不得利用網路從事危害國家安全、榮譽和利益,煽動顛覆國家政權、推翻社會主義制度,煽動分裂國家、破壞國家統一,宣揚恐怖主義、極端主義,宣揚民族仇恨、民族歧視,傳播暴力、淫穢色情信息;

編造、傳播虛假信息擾亂經濟秩序和社會秩序,以及侵害他人名譽、隱私、知識產權和其他合法權益等活動。

(5)網路安全法隱私保護條款擴展閱讀:

《中華人民共和國網路安全法》第二十六條開展網路安全認證、檢測、風險評估等活動,向社會發布系統漏洞、計算機病毒、網路攻擊、網路侵入等網路安全信息,應當遵守國家有關規定。

第二十七條任何個人和組織不得從事非法侵入他人網路、干擾他人網路正常功能、竊取網路數據等危害網路安全的活動;不得提供專門用於從事侵入網路、干擾網路正常功能及防護措施、竊取網路數據等危害網路安全活動的程序、工具;明知他人從事危害網路安全的活動的,不得為其提供技術支持、廣告推廣、支付結算等幫助。

⑹ 根據網路安全法,個人和組織使用網路應遵守哪些規定

根據《網路安全法》第四章,個人和組織使用網路應遵守以下規定:

《中華人民共和國網路安全法》中規定:

第四十四條任何個人和組織不得竊取或者以其他非法方式獲取個人信息,不得非法出售或者非法向他人提供個人信息。

第四十六條任何個人和組織應當對其使用網路的行為負責,不得設立用於實施詐騙,傳授犯罪方法,製作或者銷售違禁物品、管制物品等違法犯罪活動的網站、通訊群組,不得利用網路發布涉及實施詐騙,製作或者銷售違禁物品、管制物品以及其他違法犯罪活動的信息。

第四十八條任何個人和組織發送的電子信息、提供的應用軟體,不得設置惡意程序,不得含有法律、行政法規禁止發布或者傳輸的信息。

(6)網路安全法隱私保護條款擴展閱讀

《中華人民共和國網路安全法》中規定:

第二十四條網路運營者為用戶辦理網路接入、域名注冊服務,辦理固定電話、行動電話等入網手續,或者為用戶提供信息發布、即時通訊等服務,在與用戶簽訂協議或者確認提供服務時,應當要求用戶提供真實身份信息。用戶不提供真實身份信息的,網路運營者不得為其提供相關服務。

第十四條任何個人和組織有權對危害網路安全的行為向網信、電信、公安等部門舉報。收到舉報的部門應當及時依法作出處理;不屬於本部門職責的,應當及時移送有權處理的部門。

有關部門應當對舉報人的相關信息予以保密,保護舉報人的合法權益。

第七十四條違反本法規定,給他人造成損害的,依法承擔民事責任。

違反本法規定,構成違反治安管理行為的,依法給予治安管理處罰;構成犯罪的,依法追究刑事責任。

第七十五條境外的機構、組織、個人從事攻擊、侵入、干擾、破壞等危害中華人民共和國的關鍵信息基礎設施的活動,造成嚴重後果的,依法追究法律責任;國務院公安部門和有關部門並可以決定對該機構、組織、個人採取凍結財產或者其他必要的制裁措施。

⑺ 中華人民共和國網路安全法規定

《中華人民共和國網路安全法》是為保障網路安全,維護網路空間主權和國家安全、社會公共利益,保護公民、法人和其他組織的合法權益,促進經濟社會信息化健康發展而制定的法律。 《中華人民共和國網路安全法》由中華人民共和國第十二屆全國人民代表大會常務委員會第二十四次會議於2016年11月7日通過,自2017年6月1日起施行。
第十二條 國家保護公民、法人和其他組織依法使用網路的權利,促進網路接入普及,提升網路服務水平,為社會提供安全、便利的網路服務,保障網路信息依法有序自由流動。任何個人和組織使用網路應當遵守憲法法律,遵守公共秩序,尊重社會公德,不得危害網路安全,不得利用網路從事危害國家安全、榮譽和利益,煽動顛覆國家政權、推翻社會主義制度,煽動分裂國家、破壞國家統一,宣揚恐怖主義、極端主義,宣揚民族仇恨、民族歧視,傳播暴力、淫穢色情信息,編造、傳播虛假信息擾亂經濟秩序和社會秩序,以及侵害他人名譽、隱私、知識產權和其他合法權益等活動。 第二十三條 網路關鍵設備和網路安全專用產品應當按照相關國家標準的強制性要求,由具備資格的機構安全認證合格或者安全檢測符合要求後,方可銷售或者提供。國家網信部門會同國務院有關部門制定、公布網路關鍵設備和網路安全專用產品目錄,並推動安全認證和安全檢測結果互認,避免重復認證、檢測。 第三十一條 國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業和領域,以及其他一旦遭到破壞、喪失功能或者數據泄露,可能嚴重危害國家安全、國計民生、公共利益的關鍵信息基礎設施,在網路安全等級保護制度的基礎上,實行重點保護。關鍵信息基礎設施的具體范圍和安全保護辦法由國務院制定。第五十一條 國家建立網路安全監測預警和信息通報制度。國家網信部門應當統籌協調有關部門加強網路安全信息收集、分析和通報工作,按照規定統一發布網路安全監測預警信息。 第五十二條 負責關鍵信息基礎設施安全保護工作的部門,應當建立健全本行業、本領域的網路安全監測預警和信息通報制度,並按照規定報送網路安全監測預警信息。 第五十三條 國家網信部門協調有關部門建立健全網路安全風險評估和應急工作機制,制定網路安全事件應急預案,並定期組織演練。 第五十五條 發生網路安全事件,應當立即啟動網路安全事件應急預案,對網路安全事件進行調查和評估,要求網路運營者採取技術措施和其他必要措施,消除安全隱患,防止危害擴大,並及時向社會發布與公眾有關的警示信息。第五十六條 省級以上人民政府有關部門在履行網路安全監督管理職責中,發現網路存在較大安全風險或者發生安全事件的,可以按照規定的許可權和程序對該網路的運營者的法定代表人或者主要負責人進行約談。網路運營者應當按照要求採取措施,進行整改,消除隱患。

⑻ 網路隱私條款將接受考核

8月24日很多人在注冊微信、微博、淘寶用戶時,都點擊「同意」隱私條款,但對具體內容可能並不了解。為落實網路安全法對個人信息保護的相關要求,中央網信辦、工信部、公安部、國家標准委等四部門組成的專家工作組24日結束對首批10款網路產品和服務的隱私條款評審,規范其收集、保存、使用、轉讓用戶個人信息的行為,督促整改不合法的條款。

此次中央網信辦等四部門聯合啟動的隱私條款評審工作,採取分批選取重點網路產品和服務,對隱私條款進行分析評審。希望通過評審和宣傳形成社會示範效應,提升行業整體個人信息保護水平。9月下旬將公布首批網路產品和服務的評審結果。有專家表示,隱私條款評審只是第一步,還應由國家主管監管部門對履行情況開展監督檢查。

希望網路給人民帶來更多更安全更好服務!隱私權一一這一人格人身權是應該受到應有公序良俗及社會公德的尊重。

⑼ 我國憲法對隱私權是怎麼規定的

憲法對於公民權益是概括性規定,詳細的規定見民法典。

中華人民共和國憲法,第三十八條,中華人民共和國公民的人格尊嚴不受侵犯。禁止用任何方法對公民進行侮辱、誹謗和誣告陷害。

《中華人民共和國民法典》已由中華人民共和國第十三屆全國人民代表大會第三次會議於2020年5月28日通過,自2021年1月1日起施行。其中,第六章為「隱私權和個人信息保護」,基本內容包括:

  • 隱私權、個人信息的定義

  • 典型的侵權行為

  • 個人信息處理的原則

  • 個人信息主體的權利

  • 信息處理者的安全義務和保密義務

  • 現摘錄全文如下。

    1 第六章"隱私權和個人信息保護"全文

    第一千零三十二條 【隱私權】自然人享有隱私權。任何組織或者個人不得以刺探、侵擾、泄露、公開等方式侵害他人的隱私權。

    隱私是自然人的私人生活安寧和不願為他人知曉的私密空間、私密活動、私密信息。

    第一千零三十三條 【隱私權侵害行為】除法律另有規定或者權利人明確同意外,任何組織或者個人不得實施下列行為:

    (一)以電話、簡訊、即時通訊工具、電子郵件、傳單等方式侵擾他人的私人生活安寧;

    (二)進入、拍攝、窺視他人的住宅、賓館房間等私密空間;

    (三)拍攝、窺視、竊聽、公開他人的私密活動;

    (四)拍攝、窺視他人身體的私密部位;

    (五)處理他人的私密信息;

    (六)以其他方式侵害他人的隱私權。

    第一千零三十四條 【個人信息的定義】自然人的個人信息受法律保護。

    個人信息是以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人的各種信息,包括自然人的姓名、出生日期、身份證件號碼、生物識別信息、住址、電話號碼、電子郵箱、健康信息、行蹤信息等。

    個人信息中的私密信息,適用有關隱私權的規定;沒有規定的,適用有關個人信息保護的規定。

    第一千零三十五條 【個人信息處理的原則和條件】處理個人信息的,應當遵循合法、正當、必要原則,不得過度處理,並符合下列條件:

    (一)徵得該自然人或者其監護人同意,但是法律、行政法規另有規定的除外;

    (二)公開處理信息的規則;

    (三)明示處理信息的目的、方式和范圍;

    (四)不違反法律、行政法規的規定和雙方的約定。

    個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開等。

    第一千零三十六條 【處理個人信息免責事由】處理個人信息,有下列情形之一的,行為人不承擔民事責任:

    (一)在該自然人或者其監護人同意的范圍內合理實施的行為;

    (二)合理處理該自然人自行公開的或者其他已經合法公開的信息,但是該自然人明確拒絕或者處理該信息侵害其重大利益的除外;

    (三)為維護公共利益或者該自然人合法權益,合理實施的其他行為。

    第一千零三十七條 【個人信息主體的權利】自然人可以依法向信息處理者查閱或者復制其個人信息;發現信息有錯誤的,有權提出異議並請求及時採取更正等必要措施。

    自然人發現信息處理者違反法律、行政法規的規定或者雙方的約定處理其個人信息的,有權請求信息處理者及時刪除。

    第一千零三十八條 【信息處理者的信息安全保障義務】信息處理者不得泄露或者篡改其收集、存儲的個人信息;未經自然人同意,不得向他人非法提供其個人信息,但是經過加工無法識別特定個人且不能復原的除外。

    信息處理者應當採取技術措施和其他必要措施,確保其收集、存儲的個人信息安全,防止信息泄露、篡改、丟失;發生或者可能發生個人信息泄露、篡改、丟失的,應當及時採取補救措施,按照規定告知自然人並向有關主管部門報告。

    第一千零三十九條 【國家機關、承擔行政職能的法定機構及其工作人員的保密義務】國家機關、承擔行政職能的法定機構及其工作人員對於履行職責過程中知悉的自然人的隱私和個人信息,應當予以保密,不得泄露或者向他人非法提供。

    2 相關法律

    除了民法典,還有其他法律、規范也對個人信息的保護進行約束,如《網路安全法》、GB/T 35273-2020《 個人信息安全規范》,以及正在立法規劃中的《個人信息保護法》、《數據安全法》等等。其中,GB/T 35273-2020《個人信息安全規范》屬於推薦性質的規范,不具有強制效力,也不能直接引用用於處罰,但在通過其他規章、行政決定、監管要求、內部管理規定、合同承諾、公開承諾等形式引用之後,也具有強制效力。

    《網路安全法》摘錄:

    第三十七條 關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的個人信息和重要數據應當在境內存儲。因業務需要,確需向境外提供的,應當按照國家網信部門會同國務院有關部門制定的辦法進行安全評估;法律、行政法規另有規定的,依照其規定。

    第四十一條 網路運營者收集、使用個人信息,應當遵循合法、正當、必要的原則,公開收集、使用規則,明示收集、使用信息的目的、方式和范圍,並經被收集者同意。

    網路運營者不得收集與其提供的服務無關的個人信息,不得違反法律、行政法規的規定和雙方的約定收集、使用個人信息,並應當依照法律、行政法規的規定和與用戶的約定,處理其保存的個人信息。

    第四十二條 網路運營者不得泄露、篡改、毀損其收集的個人信息;未經被收集者同意,不得向他人提供個人信息。但是,經過處理無法識別特定個人且不能復原的除外。

    網路運營者應當採取技術措施和其他必要措施,確保其收集的個人信息安全,防止信息泄露、毀損、丟失。在發生或者可能發生個人信息泄露、毀損、丟失的情況時,應當立即採取補救措施,按照規定及時告知用戶並向有關主管部門報告。

    第四十三條 個人發現網路運營者違反法律、行政法規的規定或者雙方的約定收集、使用其個人信息的,有權要求網路運營者刪除其個人信息;發現網路運營者收集、存儲的其個人信息有錯誤的,有權要求網路運營者予以更正。網路運營者應當採取措施予以刪除或者更正。

    第四十四條 任何個人和組織不得竊取或者以其他非法方式獲取個人信息,不得非法出售或者非法向他人提供個人信息。

    第四十五條 依法負有網路安全監督管理職責的部門及其工作人員,必須對在履行職責中知悉的個人信息、隱私和商業秘密嚴格保密,不得泄露、出售或者非法向他人提供。

    第六十四條 網路運營者、網路產品或者服務的提供者違反本法第二十二條第三款、第四十一條至第四十三條規定,侵害個人信息依法得到保護的權利的,由有關主管部門責令改正,可以根據情節單處或者並處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款,沒有違法所得的,處一百萬元以下罰款,對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款;情節嚴重的,並可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照。

    違反本法第四十四條規定,竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個人信息,尚不構成犯罪的,由公安機關沒收違法所得,並處違法所得一倍以上十倍以下罰款,沒有違法所得的,處一百萬元以下罰款。

⑽ 網路安全法在完善個人信息保護有哪些特點

隨著互聯網的迅猛發展,網路已成為人們生活的一個重要組成部分。網路是一柄「雙刃劍」,在帶給人們生活方便快捷的同時,也給公民個人信息保護造成了極大威脅,導致個人信息安全問題面臨嚴峻挑戰。《中華人民共和國網路安全法》(以下簡稱《網路安全法》)的出台,必將為我國個人信息安全提供更好的法律保護,對於完善我國個人信息安全法律制度具有重要的推動作用。
__【關鍵詞】:網路安全法;信息安全;個人信息
__一、個人信息與個人信息權的概念
__對於什麼是個人信息,目前我國法律上還沒有明確的界定。在我國,個人信息作為一個法律概念首次出現於 2009 年的《刑法修正案(七)》,該法第七條增加了「出售、非法提供公民個人信息罪」和「非法獲取公民個人信息罪」,但並未對個人信息作出法律上的定義。2012年全國人大常委會通過的《關於加強網路信息保護的決定》中有這樣的規定:「國家保護能夠識別公民個人身份和涉及公民個人隱私的電子信息。任何組織和個人不得竊取或者以其他非法方式獲取公民個人電子信息,不得出售或者非法向他人提供公民個人電子信息。」這裡面提到了個人電子信息,但對於什麼是個人信息也沒有很明確的說明。一般認為,公民個人信息是指能夠識別公民個人身份的信息,主要包括:姓名、年齡、性別、身份證號碼、職業、職務、學歷、民族情況、婚姻狀況、專業資格及特長、工作經歷、家庭背景及住址、電話號碼、信用卡號碼,教育、醫療、經濟活動等的記錄,指紋、網上登錄賬號和密碼等。從理論上來說,個人信息就是指與特定個人相關聯的、反映個體特徵的具有可識別性的符號系統,包括個人身份、工作、家庭、財產、健康等各方面的信息。
__個人信息權主要是指公民對自己個人信息的支配和自主決定的權利。中國人民大學王利明教授認為,個人信息權的內容包括個人對信息被收集、利用等的知情權,以及自己利用或者授權他人利用的決定權等內容。即便對於可以公開且必須公開的個人信息,個人應當也有一定的控制權。例如,權利人有權知曉在多大程度上公開、向誰公開該信息以及他人會基於何種目的利用信息等等,但隱私權制度的重心在於防範個人秘密不被非法披露,而並不在於保護這種秘密的控制與利用,這顯然並不屬於個人信息自決的問題。
__二、當前個人信息安全面臨的挑戰
__1. 個人信息泄露問題嚴重
__近日,由中國青年政治學院互聯網法治研究中心與封面智庫聯合發布的《中國個人信息安全和隱私保護報告》揭示了當前我國個人信息安全和隱私保護面臨嚴峻形勢,引起了社會各界的廣泛關注。這份《報告》顯示,超過70%的參與調研者認為個人信息泄露問題嚴重;26%的人每天收到2至3條甚至更多的垃圾簡訊;20%的人每天收到2至3個甚至更多的騷擾電話;多達81%的參與調研者經歷過對方知道自己姓名或單位等個人信息的陌生來電;53%的人因網頁搜索、瀏覽後泄漏個人信息,被某類廣告持續騷擾;租房、購房、購車、車險、升學等信息泄漏後被營銷騷擾或詐騙高達36%。
__在現實生活中,大多數人都能意識到個人信息泄露情況嚴重,但很多人並不知道如何防範個人信息侵害,在使用個人信息載體時疏忽大意或不知如何採取防範行動。日常生活中,證件復印件、快遞單和手機是泄露個人信息重要載體。很多人將證件復印給相關機構時,從不註明用途;一些人將寫有個人信息的快遞單直接扔掉而不加處理,給信息被泄露造成了隱患。個人信息的泄露是網路詐騙泛濫的重要原因,今年以來輿論特別關注的山東徐玉玉遭電信詐騙死亡案、清華大學教授遭電信詐騙案,皆因個人信息泄露之後的精準詐騙造成。
__2.個人信息被販賣、被濫用現象嚴重
__在經濟利益的驅動下,一些不法分子大肆販賣個人信息。目前,個人信息被販賣的范圍日益擴大,從傳統的工商、銀行、電信、醫療等部門向教育、快遞、電商等各行各業迅速蔓延,涉及社會公眾工作、生活的方方面面,甚至形成了龐大的「灰色」產業鏈。被販賣的公民個人信息的內容可以說是無所不有,對社會和公民生活造成了極其嚴重的負面影響。個人信息的非法販賣行為給廣大群眾在經濟、名譽等方面造成了巨大損失。同時,大規模的信息泄露和信息非法買賣助長了簡訊騷擾、電話詐騙等惡意違法行為,我國的個人信息被濫用已經成為一種社會公害。據中國互聯網協會發布的《中國網民權益保護調查報告2016》顯示,84%的網民曾親身感受到由於個人信息泄露帶來的不良影響,37%的網民因網路詐騙而遭受經濟損失。從2015年下半年到今年上半年的一年間,我國網民因垃圾信息、詐騙信息、個人信息泄露等遭受的經濟損失高達915億元,人均損失133元。個人信息被濫用已嚴重侵犯和損害了公民的個人隱私和財產安全。
__三、《網路安全法》對於加強個人信息安全的法律保護
__2016年11月7日,十二屆全國人大常委會第二十四次會議表決通過了《中華人民共和國網路安全法》(以下簡稱《網路安全法》),該法將於2017年6月1日起施行。《網路安全法》的出台,必將對加強和完善個人信息安全的法律保護起到重要作用。該法共分七章七十九條,對於個人信息安全的法律保護作了較為完備的規定。總體來看,主要有以下幾個方面:
__1.強化了用戶的知情權,降低個人信息泄露風險
__互聯網時代,用戶對數據的控制權和其他合法權益都是建立在用戶知情權的基礎之上的。《網路安全法》規定了網路服務提供者發現存在安全漏洞或隱患時負有「及時告知用戶」的法定義務。該法第22條規定:「網路產品、服務應當符合相關國家標準的強制性要求。網路產品、服務的提供者不得設置惡意程序;發現其網路產品、服務存在安全缺陷、漏洞等風險時,應當立即採取補救措施,按照規定及時告知用戶並向有關主管部門報告。」這一規定主要是針對近年來多發的「漏洞門」和「黑客門」事件作出的,是對消費者知情權在網路權益上的發展和進化。盡管網路漏洞可能存在一定的不可控性,但用戶有權在第一時間知曉漏洞的存在,網站有義務第一時間向用戶進行告知。這樣做的目的就是為了盡量避免用戶損失的擴大,減少因網路漏洞和黑客攻擊可能帶來的損害。《網路安全法》第42條也作出了相應規定,在強化網路運營者應當採取的技術措施和其他必要措施基礎上,強調了對「可能」發生個人信息泄露、毀損、丟失等情況下,網路運營者應當「按照規定及時」告知用戶的義務。「網路運營者應當採取技術措施和其他必要措施,確保其收集的個人信息安全,防止信息泄露、毀損、丟失。在發生或者可能發生個人信息泄露、毀損、丟失的情況時,應當立即採取補救措施,按照規定及時告知用戶並向有關主管部門報告。」《網路安全法》中首次明確個人信息數據泄露通知制度,使當前個人信息泄露無法徹底杜絕的情況下,能夠通過告知可能受到影響的用戶,增強用戶對相關詐騙行為的警惕性,及時作出防範措施,有助於降低個人信息泄露的風險。
__2.規范了個人信息收集制度,切斷網路詐騙源頭
__《網路安全法》第40條規定:「網路運營者應當對其收集的用戶信息嚴格保密,並建立健全用戶信息保護制度。」第41條規定:「網路運營者收集、使用個人信息,應當遵循合法、正當、必要的原則,公開收集、使用規則,明示收集、使用信息的目的、方式和范圍,並經被收集者同意。網路運營者不得收集與其提供的服務無關的個人信息,不得違反法律、行政法規的規定和雙方的約定收集、使用個人信息,並應當依照法律、行政法規的規定和與用戶的約定,處理其保存的個人信息。」
__網路詐騙的源頭是因為一些不法者收集個人信息的門檻很低。網上購物、發郵件、買房、求學等行為會不經意「出賣」自己的姓名、身份證號、電話、住址等個人信息。網路詐騙的發生,一般會經歷個人信息被收集、遭泄露、被買賣、最後被不法分子實施詐騙等環節。《網路安全法》規定了網路運營者對收集的用戶信息嚴格保密的義務。同時,強調了收集個人信息的邊界,「不得收集與其提供的服務無關的個人信息」,比如地圖導航軟體需要用戶的物理位置,這是功能性要求,可以滿足;但如果要用戶提供姓名和身份證號,就屬於不必要的。
__3.加大個人信息保護力度,明確了個人信息保護的主體責任
【拓展資料】
__《網路安全法》第42條規定:「網路運營者不得泄露、篡改、毀損其收集的個人信息;未經被收集者同意,不得向他人提供個人信息。但是,經過處理無法識別特定個人且不能復原的除外。網路運營者應當採取技術措施和其他必要措施,確保其收集的個人信息安全,防止信息泄露、毀損、丟失。在發生或者可能發生個人信息泄露、毀損、丟失的情況時,應當立即採取補救措施,按照規定及時告知用戶並向有關主管部門報告。」第44條規定:「任何個人和組織不得竊取或者以其他非法方式獲取個人信息,不得非法出售或者非法向他人提供個人信息。」
__《網路安全法》對個人信息加大了保護力度。對於通過各種渠道販賣個人信息牟取非法利益的行為,作出了諸多禁止性的規定,切斷了個人信息倒賣的渠道,有助於更好地打擊各種販賣個人信息的現象。
__《網路安全法》第64條規定:「網路運營者、網路產品或者服務的提供者違反本法第二十二條第三款、第四十一條至第四十三條規定,侵害個人信息依法得到保護的權利的,由有關主管部門責令改正,可以根據情節單處或者並處警告、沒收違法所得、處違法所得一倍以上十倍以下罰款,沒有違法所得的,處一百萬元以下罰款,對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款;情節嚴重的,並可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照。違反本法第四十四條規定,竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個人信息,尚不構成犯罪的,由公安機關沒收違法所得,並處違法所得一倍以上十倍以下罰款,沒有違法所得的,處一百萬元以下罰款。」
__《網路安全法》對哪些網路行為應當受到處罰進行了規范,尤其是強調了網路運營者等維護個人信息安全的「主體責任」,承擔法律責任的方式也多樣化,有警告、沒收違法所得、罰款、責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照等。
__個人信息保護是一個社會系統工程,需要整個社會的通力合作。一方面需要廣大公民不斷增強個人信息保護的安全意識、法律意識;另一方面也離不開國家法律法規的不斷完善。《網路安全法》的出台有利於加強對個人信息的法律保護,但人們也期待一部更為全面的保護個人信息的專門法律《中華人民共和國個人信息保護法》的問世。