网络安全法能否终结“徐玉玉悲剧”

网络安全法能否终结“徐玉玉悲剧”

2016年11月08日 12:56:07 来源:新华社 作者:陈尚营、李劲峰、乌梦达、朱基钗

　　今年以来,徐玉玉案等一系列电信网络诈骗案引发社会广泛关注。网络安全法如何从立法层面上回应公众关切,遏制网络诈骗的蔓延?记者采访了权威专家。

　　如何规范个人信息收集行为?保护用户权益并确立边界

　　【法律规定】网络安全法第四十条规定,网络运营者应当对其收集的用户信息严格保密,并建立健全用户信息保护制度。

　　第四十一条规定,网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则,公开收集、使用规则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。

　　【背景】中国互联网协会发布的《2016中国网民权益保护调查报告》显示,从2015年下半年到今年上半年的一年间,我国网民因诈骗信息、个人信息泄露等遭受的经济损失高达915亿元,人均133元。

　　“网络诈骗的源头,首先是收集个人信息门槛很低。”北京数字认证股份有限公司总经理詹榜华认为,网上购物、发邮件、买房、求学等行为会不经意“出卖”自己的姓名、身份证号、电话、住址等个人信息。

　　【专家解读】中国社科院法学所研究员周汉华说,新出台的网络安全法强调网络运营者要对收集的用户信息严格保密。“一定程度上确定了‘被遗忘权’,也就是说网络运营者收集了我的信息,我有权要求他删除或者是更正,这是很大的一个进步。”

　　中国信息安全研究院副院长左晓栋说,法律中的一个亮点是强调了收集个人信息的边界,“不得收集与其提供的服务无关的个人信息”,比如地图导航软件需要用户的物理位置,这是功能性要求,可以满足；但如果要用户提供姓名和身份证号,就属于不必要了。

　　如何斩断信息买卖利益链?未经同意提供、出售个人信息违法

　　【法律规定】第四十二条规定,网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意,不得向他人提供个人信息。

　　第四十四条规定,任何个人和组织不得窃取或者以其他非法方式获取个人信息,不得非法出售或者非法向他人提供个人信息。

　　【背景】11月6日,记者通过聊天软件添加了网名叫“信息”的网友,他的个人签名里写着“出售全国孕妇、新生儿联系方式,线上线下销售利器,详谈。”记者提出购买一些新生儿的信息,“信息”表示,自己有几十万条此类信息。

　　【专家解读】“有利可图,有买就有卖,要堵住这个漏洞,只能依靠法律。”左晓栋认为,网络安全法对个人信息保护提出了专业的要求,加大了保护力度。作为一个上位法,有助于今后制定相关管理条例和实施细则。

　　周汉华表示,针对徐玉玉案这类典型的电信网络诈骗案件,草案在三审时加入了不得设立用于实施诈骗等违法犯罪活动的网站、通讯群组,不得利用网络发布涉及实施诈骗等内容。