网络安全法个人信息

A. 网络安全法如何规定运营商保护个人信息安全

《中华人民共和国网络安全法》规定网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度；任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。网络产品、服务应当符合相关国家标准、行业标准。网络产品、服务的提供者不得设置恶意程序。其产品、服务具有收集用户信息功能的，应当向用户明示并取得同意。发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当及时向用户告知并采取补救措施。网络产品、服务的提供者应当为其产品、服务持续提供安全维护，在规定或者当事人约定的期间内，不得终止提供安全维护。
《中华人民共和国网络安全法》
第四十一条
网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。

B. 网络安全法在完善个人信息保护有哪些特点

随着互联网的迅猛发展，网络已成为人们生活的一个重要组成部分。网络是一柄“双刃剑”，在带给人们生活方便快捷的同时，也给公民个人信息保护造成了极大威胁，导致个人信息安全问题面临严峻挑战。《中华人民共和国网络安全法》（以下简称《网络安全法》）的出台，必将为我国个人信息安全提供更好的法律保护，对于完善我国个人信息安全法律制度具有重要的推动作用。
__【关键词】：网络安全法；信息安全；个人信息
__一、个人信息与个人信息权的概念
__对于什么是个人信息，目前我国法律上还没有明确的界定。在我国，个人信息作为一个法律概念首次出现于 2009 年的《刑法修正案(七)》，该法第七条增加了“出售、非法提供公民个人信息罪”和“非法获取公民个人信息罪”，但并未对个人信息作出法律上的定义。2012年全国人大常委会通过的《关于加强网络信息保护的决定》中有这样的规定：“国家保护能够识别公民个人身份和涉及公民个人隐私的电子信息。任何组织和个人不得窃取或者以其他非法方式获取公民个人电子信息，不得出售或者非法向他人提供公民个人电子信息。”这里面提到了个人电子信息，但对于什么是个人信息也没有很明确的说明。一般认为，公民个人信息是指能够识别公民个人身份的信息，主要包括：姓名、年龄、性别、身份证号码、职业、职务、学历、民族情况、婚姻状况、专业资格及特长、工作经历、家庭背景及住址、电话号码、信用卡号码，教育、医疗、经济活动等的记录，指纹、网上登录账号和密码等。从理论上来说，个人信息就是指与特定个人相关联的、反映个体特征的具有可识别性的符号系统，包括个人身份、工作、家庭、财产、健康等各方面的信息。
__个人信息权主要是指公民对自己个人信息的支配和自主决定的权利。中国人民大学王利明教授认为，个人信息权的内容包括个人对信息被收集、利用等的知情权，以及自己利用或者授权他人利用的决定权等内容。即便对于可以公开且必须公开的个人信息，个人应当也有一定的控制权。例如，权利人有权知晓在多大程度上公开、向谁公开该信息以及他人会基于何种目的利用信息等等，但隐私权制度的重心在于防范个人秘密不被非法披露，而并不在于保护这种秘密的控制与利用，这显然并不属于个人信息自决的问题。
__二、当前个人信息安全面临的挑战
__1. 个人信息泄露问题严重
__近日，由中国青年政治学院互联网法治研究中心与封面智库联合发布的《中国个人信息安全和隐私保护报告》揭示了当前我国个人信息安全和隐私保护面临严峻形势，引起了社会各界的广泛关注。这份《报告》显示，超过70%的参与调研者认为个人信息泄露问题严重；26%的人每天收到2至3条甚至更多的垃圾短信；20%的人每天收到2至3个甚至更多的骚扰电话；多达81%的参与调研者经历过对方知道自己姓名或单位等个人信息的陌生来电；53%的人因网页搜索、浏览后泄漏个人信息，被某类广告持续骚扰；租房、购房、购车、车险、升学等信息泄漏后被营销骚扰或诈骗高达36%。
__在现实生活中，大多数人都能意识到个人信息泄露情况严重，但很多人并不知道如何防范个人信息侵害，在使用个人信息载体时疏忽大意或不知如何采取防范行动。日常生活中，证件复印件、快递单和手机是泄露个人信息重要载体。很多人将证件复印给相关机构时，从不注明用途；一些人将写有个人信息的快递单直接扔掉而不加处理，给信息被泄露造成了隐患。个人信息的泄露是网络诈骗泛滥的重要原因，今年以来舆论特别关注的山东徐玉玉遭电信诈骗死亡案、清华大学教授遭电信诈骗案，皆因个人信息泄露之后的精准诈骗造成。
__2.个人信息被贩卖、被滥用现象严重
__在经济利益的驱动下，一些不法分子大肆贩卖个人信息。目前，个人信息被贩卖的范围日益扩大，从传统的工商、银行、电信、医疗等部门向教育、快递、电商等各行各业迅速蔓延，涉及社会公众工作、生活的方方面面，甚至形成了庞大的“灰色”产业链。被贩卖的公民个人信息的内容可以说是无所不有，对社会和公民生活造成了极其严重的负面影响。个人信息的非法贩卖行为给广大群众在经济、名誉等方面造成了巨大损失。同时，大规模的信息泄露和信息非法买卖助长了短信骚扰、电话诈骗等恶意违法行为，我国的个人信息被滥用已经成为一种社会公害。据中国互联网协会发布的《中国网民权益保护调查报告2016》显示，84%的网民曾亲身感受到由于个人信息泄露带来的不良影响，37%的网民因网络诈骗而遭受经济损失。从2015年下半年到今年上半年的一年间，我国网民因垃圾信息、诈骗信息、个人信息泄露等遭受的经济损失高达915亿元，人均损失133元。个人信息被滥用已严重侵犯和损害了公民的个人隐私和财产安全。
__三、《网络安全法》对于加强个人信息安全的法律保护
__2016年11月7日，十二届全国人大常委会第二十四次会议表决通过了《中华人民共和国网络安全法》(以下简称《网络安全法》)，该法将于2017年6月1日起施行。《网络安全法》的出台，必将对加强和完善个人信息安全的法律保护起到重要作用。该法共分七章七十九条，对于个人信息安全的法律保护作了较为完备的规定。总体来看，主要有以下几个方面：
__1．强化了用户的知情权，降低个人信息泄露风险
__互联网时代，用户对数据的控制权和其他合法权益都是建立在用户知情权的基础之上的。《网络安全法》规定了网络服务提供者发现存在安全漏洞或隐患时负有“及时告知用户”的法定义务。该法第22条规定：“网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。”这一规定主要是针对近年来多发的“漏洞门”和“黑客门”事件作出的，是对消费者知情权在网络权益上的发展和进化。尽管网络漏洞可能存在一定的不可控性，但用户有权在第一时间知晓漏洞的存在，网站有义务第一时间向用户进行告知。这样做的目的就是为了尽量避免用户损失的扩大，减少因网络漏洞和黑客攻击可能带来的损害。《网络安全法》第42条也作出了相应规定，在强化网络运营者应当采取的技术措施和其他必要措施基础上，强调了对“可能”发生个人信息泄露、毁损、丢失等情况下，网络运营者应当“按照规定及时”告知用户的义务。“网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。”《网络安全法》中首次明确个人信息数据泄露通知制度，使当前个人信息泄露无法彻底杜绝的情况下，能够通过告知可能受到影响的用户，增强用户对相关诈骗行为的警惕性，及时作出防范措施，有助于降低个人信息泄露的风险。
__2．规范了个人信息收集制度，切断网络诈骗源头
__《网络安全法》第40条规定：“网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。”第41条规定：“网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。”
__网络诈骗的源头是因为一些不法者收集个人信息的门槛很低。网上购物、发邮件、买房、求学等行为会不经意“出卖”自己的姓名、身份证号、电话、住址等个人信息。网络诈骗的发生，一般会经历个人信息被收集、遭泄露、被买卖、最后被不法分子实施诈骗等环节。《网络安全法》规定了网络运营者对收集的用户信息严格保密的义务。同时，强调了收集个人信息的边界，“不得收集与其提供的服务无关的个人信息”，比如地图导航软件需要用户的物理位置，这是功能性要求，可以满足；但如果要用户提供姓名和身份证号，就属于不必要的。
__3．加大个人信息保护力度，明确了个人信息保护的主体责任
【拓展资料】
__《网络安全法》第42条规定：“网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。”第44条规定：“任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。”
__《网络安全法》对个人信息加大了保护力度。对于通过各种渠道贩卖个人信息牟取非法利益的行为，作出了诸多禁止性的规定，切断了个人信息倒卖的渠道，有助于更好地打击各种贩卖个人信息的现象。
__《网络安全法》第64条规定：“网络运营者、网络产品或者服务的提供者违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。违反本法第四十四条规定，窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息，尚不构成犯罪的，由公安机关没收违法所得，并处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款。”
__《网络安全法》对哪些网络行为应当受到处罚进行了规范，尤其是强调了网络运营者等维护个人信息安全的“主体责任”，承担法律责任的方式也多样化，有警告、没收违法所得、罚款、责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照等。
__个人信息保护是一个社会系统工程，需要整个社会的通力合作。一方面需要广大公民不断增强个人信息保护的安全意识、法律意识；另一方面也离不开国家法律法规的不断完善。《网络安全法》的出台有利于加强对个人信息的法律保护，但人们也期待一部更为全面的保护个人信息的专门法律《中华人民共和国个人信息保护法》的问世。

C. 保护个人信息的法律法规有哪些

一、个人信息保护的法律规定之《中华人民共和国刑法》
《中华人民共和国刑法》（以下简称《刑法》）作为最为严厉的法律，对侵犯公民个人信息的行为作出了明确的法律规定。《刑法》第三百五十三条对侵犯公民个人信息罪作出了规定。该规定明确，向他人提供或者出售公民个人信息的行为均属于犯罪行为，若工作人员将自己在履行职责过程中获得的公民个人信息出售或者提供给他人，则从重处罚。犯此罪者，根据情节不同分别被处以罚金以及有期徒刑。《刑法》作为我国法律体系中最严厉的法律，其将侵犯个人信息的行为归罪的做法充分显示了我国对于个人信息安全的关注。

二、个人信息保护的法律规定之《中华人民共和国网络安全法》
《中华人民共和国网络安全法》（以下简称《网络安全法》）于2016年正式施行。其在第四章以专章的形式对网络信息安全进行了系统规定。个人信息安全作为网络信息安全的重要组成部分，也在其中得到了体现。首先，网络运营商一方掌握着大量的用户个人信息，根据《网络安全法》规定，其必须确保这些个人信息的安全，妥善保管，在建立严格的保密制度的同时，也必须健全用户信息保护制度。再者，网络运营商对于用户个人信息的收集，必须遵循必要性原则，不得收集从事该项业务的任何非必要信息，并且需要在使用完毕后定期清除，确保掌握最少数量且最短时间的用户个人信息。再者，网络运营者对于用户个人信息的使用必须以用户同意为前提，不得有任何威胁个人信息安全的行为，也不得将用户个人信息进行转让、泄露等。网络的匿名性以及信息传递的快捷性对于个人信息安全来说，本身即存在着未知的风险。因此，对于个人信息安全而言，《网络安全法》中在网络信息安全专章中对于网络运营商的规制，对维护个人信息安全十分重要。

三、个人信息保护的法律规定之《中华人民共和国民法总则》
《中华人民共和国民法总则》（以下简称《民法总则》）于2018年正式施行，其中也对个人信息安全问题有所规定。《民法总则》第一百一十一条规定，我国自然人的个人信息安全受到法律的保护，非信息主对于个人信息的获取，必须确保通过合法途径获得，同时也不得非法使用、收集、加工、买卖他人的个人信息，也不得在未经信息主同意的前提下对他人的个人信息进行公开、转让等。可见，在个人信息安全这一问题上，我国法律中保护的立法倾向十分明晰。

四、个人信息保护的法律规定之其他法律
除上述法律外，我国法律体系中对于个人信息保护的规定还有许多。《中华人民共和国消费者权益保护法》中将侵害消费者个人信息的行为作为违法行为予以列举，并进行相应处罚；《中华人民共和国公共图书馆法》中明确读者个人信息应得到妥善保护；《中华人民共和国国家情报法》中明确对于公民个人信息不得随意泄露；《中华人民共和国测绘法》中明确，需要使用公民个人信息的，必须符合法律规定，且依法保密。可见，实践中对于个人信息的运用十分广泛，个人信息安全问题十分重要。但同时，我国现行法律体系中也对个人信息安全问题作出了较为全面的规定，在实践中个人信息安全的问题可以根据实际情况的不同通过对应的法律来进行行为规制。

D. 网络安全法对个人信息保护的规定

解读《网络安全法》的个人信息保护要求(规定)
http://www.cebnet.com.cn/20170601/102395876.html##1

E. 《网络安全法》中：个人真实身份信息包括哪些必须是司法部给出的解答。

个人真实身份信息包括以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。

网络服务提供者拒不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使用户的公民个人信息泄露，造成严重后果的，应当依照刑法第二百八十六条之一的规定，以拒不履行信息网络安全管理义务罪定罪处罚。

(5)网络安全法个人信息扩展阅读：

非法获取公民个人信息后又出售或者提供的，公民个人信息的条数不重复计算。向不同单位或者个人分别出售、提供同一公民个人信息的，公民个人信息的条数累计计算。对批量公民个人信息的条数，根据查获的数量直接认定，但是有证据证明信息不真实或者重复的除外。

对于侵犯公民个人信息犯罪，应当综合考虑犯罪的危害程度、犯罪的违法所得数额以及被告人的前科情况、认罪悔罪态度等，依法判处罚金。罚金数额一般在违法所得的一倍以上五倍以下。

F. 个人信息安全法注重什么层面安全

注重个人信息层面安全。

个人信息保护法将重点关注：

1、将进一步明确个人信息处理活动应遵循的原则；

2、完善个人信息处理规则；

3、保障个人在个人信息处理活动中的各项权利；

4、强化个人信息处理者的义务；

5、明确个人信息保护的监管职责，并设置严格的法律责任。

个人信息保护法的制定将进一步增强法律规范的系统性、针对性和可操作性，在个人信息保护方面形成更加完备的制度、提供更加有力的法律保障。

个人信息保护法草案即将亮相：

全国人大常委会法工委发言人记者会12日上午召开，发言人臧铁伟透露，十三届全国人大常委会第二十二次会议将于10月13日至17日在北京举行。个人信息保护法草案将提请本次会议审议。

臧铁伟称，为及时回应广大人民群众的呼声和期待，落实党中央部署要求，按照十三届全国人大常委会立法规划和年度立法工作计划的安排，全国人大常委会法工委会同中央网信办在深入调查研究、广泛征求意见的基础上，起草了个人信息保护法草案。

个人信息保护立法坚持从我国实际出发，深入总结网络安全法等法律、法规、标准的实施经验，并充分借鉴有关国际组织和国家、地区的个人信息保护相关准则、指导原则和法规，建立健全适应我国个人信息保护需要的法律制度。

制定个人信息保护法，将进一步明确个人信息处理活动应遵循的原则，完善个人信息处理规则，保障个人在个人信息处理活动中的各项权利，强化个人信息处理者的义务，明确个人信息保护的监管职责，并设置严格的法律责任。

个人信息保护法的制定，将进一步增强法律规范的系统性、针对性和可操作性，在个人信息保护方面形成更加完备的制度、提供更加有力的法律保障。

G. 违反《网络安全法》第二十二条第三款、第四十一条至第四十三条规定，侵害个人

1、违反网络安全法第23条第3款第41条至第43条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告，没收违法所得。处违法所得1倍以上100倍以下罚款。
2、没有违法所得的处10万元以下罚款对直接负责的主管人员和其他直接负责人处100万元以上10万元以下罚款，情节严重的可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。
拓展资料
一、网络安全法的意义
网络安全法律法规体系是国家网络安全保障体系的重要组成部分，维护网络安全就需要充分发挥法律的强制性规范作用，但长期以来，我国网络安全法律法规体系建设滞后，突出表现在我们甚至没有一部真正意义上的网络安全法。全国人大通过网络安全法的重要意义在于，从此我国网络安全工作有了基础性的法律框架，有了网络安全的“基本法”。
二、作为“”基本法”其解决了以下几个问题
1、明确了部门、企业、社会组织和个人的权利义务和责任。规定了国家网络安全工作的基本原则，主要任务和重大指导思想、理念。将成熟的政策规定和措施上升为法律，为政府部门都工作提供了法律依据，体现了依法行政，依法治国要求。
2、建立了国家网络安全的一系列基本制度，这些基本制度具有全局性，基础性特点是推动工作，夯实能力，防范重大风险所必需。
3、违反网络安全法的处罚是根据案情的轻重进行处罚的，首先有关部门会对其进行警告，之后如果没有改正甚至变本加厉地危害网络的公共安全，那么为处以5万以上15万以下的罚款。如果情节恶劣的会追究其他责任。

H. 作为网络运营者，收集使用个人信息必须符合什么原则

《网络安全法》第四十一条规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的方式和范围，并经被收集者同意。

《网络安全法》第三十一条，规定对关键信息基础设施的运行安全，进行重点保护。国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露。

可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。关键信息基础设施的具体范围和()办法由国务院制定。

(8)网络安全法个人信息扩展阅读

第三条 国家坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、确保安全的方针，推进网络基础设施建设，鼓励网络技术创新和应用，建立健全网络安全保障体系，提高网络安全保护能力。

第四条 国家倡导诚实守信、健康文明的网络行为，采取措施提高全社会的网络安全意识和水平，形成全社会共同参与促进网络安全的良好环境。

第五条 国家积极开展网络空间治理、网络技术研发和标准制定、打击网络违法犯罪等方面的国际交流与合作，推动构建和平、安全、开放、合作的网络空间。

I. 网络安全法对个人信息保护的规定，泄露个人信息怎么定罪

网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。