【解讀網(wǎng)路安全法】之二

　　法制網(wǎng)特約評論員 張效羽

　　有關(guān)網(wǎng)路安全,我們一般更多地想到的是國家安全、國家利益。其實,確保網(wǎng)路安全也是保護公民個人的網(wǎng)路權(quán)益。從《網(wǎng)路安全法》的具體內(nèi)容看,其對於公民個人網(wǎng)路權(quán)益的保護明顯加強,這集中體現(xiàn)在對公民個人資訊保護制度的完善上。

　　一、擴展了個人資訊保護的範(fàn)圍

　　《網(wǎng)路安全法(草案)》(以下簡稱“草案二審稿”)第二十一條規(guī)定,“網(wǎng)路産品、服務(wù)……收集公民個人資訊的,應(yīng)當(dāng)遵守本法和有關(guān)法律、行政法規(guī)關(guān)於公民個人資訊保護的規(guī)定”。正式公佈的《網(wǎng)路安全法》將“收集公民個人資訊”改為“涉及公民個人資訊”,即“網(wǎng)路産品、服務(wù)……涉及用戶個人資訊的,應(yīng)當(dāng)遵守本法和有關(guān)法律、行政法規(guī)關(guān)於公民個人資訊保護的規(guī)定”。一個詞的改動,極大地擴展了公民個人資訊的保護範(fàn)圍。比如,特定手機軟體也許不會將個人通訊錄資訊收集起來,但是其會實時調(diào)取個人通訊錄資訊進行相關(guān)數(shù)據(jù)分析、完成特定任務(wù)(比如騷擾電話識別)。在這種情況下,雖然還沒有達到收集個人資訊的程度,但由於其對用戶個人資訊具有實時讀取功能,也必須徵求消費者本人同意,並且具備相關(guān)的安全措施,以確保用戶個人資訊的安全。

　　二、強化了服務(wù)商在用戶資訊洩露後的告知義務(wù)

　　草案二審稿規(guī)定,“在發(fā)生或者可能發(fā)生公民個人資訊洩露、毀損、丟失的情況時,應(yīng)當(dāng)立即採取補救措施,告知可能受到影響的用戶,並按照規(guī)定向有關(guān)主管部門報告”?！毒W(wǎng)路安全法》將“告知可能受到影響的用戶”改為“按照規(guī)定及時告知用戶並向有關(guān)主管部門報告”,涵蓋了在特定條件下擴大到更大範(fàn)圍用戶的情況,強化相關(guān)服務(wù)商在資訊洩露後的告知義務(wù)。我們知道,一些網(wǎng)際網(wǎng)路服務(wù)商在自己網(wǎng)際網(wǎng)路服務(wù)發(fā)生大規(guī)模資訊洩露侵犯消費者權(quán)益的時候,往往不願意及時告知消費者真實資訊,如果僅僅規(guī)定其告知“可能受到影響的用戶”,可能會出現(xiàn)一些服務(wù)商玩弄文字遊戲,人為縮小“可能受到影響的用戶”的情況。《網(wǎng)路安全法》明確要求服務(wù)商在資訊洩露時要按照規(guī)定及時告知用戶,避免了可能出現(xiàn)的隱而不報的情況。

　　三、完善了網(wǎng)際網(wǎng)路個人資訊刪除更正制度

　　草案二審稿規(guī)定,“公民在發(fā)現(xiàn)網(wǎng)路運營者收集、存儲的其個人資訊有錯誤的,有權(quán)要求網(wǎng)路運營者予以更正”。《網(wǎng)路安全法》在之後增加了一句話,“網(wǎng)路運營者應(yīng)當(dāng)採取措施予以刪除或者更正”。根據(jù)全國人大法工委頒布的《立法技術(shù)規(guī)範(fàn)》的規(guī)定,“應(yīng)當(dāng)”是指設(shè)定法律義務(wù)。因此,該法明確地為網(wǎng)路運營者設(shè)定了一項法律義務(wù),即當(dāng)個人在發(fā)現(xiàn)網(wǎng)路運營者收集、存儲的其個人資訊有錯誤且要求刪除更正時,網(wǎng)路運營者有義務(wù)根據(jù)實際情況予以刪除、更正,這就完善了網(wǎng)際網(wǎng)路個人資訊刪除更正制度,從另一個側(cè)面強化了對公民個人資訊的保護。

　　綜上所述,《網(wǎng)路安全法》也是一部公民個人網(wǎng)路權(quán)益保護法。網(wǎng)路安全不是抽象的安全,是公民個人網(wǎng)路權(quán)益的集中體現(xiàn)。只有建立保護公民個人網(wǎng)路權(quán)益的網(wǎng)路安全法,才是真正有生命力的法律。

　　(作者係國家行政學(xué)院法學(xué)部副教授)

　　【解讀網(wǎng)路安全法】之一

　　 保障公民網(wǎng)路空間合法權(quán)益是網(wǎng)路安全立法的重要內(nèi)容