《網(wǎng)絡(luò)安全法》也是公民個(gè)人網(wǎng)絡(luò)權(quán)益保護(hù)法

　　【解讀網(wǎng)絡(luò)安全法】之二

　　法制網(wǎng)特約評(píng)論員 張效羽

　　有關(guān)網(wǎng)絡(luò)安全,我們一般更多地想到的是國(guó)家安全、國(guó)家利益。其實(shí),確保網(wǎng)絡(luò)安全也是保護(hù)公民個(gè)人的網(wǎng)絡(luò)權(quán)益。從《網(wǎng)絡(luò)安全法》的具體內(nèi)容看,其對(duì)于公民個(gè)人網(wǎng)絡(luò)權(quán)益的保護(hù)明顯加強(qiáng),這集中體現(xiàn)在對(duì)公民個(gè)人信息保護(hù)制度的完善上。

　　一、擴(kuò)展了個(gè)人信息保護(hù)的范圍

　　《網(wǎng)絡(luò)安全法(草案)》(以下簡(jiǎn)稱“草案二審稿”)第二十一條規(guī)定,“網(wǎng)絡(luò)產(chǎn)品、服務(wù)……收集公民個(gè)人信息的,應(yīng)當(dāng)遵守本法和有關(guān)法律、行政法規(guī)關(guān)于公民個(gè)人信息保護(hù)的規(guī)定”。正式公布的《網(wǎng)絡(luò)安全法》將“收集公民個(gè)人信息”改為“涉及公民個(gè)人信息”,即“網(wǎng)絡(luò)產(chǎn)品、服務(wù)……涉及用戶個(gè)人信息的,應(yīng)當(dāng)遵守本法和有關(guān)法律、行政法規(guī)關(guān)于公民個(gè)人信息保護(hù)的規(guī)定”。一個(gè)詞的改動(dòng),極大地?cái)U(kuò)展了公民個(gè)人信息的保護(hù)范圍。比如,特定手機(jī)軟件也許不會(huì)將個(gè)人通訊錄信息收集起來,但是其會(huì)實(shí)時(shí)調(diào)取個(gè)人通訊錄信息進(jìn)行相關(guān)數(shù)據(jù)分析、完成特定任務(wù)(比如騷擾電話識(shí)別)。在這種情況下,雖然還沒有達(dá)到收集個(gè)人信息的程度,但由于其對(duì)用戶個(gè)人信息具有實(shí)時(shí)讀取功能,也必須征求消費(fèi)者本人同意,并且具備相關(guān)的安全措施,以確保用戶個(gè)人信息的安全。

　　二、強(qiáng)化了服務(wù)商在用戶信息泄露后的告知義務(wù)

　　草案二審稿規(guī)定,“在發(fā)生或者可能發(fā)生公民個(gè)人信息泄露、毀損、丟失的情況時(shí),應(yīng)當(dāng)立即采取補(bǔ)救措施,告知可能受到影響的用戶,并按照規(guī)定向有關(guān)主管部門報(bào)告”。《網(wǎng)絡(luò)安全法》將“告知可能受到影響的用戶”改為“按照規(guī)定及時(shí)告知用戶并向有關(guān)主管部門報(bào)告”,涵蓋了在特定條件下擴(kuò)大到更大范圍用戶的情況,強(qiáng)化相關(guān)服務(wù)商在信息泄露后的告知義務(wù)。我們知道,一些互聯(lián)網(wǎng)服務(wù)商在自己互聯(lián)網(wǎng)服務(wù)發(fā)生大規(guī)模信息泄露侵犯消費(fèi)者權(quán)益的時(shí)候,往往不愿意及時(shí)告知消費(fèi)者真實(shí)信息,如果僅僅規(guī)定其告知“可能受到影響的用戶”,可能會(huì)出現(xiàn)一些服務(wù)商玩弄文字游戲,人為縮小“可能受到影響的用戶”的情況�！毒W(wǎng)絡(luò)安全法》明確要求服務(wù)商在信息泄露時(shí)要按照規(guī)定及時(shí)告知用戶,避免了可能出現(xiàn)的隱而不報(bào)的情況。

　　三、完善了互聯(lián)網(wǎng)個(gè)人信息刪除更正制度

　　草案二審稿規(guī)定,“公民在發(fā)現(xiàn)網(wǎng)絡(luò)運(yùn)營(yíng)者收集、存儲(chǔ)的其個(gè)人信息有錯(cuò)誤的,有權(quán)要求網(wǎng)絡(luò)運(yùn)營(yíng)者予以更正”�！毒W(wǎng)絡(luò)安全法》在之后增加了一句話,“網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)采取措施予以刪除或者更正”。根據(jù)全國(guó)人大法工委頒布的《立法技術(shù)規(guī)范》的規(guī)定,“應(yīng)當(dāng)”是指設(shè)定法律義務(wù)。因此,該法明確地為網(wǎng)絡(luò)運(yùn)營(yíng)者設(shè)定了一項(xiàng)法律義務(wù),即當(dāng)個(gè)人在發(fā)現(xiàn)網(wǎng)絡(luò)運(yùn)營(yíng)者收集、存儲(chǔ)的其個(gè)人信息有錯(cuò)誤且要求刪除更正時(shí),網(wǎng)絡(luò)運(yùn)營(yíng)者有義務(wù)根據(jù)實(shí)際情況予以刪除、更正,這就完善了互聯(lián)網(wǎng)個(gè)人信息刪除更正制度,從另一個(gè)側(cè)面強(qiáng)化了對(duì)公民個(gè)人信息的保護(hù)。

　　綜上所述,《網(wǎng)絡(luò)安全法》也是一部公民個(gè)人網(wǎng)絡(luò)權(quán)益保護(hù)法。網(wǎng)絡(luò)安全不是抽象的安全,是公民個(gè)人網(wǎng)絡(luò)權(quán)益的集中體現(xiàn)。只有建立保護(hù)公民個(gè)人網(wǎng)絡(luò)權(quán)益的網(wǎng)絡(luò)安全法,才是真正有生命力的法律。

　　(作者系國(guó)家行政學(xué)院法學(xué)部副教授)

　　【解讀網(wǎng)絡(luò)安全法】之一

　　 保障公民網(wǎng)絡(luò)空間合法權(quán)益是網(wǎng)絡(luò)安全立法的重要內(nèi)容