《网络安全法》加强个人信息保护

日前，十二届全国人大常委会第二十四次会议表决通过了《网络安全法》，将于2017年6月1日起施行。这是我国网络领域的基础性法律。值得注意的是，《网络安全法》明确加强对个人信息的保护，打击网络诈骗，从多方位建立了保护个人信息的安全体系。

系统性保护

近年来，频发的网络诈骗、网络侵权案件让民众感到忧虑，不法分子利用通信、互联网等技术和工具，通过发送短信、拨打电话、植入木马等手段，网络诱骗（盗取）被害人资金汇（存）入其控制的银行账户等行为，让人防不胜防。

《网络安全法》的适时出台，为了打击网络犯罪，尤其是保护个人信息，提供了重要的法律保障。中国电子商务协会政策法律委员会顾问乔聪军告诉记者，我国以前也是制定过不少和保护个人信息相关的法律，比如《刑法修正案（七）》中为第二百五十三条增加了一款：“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员，违反国家规定，将本单位在履行职责或者提供服务过程中获得的公民个人信息，出售或者非法提供给他人，情节严重的，处三年以下有期徒刑或者拘役，并且处罚或者是单处罚金。

以前关于个人信息保护的法律条款，或者是散见于各种法律法规，或者是比较原则化，缺乏可执行性，或者是比较细化，只能对某项权利某种行为进行保护、规范，而《网络安全法》则是高屋建瓴，从整个网络安全的角度进行规范，而且对于网络个人信息的保护提出了一些比以往的法律更加明确、更加具体的措施，不仅要保护网络个人信息不被非法窃取、泄露，也要打击通过非法窃取、使用个人信息以进行犯罪活动的不法分子。

强化主体责任

《网络安全法》的一大特点就是强调政府部门在保障网络安全，包括个人信息保护上的责任。该法第一章的14条条款，几乎每一条的主体都是“国家”，规定了国家在保护网络安全中的权利和职责。在全文中，强调政府部门职责的条款也比比皆是。

打击网络诈骗和保护个人信息安全，一是需要加大打击、处罚力度，二是需要多个部门联动。不管是加大处罚力度还是多部门联动，都要有法可依，《网络安全法》就是这样一部法律。如其第六十四条规定，网络运营者、网络产品或者服务的提供者侵害个人信息依法得到保护的权利的，可以由有关主管部门责令改正，还可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。

《网络安全法》强化了用户信息保障的主体责任。比如其第七十三条、第七十四条，从政府权力部门的信息保障义务入手，在源头上强化了政府部门的信息安全保障义务，不论是政府部门工作人员违规获取信息的行为，或者是玩忽职守、徇私舞弊、滥用职权的行为，构成犯罪的要追究刑事责任;没有构成犯罪的，也要依法予以处分。

拿回数据控制权

《网络安全法》第四十三条规定，个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息;发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以更正。

这一条款实际上是让用户拥有了对自己数据的控制权和自我决定权。第四十三条规定了用户对涉及到自己信息数据的控制权，既包括对网站依法和依约使用用户数据的约束，也包括用户对涉及到自己错误信息的删除或更正权。

目前正值我国民法典立法阶段，其中对数据权性质的讨论和数据权是否为具体人格权的争论一直存在，《网络安全法》对这个问题基本给出了答案，明确将用户自己的数据控制权和自我决定权重新交回到了用户手中。