解读全国人大常委会执法检查组关于检查“一法一决定”实施情况的报告

一法一决定大数据法律

王渝伟周天一 | 2018-01-04 10:56

【数据猿导读】 12月24日上午，在第十二届全国人民代表大会常务委员会第三十一次会议上，全国人大常委会执法检查组发布关于检查《网络安全法》、《全国人大常委会关于加强网络信息保护的决定》实施情况的报告，由全国人大常委会副委员长王胜俊就报告内容发表讲话

作者：王渝伟周天一

12月24日上午，在第十二届全国人民代表大会常务委员会第三十一次会议上，全国人大常委会执法检查组发布关于检查《网络安全法》、《全国人大常委会关于加强网络信息保护的决定》实施情况的报告（以下称“‘一法一决定’报告”），由全国人大常委会副委员长王胜俊就报告内容发表讲话。

本次执法检查共确立了五项重点内容：一是开展法律宣传教育的情况；二是制定配套法规规章的情况；三是强化关键信息基础设施保护及落实网络安全等级保护制度的情况；四是治理网络违法违规信息，维护网络空间良好生态的情况；五是落实公民个人信息保护制度，查处侵犯公民个人信息及相关违法犯罪的情况

《网络安全法》（以下称“《网安法》”）自今年6月1日正式实施以来不足三个月即启动执法检查，在全国人大常委会监督工作中尚属首例，这足见我国对于网络安全领域相关立法的重视。“一法一决定”报告中反映的一些问题，也应当为众多网络运营者企业引起重视。

企业合规应当密切关注的几个问题

加快《网络安全等级保护条例》立法，网络安全等级保护制度建立刻不容缓

《网安法》第二十一条明确规定我国实行网络安全等级保护制度，同时要求网络运营者在安全等级保护制度的要求下从内控、外部技术措施、网络日志留存、数据分类加密备份等四个方面履行相应的安全保护义务。从《网安法》正式实施以来各地网警部门处理的案例来看，大部分网络运营者都是由于尚未履行上述安全保护义务而受到行政处罚，显然，网络安全等级保护制度合规亟待真正落实到网络运营者的日常经营之中。

《网安法》标志着我国首次从法律层面上提出了“网络安全等级保护制度”这一概念，但其并未进一步阐明该制度的内涵，也未说明该制度的具体等级划分标准及实施办法。我国目前所确立的信息安全等级保护制度主要是依据《信息安全等级保护管理办法》对包含网络在内的计算机信息系统实施五级安全保护。本次报告再次提到要加快《网络安全等级保护条例》的立法进程，因此可以预见网络安全等级保护制度将是在原有信息安全等级保护制度之上的一次全新升级，给网络运营者内部合规带来的挑战将是巨大的，企业一定要引起重视。从现有的法规来看，网络安全等级保护制度与信息安全等级保护制度在主体、实施依据、监管部门、规定内容的各方面都存在一定的区别，但由于《网络安全等级保护条例》等有关网络安全等级保护制度的法律法规尚在制定之中，网络运营者尤其是关键信息基础设施运营者仍应当参照《信息安全等级保护管理办法》及相关规定进行合规审查与整改，满足特定条件的，还应及时办理备案，配合公安部门检查，以应对日趋严格的政府监管。

加大用户个人信息保护力度，企业产品、服务及内控应关注个人信息保护

为了加大用户个人信息保护，“一法一决定”提出了，一是要加快个人信息保护法立法进程；二是加强安全防护；三是要认真研究用户实名制的范围和方式，坚决避免信息采集主体过多、实名登记事项过滥问题；四是加大监督检查力度；五是进一步加大打击力度；六是要完善投诉受理机制。从以上六点可以看出国家层面对于个人信息保护的重视程度。从网安法实施的这半年来看，无论从立法、执法监管还是司法审判，个人信息保护都将成为未来网安法在实施过程中问题最多、处罚最多、判例最多的部分。

早在13年发布的《信息安全技术公共及商用服务信息系统个人信息保护指南》就明确了处理个人信息时应遵循最小够用原则，信息管理者只处理与处理目的有关的最少信息，达到处理目的后应在最短时间内删除个人信息，《网安法》也规定了收集、使用个人信息的“合法、正当、必要”原则，企业产品、服务以及内控应特别关注。

完善关键信息基础设施建设，相应机构应积极参与立法讨论

“一法一决定”报告已经注意到关于关键信息基础设施的认定存在现有立法过于原则难以把握的问题，并提出要加快《关键信息基础设施安全保护条例》立法，细化法律中个人信息和重要数据出境安全评估、网络数据管理、网络安全监测预警和信息通报、网络安全审查、网络安全认证和安全检测结果互认等相关制度。

另外，此次报告中特别提出容灾备份体系建设与应急预案制度两个问题值得关注。

强化网络安全工作统筹协调，企业应关注网安法监管执法动态

报告指出现有的网络安全监管存在权责不清、各自为战、执法推诿、效率低下等问题，法律赋予网信部门的统筹协调职能履行不够顺畅。下一步的网安法监管执法的重点必将是强化网信部门的统筹协调职责，明确各职能部门的权责界限和接口，形成网信、工信、公安、保密等各部门协调联动机制。鉴于网安法监管执法多头并重的特点，作为被监管对象的网络运营者更是要特别关注执法动态，以应对未来可能出现密集监管执法活动。

结语

本次执法检查组发布“一法一决定”报告，是《网安法》正式实施近半年后针对其实践中的成果、出现的问题以及具体解决方法的一次归纳总结。国家对于提高公众网络安全意识，治理违法违规信息以及打击侵犯个人信息犯罪方面所下的决心可见一斑。根据我们的判断，在2018年，相关部分应该会在落实网安法的逐项制度上采取一系列的措施甚至开展专项整治活动，企业应当未雨绸缪，及早完善网安的逐项制度，以免在政策收紧、执法趋严的环境下受到影响。

来源：数据猿

收藏分享

声明：数据猿尊重媒体行业规范，相关内容都会注明来源与作者；转载我们原创内容时，也请务必注明“来源：数据猿”与作者名称，否则将会受到数据猿追责。