网络安全法草案,拟通过约谈、记入信用档案、从业禁止等惩戒措施进一步加大对危害网络安全行为的惩戒力度。
全国人大法律委员会今天就网络安全法草案作汇报时表示,一些地方、部门建议,加大对危害网络安全行为的惩戒力度,增加约谈、记入信用档案、从业禁止等惩戒措施。
对此,二审稿增加规定,对网络存在较大安全隐患或者发生安全事件的运营者,有关部门可以按照规定的权限和程序对其法定代表人或主要责任人进行约谈；对故意从事危害网络安全的活动受到治安管理处罚或者刑事处罚的人员,终身不得从事网络安全管理和网络运营关键岗位的工作；对有本法规定的违法行为的,依照有关法律、行政法规的规定记入信用档案,并予以公示。
为营造良好的网络环境和秩序,草案拟进一步强化网络运营者的社会责任,明确网络运营者留存网络日志的期限以及配合有关部门监督检查的义务。
二审稿增加规定,网络运营者必须遵守法律、行政法规,遵守社会公德、商业道德,诚实信用,履行网络安全保护义务,接受政府和社会公众的监督,承担社会责任。同时,二审稿还增加规定,网络运营者留存网络日志不得少于六个月；网络运营者对有关部门依法实施的监督检查应当予以配合。
草案拟增加多项促进网络安全的支持措施,协同推进网络安全与发展。一是,国家推进网络安全社会化服务体系建设,鼓励企业、机构开展网络安全认证、检测和风险评估等服务。二是,国家鼓励开发网络数据安全保护和利用技术,促进公共数据资源开放,推动技术创新和经济社会发展；支持创新网络安全管理方式,运用网络新技术,提升网络安全保护水平。三是,增加大数据应用必须对公民个人信息进行匿名化处理的规定,进一步明确公民个人信息使用规则。
相关法律服务
常见法律问题
企业数据合规有哪些要求？
企业数据合规要求包括：1）《个人信息保护法》要求——处理个人信息需取得个人同意，建立个人信息保护影响评估制度，发生数据泄露需及时通知监管部门和受影响个人；2）《数据安全法》要求——建立数据分类分级保护制度，重要数据需进行风险评估和出境安全评估；3）《网络安全法》要求——落实网络安全等级保护制度，关键信息基础设施运营者需将数据存储在境内；4）行业特定要求——如金融、医疗、互联网等行业有专门的数据合规要求。杨律师团队可为企业提供数据合规体系建设、数据出境评估、个人信息保护影响评估等法律服务。
软件著作权如何保护？
软件著作权保护可通过以下方式实现：1）及时登记——向中国版权保护中心申请软件著作权登记，获得登记证书可作为初步证明权利归属的法律文件；2）技术保护措施——采用加密、数字水印、访问控制等技术手段防止盗版和非法使用；3）合同约定——在软件开发合同、许可协议、员工劳动合同中明确约定著作权归属和保密义务；4）侵权维权——发现侵权行为后，可通过行政投诉（向版权局举报）、发送律师函、申请诉前禁令、提起诉讼等方式维权。杨律师团队在知识产权保护和诉讼方面具有丰富经验。
互联网平台有哪些合规义务？
互联网平台运营者需履行的合规义务包括：1）主体资质合规——取得增值电信业务经营许可证（ICP证/EDI证等）；2）内容审核义务——建立信息内容审核机制，防止传播违法信息；3）用户权益保护——完善用户协议和隐私政策，保障用户知情权和选择权；4）数据安全义务——落实网络安全等级保护，建立数据安全管理制度；5）反垄断合规——不得利用数据、算法、技术优势实施滥用市场支配地位行为；6）算法推荐合规——对算法推荐服务进行备案，提供关闭算法推荐选项。违反上述义务可能面临行政处罚、民事赔偿乃至刑事责任。
以上内容仅供参考，不构成法律意见。如需专业法律服务，请联系杨春宝一级律师：chambers.yang@dentons.cn
