新修訂《網(wǎng)絡安全法》將施行 違規(guī)收集用戶信息將受到從重處罰

封面新聞記者 宋瀟

2026年1月1日起，新修訂的《中華人民共和國網(wǎng)絡安全法》（以下簡稱《網(wǎng)絡安全法》）將正式施行。記者梳理發(fā)現(xiàn)，新修訂的《網(wǎng)絡安全法》通過提高違法成本、細化責任體系、創(chuàng)新激勵機制三項關(guān)鍵舉措，加大對網(wǎng)絡運營者未履行安全保護義務的罰款幅度，對關(guān)鍵信息基礎設施的運營者不履行法律規(guī)定義務加大處罰力度。

2023年“全國網(wǎng)絡普法行·四川站”活動啟動現(xiàn)場，小蜀作為形象大使亮相。

制定應急預案，防范網(wǎng)絡攻擊和侵入。比如，第二十七條規(guī)定，網(wǎng)絡運營者應當制定網(wǎng)絡安全事件應急預案，及時處置系統(tǒng)漏洞、計算機病毒、網(wǎng)絡攻擊、網(wǎng)絡侵入等安全風險；在發(fā)生危害網(wǎng)絡安全的事件時，立即啟動應急預案，采取相應的補救措施，并按照規(guī)定向有關(guān)主管部門報告。

第二十九條指出，任何個人和組織不得從事非法侵入他人網(wǎng)絡、干擾他人網(wǎng)絡正常功能、竊取網(wǎng)絡數(shù)據(jù)等危害網(wǎng)絡安全的活動；不得提供專門用于從事侵入網(wǎng)絡、干擾網(wǎng)絡正常功能及防護措施、竊取網(wǎng)絡數(shù)據(jù)等危害網(wǎng)絡安全活動的程序、工具；明知他人從事危害網(wǎng)絡安全的活動的，不得為其提供技術(shù)支持、廣告推廣、支付結(jié)算等幫助。

收集用戶信息必須合規(guī)合法，維護網(wǎng)絡信息安全。新修訂《網(wǎng)絡安全法》指出，網(wǎng)絡運營者應當對其收集的用戶信息嚴格保密，并建立健全用戶信息保護制度。網(wǎng)絡運營者處理個人信息，應當遵守本法和《中華人民共和國民法典》《中華人民共和國個人信息保護法》等法律、行政法規(guī)的規(guī)定。網(wǎng)絡運營者收集、使用個人信息，應當遵循合法、正當、必要的原則，公開收集、使用規(guī)則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意。

網(wǎng)絡運營者不得收集與其提供的服務無關(guān)的個人信息，不得違反法律、行政法規(guī)的規(guī)定和雙方的約定收集、使用個人信息，并應當依照法律、行政法規(guī)的規(guī)定和與用戶的約定，處理其保存的個人信息。網(wǎng)絡運營者不得泄露、篡改、毀損其收集的個人信息；未經(jīng)被收集者同意，不得向他人提供個人信息。但是，經(jīng)過處理無法識別特定個人且不能復原的除外。網(wǎng)絡運營者應當采取技術(shù)措施和其他必要措施，確保其收集的個人信息安全，防止信息泄露、毀損、丟失。在發(fā)生或者可能發(fā)生個人信息泄露、毀損、丟失的情況時，應當立即采取補救措施，按照規(guī)定及時告知用戶并向有關(guān)主管部門報告。

違規(guī)收集信息如何處理？新修訂《網(wǎng)絡安全法》指出，個人發(fā)現(xiàn)網(wǎng)絡運營者違反法律、行政法規(guī)的規(guī)定或者雙方的約定收集、使用其個人信息的，有權(quán)要求網(wǎng)絡運營者刪除其個人信息；發(fā)現(xiàn)網(wǎng)絡運營者收集、存儲的其個人信息有錯誤的，有權(quán)要求網(wǎng)絡運營者予以更正。網(wǎng)絡運營者應當采取措施予以刪除或者更正。任何個人和組織不得竊取或者以其他非法方式獲取個人信息，不得非法出售或者非法向他人提供個人信息。

依法負有網(wǎng)絡安全監(jiān)督管理職責的部門及其工作人員，必須對在履行職責中知悉的個人信息、隱私和商業(yè)秘密嚴格保密，不得泄露、出售或者非法向他人提供。任何個人和組織應當對其使用網(wǎng)絡的行為負責，不得設立用于實施詐騙，傳授犯罪方法，制作或者銷售違禁物品、管制物品等違法犯罪活動的網(wǎng)站、通訊群組，不得利用網(wǎng)絡發(fā)布涉及實施詐騙，制作或者銷售違禁物品、管制物品以及其他違法犯罪活動的信息。

關(guān)于法律責任這一塊，新修訂《網(wǎng)絡安全法》第七十一條規(guī)定，有下列行為之一的，依照有關(guān)法律、行政法規(guī)的規(guī)定處理、處罰：發(fā)布或者傳輸本法第十三條第二款和其他法律、行政法規(guī)禁止發(fā)布或者傳輸?shù)男畔⒌模贿`反本法第二十四條第三款、第四十三條至第四十五條規(guī)定，侵害個人信息權(quán)益的；違反本法第三十九條規(guī)定，關(guān)鍵信息基礎設施的運營者在境外存儲個人信息和重要數(shù)據(jù)，或者向境外提供個人信息和重要數(shù)據(jù)的。違反本法第四十六條規(guī)定，竊取或者以其他非法方式獲取、非法出售或者非法向他人提供個人信息，尚不構(gòu)成犯罪的，由公安機關(guān)依照有關(guān)法律、行政法規(guī)的規(guī)定處罰。