【网络安全宣传周】网络安全法律知识科普

• 一、《中华人民共和国网络安全法》
  2016年11月7日，国家颁布《中华人民共和国网络安全法》，自2017年6月1日起施行。这是我国第一部全面规范网络空间安全管理方面问题的基础性法律。
  《网络安全法》六大要点
  1、明确了网络安全主权的原则。
  2、明确了网络产品和服务提供者的安全义务。
  3、明确了网络运营者的安全义务。
  4、进一步完善了个人信息保护规则。
  5、建立了关键信息基础设施安全保护制度。
  6、确立了关键信息基础设施重要数据跨境传输的规则。
  二、《中华人民共和国数据安全法》
  2021年6月10日，国家制定《中华人民共和国数据安全法》，自2012年9月1日起施行。
  《数据安全法》三大特点
  1、坚持安全与发展并重。设专章对支持促进数据安全与发展的措施作了规定，保护个人、组织与数据有关的权益。
  2、加强具体制度与整体治理框架的衔接。从基础定义、数据安全管理、数据分类分级、重要数据出境等方面，进一步加强与《网络安全法》等法律的衔接。
  3、回应社会关切。加大数据处理违法行为处罚力度，建设重要数据管理、行业自律管理、数据交易管理等制度，回应实践问题及社会关切。
  三、《中华人民共和国个人信息保护法》
  2021年8月20日，《中华人民共和国个人信息保护法》正式发布，将于2021年11月1日起施行。
  《个人信息保护法》十大亮点
  1、确立个人信息保护原则，强调处理个人信息应当遵循合法、正当、必要、诚信、目的限制、最小必要等原则。
  2、规范处理活动、保障权益，构建了以“告知-同意”为核心的个人信息处理规则。
  3、禁止“大数据杀熟”，要求个人信息处理者保证自动化决策的透明度和结果公平、公正。
  4、将生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等列为敏感个人信息，并给予严格保护。
  5、规范国家机关处理活动，强调国家机关处理个人信息应当依照法律、行政法规规定的权限和程序进行。
  6、明确公民对其个人信息的处理享有知情权和决定权、查阅复制权、可携带权、更正补充权、删除权、解释说明权等，有权限制或者拒绝他人对其个人信息进行处理。
  7、强化个人信息处理者义务，明确个人信息处理者应当采取必要措施保障所处理的个人信息的安全。
  8、特别规定了提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者的义务。
  9、设专章规定个人信息跨境提供的规则，规范个人信息跨境流动。
  10、健全个人信息保护工作机制，明确履行个人信息保护的职责部门及监管职责。