解讀《網(wǎng)絡(luò)安全法》最新修訂,守護(hù)企業(yè)數(shù)據(jù)安全
《網(wǎng)絡(luò)安全法》自2017年施行以來,在維護(hù)網(wǎng)絡(luò)空間安全方面發(fā)揮了重要作用。但隨著網(wǎng)絡(luò)環(huán)境的日益復(fù)雜,網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露等事件頻發(fā),現(xiàn)行法律已難以完全適應(yīng)新的風(fēng)險挑戰(zhàn)。
2025年3月28日,國家網(wǎng)信辦會同相關(guān)部門起草了《網(wǎng)絡(luò)安全法(修正草案再次征求意見稿)》,旨在強(qiáng)化網(wǎng)絡(luò)運(yùn)營者的法律責(zé)任,加大對網(wǎng)絡(luò)安全違法行為的處罰力度,為網(wǎng)絡(luò)安全提供更有力的法治保障。
一、網(wǎng)絡(luò)運(yùn)行安全法律責(zé)任的強(qiáng)化
內(nèi)容解讀:增加處罰種類、提升罰款金額。
第五十九條修改內(nèi)容:
第五十九條新增第三款情形:
有前兩款行為,造成大量數(shù)據(jù)泄露、關(guān)鍵信息基礎(chǔ)設(shè)施喪失局部功能等嚴(yán)重危害網(wǎng)絡(luò)安全后果的,由有關(guān)主管部門處五十萬元以上二百萬元以下罰款,并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站或者應(yīng)用程序、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照,對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處五萬元以上二十萬元以下罰款;
造成關(guān)鍵信息基礎(chǔ)設(shè)施喪失主要功能等特別嚴(yán)重危害網(wǎng)絡(luò)安全后果的,由有關(guān)主管部門處二百萬元以上一千萬元以下罰款,并責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站或者應(yīng)用程序、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營業(yè)執(zhí)照,對直接負(fù)責(zé)的主管人員處二十萬元以上一百萬元以下罰款。
二、新增未使用安全認(rèn)證產(chǎn)品的法律責(zé)任
新增條款規(guī)定:
“違反本法第二十三條規(guī)定,銷售或者提供未經(jīng)安全認(rèn)證、安全檢測或者安全認(rèn)證不合格、安全檢測不符合要求的網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品的,由有關(guān)主管部門責(zé)令改正或者停止違法行為,給予警告,沒收違法產(chǎn)品和違法所得;違法所得十萬元以上的,可以并處違法所得一倍以上三倍以下罰款;沒有違法所得或者違法所得不足十萬元的,可以并處三萬元以上十萬元以下罰款?!?/p>
內(nèi)容解讀:未經(jīng)認(rèn)證的網(wǎng)絡(luò)關(guān)鍵設(shè)備等 “帶病入網(wǎng)” 問題一旦被惡意利用,可能引發(fā)數(shù)據(jù)泄露、關(guān)鍵信息基礎(chǔ)設(shè)施癱瘓等連鎖危機(jī),依法加強(qiáng)監(jiān)管有助于從源頭攔截風(fēng)險輸入。
此外,將第六十五條改為第六十七條:
三、網(wǎng)絡(luò)信息安全法律責(zé)任的完善
將第六十八條、第六十九條第一項合并,作為第六十九條:
四、個人信息和重要數(shù)據(jù)安全法律責(zé)任的明確
將第六十四條第一款、第六十六條、第七十條合并,作為第七十一條:
五、引入從輕、減輕、不予行政處罰情形
新增一條款:
“網(wǎng)絡(luò)運(yùn)營者存在主動消除或者減輕違法行為危害后果、違法行為輕微并及時改正且沒有造成危害后果或者初次違法且危害后果輕微并及時改正等情形的,依照《中華人民共和國行政處罰法》的規(guī)定從輕、減輕或者不予行政處罰。有關(guān)主管部門依據(jù)職責(zé)制定相應(yīng)的行政處罰裁量基準(zhǔn),規(guī)范行使行政處罰裁量權(quán)?!?/p>
內(nèi)容解讀:這一機(jī)制的引入具有重要意義,有利于引導(dǎo)運(yùn)營者主體自覺遵守法律法規(guī),減輕其合規(guī)負(fù)擔(dān),避免因輕微違法而面臨嚴(yán)厲處罰;同時,能夠有效打消運(yùn)營者主體的顧慮,激勵其主動配合網(wǎng)絡(luò)安全管理,積極履行網(wǎng)絡(luò)安全義務(wù),更好地發(fā)揮其主體作用。
在全球網(wǎng)絡(luò)安全形勢日益嚴(yán)峻的背景下,此次修改通過增強(qiáng)法律威懾力、細(xì)化責(zé)任體系、引入豁免機(jī)制等創(chuàng)新手段,加強(qiáng)了網(wǎng)絡(luò)安全領(lǐng)域法律法規(guī)的協(xié)同性。
同時,提升了法律的威懾力和執(zhí)行力,促進(jìn)了網(wǎng)絡(luò)運(yùn)營者履行網(wǎng)絡(luò)安全義務(wù)的積極性,為國家、企業(yè)、個人適應(yīng)新時代網(wǎng)絡(luò)安全需求指引了方向。