网络安全法草案：公民个人信息应在境内存储

全国人大常委会二次审议的网络安全法草案，拟加强对关键信息基础设施及其数据的安全保护；进一步强化国家维护网络安全的措施；增加多项促进网络安全的支持措施，协同推进网络安全与发展；进一步强化网络运营者的社会责任，明确网络运营者留存网络日志的期限以及配合有关部门监督检查的义务；拟通过约谈、记入信用档案、从业禁止等惩戒措施进一步加大对危害网络安全行为的惩戒力度。

公民个人信息应在境内存储

全国人大法律委员会表示，一些常委会委员和地方、部门建议对关键信息基础设施的范围不作列举，可由国务院制定配套规定予以明确。

对此，二审稿规定，国家对一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。关键信息基础设施的具体范围和安全保护办法由国务院制定。

二审稿还规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的公民个人信息和重要业务数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的除外。

二审稿增加规定，国家鼓励关键信息基础设施以外的网络运营者自愿参与关键信息基础设施保护体系；国家网信部门和有关部门在关键信息基础设施保护中取得的信息，只能用于维护网络安全的需要，不得用于其他用途。

运营者留存网络日志不得少于六个月

全国人大法律委员会表示，拟增加多项促进网络安全的支持措施，在维护网络安全的同时，促进发展。一是，国家推进网络安全社会化服务体系建设，鼓励企业、机构开展网络安全认证、检测和风险评估等服务。二是，国家鼓励开发网络数据安全保护和利用技术，促进公共数据资源开放，推动技术创新和经济社会发展；支持创新网络安全管理方式，运用网络新技术，提升网络安全保护水平。三是，增加大数据应用必须对公民个人信息进行匿名化处理的规定，进一步明确公民个人信息使用规则。

二审稿还增加规定，网络运营者留存网络日志不得少于六个月；网络运营者对有关部门依法实施的监督检查应当予以配合。

发生安全事件有关部门可约谈运营者

二审稿规定，对网络存在较大安全隐患或者发生安全事件的运营者，有关部门可以按照规定的权限和程序对其法定代表人或主要责任人进行约谈；对故意从事危害网络安全的活动受到治安管理处罚或者刑事处罚的人员，终身不得从事网络安全管理和网络运营关键岗位的工作；对有本法规定的违法行为的，依照有关法律、行政法规的规定记入信用档案，并予以公示。
本文转自d1net（转载）

网络安全法草案：公民个人信息应在境内存储相关推荐

学习“网络安全法” 解析公民信息保护
学习"网络安全法" 解析公民信息保护 Jackzhai 很多人都有这样的经历:刚买了车,立刻有人向你推销车保险:孩子刚出生,马上有人向你推销小尿片:有卖房的推销,有卖保险的骚扰, ...
网络安全法：买卖个人信息属侵权贩卖50条可入罪
严处中介买卖交换个人信息个人信息有了"保护伞" 网络运营者不得泄露其收集的个人信息:中介买卖交换个人信息也算侵权:提供个人信息违法所得5000元以上可入刑. 新媒体发布有了规矩 ...
当代程序员一定要知道的《网络安全法》
网络安全是指通过采取必要措施,防范对网络的攻击.入侵.干扰.破坏和非法使用以及意外事故,使网络处于稳定可靠运行的状态,以及保障网络数据的完整性.保密性.可用性的能力. 众所周知,在过去的几年间频频有程 ...
打击侵犯公民个人信息罪的司法困境
当前,公民个人信息泄露并屡遭侵犯已成为社会关注焦点.泄露的信息轻则给被害人生活造成困扰,重则使被害人陷入电信诈骗.敲诈勒索等犯罪漩涡,造成重大人身.财产损失.一些民众认为,对侵犯公民个人信息行为的刑事 ...
保护你的数据安全，了解网络安全法！
网络安全法是中国自2017年6月1日起实施的一项法律,旨在保障网络安全和信息安全,维护国家安全和社会稳定.网络安全法覆盖了众多方面,包括网络基础设施安全.网络运营安全.个人信息保护.网络安全监管等,具 ...
网络安全法及个人信息法律解读
[网络安全法及个人信息法律解读笔记] 目前涉及个人信息的法律比较零散,散落在刑法.民法总则.消费者权益保护法.网络安全法中. 2013年工信部出台<电信和互联网用户个人信息保护规定>,立 ...
网络安全法实施个人信息保护立法还需做什么
我国对于个人信息的保护越来越严格.从6月1日起,最高人民法院.最高人民检察院联合发布的<关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释>(以下简称"两高司法解释" ...
网络安全法实施个人信息保护立法还需做什么？
我国对于个人信息的保护越来越严格.从6月1日起,最高人民法院.最高人民检察院联合发布的<关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释>(以下简称"两高司法解释" ...
《网络安全法》、《数据安全法》、《个人信息保护法》三部法律的定位
总体来看,目前我国的信息安全相关的法律法规是基于<国家安全法>及<网络安全法>建立的,并在网络安全等级保障制度.关键信息基础设施保护制度以及数据本地化和跨境流动制度等中有所体现 ...

网络安全法草案：公民个人信息应在境内存储

网络安全法草案：公民个人信息应在境内存储相关推荐

最新文章

热门文章