各地《網(wǎng)絡(luò)安全法》行政處罰第一案背后的法律分析

網(wǎng)絡(luò)安全法大數(shù)據(jù) 法律

吳丹君王渝偉 | 2017-08-17 11:11

【數(shù)據(jù)猿導(dǎo)讀】近日，國(guó)家網(wǎng)信辦指導(dǎo)北京市、廣東省網(wǎng)信辦分別對(duì)騰訊微信、新浪微博、百度貼吧立案，并依法展開(kāi)調(diào)查，根據(jù)網(wǎng)民舉報(bào)，經(jīng)北京市、廣東省網(wǎng)信辦初查，3家網(wǎng)站的微信、微博、貼吧平臺(tái)分別存在有用戶傳播暴力恐怖、虛假謠言、淫穢色情等危害國(guó)家安全、公共安全、社會(huì)秩序的信息，3家網(wǎng)站平臺(tái)...

近日，國(guó)家網(wǎng)信辦指導(dǎo)北京市、廣東省網(wǎng)信辦分別對(duì)騰訊微信、新浪微博、百度貼吧立案，并依法展開(kāi)調(diào)查，根據(jù)網(wǎng)民舉報(bào)，經(jīng)北京市、廣東省網(wǎng)信辦初查，3家網(wǎng)站的微信、微博、貼吧平臺(tái)分別存在有用戶傳播暴力恐怖、虛假謠言、淫穢色情等危害國(guó)家安全、公共安全、社會(huì)秩序的信息，3家網(wǎng)站平臺(tái)涉嫌違反《網(wǎng)絡(luò)安全法》（以下稱“《網(wǎng)安法》”）等法律法規(guī)，對(duì)其平臺(tái)用戶發(fā)布的法律法規(guī)禁止發(fā)布的信息未盡到管理義務(wù)。與此同時(shí)，各地也紛紛出現(xiàn)違反《網(wǎng)安法》的行政案件，諸如重慶、汕頭、宿遷、宜賓等地的公安網(wǎng)警部門均依法查處了相關(guān)互聯(lián)網(wǎng)大數(shù)據(jù)企業(yè)，實(shí)施了相應(yīng)行政處罰。顯然，互聯(lián)網(wǎng)大數(shù)據(jù)企業(yè)在日常經(jīng)營(yíng)中的合法合規(guī)及相應(yīng)整改問(wèn)題理應(yīng)受到高度重視。

綜合各地處理的違反《網(wǎng)安法》的行政案件，我們發(fā)現(xiàn)，處罰原因集中在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度與平臺(tái)內(nèi)容審核制度兩大范疇。具體而言，《網(wǎng)安法》第二十一條規(guī)定的網(wǎng)絡(luò)安全等級(jí)保護(hù)制度仍是諸多網(wǎng)絡(luò)運(yùn)營(yíng)者觸及的紅線，普遍存在網(wǎng)絡(luò)運(yùn)營(yíng)者漠視相關(guān)網(wǎng)絡(luò)安全保護(hù)義務(wù)而受到行政處罰的情形；此外，網(wǎng)絡(luò)運(yùn)營(yíng)者關(guān)于用戶發(fā)布信息管理的義務(wù)同樣值得注意，除上述國(guó)家網(wǎng)信辦對(duì)各大互聯(lián)網(wǎng)大數(shù)據(jù)平臺(tái)實(shí)施的查處外，前段時(shí)間東北大學(xué)畢業(yè)生李某在BOSS直聘遭遇招聘欺詐，深陷傳銷致死事件也引發(fā)了社會(huì)廣泛關(guān)注，如何有效管理用戶發(fā)布的信息，謹(jǐn)防非法信息傳播與信息欺詐，同樣值得網(wǎng)絡(luò)運(yùn)營(yíng)者關(guān)注。

運(yùn)營(yíng)者完善網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，信息安全等級(jí)保護(hù)制度暫為借鑒

《網(wǎng)安法》第二十一條明確規(guī)定我國(guó)實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，同時(shí)要求網(wǎng)絡(luò)運(yùn)營(yíng)者在安全等級(jí)保護(hù)制度的要求下履行相應(yīng)的安全保護(hù)義務(wù)，主要包括：制定內(nèi)部安全管理制度和操作規(guī)程，確定網(wǎng)安負(fù)責(zé)人的同時(shí)落實(shí)網(wǎng)安保護(hù)責(zé)任；采取防范危害網(wǎng)絡(luò)安全行為的技術(shù)措施；監(jiān)督記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)，留存網(wǎng)絡(luò)日志不少于6個(gè)月；根據(jù)數(shù)據(jù)安全等級(jí)進(jìn)行分類、備份與加密。

該條主要從內(nèi)控、外部技術(shù)措施、網(wǎng)絡(luò)日志留存、數(shù)據(jù)分類加密備份等四個(gè)方面明確了網(wǎng)絡(luò)運(yùn)營(yíng)者的安全保護(hù)義務(wù)，從現(xiàn)有的各地網(wǎng)警部門處理的案例來(lái)看，大部分網(wǎng)絡(luò)運(yùn)營(yíng)者都是由于尚未履行上述安全保護(hù)義務(wù)而受到行政處罰。無(wú)論是重慶網(wǎng)警查處的某網(wǎng)絡(luò)公司未依法留存用戶登錄相關(guān)網(wǎng)絡(luò)日志的違法行為還是宜賓網(wǎng)安部門首次針對(duì)事業(yè)單位未采取技術(shù)措施防范外部黑客攻擊進(jìn)行的處理，都從側(cè)面反映了網(wǎng)絡(luò)安全等級(jí)保護(hù)制度合規(guī)亟待真正落實(shí)到互聯(lián)網(wǎng)大數(shù)據(jù)企業(yè)的日常經(jīng)營(yíng)之中。

值得關(guān)注的是汕頭網(wǎng)警支隊(duì)就某信息科技有限公司未開(kāi)展定期等級(jí)測(cè)評(píng)而對(duì)其給予警告并責(zé)令改正的處罰，本案中，汕頭網(wǎng)警支隊(duì)同時(shí)引用了《網(wǎng)安法》第二十一條第五款、第五十九條第一款以及《信息安全等級(jí)保護(hù)管理辦法》第十四條第一款的內(nèi)容要求網(wǎng)絡(luò)運(yùn)營(yíng)者進(jìn)行整改。鑒于現(xiàn)階段網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的具體配套法規(guī)尚未出臺(tái)，汕頭網(wǎng)警支隊(duì)在實(shí)踐中明確了結(jié)合現(xiàn)有的信息安全等級(jí)保護(hù)制度來(lái)適用有關(guān)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度規(guī)定的做法。

《網(wǎng)安法》第二十一條標(biāo)志著我國(guó)首次在法律層面上提出“網(wǎng)絡(luò)安全等級(jí)保護(hù)制度”的概念，但《網(wǎng)安法》并未進(jìn)一步闡明該制度的內(nèi)涵，也未說(shuō)明該制度的具體等級(jí)劃分標(biāo)準(zhǔn)及實(shí)施辦法。與此相關(guān)的是，在《網(wǎng)安法》出臺(tái)之前，我國(guó)已通過(guò)相關(guān)法規(guī)確立了信息安全等級(jí)保護(hù)制度，對(duì)包含網(wǎng)絡(luò)在內(nèi)的計(jì)算機(jī)信息系統(tǒng)實(shí)施五級(jí)安全保護(hù)，該項(xiàng)制度在涉及網(wǎng)絡(luò)安全的范圍內(nèi)，與網(wǎng)絡(luò)安全等級(jí)保護(hù)制度存在著重疊部分。雖然網(wǎng)絡(luò)安全等級(jí)保護(hù)制度與信息安全等級(jí)保護(hù)制度在主體、實(shí)施依據(jù)、監(jiān)管部門、規(guī)定內(nèi)容的各方面都存在區(qū)別，但在現(xiàn)有法律體系關(guān)于網(wǎng)絡(luò)安全等級(jí)保護(hù)制度規(guī)定尚不明確的大環(huán)境下，互聯(lián)網(wǎng)大數(shù)據(jù)企業(yè)應(yīng)嚴(yán)格參照信息安全等級(jí)保護(hù)制度的規(guī)定進(jìn)行合規(guī)審查整改，以應(yīng)對(duì)日趨嚴(yán)格的政府監(jiān)管。

用戶發(fā)布信息監(jiān)管義務(wù)加重，平臺(tái)內(nèi)容審核制度亟待落實(shí)

在宿遷市宿城區(qū)公安分局網(wǎng)安大隊(duì)查處的網(wǎng)絡(luò)運(yùn)營(yíng)者違法接入違規(guī)網(wǎng)站的案件中，網(wǎng)警部門主要依據(jù)《網(wǎng)安法》第四十七條規(guī)定的要求運(yùn)營(yíng)者進(jìn)行整改；而東北大學(xué)畢業(yè)生李某因BOSS直聘深陷傳銷致死事件里，作為運(yùn)營(yíng)者的BOSS直聘同樣沒(méi)有履行《網(wǎng)安法》第二十四條規(guī)定的用戶真實(shí)信息的核查義務(wù)而受到北京、天津兩地網(wǎng)信辦的約談。網(wǎng)絡(luò)運(yùn)營(yíng)者對(duì)于自身平臺(tái)內(nèi)容審查制度的落實(shí)已是當(dāng)務(wù)之急。

關(guān)于平臺(tái)內(nèi)容審查制度的審核對(duì)象，《網(wǎng)安法》第十二條規(guī)定了關(guān)于個(gè)人和組織利用網(wǎng)絡(luò)平臺(tái)進(jìn)行信息傳播的禁止性內(nèi)容，與此類似的還有《互聯(lián)網(wǎng)信息服務(wù)管理辦法》第十三條、第十五條的規(guī)定，前者要求網(wǎng)絡(luò)運(yùn)營(yíng)者在提供信息服務(wù)時(shí)保證內(nèi)容的合法性，后者則明確了涉及危害國(guó)家安全、危害國(guó)家利益、擾亂社會(huì)秩序、散步淫穢暴力等信息應(yīng)當(dāng)作為平臺(tái)內(nèi)容審核的對(duì)象。此外，6月1日與《網(wǎng)安法》同時(shí)生效的《互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)定》要求新聞信息服務(wù)提供者應(yīng)當(dāng)依法申請(qǐng)《互聯(lián)網(wǎng)新聞信息服務(wù)許可證》，否則不得對(duì)互聯(lián)網(wǎng)新聞信息進(jìn)行采編發(fā)布、轉(zhuǎn)載以及傳播，顯然，對(duì)于自身用戶未經(jīng)許可私自編輯、發(fā)布、轉(zhuǎn)載傳播新聞的行為，網(wǎng)絡(luò)運(yùn)營(yíng)者也應(yīng)當(dāng)積極監(jiān)督審核，必要時(shí)予以制止。

關(guān)于平臺(tái)內(nèi)容審查制度的保障措施，網(wǎng)絡(luò)運(yùn)營(yíng)者在日常經(jīng)營(yíng)活動(dòng)中應(yīng)當(dāng)加強(qiáng)監(jiān)管，必要時(shí)依據(jù)《互聯(lián)網(wǎng)信息服務(wù)管理辦法》第十六條與《網(wǎng)安法》第四十七條的規(guī)定停止傳輸、采取消除措施、保存記錄并及時(shí)上報(bào)主管網(wǎng)安部門。而對(duì)于云服務(wù)企業(yè)，有關(guān)用戶的儲(chǔ)存內(nèi)容應(yīng)根據(jù)《侵權(quán)責(zé)任法》及《信息網(wǎng)絡(luò)傳播權(quán)保護(hù)條例》的規(guī)定適用“避風(fēng)港原則”，即通知?jiǎng)h除原則，以規(guī)避知識(shí)產(chǎn)權(quán)侵權(quán)的法律風(fēng)險(xiǎn)。此外，根據(jù)6月1日生效的《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法》第四條的規(guī)定，網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)對(duì)自身產(chǎn)品和服務(wù)的安全風(fēng)險(xiǎn)，以及被非法控制、干擾和中斷運(yùn)行的風(fēng)險(xiǎn)進(jìn)行安全審查，用戶利用運(yùn)營(yíng)者平臺(tái)發(fā)布違規(guī)信息可以認(rèn)定為變相干擾網(wǎng)絡(luò)服務(wù)的正常提供，如何有效鑒別違法違規(guī)信息，需要網(wǎng)絡(luò)運(yùn)營(yíng)者同時(shí)結(jié)合實(shí)驗(yàn)室檢測(cè)、現(xiàn)場(chǎng)檢查、在線監(jiān)測(cè)、背景調(diào)查、第三方評(píng)價(jià)與政府持續(xù)監(jiān)管，全面落實(shí)平臺(tái)內(nèi)容審查制度。

關(guān)于違反平臺(tái)內(nèi)容審核制度的法律責(zé)任，《互聯(lián)網(wǎng)信息服務(wù)管理辦法》第二十條主要規(guī)定了三方面的處罰措施：構(gòu)成犯罪的依法追究刑事責(zé)任；不構(gòu)成犯罪的依據(jù)《治安管理處罰法》及《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》進(jìn)行行政處罰；經(jīng)營(yíng)性服務(wù)提供者責(zé)令停業(yè)整頓乃至吊銷許可，非經(jīng)營(yíng)性服務(wù)提供者責(zé)令關(guān)閉網(wǎng)站。而《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》的規(guī)定則更加具體細(xì)化，除對(duì)單位和個(gè)人相應(yīng)數(shù)額的罰款外，情節(jié)嚴(yán)重的，可以給予網(wǎng)絡(luò)運(yùn)營(yíng)者6個(gè)月以內(nèi)的停止聯(lián)網(wǎng)、停機(jī)整頓的處罰。

結(jié)語(yǔ)

自《網(wǎng)安法》正式生效已然兩月有余，各地網(wǎng)安部門落實(shí)有關(guān)規(guī)定的工作正在緊鑼密鼓地進(jìn)行，“網(wǎng)絡(luò)安全法行政處罰第一案”也只是公安行政部門對(duì)網(wǎng)絡(luò)環(huán)境加強(qiáng)監(jiān)管的第一把火而已，有關(guān)網(wǎng)絡(luò)運(yùn)營(yíng)者監(jiān)管的后續(xù)動(dòng)態(tài)仍然需要充分重視。為此，我們團(tuán)隊(duì)在密切關(guān)注立法動(dòng)態(tài)與實(shí)務(wù)操作的基礎(chǔ)上，首創(chuàng)研發(fā)的企業(yè)網(wǎng)絡(luò)安全數(shù)據(jù)合規(guī)專項(xiàng)整改交鑰匙法律服務(wù)產(chǎn)品，基于我們完善并及時(shí)更新的法律條文及案例庫(kù)，將合規(guī)整改的流程和內(nèi)容標(biāo)準(zhǔn)化，針對(duì)網(wǎng)絡(luò)安全等級(jí)保護(hù)以及用戶發(fā)布信息監(jiān)管制度，為企業(yè)網(wǎng)絡(luò)安全、數(shù)據(jù)合規(guī)提供一站式、交鑰匙的服務(wù)成果。

注：本文由 觀韜中茂（上海）律師事務(wù)所 投稿數(shù)據(jù)猿發(fā)布。

歡迎更多大數(shù)據(jù)企業(yè)、愛(ài)好者投稿數(shù)據(jù)猿，來(lái)稿請(qǐng)直接投遞至：tougao@datayuan.cn

來(lái)源：數(shù)據(jù)猿

收藏分享

聲明：數(shù)據(jù)猿尊重媒體行業(yè)規(guī)范，相關(guān)內(nèi)容都會(huì)注明來(lái)源與作者；轉(zhuǎn)載我們?cè)瓌?chuàng)內(nèi)容時(shí)，也請(qǐng)務(wù)必注明“來(lái)源：數(shù)據(jù)猿”與作者名稱，否則將會(huì)受到數(shù)據(jù)猿追責(zé)。