从滴滴出行的视角看网络和数据安全

　　为防范国家数据安全风险，维护国家安全和保障公共利益，国家网络安全办公室依据《中华人民共和国国家安全法》和《中华人民共和国网络安全法》的相关规定于2021年7月2日对＂滴滴出行＂实施网络安全审查。2021年7月4日，国家互联网信息办公室发布《关于下架＂滴滴出行＂的通报，该通报确认，＂滴滴出行＂APP存在严重违法违规收集使用个人信息问题，通知应用商店下架：＂滴滴出行＂APP，并要求滴滴出行科技有限公司严格按照法律要求，参照国家有关标准，认真整改存在的问题，切实保障广大用户个人信息安全。2021年7月5日，国家网络安全办公室又启动对＂货车帮＂、＂Boss直聘＂两家网络科技平台公司开展网络安全审查，同时要求停止注册新用户。2021年7月6日，湖南省网信办依据《中华人民共和国网络安全法》的规定对联合开发网作出罚款50万元的行政处罚，同时并要求联合开发网针对违法问题进行深入整改，切实履行平台管理的主体责任。通过国家网信部门的上述有关网络安全的执法案例，足以可见在互联网时代加强《网络安全法》和《数据安全法》普法宣传的重要性和必要性。一、《网络安全法》以及《数据安全法》的立法背景
　　为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人或者其他组织的合法权益，促进经济社会信息化健康发展，全国人大常务委员会于2016年11月7日通过了《中华人民共和国网络安全法》，并确定从2017年6月1日开始施行。为了规范数据处理活动，保障数据安全，促进数据开发利用，保护个人、组织的合法权益，维护国家主权、安全和发展利益。全国人大常务委员会通过《中华人民共和国数据安全法》，并确定自2021年9月1日起施行。二、《网络安全法》和《数据安全法》亮点内容解读
　　1、建设、运营网络的合法、合规原则。《网络安全法》第九条规定，网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德、遵守商业道德、诚实信用，履行网络安全保护义务，接受政府和社会的监督，承担社会责任。同时该法第十条还规定，建设、运营网络或者通过网络提供服务，应当依照法律、行政法规的规定和国家标准的强制性要求，采取技术措施或者其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，防范网络违法犯罪活动，维护网络数据的完整性、保密性和可用性。
　　2、使用和利用网络的守法原则。《网络安全法》第十二条规定，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一，宣扬恐怖主义、极端主义，宣扬民族仇恨、民族歧视，传播暴力、淫秽色情信息，编造、传播虚假信息扰乱经济秩序和社会秩序，以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。
　　3、网络产品、服务提供者收集用户信息合法原则。该法要求网络产品、服务提供者应当向用户明示并取得同意，涉及个人用户信息的，还应遵守本法和有关法律、行政法规关于个人信息保护的规定。对于个人信息的处理，我国《民法典》第1035条有明确规定，处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合以下条件：（一）、征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外；（二）、公开处理信息的规则；（三）、明示处理信息的目的、方式和范围。（四）、不违反法律、行政法规的规定和双方的约定。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。
　　4、网络运营者必须为用户提供实名服务。网络运营者为用户办理网络接入、域名注册服务、办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者提供服务时，应当要求用户提供真实身份信息，否则运营者不得为其提供相关服务。如果运营者违反上述规定，由有关部门责令改正，拒不改正或者情节严重的，处五万元以上五十万元以下罚款。
　　5、关键信息基础设施的运行安全义务。国家对于公共通信和信息服务、能源、交通、水利、金融、电子政务、公共服务等重要行业和领域的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。同时该法第三十七条还规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储，因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估。如果运营者违反上述规定在境外存储网络数据或者向境外提供网络数据的，由有关部门责令改正，给予警告，没收违法所得，处五万元以上五十万元以下罚款，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。2020年4月13日，国家互联网信息办公室等十二部委联合颁布《网络安全审查办法》，该办法规定，对于关键信息基础设施运营者采购网络产品和服务，影响或者可能影响国家安全的，应当按照本办法进行网络安全审查。否则，运营单位有可能被处以采购金额一倍以上十倍以下罚款，直接负责的主管人员和其他直接责任人员也有可能被处以一万元以上十万元以下罚款。
　　6、数据安全知识宣传普及义务。我国《数据安全法》第九条规定，国家支持开展数据安全知识宣传普及，提高全社会数据安全保护意识和水平，推动有关部门、行业组织、科研机构、企业、个人等共同参与数据安全保护工作，形成全社会共同维护数据安全和促进发展的良好环境。为此我们还需要不断宣传普及数据安全保护意识。
　　7、数据安全制度。《数据安全法》明确要求国家建立数据分类分级保护制度，国家数据安全工作协调机制统筹协调有关部门制定重要数据目录，加强对重要数据的保护。对于影响或者可能影响国家安全的数据处理活动还要进行国家安全审查，依法作出的安全审查决定为最终决定。7、数据安全保护义务。开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全交易培训，采取相应的技术措施和其他必要措施，保障数据安全。利用互联网等信息网络开展数据处理活动，还应当在网络安全等级保护制度的基础上，履行数据安全保护义务。同时该法也要求，任何组织、个人收集、使用数据，应当采取合法、正当的方式，并且还应当在法律、行政法规规定的目的和范围内收集、使用数据。
　　互联网时代彻底改变了我们的生活和工作方式，网络在给我们提供高效便捷的同时，也对我们的立法和司法实践提出了更多严峻的挑战，＂滴滴出行＂事件的发生，无论是在网络安全、国家安全、数据安全、个人信息安全领域都给了我们一个非常及时重要的提醒，创新的商业模式已经离不开个人信息的收集和利用，如何在企业正常经营权与个人信息权益之间找到合理平衡？如何避免境外势力通过互联网平台企业对个人信息的非法利用？如何合理合法使用、存储网络信息、数据信息？如何运营、管理网络数据平台？如何收集、使用个人或者用户信息？如何应对网络、数据信息的国家安全审查？…进一步加大《国家安全法》、《网络安全法》、《数据安全法》等相关法律法规的宣传和普及任重而道远。