网络安全法来了对个人和企业有哪些影响？

《中华人民共和国网络安全法》（以下称网络安全法）最近由全国人大常委会表决通过，将于明年6月1日起正式施行。这部备受关注的网络安全基础性法律的出台，将会对个人、企业等相关主体产生哪些影响？

对个人：

个人信息受保护更加明确

据中国互联网络信息中心《第38次中国互联网络发展状况统计报告》，截至2016年6月底，中国网民规模达7.1亿，互联网普及率达51.7％，其中手机网民达6.56亿，网络安全问题不可掉以轻心。

网络安全法对保护个人信息有了明确规定，如“网络运营者不得泄露、篡改、毁损其收集的个人信息”“任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息”等。

中国信息安全研究院副院长左晓栋指出，保护个人信息是当前网络工作中的重要方面，虽然相关部门此前有一些政策法规，但总体比较分散、不成体系，正需要这样一部上位法。

中国互联网协会“互联网＋”研究咨询中心副主任李易表示，未来网上聊天记录、邮件往来等，都可以作为证据进行留存取证，网络纠纷和安全问题更便于追溯。这对网民网上消费生活信心的极大提升。他打了个比方，如果个人用户在手机上下载并使用某个APP而导致个人信息泄露，过去没法投诉提供服务的应用商，但网络安全法提供了明确的法律依据，“这意味着以后涉及互联网领域的官司可能会越来越好打了。”

另一方面，网络安全法提出的“网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，应当要求用户提供真实身份信息”等规定，也以法律形式明确了“网络实名制”。这给遏制如今网络谣言肆意传播、网络暴力泛滥等乱象，提供了法治基础。

左晓栋认为，从打击犯罪、维护国家安全等角度看，这次提出的网络实名制比以往的电话实名制范围更广，且其“前台匿名、后台实名”的原则也充分保护个人隐私，如个人上网发帖子可以匿名，但在涉及执法时后台能追踪调查到个人。

对企业：

提高了准入门槛和安全能力要求

在业内专家看来，互联网发展到现阶段，需要设置门槛，不能再“野蛮生长”；这个门槛就是安全，而网络安全法正是“安全保障之门”。

中国政法大学传播法研究中心副主任朱巍指出，网络安全法对企业的安全资质、内部技术、制度等有了具体规定，这将作为互联网企业发展的一个衡量标准。

同时，网络安全法也对互联网公司提出了更高要求。特别是，大型互联网公司现在已被视为基础信息平台，如阿里、百度、腾讯等拥有数亿用户，这些企业应承担起相应的义务。李易认为，互联网企业必须有与其基础信息平台相匹配的技术能力，如应对黑客攻击、避免用户损失等。同时，也要有相关的法律条款，对大企业的“霸王条款”进行规制。

总的来说，网络安全法将提高互联网企业的市场准入门槛，对发展运行也提出了更高的要求。不具备安全技术能力的中小企业，未来可能更容易被淘汰。

专家建议：

具体规定仍待细化

在不少专家看来，不少具体规定要“落地”，还有一些配套措施需要完善。

朱巍说，网络实名制问题，到现在还没有彻底落实。另外，网站的主体责任问题目前仍未落实；对于网站创建网民协议、搜集用户信息、用户知情权等的具体规定，也较缺乏。而且，现在很多互联网企业并不保存点对点的信息记录，一旦出现问题还是很难溯源。

朱巍认为，网络安全法“落地”，需要实施细则、个人数据保护法等其他法规的“配合”，网民协议制度、行业自律规范、技术能力等也都要跟上。

李易说，可以考虑推行评级系统，互联网企业要正常运营，网络安全评级或可信度需要达到一定的等级。

北京师范大学法学院教授、亚太网络法律研究中心主任刘德良表示，未来要处理好网络安全法与一些相关法律法规的关系，如民事侵权责任、个人信息保护、软硬件市场准入等相关法律法规。