互联网法律白皮书（2020年）
互联网法律白皮书（2020年） 中国信息通信研究院2020年12月 版权声明 本白皮书版权属于中国信息通信研究院，并受法律保护。转载、摘编或利用其它方式使用本白皮书文字或者观点的，应注明“来源：中国信息通信研究院”。违反上述声明者，本院将追究其相关法律责任。 前 言 过去一年，新冠肺炎疫情在全球蔓延，冲击了世界经济和社会发展秩序，对互联网法治建设产生了深刻的影响。利用大数据防控疫情既取得了积极成效，也导致个人信息滥用、泄露问题进一步凸显，主要国家和地区通过制定立法和指南的方式进一步加强了对个人信息的保护。后疫情时代，国际范围内互联网与传统经济社会加速融合， 网络安全、内容治理等问题日益严峻，线下治理向线上治理转型趋势明显。 我国互联网立法持续完善，过去一年，《民法典》《出口管制法》《数据安全法（草案）》《个人信息保护法（草案）》出台或公布，不断填补我国数据安全管理方面的空白，进一步构建从基础设施到应用、服务的网络安全管理框架；《网络信息内容生态治理规定》的出台，标志着网络内容管理从“两分法”向“三分法”转变；《未成年人保护法》新增“网络保护”专章，网络社会法治规范趋于体系化。同时， 互联网执法、司法整体水平不断提高。党的十九届五中全会发布了《“十四五”规划建议》，明确加强重点领域、新兴领域、涉外领域立法，为下一步互联网法治建设指明了方向。 在往年的基础之上，中国信息通信研究院编制了《互联网法律白皮书（2020年）》，希望为社会各界提供参考。 目 录 一、国外进展 ................................................................................................................ 1 （一）网络安全持续升温，聚焦数据安全 .................................................... 1 （二）内容管理更加强化，突出平台责任 .................................................... 8 （三）网络社会不断规范，应对新旧问题 .................................................. 10 二、国内进展 .............................................................................................................. 13 （一）数据安全顶层设计明确，网络安全制度细化 .................................. 14 （二）个人信息保护立法加快，执法司法同步推进 .................................. 16 （三）网络内容管理不断强化，平台责任持续落实 .................................. 22 （四）未成年人网络保护有力，主要立法顺利出台 .................................. 24 （五）网络社会整体运转有序，重点问题得以回应 .................................. 27 三、未来展望 .............................................................................................................. 28 （一）通过完善配套制度加快重点立法落地 .............................................. 29 （二）结合产业发展明确重点领域立法趋势 .............................................. 31 （三）通过具体场景解决新技术新应用立法 .............................................. 32 （四）通过整体机制促进数据安全有序流动 .............................................. 33 附件一：过去一年网络法治大事记 .......................................................................... 36 附件二：过去一年互联网立法梳理 .......................................................................... 38 互联网法律白皮书（2020年） 1 一、国外进展 过去一年，新冠肺炎疫情在全球范围内蔓延，对 世界经济秩序造成了较大冲击。疫情期间，稳定 高效的信息通信、个人信息的深度分析、治疗手段的数字建模等信息化应用手段成为了抗击疫情的重要构成。疫情期间的信息技术应用创新带来的虚假信息传播、个人信息滥用等新挑战和新问题，在网络数据安全、网络内容管理、网络社会规范等方面形成新的关注点。相关国家和地区为应对上述问题，通过加强数据治理、推进内容管理、强化平台责任、规范网络社会等方式积极应对，以保障国家安全、维护社会稳定、保护个人权益。 （一）网络安全持续升温，聚焦数据安全 网络安全一直是互联网时代各国关注的重要问题。近年来，随着数字经济的发展，数据作为生产要素的地位越来越凸显，新技术新业务的应用和创新离不开大数据的收集和使用。个 人 信 息 保 护 问 题仍 然广泛受到关注，而对更宽泛意义的数据资源的争夺已经开始，逐渐向网络主权、数据主权层面提升，数据博弈斗争愈发激烈。数据泄露、数据攻击、数据跨境等数据安全问题不断形成焦点。各国在对传统网络安全进行规制的同时将更多的关注点聚焦于数据安全领域，主 要 国家和地区从自身国情出发，积极部署国家安全战略、数据战略，强化数据风险控制，抢占数字经济发展先机。部分国家通过立法、指南等方式规范个人信息利用和保护，开展数据执法司法活动，落实数据安全保障。 互联网法律白皮书（2020年） 2 1.部署国家安全规划，强化风险管控措施 网络安全是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题，是信息技术时代各国关注的重点内容之一。过去一年，主要国家围绕基础设施、供应链安全积极部署，全方位巩固网络整体安全，同时积极利用网络技术手段加强保障水平。一是关注基础设施安全，2020年1月，爱尔兰政府发布《2019- 2024年国家网络安全战略》，描绘了安全可靠网络空间的愿景，提出了发展国家网络安全中心的路线图，强调提高国家关键基础设施和公共服务的稳定性。2月，美国总统特朗普签署《关于加强负责任使用定位、导航和授时服务以增强国家弹性的行政令》1，要求联邦各部门采取措施防止依赖于定位、导航和授时服务（PNT）的关 键基 础 设 施受到干 扰和操 纵，这是美国第一部关于PNT应用的行政令。二是关注供应链安全，2020年9月，《美国在更具生产力的新兴科技经济中的竞争力法案》特别针对确保供应链安全提出了要求；波兰政府公布了《网络安全法（草案）》，按照潜在威胁程度将网络供应商分成四个组，衡量标准是供应商是否可能受到欧盟或北约组织以外国家政府的影响，以及供应商所在国家是否尊重人权等，通信运营商不得采购被视为是“高风险”供应商的新设备，而且必须在五年内更换从这家供应商购买的现有通信设备。10月，葡萄牙政府表示将通过一项法律，要求电信设备供应商证明其安全，且将针对高风险供应商发布禁令。11月，英国议会提出《电信（安全）法案》，明确赋予政府前所未有的新权力，以提 1 Executive Order on Strengthening National Resilience through Responsible Use of Positioning, Navigation, and Timing Services. 互联网法律白皮书（2020年） 3 高英国电信网络的安全标准，并消除高风险供应商的威胁，其根本目的在于限制英国的电信公司使用华为设备。如果违反禁令，电信公司将被处以罚款。三是积极利用网络技术手段助力保障国家安全。2020年1月，俄罗斯议员提出打击网络犯罪法案，拟授权俄罗斯银行通过俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor）直接封锁站点，以防止和打击网络诈骗。4月，美国发布行政令成立美国通信服务业外国参与审查委员会，协助联邦通信委员会（FCC） 对由外国参与引起的涉及公众利益的国家安全和执法问题进行审查评估，以保障通信网络安全。8月，英国发布《自由保护法2012》2的指南修订案，允许警察部队基于国家安全目的保留和使用生物识别信息。 2.出台国家数据战略，抢占数字经济先机 随着人类进入数字化时代，世界各国对数据的依赖快速上升，为争夺数据资源，维护本国数据主权，助力本国数字经济发展，欧美各国积极出台数据战略，提出数据愿景，明确本国的数字经济发展总体定位和规划。2019年12月，美国推出《联邦数据战略与2020年行动计划》3，描述了美国联邦政府自2020年起未来十年的数据愿景，确定了在国家层面营造数据驱动的文化氛围，主要从标准、工具包、伦理框架等多层面促进数据共享，并推动形成数据使用的可问责性和透明度理念。2020年2月，欧盟委员会发布《欧盟数据战略》4，在数据市场公平性、数据互操作性、数据治理、数据的个人控制权等方面积极推进数字化转型工作，旨在打造欧盟单一数据市场，强化技术 2 Protection of Freedoms Act 2012. 3 2020 Action Plan for the Federal Data Strategy. 4 European Strategy for Data. 互联网法律白皮书（2020年） 4 主权，提升企业竞争力，以期在新一轮数字革命中后发制人。9月，英国发布《国家数据战略》5，阐明了如何在英国释放数据的力量，建立了通过数据促进经济发展的框架，旨在通过数据使用推动经济增长、改善社会公共服务，使英国成为下一轮数据驱动型创新的领导者。 3.全面保护个人信息，立法指南双线并进 个人信息保护一直是全球的热点话题。过去一年，各国通过数字化手段开展疫情防控，个人信息滥用、泄露的问题更加凸显。在此背景下，许多国家的个人信息保护立法进程同步加快。同时，已经制定了个人信息保护立法的国家和地区，将个人信息保护的工作聚焦到了根据形势需要修订立法和出台更加细化的指南方面。一方面，制定新的个人信息保护立法。2020年1月，印度尼西亚总统正式向众议院提交了《个人数据保护法》6草案。2月，澳大利亚公平竞争和消费者委员会（ACCC）发布《竞争与消费者（消费者数据权）规则》7，保证个人能够便利访问、企业能够高效处理消费者数据；北马其顿共和国参照欧盟《通用数据保护条例》（GDPR）制定了《个人信息保护法（2020）》8，只在个别规定有所差异。6月，牙买加参议院通过了《数据保护法》，为政府、企业和组织如何正确收集、存储和处理个人数据制定明确的准则，该法将于2022年生效。11月，加拿大创新、科学和工业部提出了新的数据保护法规《数字宪章实施法》9，旨在适应数字时代需要，更好保护加拿大人的隐私，该法将大幅提高罚款 5 National Data Strategy. 6 Personal Data Protection Act. 7 Computation And Consumer(Consumer Data Right )Rules 2020. 8 Personal Data Protection Act（2020）. 9 Digital Charter Implementation Act.
