互联网法治研究报告（2024年）

中国信息通信研究院互联网法律研究中心2024年12月 版权声明 本报告版权属于中国信息通信研究院，并受法律保护。转载、摘编或利用其它方式使用本报告文字或者观点的，应注明“来源：中国信息通信研究院”。违反上述声明者，本院将追究其相关法律责任。 前言 2024年是我国全功能接入国际互联网30周年，也是我国互联网法治1建设起步30周年。30年来，我国互联网快速发展，成为国民经济战略性、基础性、先导性行业，深刻影响和改变着我国社会发展进程。我国立足本国国情，借鉴世界经验，坚持全面依法治国、依法治网的理念，形成了具有鲜明中国特色的依法治网之道，互联网法治建设取得历史性成就，迈入高质量发展阶段。 2024年，我国继续深入推进互联网法治建设，围绕数据治理、新兴领域发展规范、平台治理、网络安全保障等重点领域不断完善法律制度。随着《网络数据安全管理条例》《业余无线电台管理办法》《促进和规范数据跨境流动规定》等重要法规规章制定修订出台，《终端设备直连卫星服务管理规定（征求意见稿）》等多部管理规定公开征求意见，数据安全管理规则持续完善，数据跨境流动机制不断优化，人工智能、终端设备直连卫星等新兴技术发展日益规范，平台治理规则持续细化，网络设施安全保障力度不断加强。与此同时，互联网执法、司法、普法和法治研究工作有序推进，“全国网络普法行”系列活动广泛开展，《中国网络法治三十年》报告编纂发布，网络与信息法学正式被列为法学二级学科，互联网法治建设成果丰硕。 从国际社会来看，2024年，各国持续深化互联网法治建设，积 极抢抓新兴领域规则布局，不断完善细化技术、设施、数据、平台等方面制度规则。人工智能治理法治化进程加快推进，以欧盟《人工智能法》为代表的人工智能领域综合性专门性法律出台，相关立法活动持续升温；个人信息保护利用要求日益明确，数据安全治理与开发利用规则不断健全，数据跨境流动监管规则持续调整；网络消费者权益保护规则逐步细化，未成年人网络保护力度进一步加强，平台信息内容管理义务不断强化。此外，《关于加强人工智能能力建设国际合作的决议》《联合国打击网络犯罪公约》《全球数字契约》等多项重要文件先后通过发布，为推动以联合国为核心的互联网治理模式提供了坚实基础。 党的二十届三中全会指出，加强重点领域、新兴领域、涉外领域立法，加强网络空间法治建设，为持续做好互联网法治工作指明了方向。新起点新征程，要深刻认识国内外互联网发展形势和规律，持续深化依法治网理念，统筹发展和安全，健全互联网法律法规，完善相关制度规则，提高数字经济治理体系和治理能力现代化水平，服务保障经济社会高质量发展，为网络强国、数字中国建设保驾护航。2024年，中国信息通信研究院互联网法律研究中心研究梳理过去一年国内外互联网领域重要法治建设成果，以立法活动为主线，涵盖互联网执法、司法、法治宣传教育、法治研究等多方面，总结互联网法治要点，展望未来趋势，形成《互联网法治研究报告（2024）》，希望能为社会各界提供参考。 目录 一、中国互联网法治建设迈入高质量发展阶段 ........................... 1二、2024 年中国互联网法治情况 ....................................... 3（一） 数据法律制度持续完善，发展与安全协同推进 ................. 4（二） 新兴技术规范不断健全，推动人工智能向善发展 .............. 11（三） 平台治理规则逐步完善，营造清朗网络空间环境 .............. 14（四） 设施管理制度持续优化，加强公共应用安全管理 .............. 20（五） 法治研究教育进展显著，广泛开展网络普法宣传 .............. 23三、2024 年国际互联网法治情况 ...................................... 25（一）人工智能立法加速推进，技术应用规范逐步建立 ............... 25（二）基础设施制度持续优化，安全管理体系不断完善 ............... 31（三）数据治理制度持续健全，数据利用规则不断深化 ............... 35（四）平台治理规则不断完善，监管规范力度持续提升 ............... 41四、互联网法治展望 ................................................ 45（一） 完善互联网基础性立法，夯实数字经济安全底座 .............. 45（二） 促进新兴技术创新发展，完善人工智能发展和治理规则 ........ 46（三） 持续健全数据基础制度，充分释放数据要素价值 .............. 47（四） 健全网络空间综合治理，丰富完善内容管理规则 .............. 48附录：2024 年互联网领域立法梳理 .................................... 50 一、中国互联网法治建设迈入高质量发展阶段 1994年4月20日，我国通过一条64K的国际专线，实现了与国际互联网的全功能连接，开启了中国的互联网时代。30年的互联网跨越式发展历程，也是我国持续推进依法治网、推动互联网在法治轨道上健康运行的历程。30年来，立足不同时期互联网发展的时代背景和历史方位，我国深入推进网络空间法治化，互联网法治建设实现了由起步阶段向加快推进阶段并进一步向高质量发展阶段的跃升，取得历史性成就。 1994~1999年，互联网发展扬帆起航，互联网法治迈入起步阶段。这一时期，我国将基础设施建设摆在国民经济发展的重要位置，着力推进网络基础设施建设、发展网络技术，支持产业发展成长，孕育形成初具规模的互联网产业，开启了中国特色的互联网发展道路。我国掀起互联网发展浪潮，在对经济社会发展带来深远影响的同时，也对法治建设提出了实践需求。这一发展阶段，我国对法治建设的重视程度不断提高，依法管理互联网的重要性和紧迫性显著提升，法治建设开启了新篇章，互联网法律制度建设起步，互联网管理体制机制初步构建，相关机构积极参与互联网治理，依法治网方向逐渐确立。其中，1994年，国务院发布《中华人民共和国计算机信息系统安全保护条例》，标志着我国计算机信息系统安全保护工作走上法制化、规范化、现代化的轨道。 2000~2011年，互联网发展驶入快车道，互联网法治进入加快推进阶段。这一时期，我国大力推进国民经济和社会信息化发展进程， 互联网行业迎来长足发展，宽带网络走入千家万户，网民规模跃居世界第一，具有国际影响力的互联网产业培育壮大，也对法治建设提出了新的要求。这一发展阶段，我国注重处理好互联网发展与管理之间的关系，在互联网领域积极贯彻落实依法治国基本方略，确立依法治网基本思路，应对互联网发展中出现的新问题，制定出台一批规范互联网关系和行为的专门性立法，营造积极健康的互联网发展环境，形成“分工负责、齐抓共管”的管理格局，推动多主体参与互联网治理，依法治网深入推进。其中，2000年，我国出台《全国人民代表大会常务委员会关于维护互联网安全的决定》，将互联网安全划分为互联网运行安全和互联网信息安全，确立民事责任、行政责任和刑事责任三位一体的网络安全责任体系框架。 2012以来，互联网发展向强国迈进，互联网法治进入高质量发展阶段。这一时期，手机超越台式电脑成为第一大上网终端，与经济社会各领域融合的广度和深度不断拓展，我国互联网加速融合创新，加快从网络大国向网络强国阔步迈进。这一发展阶段，为适应互联网发展变化实践，我国将依法治网纳入全面依法治国和网络强国建设全局，努力构建更加完备的互联网法治体系。 迈入高质量发展阶段，我国全面推进互联网立法、执法、司法、普法、国际法治交流等各环节，科学把握各环节不同方面的工作重点，努力构建完备的互联网法律规范体系、高效的互联网法治实施体系、严密的互联网法治监督体系、有力的互联网法治保障体系，不断提升网络空间法治化水平。一是持续完善互联网法律规范，制定出台互联 网领域立法150余部，基本形成以宪法为根本，以法律、行政法规、部门规章和地方性法规、地方政府规章为依托，以传统立法为基础，以网络内容建设与管理、网络安全和信息化等互联网专门立法为主干的互联网法律体系。二是持续强化互联网法律的实施，持续深化互联网执法实践，全面推进严格规范公正文明执法，持续加大关系人民群众切身利益的重点领域执法力度，网络空间秩序和生态持续优化，各方权益得到充分保障。三是探索互联网司法规则，创新互联网司法模式，助力推进智慧法院和数字检察建设，创设互联网法院，主动回应互联网时代司法需求，依法解决新型互联网纠纷，打击互联网犯罪，保障网络空间主体合法权益。四是持续提升全社会互联网法治意识和素养，深入开展网络法治理论研究和教育，社会主义法治精神在网络空间得到全面彰显。丰富网络法治宣传载体形式，建强网络法治宣传矩阵，网络法治宣传质效全面提升。五是互联网法治国际交流合作持续推进，积极参与网络空间国际规则制定，持续深化法治国际合作理念塑造。搭建世界互联网大会等对话合作平台和交流机制，强化国际互联网执法司法合作，开展多领域务实合作。 二、2024年中国互联网法治情况 2024年，我国持续推进互联网法治建设，数据治理法律制度持续完善，人工智能应用规则不断探索，互联网平台管理要求逐步健全，互联网安全管理制度日益优化，数据价值进一步释放，数字经济健康发展得到有力法治保障。 （一）数据法律制度持续完善，发展与安全协同推进 2024年，我国统筹数据发展与安全，制定出台《网络数据安全管理条例》，探索构建数据基础制度，完善数据跨境流动规则，明确数据安全底线，积极促进数据价值释放。 1.出台《网络数据安全管理条例》 出台《网络数据安全管理条例》，更新细化补充完善数据安全管理制度规则。9月，国务院公布《网络数据安全管理条例》2，细化了上位法中数据分类分级、数据跨境流动、个人信息处理等制度规定，进一步强化了不同法律之间的制度衔接，增强法律规范的系统性。一是提出网络数据安全管理的总体要求和一般规定。明确鼓励网络数据在各行业、各领域的创新应用，对网络数据实行分类分级保护，积极参与网络数据安全相关国际规则和标准的制定，加强行业自律，禁止非法网络数据处理活动。要求网络数据处理者履行安全风险报告、建立健全网络数据安全管理制度、安全事件处置等义务。二是细化个人信息保护规定。明确处理个人信息的规则和应当遵守的具体规定。要求网络数据处理者提供便捷的支持个人行使权利的方法和途径，不得设置不合理条件限制个人的合理请求。明确网络数据处理者使用自动化技术采集个人信息的保护义务，细化个人信息转移请求实现途径等。三是完善重要数据安全制度。明确制定重要数据目录职责要求，规定网络数据处理者识别、申报重要数据义务。规定网络数据安全管理机构和网络数据安全负责人的责任。四是优化网络数据跨境安全管理规 定。明确网络数据处理者可以向境外提供个人信息的条件，规定可以按照缔结或者参加的国际条约、协定向境外提供个人信息，规定申报数据出境安全评估的条件要求。五是明确网络平台服务相关主体义务。规定网络平台服务提供者、第三方产品和服务提供者等主体的网络数据安全保护要求。明确通过自动化决策方式向个人进行信息推送的规则，规定大型平台服务提供者发布个人信息保护年度报告、防范网络数据跨境安全风险等义务要求。 2.完善重点领域数据安全规则 出台重点领域数据安全管理规则，提升自然资源、会计、工业和信息化、反洗钱、银行业等领域数据安全保障能力。3月，自然资源部公布《自然资源领域数据安全管理办法》3，明确了自然资源领域数据范围，分类分级基本原则，重要数据及核心数据识别要素及自然资源领域数据全生命周期的管理制度，推动自然资源领域数据安全管理制度逐项落地。4月，财政部、国家网信办公布《会计师事务所数据安全管理暂行办法》4，落实细化国家数据安全法律法规在注册会计师行业的具体要求，从多方面、多维度