第十二届全国人大常委会第二十四次会议表决通过《网络安全法》，将进一步界定关键信息基础设施范围；对攻击、破坏我国关键信息基础设施的境外组织和个人规定相应的惩治措施；增加惩治网络诈骗等新型网络违法犯罪活动的规定等，新法将于2017年6月1日起施行。

《网络安全法》规定，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息，用户不提供真实身份信息的，网络运营者不得为其提供相关服务。

《网络安全法》对个人信息保护作出多条规定，明确网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意，网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。

法律还规定，网信部门和有关部门在履行网络安全保护职责中获取的信息，只能用于维护网络安全的需要，不得用于其他用途，依法负有网络安全监管职责的部门及其工作人员，必须对履行职责中知悉的个人信息、隐私和商业秘密严格保密，不得泄露、出售或者非法向他人提供。

本期法律顧问：

辽宁良友律师事务所 王欢

编辑/陈通