周艳梅

摘 要：随着《民法总则》《网络安全法》《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》的正式实施，以及相关实施细则的制定和颁布，如何准确识别网络运营者所持有的用户个人信息、如何从技术手段与管理流程对用户个人信息进行有效防护、如何识别潜在的信息泄露风险，已成为网络运营者对个人隐私信息保护的重中之重。

关键词：网络安全法；个人信息安全

《中华人民共和国网络安全法》作为我国第一部关于网络安全的综合性法律，对企业、个人和机构的身份和行为都作出了新的法律概念和规定，这将对中国网络建设、运营、维护和使用产生深远影响。

一、网络信息安全的立法情况

新颁布的《民法总则》第110条明确：自然人享有生命权、身体权、健康权、姓名权、肖像权、名誉权、荣誉权、隐私权、婚姻自主权等权利；第111条明确：自然人的个人信息受法律保护；任何组织和个人需要获取他人个人信息的；应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息；不得非法买卖、提供或者公开他人个人信息。此外，《著作权法》及实施条例，也为网络空间内的知识产权保护提供了相应依据。

《民法总则》从规范层面明确对个人信息的保护，《著作权法》等则是从作品的法律要素、侵权行为的要件与法律责任等方面落实制度规范。

2017年6月1日《中华人民共和国网络安全法》（以下称《网安法》）正式实施，最高人民法院《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（以下称《解释》）同日施行。……