《網(wǎng)絡(luò)安全法》解讀：大數(shù)據(jù)企業(yè) 你是不是“網(wǎng)絡(luò)運(yùn)營(yíng)者”

【計(jì)算機(jī)論文】《網(wǎng)絡(luò)安全法》解讀：大數(shù)據(jù)企業(yè)你是不是“網(wǎng)絡(luò)運(yùn)營(yíng)者”

而隨著前幾天肆虐全球的WannaCry病毒事件的發(fā)酵，網(wǎng)絡(luò)安全問(wèn)題似乎已經(jīng)上升為全民議題，《網(wǎng)絡(luò)安全法》更是成為熱議話(huà)題。作為專(zhuān)注于數(shù)據(jù)信息行業(yè)法律研究和服務(wù)的團(tuán)隊(duì)，在《網(wǎng)絡(luò)安全法》即將實(shí)施的這一周時(shí)間，我們團(tuán)隊(duì)將每天一篇重磅推出針對(duì)互聯(lián)網(wǎng)以及大數(shù)據(jù)行業(yè)企業(yè)的系列文章：大數(shù)據(jù)企業(yè)應(yīng)當(dāng)了解的《網(wǎng)絡(luò)安全法》。為什么要談“網(wǎng)絡(luò)運(yùn)營(yíng)者”從去年11月7日《網(wǎng)絡(luò)安全法》通過(guò)之日起，身邊就有不少的大數(shù)據(jù)以及互聯(lián)網(wǎng)行業(yè)的朋友開(kāi)始問(wèn)到一個(gè)問(wèn)題：大數(shù)據(jù)企業(yè)是不是“網(wǎng)絡(luò)運(yùn)營(yíng)者”？在他們看來(lái)，一旦企業(yè)被劃入“網(wǎng)絡(luò)運(yùn)營(yíng)者”的范疇，那就意味著《網(wǎng)絡(luò)安全法》中關(guān)于“網(wǎng)絡(luò)運(yùn)營(yíng)者”的眾多安全保護(hù)義務(wù)將會(huì)成為企業(yè)運(yùn)營(yíng)和發(fā)展中實(shí)實(shí)在在的需要去考慮的問(wèn)題，甚至很可能成為企業(yè)發(fā)展的負(fù)擔(dān)，隨著《網(wǎng)絡(luò)安全法》施行日期的臨近，這樣的擔(dān)心很可能成為現(xiàn)實(shí)。甚至還有一些傳統(tǒng)跨國(guó)企業(yè)的朋友也在擔(dān)心他們的企業(yè)是不是“網(wǎng)絡(luò)運(yùn)營(yíng)者”？在他們看來(lái)公司僅僅是運(yùn)營(yíng)了一個(gè)企業(yè)宣傳的網(wǎng)站，這種情況他們算不算“網(wǎng)絡(luò)運(yùn)營(yíng)者”呢？為了解決以上的疑問(wèn)，我們今天就來(lái)試著解讀一下?！毒W(wǎng)絡(luò)安全法》，一共出現(xiàn)了31次“網(wǎng)絡(luò)運(yùn)營(yíng)者”，有14個(gè)條文規(guī)定了“網(wǎng)絡(luò)運(yùn)營(yíng)者”的安全保護(hù)義務(wù)，用5個(gè)條文規(guī)定了“網(wǎng)絡(luò)運(yùn)營(yíng)者”的法律責(zé)任。因此，如果你運(yùn)營(yíng)的企業(yè)“不幸”成為了“網(wǎng)絡(luò)運(yùn)營(yíng)者”，也就意味著你得好好地學(xué)習(xí)一下網(wǎng)絡(luò)運(yùn)營(yíng)者的安全保護(hù)義務(wù)(團(tuán)隊(duì)會(huì)在后面的文章再詳細(xì)為大家解讀)。什么是“網(wǎng)絡(luò)運(yùn)營(yíng)者”？即將于2017年6月1日起正式施行的《中華人民共和國(guó)網(wǎng)絡(luò)安全法》(以下稱(chēng)“《網(wǎng)絡(luò)安全法》首次提出了提出了“網(wǎng)絡(luò)運(yùn)營(yíng)者”的概念，此前《電信條例》《互聯(lián)網(wǎng)信息服務(wù)管理辦法》都沒(méi)有出現(xiàn)過(guò)這一表述。2015年11月1日生效的《刑法修正案(九)》規(guī)定了“拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪”，該罪的犯罪主體也是“網(wǎng)絡(luò)服務(wù)提供者”，而非網(wǎng)絡(luò)運(yùn)營(yíng)者。只在已經(jīng)失效的《電信服務(wù)標(biāo)準(zhǔn)(試行)》中出現(xiàn)過(guò)“網(wǎng)絡(luò)運(yùn)營(yíng)者”，但主要指提供通道、電路段的網(wǎng)絡(luò)服務(wù)提供商，與《網(wǎng)絡(luò)安全法》中的網(wǎng)絡(luò)運(yùn)營(yíng)者并非同一概念?！毒W(wǎng)絡(luò)安全法》(草案)第六十五條：網(wǎng)絡(luò)運(yùn)營(yíng)者，是指網(wǎng)絡(luò)的所有者、管理者以及利用他人所有或者管理的網(wǎng)絡(luò)提供相關(guān)服務(wù)的網(wǎng)絡(luò)服務(wù)提供者，包括基礎(chǔ)電信運(yùn)營(yíng)者、網(wǎng)絡(luò)信息服務(wù)提供者、重要信息系統(tǒng)運(yùn)營(yíng)者等?！毒W(wǎng)絡(luò)安全法》第七十六條：網(wǎng)絡(luò)運(yùn)營(yíng)者，是指網(wǎng)絡(luò)的所有者、管理者和網(wǎng)絡(luò)服務(wù)提供者。從草案以及正式生效的《網(wǎng)絡(luò)安全法》的表述來(lái)看，“網(wǎng)絡(luò)運(yùn)營(yíng)者”包含三類(lèi)主體：即網(wǎng)絡(luò)的所有者、網(wǎng)絡(luò)的管理者以及網(wǎng)絡(luò)服務(wù)提供者。雖然《網(wǎng)絡(luò)安全法》的條文表述是明確的，但對(duì)于何為網(wǎng)絡(luò)的所有者、網(wǎng)絡(luò)的管理者以及網(wǎng)絡(luò)服務(wù)提供者？也即“網(wǎng)絡(luò)運(yùn)營(yíng)者”的范圍，似乎從法律條文的表述來(lái)看并不是那么清楚。但從草案與《網(wǎng)絡(luò)安全法》的不同表述我們也可以看出，立法者對(duì)于這一概念的定義采取了一種較為開(kāi)放的態(tài)度，《網(wǎng)絡(luò)安全法》去掉了草案中關(guān)于“包括基礎(chǔ)電信運(yùn)營(yíng)者、網(wǎng)絡(luò)信息服務(wù)提供者、重要信息系統(tǒng)運(yùn)營(yíng)者等?！钡囊?guī)定，這可能是考慮到在互聯(lián)網(wǎng)飛速發(fā)展的現(xiàn)今，對(duì)于“網(wǎng)絡(luò)運(yùn)營(yíng)者”這一概念只規(guī)定內(nèi)涵而對(duì)其外延采用開(kāi)放的描述方式，似乎是一種更聰明也是更合乎時(shí)宜的做法。但也正因?yàn)檫@一合乎時(shí)宜的做法卻導(dǎo)致了大家對(duì)于這一概念的解讀特別是對(duì)于“網(wǎng)絡(luò)運(yùn)營(yíng)者”的范圍上產(chǎn)生了分歧。要厘清什么是“網(wǎng)絡(luò)運(yùn)營(yíng)者”以及“網(wǎng)絡(luò)運(yùn)營(yíng)者”的范圍，我們需要了解一下幾個(gè)概念：“網(wǎng)絡(luò)”、“網(wǎng)絡(luò)信息服務(wù)”或者說(shuō)“互聯(lián)網(wǎng)信息服務(wù)”?！毒W(wǎng)絡(luò)安全法》第七十六條網(wǎng)絡(luò)，是指由計(jì)算機(jī)或者其他信息終端及相關(guān)設(shè)備組成的按照一定的規(guī)則和程序?qū)π畔⑦M(jìn)行收集、存儲(chǔ)、傳輸、交換、處理的系統(tǒng)?！痘ヂ?lián)網(wǎng)信息服務(wù)管理辦法》第二條互聯(lián)網(wǎng)信息服務(wù)，是指通過(guò)互聯(lián)網(wǎng)向上網(wǎng)用戶(hù)提供信息的服務(wù)活動(dòng)。根據(jù)《網(wǎng)絡(luò)安全法》對(duì)于網(wǎng)絡(luò)的定義，我們可以理解網(wǎng)絡(luò)即是指基于終端、設(shè)備等硬件而建立起來(lái)的信息系統(tǒng)。那網(wǎng)絡(luò)所有者、網(wǎng)絡(luò)管理者則是指前述信息系統(tǒng)的所有者和管理者，如移動(dòng)、聯(lián)通、電信等基礎(chǔ)電信網(wǎng)絡(luò)的所有者和管理者。而網(wǎng)絡(luò)服務(wù)提供者指的則是依托于網(wǎng)絡(luò)這個(gè)信息系統(tǒng)的各類(lèi)服務(wù)提供者，網(wǎng)絡(luò)服務(wù)包括了網(wǎng)絡(luò)信息服務(wù)、網(wǎng)絡(luò)接入服務(wù)以及其他網(wǎng)絡(luò)服務(wù)?！痘ヂ?lián)網(wǎng)信息服務(wù)管理辦法》指出互聯(lián)網(wǎng)信息服務(wù)分為經(jīng)營(yíng)性和非經(jīng)營(yíng)性?xún)深?lèi)。國(guó)家對(duì)經(jīng)營(yíng)性互聯(lián)網(wǎng)信息服務(wù)實(shí)行許可制度(一般稱(chēng)ICP許可)；對(duì)非經(jīng)營(yíng)性互聯(lián)網(wǎng)信息服務(wù)實(shí)行備案制度(一般稱(chēng)ICP備案)。未取得許可或者未履行備案手續(xù)的，不得從事互聯(lián)網(wǎng)信息服務(wù)。根據(jù)《電信業(yè)務(wù)分類(lèi)目錄(2015年版)》的規(guī)定，像電商這一類(lèi)提供經(jīng)營(yíng)性互聯(lián)網(wǎng)信息服務(wù)的是需要獲得通信管理部門(mén)的《中華人民共和國(guó)電信與信息服務(wù)業(yè)務(wù)經(jīng)營(yíng)許可證》才能開(kāi)展經(jīng)營(yíng)，非經(jīng)營(yíng)性互聯(lián)網(wǎng)信息服務(wù)實(shí)行備案制度，我們?cè)谒袊?guó)內(nèi)合法的網(wǎng)站上都能在網(wǎng)頁(yè)的最底端找到一個(gè)ICP的備案號(hào)碼，就是說(shuō)在國(guó)內(nèi)開(kāi)任何設(shè)網(wǎng)站實(shí)際上就是在提供非經(jīng)營(yíng)性的互聯(lián)網(wǎng)信息服務(wù)，也就是在提供互聯(lián)網(wǎng)信息服務(wù)。而“網(wǎng)絡(luò)信息服務(wù)”作為網(wǎng)絡(luò)服務(wù)的子概念，網(wǎng)絡(luò)信息服務(wù)的提供者當(dāng)然也就是網(wǎng)絡(luò)服務(wù)的提供者。從《網(wǎng)絡(luò)安全法》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》的規(guī)定來(lái)看，無(wú)論是像淘寶、京東等提供經(jīng)營(yíng)性互聯(lián)網(wǎng)信息服務(wù)的電商，還是僅僅建立網(wǎng)站用于宣傳而提供非經(jīng)營(yíng)性互聯(lián)網(wǎng)信息服務(wù)的傳統(tǒng)企業(yè)，亦或是如移動(dòng)、電信等網(wǎng)絡(luò)所有者、管理者都應(yīng)當(dāng)是“網(wǎng)絡(luò)運(yùn)營(yíng)者”。而對(duì)于互聯(lián)網(wǎng)、大數(shù)據(jù)以及傳統(tǒng)的企業(yè)來(lái)說(shuō)，是否被認(rèn)定為“網(wǎng)絡(luò)運(yùn)營(yíng)者”主要取決于企業(yè)是否成為了網(wǎng)絡(luò)信息系統(tǒng)的所有者以及管理者，以及企業(yè)的業(yè)務(wù)或是否提供了本文中提到的各類(lèi)網(wǎng)絡(luò)服務(wù)，特別是互聯(lián)網(wǎng)信息服務(wù)。當(dāng)然，對(duì)于《網(wǎng)絡(luò)安全法》這樣一部即將實(shí)施又受到廣泛關(guān)注的法律來(lái)說(shuō)，仍有很多的問(wèn)題需在實(shí)施過(guò)程中去厘清，也需要立法部門(mén)通過(guò)后續(xù)的配套立法來(lái)完善和明晰。對(duì)于“網(wǎng)絡(luò)運(yùn)營(yíng)者”的內(nèi)涵和外延肯定會(huì)存在不少的爭(zhēng)議，相關(guān)企業(yè)大可不必如此擔(dān)心，根據(jù)我們的判斷，關(guān)于“網(wǎng)絡(luò)運(yùn)營(yíng)者”安全保護(hù)義務(wù)在內(nèi)的各項(xiàng)義務(wù)的規(guī)定，短期內(nèi)不會(huì)對(duì)大數(shù)據(jù)企業(yè)以及互聯(lián)網(wǎng)企業(yè)造成太大的影響，對(duì)于僅僅是建立網(wǎng)站用于宣傳的傳統(tǒng)企業(yè)來(lái)說(shuō)影響