公民個人信息應(yīng)在境內(nèi)存儲
全國人大法律委員會表示，一些常委會委員和地方、部門建議對關(guān)鍵信息基礎(chǔ)設(shè)施的范圍不作列舉，可由國務(wù)院制定配套規(guī)定予以明確。
對此，二審稿規(guī)定，國家對一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴重危害國家安全、國計民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)安全等級保護制度的基礎(chǔ)上，實行重點保護。關(guān)鍵信息基礎(chǔ)設(shè)施的具體范圍和安全保護辦法由國務(wù)院制定。
二審稿還規(guī)定，關(guān)鍵信息基礎(chǔ)設(shè)施的運營者在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的公民個人信息和重要業(yè)務(wù)數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲。因業(yè)務(wù)需要，確需向境外提供的，應(yīng)當(dāng)按照國家網(wǎng)信部門會同國務(wù)院有關(guān)部門制定的辦法進行安全評估；法律、行政法規(guī)另有規(guī)定的除外。
二審稿增加規(guī)定，國家鼓勵關(guān)鍵信息基礎(chǔ)設(shè)施以外的網(wǎng)絡(luò)運營者自愿參與關(guān)鍵信息基礎(chǔ)設(shè)施保護體系；國家網(wǎng)信部門和有關(guān)部門在關(guān)鍵信息基礎(chǔ)設(shè)施保護中取得的信息，只能用于維護網(wǎng)絡(luò)安全的需要，不得用于其他用途。
運營者留存網(wǎng)絡(luò)日志不得少于六個月
全國人大法律委員會表示，擬增加多項促進網(wǎng)絡(luò)安全的支持措施，在維護網(wǎng)絡(luò)安全的同時，促進發(fā)展。一是，國家推進網(wǎng)絡(luò)安全社會化服務(wù)體系建設(shè)，鼓勵企業(yè)、機構(gòu)開展網(wǎng)絡(luò)安全認證、檢測和風(fēng)險評估等服務(wù)。二是，國家鼓勵開發(fā)網(wǎng)絡(luò)數(shù)據(jù)安全保護和利用技術(shù)，促進公共數(shù)據(jù)資源開放，推動技術(shù)創(chuàng)新和經(jīng)濟社會發(fā)展；支持創(chuàng)新網(wǎng)絡(luò)安全管理方式，運用網(wǎng)絡(luò)新技術(shù)，提升網(wǎng)絡(luò)安全保護水平。三是，增加大數(shù)據(jù)應(yīng)用必須對公民個人信息進行匿名化處理的規(guī)定，進一步明確公民個人信息使用規(guī)則。
二審稿還增加規(guī)定，網(wǎng)絡(luò)運營者留存網(wǎng)絡(luò)日志不得少于六個月；網(wǎng)絡(luò)運營者對有關(guān)部門依法實施的監(jiān)督檢查應(yīng)當(dāng)予以配合。
發(fā)生安全事件有關(guān)部門可約談運營者
二審稿規(guī)定，對網(wǎng)絡(luò)存在較大安全隱患或者發(fā)生安全事件的運營者，有關(guān)部門可以按照規(guī)定的權(quán)限和程序?qū)ζ浞ǘù砣嘶蛑饕?zé)任人進行約談；對故意從事危害網(wǎng)絡(luò)安全的活動受到治安管理處罰或者刑事處罰的人員，終身不得從事網(wǎng)絡(luò)安全管理和網(wǎng)絡(luò)運營關(guān)鍵崗位的工作；對有本法規(guī)定的違法行為的，依照有關(guān)法律、行政法規(guī)的規(guī)定記入信用檔案，并予以公示。
