互联网法律白皮书（2020年） 中国信息通信研究院2020年12月版权声明 本白皮书版权属于中国信息通信研究院，并受法律保护。转载、摘编或利用其它方式使用本白皮书文字或者观点的，应注明“来源：中国信息通信研究院”。违反上述声明者，本院将追究其相关法律责任。 前 言 过去一年，新冠肺炎疫情在全球蔓延，冲击了世界经济和社会发展秩序，对互联网法治建设产生了深刻的影响。利用大数据防控疫情既取得了积极成效，也导致个人信息滥用、泄露问题进一步凸显，主要国家和地区通过制定立法和指南的方式进一步加强了对个人信息的保护。 疫情 ，国 互联网 经济社会加，网 全、 治 问题 ， 治 治显。 国互联网立法 ¡¢£，过去一年，¥法§currency1'“制法§数据 全法«fi§个人信息保护法«fi§currency1fl ，· ¶ 国数据 全“ 方的，进一步”建»设 ¿ 用、´的网 全“ ¯网 信息 生治 定§的currency1fl，¨ 网 “ »¸ 法 ¸法 ¯ 成年人保护法§新 ¸网 保护 ，网 社会法治 。，互联网 法、 法 · 。Æ的 ª 全会发了“ ”建ا， 加强º 、新 、 æ立法， 一步互联网法治建设指 了方 。 在 年的 ， 国信息通信 制了互联网法øß«2020年fi§， 社会 界 参考。 目 录 一、国外进展 . 1 （一）网络安全持续升温，聚焦数据安全 . 1 （二）内容管理更加强化，突出平台责任 . 8 （三）网络社会不断规范，应对新旧问题 . 10 二、国内进展 . 13 （一）数据安全顶层设计明确，网络安全制度细化 . 14 （二）个人信息保护立法加快，执法司法同步推进 . 16 （三）网络内容管理不断强化，平台责任持续落实 . 22 （四）未成年人网络保护有力，主要立法顺利出台 . 24 （五）网络社会整体运转有序，重点问题得以回应 . 27 三、未 展 . 28 （一） 制度加快重点立法落 . 29 （二） 展明确重点 立法 . 31 （三） 体 新 新应 立法 . 32 （四） 整体 制 进数据安全有序 . 33 一 ¡一年网络法¢£¥ . 36 二 ¡一年§网立法currency1理 . 38 互联网法律白皮书（2020年） 1 一、国外进展 过去一年，新冠肺炎疫情在全球 蔓延，对世界经济秩序造成了较大冲击。疫情期间，稳定 效的信息通信、个人信息的深度析、治疗手段的数字建模 信息 用手段成 了抗击疫情的º要”成。疫情期间的信息技术 用创新带来的虚假信息 播、个人信息滥用 新挑战和新问题，在网 数据 全、网 “ 、网 社会方形成新的关注 。相关国家和地区 对 述问题，通过加强数据治 、推进 “ 、强 fl责任、 网 社会 方式积极 对，以保障国家 全、维护社会稳定、保护个人权 。 （一）网络安全持续升温，聚焦数据安全 网络安全一直是互联网时代各国关注的重要问题。近年来，随数字经济的发展，数据作 生产要素的地位越来越凸显，新技术新业´的 用和创新离开大数据的收集和使用。个人信息保护问题仍然广泛受¿关注，而对更宽泛意义的数据资源的争夺已经开始，逐渐 网 主权、数据主权层 升，数据博弈斗争愈发激烈。数据泄露、数据攻击、数据跨境 数据 全问题·形成焦 。 国在对 网全进行制的 将更多的关注 聚焦 数据 全 ，主要国家和地区»自身国情currency1发，积极部署国家 全战略、数据战略，强 数据风险控制，抢占数字经济发展先机。部国家通过立法、指南 方式 个人信息利用和保护，开展数据 法 法活 ， 数据 全保障。 互联网法律白皮书（2020年） 2 1.部署国家安全规划，强化风险管控措施 网 全 关国家 全和国家发展、 关广大人¥ 作生活的º大战略问题， 信息技术 国关注的º 一。过去一年，主要国家 设 、 全积极部署，全方位 网全， 积极利用网 技术手段加强保障 。一是关注基础设施安全，2020年1 ， 发2019-2024年国家网 全战略§， 了 全 网 间的 ， currency1了发展国家网 全 的 ，强 国家关 设 和 ´的稳定 。2 ， 国 ¡¢£署关 加强¥责任使用定位、导和§ ´以 强国家currency1 的行 '§1，要“联« 部取fi 防fl 定位、导和§ ´«PNTfi的 关 设 受 ¿ 和 · ，¶ 国一部关 PNT 用的行 '。二是关注供应链安全，2020年 9 ， 国在更生产的新 ”技经济 的»争法§¡对保 全 currency1了要“¯ 了网 全法«fi§，¿ 在´度将网 ¯成 个，¨¨ ¯ ¸受¿ 以æ国家 的影响，以 ¯ 在国家 º人权 ，通信 ¯得 ¸ 风险 ¯的新设 ，而 在 年 更 »¶家 ¯ 的 通信设 。10 ，Æ ª 将通过一 法ø，要“ 信设 ¯ Ø 全， 将对 风险 ¯发'。11 ，º国Ø会currency1 信« 全fi法§， 的新权，以 1Executive Order on Strengthening National Resilience through Responsible Use of Positioning, Navigation, and Timing Services. 互联网法律白皮书（2020年） 3 º国 信网 的 全¨ ， æ 风险 ¯的´，Ø 的在 制º国的 信 使用 设 。 ø'， 信 将 ß以 。三是积极利用网络技术手段助力保障国家安全。2020年1 ， 斯Ø员 currency1打击网 犯罪法，拟§权 斯银行通过斯联«通信、信息技术和大 媒监督局«Roskomnadzorfi直接封锁站 ，以防fl和打击网 诈骗。4 ， 国发行 '成立 国通信´业æ国参 审查委员会，协助联«通信委员会«FCCfi对由æ国参 引起的 利 的国家 全和 法问题进行审查评估，以保障通信网 全。8 ，º国发自由保护法 2012§2的指南修订，允许警察部队 国家 全 的保留和使用生物识信息。 2.出台国家数据战略，抢占数字经济先机 随着人类进入数字化时代，世界各国对数据的依赖快速上升，为争夺数据资源，维护本国数据主权，助力本国数字经济发展，欧美各国积极出台数据战略，提出数据愿景，明确本国的数字经济发展总体定位和规划。2019 年 12 ， 国推currency1联«数据战略 2020 年行计§3， 述了 国联« 自 2020 年起 来 年的数据 ，定了在国家层 造数据驱 的文 氛 ，主要»¨ 、 包、伦 多层促进数据 享， 推 形成数据使用的 问责 和透 度 念。2020年2 ， 委员会发 数据战略§4，在数据市场 、数据互·作 、数据治 、数据的个人控制权 方积极推进数字 作，旨在打造 单一数据市场，强 技术2Protection of Freedoms Act 2012. 32020 Action Plan for the Federal Data Strategy. 4European Strategy for Data. 互联网法律白皮书（2020年） 4 主权， 升企业»争，以期在新一轮数字革命 发制人。9 ，º国发国家数据战略§5，阐 了 何在º国释放数据的¨，建立了通过数据促进经济发展的，旨在通过数据使用推 经济 长、改£社会 ´，使º国成 一轮数据驱 创新的 导者。 3.全面保护个人信息，立法指南双线并进 个人信息保护一直 全球的热 话题。过去一年， 国通过数字手段开展疫情防控，个人信息滥用、泄露的问题更加凸显。在此背，许多国家的个人信息保护立法进 步加快。 ，已经制定了个人信息保护立法的国家和地区，将个人信息保护的 作聚焦¿了据形 需要修订立法和currency1fl更加细 的指南方。一 ， 定 的 人 保护 。2020 年 1 ，印度尼西亚 正式 Ø 交了个人数据保护法§6。2 ，澳大利亚 »争和 费者委员会«ACCCfi发»争 费者« 费者数据权fi则§7，保个人¸够便利访问、企业¸够 效ß 费者数据¯马Ø顿 和国参 通用数据保护条例§«GDPRfi制定了个人信息保护法«2020fi§8，只在个定 差异。6 ，ª 加参Ø 通过了数据保护法§， 、企业和 何正收集、存储和ß 个人数据制定 的 则，该法将 2022年生效。11 ，加拿大创新、”学和 业部 currency1了新的数据保护法数字宪 法§9，旨在数字 需要，更 保护加拿大人的 ，该法将大 5National Data Strategy. 6Personal Data Protection Act. 7Computation And Consumer(Consumer Data Right )Rules 2020. 8Personal Data Protection Act（2020）. 9Digital Charter Implementation Act. 互联网法律白皮书（2020年） 5 度， 全球收 的 5 2500 加 « 者取Ø fi。一 ， 和出台 化 。2020 年 2， 国对信息通信网 的利用促进 信息保护 相关法§10个人信息保护法§11信用信息的利用 保护法§12个人信息保护相关法ø作currency1大 修订，将个人信息保护相关定 ¿个人信息保护法§ ，以 关人员 、º 监“ 问题。5 ，新加 通信信息部«MCIfi和个人数据保护委员会«PDPCfi联 发了个人数据保护法«修订fi§13，加强机”问责制，对个人的 意作currency1更加 细的定。6 ，新西 通过了对1993年 法§14的修订，加强了个人信息保护监“机”的权， 了数据跨境 以 数据ø 制度¯ 通过个人信息保护法«修订fi§ 15，对个人权利、经 者的义´以 数据利用制度 进行了修订。8 ，国了个人信息保护法§ 行'修订16， 了个人信息 加利用 的¨ ， 大了 信息的 ¯ 国currency1fl了加 费者 法 条例§17，主要 法ø 用的 、一致 和 进行了 的 。 数据保护委员会«EDPBfi在过去一年发了疫情背 用 的的 数据ß 指南§关 ¡¢£´指'和GDPR相互影响的指南§ 对 社交媒 用的10 . 11 . 12 . 13Personal Data Protection（Amendment）Bill 2020. 14New Zealand Privacy Act 1993. 15個人情報保護関法律等一部改正法律。 16 . 17California Consumer Privacy Act Implementation Regulations. 互联网法律白皮书（2020年） 6 指南§ 数 据 控 制 者 和ß 者¥念 释的指南§ 文，以进一步 GDPR的 用。 4.完善数据安全保障，开展数据执法司法 过去一年，主要国家和地区 数据 全保护，对大 互联网企业、大 产§和´ ¯、 机” º 主 多方多层currency1开展 法 法活 ，主要关注 聚焦 生物识数据、数据的滥用行 、数据主 的权利 、数据跨境 问题。一是关注 数据的 为， ¡，明确 要¢。2020年 7 ，º国信息 员'“«ICOfi和澳大利亚信息 员'“«OAICfi对 国部识« ¯Clearview AI的个人数据ß 活 展开了联 查。8 ，º国南´ 法 推fi了º国¸人fl识 的 ， º国警方在区·使用自 部识技术 取用部数据ø数据保护法§ 18，¶犯了 的 权 法权利。二是对数据£¥用¥§currency1'“规«用 为进 。2020年3 ，对flß-析滥用用数据 ，澳大利亚信息员'“«OAICfi以ø 法 由对Ø 起”。9 ，法国CNIL 对一位 »员ø将国家局 的 生数据 ¿人的行 展开 查， 该»员的滥用个人数据行 ø了 GDPR对 个人数据使用 的的定。4 ， 数据保护委员会“ 数据保护委员会«EDPBfi´会Ø«´ ¯ Zoom 的 和 全问题进行 查。三是对fifl用 数据权利 数据安全18Data Protection Act.