全国人大常委会日前通过的刑法修正案(九)中，有关互联网信息安全的诸多规定引发关注。加强对公民个人信息的保护，明确网络服务提供者履行网络安全管理的义务，完善网络犯罪的相关规定，增加编造、传播虚假信息犯罪的规定，进一步解决举证难问题……在受访专家看来，此次刑法修正案在“护航”信息网络安全方面，可谓亮点颇多。
亮点一：进一步加强对公民个人信息的保护
【修正案原文】
将刑法第二百五十三条之一修改为：“违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
“违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。
“窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。
“单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。”
【解读】
中国社会科学院法学研究所研究员周汉华对中新网记者分析，刑法修正案(九)进一步加强了对公民个人信息的保护，主要体现在如下两个方面：
一是扩大了犯罪主体的范围。刑法修正案(七)曾规定了针对个人信息的犯罪主体，并进行了列举：“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员”。然而在实践中，各地对主体范围的把握不一致，有些地方有些窄，仅限于条文中的列项，使得个人信息的保护力度受到限制。这次取消了明确的列举，所有的主体都有可能构成侵犯公民个人信息的犯罪主体。扩大犯罪主体的范围，可以更有效地保护个人信息的权益。
二是对侵犯个人信息行为的范围也进行了扩充。“向他人出售或者提供公民个人信息”，意味着只要是出售或者违反规定提供，情节严重的都要追究。这体现出对个人信息有了更大边界的保护，而目的就是要更有效地打击目前严重泛滥的非法出售、非法提供或者违反规定提供个人信息的行为。
亮点二：明确网络服务提供者履行网络安全管理的义务
【修正案原文】
在刑法第二百八十六条后增加一条，作为第二百八十六条之一：“网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，有下列情形之一的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金：
“(一)致使违法信息大量传播的；
“(二)致使用户信息泄露，造成严重后果的；
“(三)致使刑事案件证据灭失，情节严重的；
“(四)有其他严重情节的。
“单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照前款的规定处罚。
“有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。”
【解读】
周汉华表示，过去，一些网络服务提供者不履行信息网络安全管理义务且拒不改正，针对这一情况，这次刑法修正案为网络服务提供者增加了刑事责任的规定。
“新规定中的四种情节都可以用刑事责任来制裁网络服务提供者”，周汉华说，此外，这个可以构成单位犯罪，既可以制裁个人，也可以制裁单位。
“这是在网络服务提供者法律责任方面的重大突破”，中国信息安全研究院副院长左晓栋接受《网络传播》杂志采访时表示，这对中国互联网信息内容管理、个人信息保护、刑事技术侦查等方面的工作也将产生重要影响。
(责任编辑：安博涛)
