7月5日,國(guó)家網(wǎng)信辦官網(wǎng)發(fā)布公告,網(wǎng)絡(luò)安全審查辦公室宣布對(duì)“運(yùn)滿滿”“貨車幫”“BOSS直聘”啟動(dòng)網(wǎng)絡(luò)安全審查。就在三天前的7月2日,網(wǎng)絡(luò)安全審查辦公室宣布對(duì)滴滴出行啟動(dòng)網(wǎng)絡(luò)安全審查。
兩次公告稱,為防范國(guó)家數(shù)據(jù)安全風(fēng)險(xiǎn),維護(hù)國(guó)家安全,保障公共利益,依據(jù)《中華人民共和國(guó)國(guó)家安全法》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》,網(wǎng)絡(luò)安全審查辦公室按照《網(wǎng)絡(luò)安全審查辦法》,對(duì)“滴滴出行”、“運(yùn)滿滿”、“貨車幫”、“BOSS直聘”實(shí)施網(wǎng)絡(luò)安全審查。
公告要求,為配合網(wǎng)絡(luò)安全審查工作,防范風(fēng)險(xiǎn)擴(kuò)大,審查期間“滴滴出行”、“運(yùn)滿滿”、“貨車幫”、“BOSS直聘”停止新用戶注冊(cè)。
這兩次審查行動(dòng)的對(duì)象,均于近期在美國(guó)上市。2021年6月30日,滴滴出行在美國(guó)紐約證券交易所掛牌上市,股票代碼為“DIDI”,發(fā)行定價(jià)為14美元,位于13-14美元/ADS的發(fā)行區(qū)間上限?;蚴芫W(wǎng)安審查事件影響,2021年7月2日,滴滴股價(jià)開盤跌幅近11%,不過隨后跌幅有所收窄,截至北京時(shí)間當(dāng)日23:00,跌5.49%至15.5美元/股。
成立1年多的國(guó)家互聯(lián)網(wǎng)信息辦公室首次對(duì)企業(yè)啟動(dòng)網(wǎng)絡(luò)安全審查,引起社會(huì)各界的高度關(guān)注。
現(xiàn)將網(wǎng)絡(luò)安全審查的相關(guān)問題進(jìn)行梳理。
1 網(wǎng)絡(luò)安全審查的法律依據(jù)?
《公告》內(nèi)容顯示,相關(guān)機(jī)構(gòu)被審查的上位法依據(jù)為2015年7月1日頒布實(shí)施的《中華人民共和國(guó)國(guó)家安全法》(以下簡(jiǎn)稱“《國(guó)安法》”),2016年11月7日頒布、2017年6月1日實(shí)施的《中華人民共和國(guó)網(wǎng)絡(luò)安全法》(以下簡(jiǎn)稱“《網(wǎng)安法》”),直接適用的法律依據(jù)為2020年4月27日發(fā)布、同年6月1日實(shí)施的《網(wǎng)絡(luò)安全審查辦法》(以下簡(jiǎn)稱“《辦法》”)。
其中,《國(guó)安法》第五十九條規(guī)定:國(guó)家建立國(guó)家安全審查和監(jiān)管的制度和機(jī)制,對(duì)影響或者可能影響國(guó)家安全的網(wǎng)絡(luò)信息技術(shù)產(chǎn)品和服務(wù)、涉及國(guó)家安全事項(xiàng)的建設(shè)項(xiàng)目,以及其他重大事項(xiàng)和活動(dòng),進(jìn)行國(guó)家安全審查,有效預(yù)防和化解國(guó)家安全風(fēng)險(xiǎn)。
《網(wǎng)安法》第三十五條明確規(guī)定:關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù),可能影響國(guó)家安全的,應(yīng)當(dāng)通過國(guó)家網(wǎng)信部門會(huì)同國(guó)務(wù)院有關(guān)部門組織的國(guó)家安全審查。
《辦法》第二條規(guī)定:關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者(以下簡(jiǎn)稱運(yùn)營(yíng)者)采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù),影響或可能影響國(guó)家安全的,應(yīng)當(dāng)按照本辦法進(jìn)行網(wǎng)絡(luò)安全審查。
2 網(wǎng)絡(luò)安全審查辦公室是什么機(jī)構(gòu)?
《辦法》第四條明確了網(wǎng)絡(luò)安全審查的工作機(jī)制和網(wǎng)絡(luò)安全審查辦公室的設(shè)置及其職責(zé)。
《辦法》第四條規(guī)定:網(wǎng)絡(luò)安全審查工作的最高領(lǐng)導(dǎo)機(jī)構(gòu)為中央網(wǎng)絡(luò)安全和信息化委員會(huì),工作機(jī)制組成部門包括國(guó)家網(wǎng)信辦、發(fā)改委、工信部、公安部、國(guó)安部、財(cái)政部、商務(wù)部、中國(guó)人民銀行、國(guó)家市場(chǎng)監(jiān)管總局、國(guó)家廣播電視總局、國(guó)家保密局、國(guó)家密碼局。網(wǎng)絡(luò)安全審查工作涉及的有關(guān)部門基本涵蓋了與網(wǎng)絡(luò)安全密切相關(guān)的國(guó)家各重要管理部門。
《辦法》還指出,“網(wǎng)絡(luò)安全審查辦公室設(shè)在國(guó)家互聯(lián)網(wǎng)信息辦公室,負(fù)責(zé)制定網(wǎng)絡(luò)安全審查相關(guān)制度規(guī)范,組織網(wǎng)絡(luò)安全審查?!?/p>
3 網(wǎng)絡(luò)安全審查目的是什么?
根據(jù)《辦法》的規(guī)定:網(wǎng)絡(luò)安全審查的目的是“確保關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全”。
其中,《辦法》第一條規(guī)定:為了確保關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全,維護(hù)國(guó)家安全,依據(jù)《中華人民共和國(guó)國(guó)家安全法》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》,制定本辦法。
“滴滴出行”、“運(yùn)滿滿”、“貨車幫”、“BOSS直聘”被網(wǎng)絡(luò)安全審查,意味著進(jìn)入了關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)的產(chǎn)品目錄之中。
4 網(wǎng)絡(luò)安全審查主要審查哪些內(nèi)容?
根據(jù)《網(wǎng)絡(luò)安全審查辦法》第九條的規(guī)定, 網(wǎng)絡(luò)安全審查重點(diǎn)評(píng)估采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能帶來(lái)的國(guó)家安全風(fēng)險(xiǎn),主要考慮以下因素:
(1)產(chǎn)品和服務(wù)使用后帶來(lái)的關(guān)鍵信息基礎(chǔ)設(shè)施被非法控制、遭受干擾或破壞,以及重要數(shù)據(jù)被竊取、泄露、毀損的風(fēng)險(xiǎn);
?。?)產(chǎn)品和服務(wù)供應(yīng)中斷對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施業(yè)務(wù)連續(xù)性的危害;
(3)產(chǎn)品和服務(wù)的安全性、開放性、透明性、來(lái)源的多樣性,供應(yīng)渠道的可靠性以及因?yàn)檎?、外交、貿(mào)易等因素導(dǎo)致供應(yīng)中斷的風(fēng)險(xiǎn);
?。?)產(chǎn)品和服務(wù)提供者遵守中國(guó)法律、行政法規(guī)、部門規(guī)章情況;
?。?)其他可能危害關(guān)鍵信息基礎(chǔ)設(shè)施安全和國(guó)家安全的因素。
5 網(wǎng)絡(luò)安全審查可能面臨什么后果?
《辦法》第十九條援引至《網(wǎng)安法》第六十五條,系相關(guān)的法律責(zé)任條款,具體如下:
《辦法》第十九條 運(yùn)營(yíng)者違反本辦法規(guī)定的,依照《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第六十五條的規(guī)定處理。
《網(wǎng)安法》第六十五條 關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者違反本法第三十五條規(guī)定,使用未經(jīng)安全審查或者安全審查未通過的網(wǎng)絡(luò)產(chǎn)品或者服務(wù)的,由有關(guān)主管部門責(zé)令停止使用,處采購(gòu)金額一倍以上十倍以下罰款;對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬(wàn)元以上十萬(wàn)元以下罰款。
因此,如若切實(shí)違反《辦法》規(guī)定,相關(guān)機(jī)構(gòu)的很可能會(huì)面臨責(zé)令停止使用相關(guān)網(wǎng)絡(luò)產(chǎn)品或服務(wù),對(duì)機(jī)構(gòu)、直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處以罰款。此外,不排除適用《國(guó)安法》規(guī)定的更嚴(yán)格的法律責(zé)任的可能性。
6 相關(guān)機(jī)構(gòu)網(wǎng)絡(luò)安全審查需要多久?
根據(jù)《辦法》發(fā)布時(shí)的解讀:通常情況下,網(wǎng)絡(luò)安全審查在45個(gè)工作日內(nèi)完成,情況復(fù)雜的會(huì)延長(zhǎng)15個(gè)工作日。
進(jìn)入特別審查程序的審查項(xiàng)目,可能還需要45個(gè)工作日或者更長(zhǎng)。根據(jù)《辦法》要求,補(bǔ)充提供材料的時(shí)間不計(jì)入審查時(shí)限。
7 被審查機(jī)構(gòu)可能出現(xiàn)了什么安全問題?
《公告》稱“為防范國(guó)家數(shù)據(jù)安全風(fēng)險(xiǎn),維護(hù)國(guó)家安全,保障公共利益,”依據(jù)相關(guān)法規(guī),對(duì)相關(guān)機(jī)構(gòu)實(shí)施網(wǎng)絡(luò)安全審查。這意味著相關(guān)機(jī)構(gòu)使用的網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能出現(xiàn)了數(shù)據(jù)方面的安全問題。
中國(guó)信息安全研究院副院長(zhǎng)左曉棟接受媒體采訪時(shí)也表示,“我認(rèn)為這次審查主要關(guān)注的是,重要數(shù)據(jù)和公民個(gè)人信息的出境安全風(fēng)險(xiǎn)。停止新用戶注冊(cè),我認(rèn)為是對(duì)這個(gè)數(shù)據(jù)進(jìn)行保護(hù)的一個(gè)措施?!?/p>
8 除網(wǎng)絡(luò)安全審查,機(jī)構(gòu)還需關(guān)注哪些安全審查?
除了《國(guó)安法》、《網(wǎng)安法》確定的網(wǎng)絡(luò)安全審查制度,即將于2021年9月1日生效的《數(shù)據(jù)安全法》確定了數(shù)據(jù)安全審查制度。
第二十四條規(guī)定:國(guó)家建立數(shù)據(jù)安全審查制度,對(duì)影響或者可能影響國(guó)家安全的數(shù)據(jù)處理活動(dòng)進(jìn)行國(guó)家安全審查。
值得注意的是,國(guó)家依法作出的數(shù)據(jù)安全審查決定為最終決定,這意味著數(shù)據(jù)安全審查的決定一經(jīng)作出即告生效,將無(wú)法通過行政復(fù)議、行政訴訟等形式進(jìn)行申訴。
數(shù)據(jù)安全審查,從業(yè)機(jī)構(gòu)們亦應(yīng)予以高度關(guān)注,在數(shù)據(jù)安全審查制度的配套立法出臺(tái)后,及時(shí)開展合規(guī)安排。