本文目录导读：
《关键信息基础设施运营者境内数据收集：网络安全法第三十七条的深度解读与合规要求》
图片来源于网络，如有侵权联系删除
在当今数字化时代，数据已成为极为重要的资产，网络安全法第三十七条明确指出关键信息基础设施的运营者在境内收集个人信息和重要数据的相关规定，这一规定对于保障国家网络安全、公民权益以及企业的健康发展具有深远意义。
关键信息基础设施运营者的界定与重要性
关键信息基础设施运营者是网络安全防护的核心主体，这些运营者涉及到众多关乎国计民生的领域，如能源、通信、交通、金融等，他们掌控着海量的数据资源，一旦遭受攻击或数据泄露，将可能对国家的安全、社会的稳定以及民众的生活造成不可估量的危害，能源领域的运营者如果其数据被恶意篡改，可能导致电力供应中断；金融领域的运营者数据泄露则可能引发金融市场的动荡，对他们在数据收集方面进行规范是构建安全可靠网络环境的必然要求。
境内收集个人信息的要求
1、合法性基础
关键信息基础设施运营者在境内收集个人信息时，必须遵循合法、正当、必要的原则，合法意味着要有明确的法律依据，不能通过非法手段获取个人信息，如不能通过恶意软件在用户不知情的情况下收集其个人信息，正当要求收集行为符合社会公序良俗和道德规范，例如不能以欺骗手段获取个人信息，必要则强调所收集的个人信息与运营者提供的服务直接相关，不能过度收集，像一些不必要的社交关系信息等如果与服务无关则不应收集。
2、告知与同意
图片来源于网络，如有侵权联系删除
运营者有义务向数据主体清晰地告知收集信息的目的、方式、范围等内容，并且要取得数据主体的同意，这种同意应当是明示的，不能通过默认勾选等隐晦方式获取，在用户注册某金融服务时，运营者必须明确告知将收集哪些个人信息，如身份证号码用于身份验证、联系方式用于服务通知等，并且让用户明确点击同意按钮。
境内收集重要数据的考量
1、重要数据的识别
首先要明确什么是重要数据，不同行业的重要数据定义可能有所差异，涉及国家安全、社会稳定、公众利益的数据都可视为重要数据，医疗行业中患者的基因数据、国防工业中的军事技术相关数据等，运营者需要准确识别本企业运营过程中涉及的重要数据，这是进行合规收集的前提。
2、安全存储与保护
一旦收集了重要数据，运营者必须采取严格的安全存储措施，这包括使用加密技术防止数据在存储过程中的泄露，建立完善的备份恢复机制以应对可能的数据丢失或损坏，要不断提升安全防护能力，抵御外部的网络攻击，确保重要数据的完整性、保密性和可用性。
图片来源于网络，如有侵权联系删除
违反规定的法律后果
如果关键信息基础设施运营者违反网络安全法第三十七条规定，将面临严厉的法律制裁，可能会受到行政处罚，包括罚款、责令整改等，如果造成严重后果，如大量个人信息泄露导致公民权益严重受损或者危及国家安全，相关责任人还可能面临刑事处罚，这充分体现了法律在保障数据安全方面的严肃性。
对企业发展和社会的积极影响
从企业角度来看，遵循网络安全法第三十七条规定有助于提升企业的信誉和竞争力，在用户日益关注数据安全的今天，合规的企业更容易获得用户的信任，从社会层面而言，规范关键信息基础设施运营者的数据收集行为，能够营造一个安全、有序的网络环境，促进数字经济的健康发展，保障公民在数字空间中的合法权益，最终实现国家网络安全战略目标的达成。
网络安全法第三十七条为关键信息基础设施运营者在境内收集个人信息和重要数据提供了明确的规范框架，各方应深刻理解并积极遵守相关规定，共同构建安全可靠的网络空间。
评论列表