当前，不少网络运营者因为履行职责或者提供服务的需要，掌握着海量公民个人信息，这些信息一旦泄露将造成恶劣社会影响和严重危害后果。

对此，《网络安全法》明确了网络信息安全的责任主体，确立了“谁收集，谁负责”的基本原则。其中，第四十条明确规定，网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。

为进一步促使网络服务提供者切实履行个人信息安全保护义务，《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第九条规定，网络服务提供者拒不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使用户的公民个人信息泄露，造成严重后果的，应当依照刑法第二百八十六条之一的规定，以拒不履行信息网络安全管理义务罪定罪处罚。

最后，随着科技的发展，越来越多的人喜欢上网，那么犯罪者就是通过网络窃取公民个人信息，然后进行非法转卖或者威胁、诈骗，越来越多的公民因此上当受骗，所以公安机关严厉打击诈骗。

一、《网络安全法》个人隐私的相关法律规定是什么

《网络安全法》六大亮点——

明确了网络空间主权的原则；

明确了网络产品和服务提供者的安全义务；

明确了网络运营者的安全义务；

进一步完善了个人信息保护规则；

建立了关键信息基础设施安全保护制度；

确立了关键信息基础设施重要数据跨境传输的规则。

《网络安全法》三大焦点——

焦点一如何规范个人信息收集行为？保护用户权益并确立边界

背景：网络安全法用户隐私有哪些内容，中国互联网协会发布的《2016中国网民权益保护调查报告》显示，从2015年下半年到今年上半年的一年间，我国网民因诈骗信息、个人信息泄露等遭受的经济损失高达915亿元，人均133元。网络诈骗的发生，一般会经历个人信息被收集、遭泄露、被买卖、最后被不法分子实施诈骗等环节。

法律规定

《网络安全法》第四十条规定，网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。

第四十一条规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。

专家解读

中科院信息工程研究所副所长荆继武新出台的网络安全法强调网络运营者要对收集的用户信息严格保密。一定程度上确定了‘被遗忘权’，也就是说网络运营者收集了我的信息，我有权要求他删除或者是更正，这是很大的一个进步。

中国信息安全研究院副院长左晓栋法律中的一个亮点是强调了收集个人信息的边界，不得收集与其提供的服务无关的个人信息，比如地图导航软件需要用户的物理位置，这是功能性要求，可以满足；但如果要用户提供姓名和身份证号，就属于不必要了。

焦点二如何斩断信息买卖利益链？未经同意提供、出售个人信息违法

法律规定

第四十二条规定，网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。

第四十四条规定，任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。

焦点三个人信息泄露如何补救？运营者要告知并报告

背景：刚登记房屋业主信息，各种租房、装修等电话随即而至；网上平台购买机票、商品，下单付款后就收到改签、取消等诈骗短信。各类网络电信骚扰、诈骗，令人不堪其扰，防不胜防。

各类网络诈骗，尤其是精准诈骗，源头都是个人信息泄露。

法律规定

第四十二条规定，网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。

焦点四如何对网络诈骗溯源追责？重罚甚至吊销执照

一位基层公安办案人员介绍，网络电信诈骗犯罪成本低，团伙老板租一个小办公室，准备几台电话和电脑，花几百元买来个人资料，雇几个业务员，就能实施诈骗。在实践中，电信诈骗类案件常会出现涉案金额大、认定金额低的情况，难以做到罪刑相等。