互联网法律白皮书 （2020 年） 中国信息通信研究院 2020年12月 版权声明 本白皮书版权属于中国信息通信研究院，并受法律保 护。转载、摘编或利用其它方式使用本白皮书文字或者观 点的，应注明“来源：中国信息通信研究院” 。违反上述声 明者，本院将追究其相关法律责任。 前 言 过去一年，新冠肺炎疫情在全球蔓延，冲击了世界经济和社会 发展秩序，对互联网法治建设产生了深刻的影响。利用大数据防控 疫情既取得了积极成效，也导致个人信息滥用、泄露问题进一步凸 显，主要国家和地区通过制定立法和指南的方式进一步加强了对个 人信息的保护。后疫情时代，国际范围内互联网与传统经济社会加 速融合，网络安全、内容治理等问题日益严峻，线下治理向线上治 理转型趋势明显。 我国互联网立法持续完善，过去一年， 《民法典》 《出口管制法》 《数据安全法（草案）》 《个人信息保护法（草案）》出台或公布，不 断填补我国数据安全管理方面的空白，进一步构建从基础设施到应 用、服务的网络安全管理框架； 《网络信息内容生态治理规定》的出 台，标志着网络内容管理从“两分法”向“三分法”转变； 《未成年 人保护法》新增“网络保护”专章，网络社会法治规范趋于体系化。 同时，互联网执法、司法整体水平不断提高。党的十九届五中全会 发布了《“十四五”规划建议》，明确加强重点领域、新兴领域、涉外 领域立法，为下一步互联网法治建设指明了方向。 在往年的基础之上，中国信息通信研究院编制了《互联网法律 白皮书（2020 年）》，希望为社会各界提供参考。 目 录 一、国外进展................................................................................................................ 1 （一）网络安全持续升温，聚焦数据安全.................................................... 1 （二）内容管理更加强化，突出平台责任.................................................... 8 （三）网络社会不断规范，应对新旧问题.................................................. 10 二、国内进展.............................................................................................................. 13 （一）数据安全顶层设计明确，网络安全制度细化.................................. 14 （二）个人信息保护立法加快，执法司法同步推进.................................. 16 （三）网络内容管理不断强化，平台责任持续落实.................................. 22 （四）未成年人网络保护有力，主要立法顺利出台.................................. 24 （五）网络社会整体运转有序，重点问题得以回应.................................. 27 三、未来展望.............................................................................................................. 28 （一）通过完善配套制度加快重点立法落地.............................................. 29 （二）结合产业发展明确重点领域立法趋势.............................................. 31 （三）通过具体场景解决新技术新应用立法.............................................. 32 （四）通过整体机制促进数据安全有序流动.............................................. 33 附件一：过去一年网络法治大事记.......................................................................... 36 附件二：过去一年互联网立法梳理.......................................................................... 38 互联网法律白皮书（2020 年） 一、国外进展 过去一年，新冠肺炎疫情在全球范围内蔓延，对世界经济秩序造 成了较大冲击。疫情期间，稳定高效的信息通信、个人信息的深度分 析、治疗手段的数字建模等信息化应用手段成为了抗击疫情的重要构 成。疫情期间的信息技术应用创新带来的虚假信息传播、个人信息滥 用等新挑战和新问题，在网络数据安全、网络内容管理、网络社会规 范等方面形成新的关注点。相关国家和地区为应对上述问题，通过加 强数据治理、推进内容管理、强化平台责任、规范网络社会等方式积 极应对，以保障国家安全、维护社会稳定、保护个人权益。 （一）网络安全持续升温，聚焦数据安全 网络安全一直是互联网时代各国关注的重要问题。近年来，随着 数字经济的发展，数据作为生产要素的地位越来越凸显，新技术新业 务的应用和创新离不开大数据的收集和使用。个人信息保护问题仍然 广泛受到关注，而对更宽泛意义的数据资源的争夺已经开始，逐渐向 网络主权、数据主权层面提升，数据博弈斗争愈发激烈。数据泄露、 数据攻击、数据跨境等数据安全问题不断形成焦点。各国在对传统网 络安全进行规制的同时将更多的关注点聚焦于数据安全领域，主要国 家和地区从自身国情出发，积极部署国家安全战略、数据战略，强化 数据风险控制，抢占数字经济发展先机。部分国家通过立法、指南等 方式规范个人信息利用和保护，开展数据执法司法活动，落实数据安 全保障。 1 互联网法律白皮书（2020 年） 1.部署国家安全规划，强化风险管控措施 网络安全是事关国家安全和国家发展、事关广大人民群众工作生 活的重大战略问题，是信息技术时代各国关注的重点内容之一。过去 一年，主要国家围绕基础设施、供应链安全积极部署，全方位巩固网 络整体安全，同时积极利用网络技术手段加强保障水平。一是关注基 础设施安全，2020 年 1 月，爱尔兰政府发布《2019-2024 年国家网络 安全战略》，描绘了安全可靠网络空间的愿景，提出了发展国家网络 安全中心的路线图，强调提高国家关键基础设施和公共服务的稳定性。 2 月，美国总统特朗普签署《关于加强负责任使用定位、导航和授时 服务以增强国家弹性的行政令》1，要求联邦各部门采取措施防止依 赖于定位、导航和授时服务（PNT）的关键基础设施受到干扰和操纵， 这是美国第一部关于 PNT 应用的行政令。二是关注供应链安全，2020 年 9 月，《美国在更具生产力的新兴科技经济中的竞争力法案》特别 针对确保供应链安全提出了要求；波兰政府公布了《网络安全法（草 案）》，按照潜在威胁程度将网络供应商分成四个组，衡量标准是供应 商是否可能受到欧盟或北约组织以外国家政府的影响，以及供应商所 在国家是否尊重人权等，通信运营商不得采购被视为是“高风险”供 应商的新设备，而且必须在五年内更换从这家供应商购买的现有通信 设备。10 月，葡萄牙政府表示将通过一项法律，要求电信设备供应 商证明其安全，且将针对高风险供应商发布禁令。11 月，英国议会 提出《电信（安全）法案》，明确赋予政府前所未有的新权力，以提 1 Executive Order on Strengthening National Resilience through Responsible Use of Positioning, Navigation, and Timing Services. 2 互联网法律白皮书（2020 年） 高英国电信网络的安全标准，并消除高风险供应商的威胁，其根本目 的在于限制英国的电信公司使用华为设备。如果违反禁令，电信公司 将被处以罚款。三是积极利用网络技术手段助力保障国家安全。2020 年 1 月，俄罗斯议员提出打击网络犯罪法案，拟授权俄罗斯银行通过 俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor）直接 封锁站点，以防止和打击网络诈骗。4 月，美国发布行政令成立美国 通信服务业外国参与审查委员会，协助联邦通信委员会（FCC）对由 外国参与引起的涉及公众利益的国家安全和执法问题进行审查评估， 以保障通信网络安全。8 月，英国发布《自由保护法 2012》2的指南 修订案，允许警察部队基于国家安全目的保留和使用生物识别信息。 2.出台国家数据战略，抢占数字经济先机 随着人类进入数字化时代，世界各国对数据的依赖快速上升，为 争夺数据资源，维护本国数据主权，助力本国数字经济发展，欧美各 国积极出台数据战略，提出数据愿景，明确本国的数字经济发展总体 定位和规划。2019 年 12 月，美国推出《联邦数据战略与 2020 年行 动计划》3，描述了美国联邦政府自 2020 年起未来十年的数据愿景， 确定了在国家层面营造数据驱动的文化氛围，主要从标准、工具包、 伦理框架等多层面促进数据共享，并推动形成数据使用的可问责性和 透明度理念。2020 年 2 月，欧盟委员会发布《欧盟数据战略》4，在 数据市场公平性、数据互操作性、数据治理、数据的个人控制权等方 面积极推进数字化转型工作，旨在打造欧盟单一数据市场，强化技术 2 3 4 Protection of Freedoms Act 2012. 2020 Action Plan for the Federal Data Strategy. European Strategy for Data. 3 互联网法律白皮书（2020 年） 主权，提升企业竞争力，以期在新一轮数字革命中后发制人。9 月， 英国发布《国家数据战略》5，阐明了如何在英国释放数据的力量， 建立了通过数据促进经济发展的框架，旨在通过数据使用推动经济增 长、改善社会公共服务，使英国成为下一轮数据驱动型创新的领导者。 3.全面保护个人信息，立法指南双线并进 个人信息保护一直是全球的热点话题。过去一年，各国通过数字 化手段开展疫情防控，个人信息滥用、泄露的问题更加凸显。在此背 景下，许多国家的个人信息保护立法进程同步加快。同时，已经制定