《網絡安全法》迎來首修，擬將處罰上限提高到年營收5%
據微信公眾號“網信中國”9月14日消息，國家互聯網信息辦公室發佈關於公開徵求《關於修改〈中華人民共和國網絡安全法〉的決定（徵求意見稿）》意見的通知。
這也是《網絡安全法》於2017年6月1日發佈實施5週年以來，迎來的首次修訂。值得注意的是，此次修法提高了處罰的上限，最高可至5000萬或者上年度營業的的5%。
徵求意見稿顯示，此次修訂決定合併現有版本中第五十九條至第六十二條，對於違反《網絡安全法》網絡運行安全保護義務或者導致危害網絡運行安全等後果的，由有關主管部門責令改正，給予警告、通報批評；拒不改正或者情節嚴重的，處100萬元以下罰款，並可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照，對直接負責的主管人員和其他直接責任人員處1萬元以上10萬元以下罰款。
修訂還規定，“有前款規定的違法行為，情節特別嚴重的，由省級以上有關主管部門責令改正，處100萬元以上5000萬元以下或者上一年度營業額5%以下罰款，並可以責令停止相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照；對直接負責的主管人員和其他直接責任人員處10萬元以上100萬元以下罰款，並可以決定禁止其在一定期限內擔任相關企業的董事、監事、高級管理人員或者從事網絡安全管理和網絡運營關鍵崗位的工作。”
現行《中華人民共和國網絡安全法》第五十九條規定：“網絡運營者不履行本法第二十一條、第二十五條規定的網絡安全保護義務的，由有關主管部門責令改正，給予警告；拒不改正或者導致危害網絡安全等後果的，處一萬元以上十萬元以下罰款，對直接負責的主管人員處五千元以上五萬元以下罰款。關鍵信息基礎設施的運營者不履行本法第三十三條、第三十四條、第三十六條、第三十八條規定的網絡安全保護義務的，由有關主管部門責令改正，給予警告；拒不改正或者導致危害網絡安全等後果的，處十萬元以上一百萬元以下罰款，對直接負責的主管人員處一萬元以上十萬元以下罰款。”
其次，徵求意見稿還將第六十五條修改為：“關鍵信息基礎設施的運營者違反本法第三十五條規定，使用未經安全審查或者安全審查未通過的網絡產品或者服務的，由有關主管部門責令停止使用，處採購金額一倍以上十倍以下或者上一年度營業額百分之五以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。”而現行法律對於上述運營者的處罰只是“採購金額一倍以上十倍以下”。
另外，徵求意見稿將第六十八條、第六十九條修改為：“違反本法第四十七條、第四十八條、第四十九條規定的網絡信息安全保護義務，或者不按照有關部門的要求對法律、行政法規禁止發佈或者傳輸的信息採取停止傳輸、消除等處置措施的，或者不按照有關部門的要求對網絡存在較大安全風險和發生安全事件採取措施的，由有關主管部門責令改正，給予警告、通報批評，沒收違法所得；拒不改正或者情節嚴重的，處一百萬元以下罰款，並可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照，對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。
情節特別嚴重的，由省級以上有關主管部門責令改正，沒收違法所得，處一百萬元以上五千萬元以下或者上一年度營業額百分之五以下罰款，並可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照；對直接負責的主管人員和其他直接責任人員處十萬元以上一百萬元以下罰款，並可以決定禁止其在一定期限內擔任相關企業的董事、監事、高級管理人員或者從事網絡安全管理和網絡運營關鍵崗位的工作。”現行法律對於上述運營者的處罰最高僅為50萬。
以下為通知全文：
為了做好《中華人民共和國網絡安全法》與相關法律的銜接協調，完善法律責任制度，保護個人、組織在網絡空間的合法權益，維護國家安全和公共利益，我辦會同相關部門起草了《關於修改〈中華人民共和國網絡安全法〉的決定（徵求意見稿）》，現向社會公開徵求意見。公眾可通過以下途徑和方式反饋意見：
1.通過電子郵件將意見發送至：[email protected]。
2.通過信函將意見寄至：北京市西城區車公莊大街11號國家互聯網信息辦公室網絡法治局，郵編：100044，並在信封上註明“《網絡安全法》意見”。
意見反饋截止時間為2022年9月29日。
附件：1.關於修改《中華人民共和國網絡安全法》的決定（徵求意見稿）
2.《關於修改〈中華人民共和國網絡安全法〉的決定（徵求意見稿）》的説明
國家互聯網信息辦公室
2022年9月12日
關於修改《中華人民共和國網絡安全法》的決定（徵求意見稿）
一、將第五十九條、第六十條、第六十一條、第六十二條修改為：“違反本法第二十一條、第二十二條第一款和第二款、第二十三條、第二十四條第一款、第二十五條、第二十六條、第二十八條、第三十三條、第三十四條、第三十六條、第三十八條規定的網絡運行安全保護義務或者導致危害網絡運行安全等後果的，由有關主管部門責令改正，給予警告、通報批評；拒不改正或者情節嚴重的，處一百萬元以下罰款，並可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照，對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。
有前款規定的違法行為，情節特別嚴重的，由省級以上有關主管部門責令改正，處一百萬元以上五千萬元以下或者上一年度營業額百分之五以下罰款，並可以責令停止相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照；對直接負責的主管人員和其他直接責任人員處十萬元以上一百萬元以下罰款，並可以決定禁止其在一定期限內擔任相關企業的董事、監事、高級管理人員或者從事網絡安全管理和網絡運營關鍵崗位的工作。”
二、將第六十三條、第六十七條修改為：“違反本法第二十七條、第四十六條規定，從事危害網絡安全的活動，或者提供專門用於從事危害網絡安全活動的程序、工具，或者為他人從事危害網絡安全的活動提供技術支持、廣告推廣、支付結算等幫助，或者設立用於實施違法犯罪活動的網站、通訊羣組，或者利用網絡發佈涉及實施違法犯罪活動的信息，尚不構成犯罪的，由公安機關沒收違法所得，處五日以下拘留，可以並處五萬元以上五十萬元以下罰款；情節較重的，處五日以上十五日以下拘留，可以並處十萬元以上一百萬元以下罰款。
單位有前款行為的，由公安機關沒收違法所得，處十萬元以上一百萬元以下罰款，並對直接負責的主管人員和其他直接責任人員依照前款規定處罰。
違反本法第二十七條規定，受到治安管理處罰的人員，五年內不得從事網絡安全管理和網絡運營關鍵崗位的工作；受到刑事處罰的人員，終身不得從事網絡安全管理和網絡運營關鍵崗位的工作。”
三、將第六十四條修改為：“網絡運營者、網絡產品或者服務的提供者違反本法第二十二條第三款、第四十一條至第四十四條規定，侵害個人信息依法得到保護的權利的，依照有關法律、行政法規的規定處罰。”
四、將第六十五條修改為：“關鍵信息基礎設施的運營者違反本法第三十五條規定，使用未經安全審查或者安全審查未通過的網絡產品或者服務的，由有關主管部門責令停止使用，處採購金額一倍以上十倍以下或者上一年度營業額百分之五以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。”
將第六十六條修改為：“關鍵信息基礎設施的運營者違反本法第三十七條規定，在境外存儲網絡數據，或者向境外提供網絡數據的，依照有關法律、行政法規的規定處罰。”
五、將第六十八條、第六十九條修改為：“違反本法第四十七條、第四十八條、第四十九條規定的網絡信息安全保護義務，或者不按照有關部門的要求對法律、行政法規禁止發佈或者傳輸的信息採取停止傳輸、消除等處置措施的，或者不按照有關部門的要求對網絡存在較大安全風險和發生安全事件採取措施的，由有關主管部門責令改正，給予警告、通報批評，沒收違法所得；拒不改正或者情節嚴重的，處一百萬元以下罰款，並可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照，對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。
情節特別嚴重的，由省級以上有關主管部門責令改正，沒收違法所得，處一百萬元以上五千萬元以下或者上一年度營業額百分之五以下罰款，並可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照；對直接負責的主管人員和其他直接責任人員處十萬元以上一百萬元以下罰款，並可以決定禁止其在一定期限內擔任相關企業的董事、監事、高級管理人員或者從事網絡安全管理和網絡運營關鍵崗位的工作。”
六、將第七十條修改為：“發佈或者傳輸本法第十二條第二款和其他法律、行政法規禁止發佈或者傳輸的信息的，依照有關法律、行政法規的規定處罰。
法律、行政法規沒有規定的，由有關主管部門責令改正，給予警告、通報批評，沒收違法所得；拒不改正或者情節嚴重的，處一百萬元以下罰款，並可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照，對直接負責的主管人員和其他直接責任人員處一萬元以上十萬元以下罰款。
情節特別嚴重的，由省級以上有關主管部門責令改正，沒收違法所得，處一百萬元以上五千萬元以下或者上一年度營業額百分之五以下罰款，並可以責令暫停相關業務、停業整頓、關閉網站、吊銷相關業務許可證或者吊銷營業執照；對直接負責的主管人員和其他直接責任人員處十萬元以上一百萬元以下罰款，並可以決定禁止其在一定期限內擔任相關企業的董事、監事、高級管理人員或者從事網絡安全管理和網絡運營關鍵崗位的工作。”
此外，對條文序號作了相應調整。
關於修改《中華人民共和國網絡安全法》的決定（徵求意見稿）的説明
《中華人民共和國網絡安全法》自2017年施行以來，為維護網絡空間主權和國家安全、社會公共利益，保護公民、法人和其他組織的合法權益，提供了有力法律保障。同時，為適應新形勢，《中華人民共和國行政處罰法》、《中華人民共和國數據安全法》、《中華人民共和國個人信息保護法》等法律於2021年相繼修訂制定實施。為做好《中華人民共和國網絡安全法》與新實施的法律之間銜接協調，完善法律責任制度，進一步保障網絡安全，擬對《中華人民共和國網絡安全法》作以下修改：
一是完善違反網絡運行安全一般規定的法律責任制度。結合當前網絡運行安全法律制度實施情況，擬調整違反網絡運行安全保護義務或者導致危害網絡運行安全等後果的行為的行政處罰種類和幅度。
二是修改關鍵信息基礎設施安全保護的法律責任制度。關鍵信息基礎設施是經濟社會運行的神經中樞，為強化關鍵信息基礎設施安全保護責任，進一步完善關鍵信息基礎設施運營者有關違法行為行政處罰規定。
三是調整網絡信息安全法律責任制度。適應網絡信息安全工作實際，對違反網絡信息安全義務行為的法律責任進行整合，調整了行政處罰幅度和從業禁止措施，新增對法律、行政法規沒有規定的有關違法行為的法律責任規定。
四是修改個人信息保護法律責任制度。鑑於《中華人民共和國個人信息保護法》規定了全面的個人信息保護法律責任制度，擬將原有關個人信息保護的法律責任修改為轉致性規定。