有了《网络安全法》，个人信息就更加安全了吗？

从1994年中国接入全球互联网到如今7.31亿网民，23年间中国互联网实现了高速发展，同时也让个人信息安全受到越来越多的威胁。

6月1日，期盼已久的《中华人民共和国网络安全法》（以下简称《网络安全法》）正式施行，这是中国第一部全面规范网络空间安全秩序的基础性法律，保障个人信息安全是其中的重要内容。

与《网络安全法》同步施行的还有最高人民法院和最高人民检察院发布的《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（以下简称《解释》），《解释》中明确了“公民个人信息”的范围，以及非法获取公民个人信息的认定标准及量刑标准等。

《网络安全法》正式实施，个人信息安全保护更进一步

两个法律文件共同为个人信息安全披上了法律的外衣，让个人信息在网络空间上能够获得足够的重视与保障。具体而言：

第一，扩大“公民个人信息”范围并明确处理罚则。电商、社交、搜索、地图、直播、云等，收集使用的用户行踪轨迹等活动情况以及全平台账号密码信息被纳入“公民个人信息”范围。同时，明确了“非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的”等情况对应的处罚措施。范围最大化以及针对违法活动定罪的量化，为处理侵犯公民个人信息提供了标尺和抓手。

第二，收集个人信息，需让用户“知情同意”。“网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意”，这是《网络安全法》的一大亮点，不过在执行过程中有需要权衡的地方，默许同意容易流于形式，而明示同意则给企业带来较大负担。

第三，提高了对互联网企业安全技术能力的要求。“在提供互联网服务的同时，有能力采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，防范网络违法犯罪活动，维护网络数据的完整性、保密性和可用性。”大数据及网络实名制发展让互联网企业有了更多获取用户个人信息的方式，对其进行安全要求，能够减少用户信息遭遇黑客攻击或泄漏等风险。

可以看出，法规从能够获取用户个人信息的互联网企业及个人，到获取信息后的可处理方式等均做了规范，能够进一步保障用户个人信息安全。那么，有了法律保障后的个人信息是否就绝对安全了呢？

保护个人信息安全、反诈骗是全民议题，任重道远

当前网络空间个人信息安全问题堪忧。很多用户感知很强烈的是中介电话、骚扰电话的增多，以及不断被曝出的基于个人信息泄露的电信诈骗案件。据中国互联网协会发布的《中国网民权益保护调查报告2016》显示，2015年下半年至2016年上半年的一年间，我国网民因个人信息泄露、诈骗信息等遭受的经济损失高达915亿元。

面对如此严峻的形势，用户信息安全意识培养以及政企各方合力保护用户信息安全才是最为重要的，才能够让法律产生应有的效果。

目前，国内大多数互联网企业均利用各自优势保护用户个人信息安全。腾讯公司作为与用户直接接触最多的互联网企业之一，在对抗网络黑产和个人信息保护上，拥有18年的经验。

2013年以来，腾讯公司开始反诈骗深度探寻，与公安、银行、运营商建立了深度合作关系，发挥腾讯公司海量大数据优势及技术优势为反诈骗的各个环节提供大数据利器。2016年初，腾讯公司成立反电信网络诈骗联合公益品牌——守护者计划，建立了国内首个也是最大的综合性反电信网络诈骗开放平台，开辟了集“犯罪打击、大数据运用、行业联合、宣传教育”四大职能为一体的“腾讯模式”。

（腾讯守护者计划品牌发布仪式）

守护者计划旗下的智能反诈骗系统，在广东地区开展试点以来，让仿冒公检法诈骗下降了70%。鹰眼盒子诈骗电话提醒在千亿次以上；麒麟伪基站实时监测系统已经成功识别近千个伪基站，成功保护了用户的个人信息安全。

不仅如此，守护者计划基于技术+生态，通过警企联动，已经协助各地公安侦破多类电信网络诈骗案，包括涉案金额高达1.17亿元的贵州“1229”特大电信诈骗案，这是目前单笔涉案金额最大的电信诈骗案。协助中老警方侦破“1222”特大跨国电信网络诈骗，涉案金额达2亿元，抓获犯罪嫌疑人470名。

官方立法，加上民间的公益组织，无疑让很多用户的个人信息得到了保护，然而这些还远远不够。个人信息保护以及防诈骗是全民性议题，需要更多的用户一起从意识、环境及行动几个方面共同努力，加强企业保护用户信息的自律性，提升广大用户自身的安全意识，才能够让《网络安全法》更好发挥价值，让自己的个人信息获得更多保障，目前来看，还有很长的路要走。