《中华人民共和国网络安全法》2017年6月1日起施行。

公民、法人和其他组织

遵守宪法和法律；遵守公共秩序；遵守社会公德

责任：

• 不得危害网络安全
• 不得利用网络危害国家安全、荣誉和利益
• 不得煽动颠覆国家政权、推翻社会主义制度
• 不得煽动分裂国家、破坏国家统一
• 不得宣扬恐怖主义、极端主义
• 不得宣扬民族仇恨、民族歧视
• 不得传播暴力、淫秽色情信息
• 不得编造、传播虚假信息扰乱经济秩序和社会秩序
• 不得侵害他人名誉、隐私、知识产权和其他合法权益

权利：

• 享有依法使用网络的权利
• 享有安全、便利的网络服务
• 对危害网络安全的行为可以举报
• 国家为未成年人提供安全、健康的网络环境
• 国家保障网络信息依法有序自由流动

网络运营者

遵守法律法规；尊重社会公德；遵守商业道德

网络产品、服务提供者

防范网络违法犯罪活动；维护数据的完整性、保密性和可用性

《中华人民共和国数据安全法》2021年9月1日起施行。

重要数据处理者

明确数据安全负责人和管理机构，落实数据安全保护责任，定期开展风险评估。

关键信息基础设施运营者

重要数据出境安全管理，适用《中华人民共和国网络安全法》的规定。

其他数据处理者

重要数据的出境安全管理办法，由国家网信部门会同国务院有关部门制定。

组织、个人

不得窃取或者以其他非法方式获取数据。

数据交易中介

要求数据提供方说明数据来源，审核交易双方身份，留存记录。

《中华人民共和国个人信息保护法》2021年11月1日起施行。

“三最”

• 应采取对个人权益影响最小的方式
• 限于实现处理目的的最小范围
• 信息保存期限应为实现处理目的所必要的最短时间

“五不得”

• 不得非法收集、使用、加工、传输他人个人信息
• 不得非法买卖、提供或者公开他人个人信息
• 不得从事危害国家安全、公共利益的个人信息处理活动
• 不得通过误导、欺诈、胁迫等方式处理个人信息
• 不得过度收集个人信息

个人的权利

《关键信息基础设施安全保护条例》2021年9月1日起施行。

关键信息基础设施

一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的信息基础设施。

关键信息基础设施运营者的责任义务

• 设置专门的管理机构，对负责人和关键岗位人员进行安全背景审查。
• 每年至少进行一次安全检测评估，及时整改问题并按要求报送情况。
• 优先采购安全可信的网络产品和服务；可能影响国家安全的，应通过国家安全审查。
• 签订安全保密协议，明确安全保密义务与责任，做好保密工作。

《网络数据安全管理条例（征求意见稿）》是为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律关于数据安全管理的规定，规范网络数据处理活动，保护个人、组织在网络空间的合法权益，维护国家安全和公共利益，根据国务院2021年立法计划，国家互联网信息办公室会同相关部门研究起草的征求意见稿。由国家互联网信息办公室于2021年11月14日发布征求意见稿，意见征询期为2021年11月14日﹣12月13日。