36、中国网络安全与个人信息保护体系解读

中国网络安全与个人信息保护体系解读

1. 中国网络安全与个人信息保护概述

在中国，网络安全和个人信息保护是重要议题。网络产品和服务需符合相关国家标准，提供者不得安装恶意软件。当发现安全缺陷等风险时，要及时采取补救措施、通知用户并向主管部门报告，且在规定或约定期间内持续提供安全维护。

中国个人信息和数据保护框架发展迅速，部分原则与其他国家和国际组织（如经合组织OECD）相似。但目前在同意机制方面，相较于欧盟，中国采取了较为简约的方式。

2. 个人信息安全原则

个人信息保护的一般原则由《信息安全技术 个人信息安全规范》（ISTPISS）规定，而非《网络安全法》。ISTPISS对个人信息控制者提出诸多义务，其原则与OECD的数据保护原则相似。具体如下：
- 权责相称与最小损害 ：个人信息管理应权责相称，尽量减少对个人信息主体合法权益的损害。
- 目的明确与必要处理 ：个人信息处理需有正当理由、必要且有特定目的。
- 同意原则 ：数据主体需对个人信息处理的目的、方法、范围和规则等给予明确同意。同时，处理应尽量减少个人信息的使用范围，仅处理实际相关信息。
- 开放透明 ：处理过程应公开、易懂且合理，这不仅符合OECD原则，也与许多国家的数据保护和隐私法一致，有助于提升国家和公民对法律的信任。
- 安全与参与 ：保障数据主体对系统的信心，使其能参与到个人信息的管理中，如进行信息更正、删除、撤回同意和关闭账户等操作。这些原则与《网络安