近日，国务院新闻办公室发布《新时代的中国网络法治建设》白皮书（以下简称“白皮书”）。白皮书全面介绍了中国网络法治建设情况，向全球分享了中国网络法治建设的经验做法。白皮书指出，法治是互联网治理的基本方式。运用法治观念、法治思维和法治手段推动互联网发展治理，已经成为全球普遍共识。中国将依法治网作为全面依法治国和网络强国建设重要内容，努力构建完备的网络法律规范体系、高效的网络法治实施体系、严密的网络法治监督体系、有力的网络法治保障体系，网络法治建设取得历史性成就。中国的网络法治建设不仅有力提升了中国互联网治理能力，也为全球互联网治理贡献了中国智慧和中国方案。目前，我国制定出台网络领域立法140余部，基本形成了以宪法为根本，以法律、行政法规、部门规章和地方性法规、地方政府规章为依托，以传统立法为基础，以网络内容建设与管理、网络安全和信息化等网络专门立法为主干的网络法律体系。
法与时转则治，治与世宜则有功。我国网络法治建设随着形势发展需要，在国家立法层面做出的增益和变化，很好地注解了与时俱进的时代意义。目前，在我国网络法律体系中，法律层面的立法有《电子商务法》《电子签名法》《网络安全法》《数据安全法》《个人信息保护法》和《反电信网络诈骗法》。其中，基础性网络立法是《网络安全法》《数据安全法》和《个人信息保护法》，这三部法律既构成了我国网络法治领域的三大基石，也体现了我国网络法治建设根据不断发展的形势、日新月异的时代课题，在立法层面上保障网络健康发展的与时俱进的实践品格。
用法治夯实数字中国安全底座
2016年是我国“十三五”规划的开局之年，也是全面依法治理网络空间、逐步建立网络空间治理基础保障体系的开局之年，“十三五”规划第六篇专章确立了“拓展网络经济空间”；在此基础上，国务院专门发布了《“十三五”国家信息化规划》，明确提出：建立网络空间治理基础保障体系，完善网络安全法律法规。
2016年11月7日通过，并在2017年6月1日正式施行的《网络安全法》是在国际网络安全形势严峻时期出台，适逢其时，显得非常及时且极为重要。《网络安全法》充分体现了信息化发展与网络安全并重的网络空间安全发展观，确立了网络空间主权原则、明确了重要数据的本地化储存、强化了对个人信息的保护、确定了网络安全人才培养制度、提出了关键信息基础设施的安全保护及其范围，尤其是针对当前电信网络诈骗等新型网络违法犯罪的多发态势，增加了惩治电信网络诈骗等新型网络违法犯罪活动的规定等。
事实上，《网络安全法》是我国第一部既涉及网络安全，又涉及数据安全和个人信息保护的综合性、基础性网络与数据领域的立法。首先，在网络安全方面，《网络安全法》重点规定了网络运行安全制度和网络安全监测预警与应急处置制度，如国家网络安全等级保护制度，关键信息基础设施安全保护制度，网络安全风险评估和应急工作机制等；其次，在数据保护方面，《网络安全法》重点规定了数据的分类，重要数据的境内存储和出境安全评估制度，以及确立了网络数据的定义等；再次，在个人信息保护方面，《网络安全法》第四章用较大的篇幅规定了公民个人信息权保护的基本法律制度，如“合法、正当、必要”原则，以及用户个人的知情权、删除权、更正权等。
现代信息网络安全的核心是维护关键信息基础设施的安全，这是数字中国安全的底座。2021年7月30日，国务院公布了《关键信息基础设施安全保护条例》（以下简称《条例》），这是我国《网络安全法》的重要配套性法规，《条例》明确了“关键信息基础设施”的定义，即“关键信息基础设施，是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等”。
保障数据依法有序自由流动
2021年是我国实施《国民经济和社会发展第十四个五年规划和2035年远景目标纲要》的开局之年。国家“十四五”规划明确提出，要健全国家网络安全法律法规和制度标准，加强重要领域数据资源、重要网络和信息系统安全保障。在国家“十四五”规划的开局之年，我国颁布实施了两部重要的网络基础性法律——《数据安全法》和《个人信息保护法》。
2021年6月10日，我国正式颁布《中华人民共和国数据安全法》（以下简称《数据安全法》），自2021年9月1日起施行。《数据安全法》体现了总体国家安全观的立法目标，聚焦数据安全领域的突出问题，确立了数据分类分级管理制度，建立了数据安全风险评估、监测预警、应急处置制度，构建了数据安全审查等基本制度，规范数据采集、传输、存储、处理、共享、销毁全生命周期管理，推动数据使用者落实数据安全保护责任，这是我国首部有关数据安全的基础性法律。《数据安全法》明确提出：“国家保护个人、组织与数据有关的权益，鼓励数据依法合理有效利用，保障数据依法有序自由流动，促进以数据为关键要素的数字经济发展。”该条明确了国家在对个人、组织与数据有关权益保护的基础上，鼓励数据的依法合理有效利用，特别是首次在国家法律层面确立了“促进以数据为关键要素的数字经济发展”。
在国家层面建立健全个人信息保护制度
2021年8月20日，我国正式颁布《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》），自2021年11月1日起施行。《个人信息保护法》是我国第一部系统、全方位保护个人信息的专门性和基础性法律，《个人信息保护法》在国家层面建立健全个人信息保护制度，预防和惩治侵害个人信息权益的行为，加强个人信息保护宣传教育，推动形成政府、企业、相关社会组织、公众共同参与个人信息保护的良好环境，确保《个人信息保护法》的各项要求和规定在社会生活中得到全面的贯彻与实施。
《个人信息保护法》是社会关注度极高的一部法律，该部法律总体上坚持了“以人民为中心”的发展理念，突出了国家尊重和保障人权的宪法原则，规范了个人信息处理的规则，强化了对个人敏感信息的保护，充分保障了个人信息权益的行使，强化个人信息处理者的义务等，抓住了当前个人信息保护的主要矛盾和平衡点，是我国个人信息保护领域的一部重要基础性法律。
