按照总结过往案例，普通由收集宁静检查办公室收回启动收集宁静检查的通告，能否经由过程收集宁静检查的结论也是由收集宁静检查办公室作出；可是，假如触及作出行政惩罚（如责令截至违法处置小我私家信息举动、处以罚款等），则是由国度网信办作出决议。

　　按照《枢纽信息根底设备宁静庇护条例》（2021）第2条，本条例所称枢纽信息根底设备，是指大众通讯和信息效劳、能源、交通、水利、金融、大众效劳、电子政务、国防科技产业等主要行业和范畴的，和其他一旦遭到毁坏、损失功用大概数据保守，能够严峻风险国度宁静、国计民生、大众长处的主要收集设备、信息体系等。

　　别的，按照《收集数据宁静办理条例（收罗定见稿）》（2021年11月14日）第13条，数据处置者展开以下举动，该当根据国度有关划定，申报收集宁静检查：

　　按照过往惩罚案例，在收集宁静检查办公室收回启动收集宁静检查的通告以后，在检查结论作出之前，为避免风险的进一步扩展，主管部分能够会在检查时期采纳某些暂时性步伐，如：截至新用户注册、下架有关App等。

　　《国度宁静法》（2015）第59条划定天下品味资本，国度成立国度宁静检查和羁系的轨制和机制，对影响大概能够影响国度宁静的外商投资、特定物项和枢纽手艺、收集信息手艺产物和效劳、触及国度宁静事项的建立项目，和其他严重事项和举动，停止国度宁静检查，有用防备和化解国度宁静风险。

　　《收集宁静检查法子》（2021）第4条划定，在中心收集宁静和信息化委员会指导下，国度互联网信息办公室会同中华群众共和国国度开展和变革委员会、中华群众共和国产业和信息化部、中华群众共和国公安部、中华群众共和国国度安局部、中华群众共和国财务部、中华群众共和国商务部、中国群众银行、国度市场监视办理总局、国度播送电视总局怎样顾惜水资本、中国证券监视办理委员会、国度失密局、国度暗码办理局成立国度收集宁静检查事情机制。收集宁静检查办公室设在国度互联网信息办公室，卖力订定收集宁静检查相干轨制标准，构造收集宁静检查。

　　需求留意的是，在主管部分依权柄检查的情况下，对被检查主体的范畴并未停止限定，除枢纽信息根底设备运营者、收集平台运营者以外，还能够包罗其他更普遍的主体，如：收集产物和效劳供给商、数据处置者等。

　　如主管部分在停止收集宁静检查过程当中发明被检查工具存在违法举动，羁系部分将根据《收集宁静法》、《数据宁静法》、《小我私家信息庇护法》等相干法令法例的相干划定停止惩罚。

　　《收集宁静检查法子》（2021）第15条划定，收集宁静检查办公室请求供给弥补质料的，当事人、产物和效劳供给者该当予以共同。提交弥补质料的工夫不计入检查工夫。

　　按照上述划定，枢纽信息根底设备运营者、收集平台运营者在以下三种情况下应自立申报收集宁静检查：

　　（三）经当事人自立申报收集宁静检查或主管部分依权柄停止检查，主管部分经研判后以为影响国度宁静，需求采纳响应步伐消弭对国度宁静的风险，并对收集宁静检查过程当中发明的违法举动予以行政惩罚。

　　（三）产物和效劳的宁静性、开放性、通明性、滥觞的多样性，供给渠道的牢靠性和由于政治、交际、商业等身分招致供给中止的风险；

　　鉴于收集宁静检查的启动、检查成果及有关行政惩罚对企业的运营办理、上市方案、社会形象等方面的严重影响，企业应理解和服从收集宁静检查相干的法令法例，并按请求申报收集宁静检查，确保企业在收集宁静检查方面的正当合规，以免对企业的运营办理、上市方案、社会形象等方面形成倒霉影响。

　　（2）应自立申报收集宁静检查的情况：在枢纽根底信息设备运营者采购收集产物和效劳，影响大概能够影响国度宁静的、收集平台运营者展开数据处置举动，影响大概能够影响国度宁静的、把握超越100万用户小我私家信息的收集平台运营者赴外洋上市三种情况的根底上，进一步扩展至：（a）会聚把握大批干系国度宁静、经济开展、大众长处的数据资本的互联网平台运营者施行兼并、重组、分立，影响大概能够影响国度宁静的；（b）数据处置者赴香港上市，影响大概能够影响国度宁静的；（c）和其他影响大概能够影响国度宁静的数据处置举动。出格是最初的兜底条目，将一切影响大概能够影响国度宁静的数据处置举动局部包罗在应自立申报收集宁静检查的范畴内。

　　按照《收集宁静检查法子》（2021）第10条，收集宁静检查重点评价相干工具大概情况的国度宁静风险身分包罗7个方面，详细请见本文第六部门：收集宁静检查的检查要点。

　　收集安满是国度宁静的主要构成部门，收集宁静检查是保护收集宁静的主要法令轨制，收集宁静检查的启动和检查成果对企业的运营、境外上市方案、社会形象等方面具有严重影响，因而，企业有须要理解收集宁静检查相干的法令法例请求，并按划定申报收集宁静检查。

　　按照上述划定，主管部分依权柄检查的情况包罗但不限于以下两种：（1）主管部分自动倡议检查；（2）主管部分承受告发而倡议检查。

　　4、收集宁静检查事情机制成员单元以为影响大概能够影响国度宁静的收集产物和效劳和数据处置举动

　　《收集宁静检查法子》（2021）未对“收集平台运营者”停止界说，企业可参考《收集数据宁静办理条例（收罗定见稿）》关于“互联网平台运营者”的界说。

　　留意《收集宁静检查法子》（2021）在此利用的“把握”的观点，差别于《信息宁静手艺 小我私家信息宁静标准》（GB/T 35273-2020）中利用的“掌握”的观点（小我私家信息掌握者，是指有才能决议小我私家信息处置目标、方法等的构造或小我私家），也差别于《数据宁静法》（2021）利用的“处置”的观点（数据处置，包罗数据的搜集、存储、利用、加工、传输、供给、公然等）和《小我私家信息庇护法》（2021）利用的“处置”的观点（小我私家信息的处置包罗小我私家信息的搜集、存储、利用、加工、传输、供给、公然、删除等）。

　　按照《收集宁静检查法子》（2021）第10条，收集宁静检查重点评价相干工具大概情况的国度宁静风险身分包罗7个方面，详细请见本文第六部门：收集宁静检查的检查要点。

　　《收集宁静检查法子》（2021）第2条划定，枢纽信息根底设备运营者采购收集产物和效劳，收集平台运营者展开数据处置举动，影响大概能够影响国度宁静的，该当根据本法子停止收集宁静检查。

　　《枢纽信息根底设备宁静庇护条例》（2021）第19条划定，运营者该当优先采购宁静可托的收集产物和效劳；采购收集产物和效劳能够影响国度宁静的，该当根据国度收集宁静划定经由过程宁静检查。

　　《收集宁静检查法子》（2021）第16条划定，收集宁静检查事情机制成员单元以为影响大概能够影响国度宁静的收集产物和效劳和数据处置举动，由收集宁静检查办公室按法式报中心收集宁静和信息化委员会核准后，按照本法子的划定停止检查。

　　《枢纽信息根底设备宁静庇护条例》（2021）第41条划定，运营者采购能够影响国度宁静的收集产物和效劳，未根据国度收集宁静划定停止宁静检查的，由国度网信部分等有关主管部分根据职责责令矫正，处采购金额1倍以上10倍以下罚款，对间接卖力的主管职员和其他间接义务职员处1万元以上10万元以下罚款。

　　按照《数据宁静法》（2021）第3条，数据处置，包罗数据的搜集、存储、利用、加工、传输、供给、公然等。

　　按照过往惩罚案例，主管部分曾经施行的行政惩罚包罗但不限于：责令截至违法处置小我私家信息举动、处以罚款等。

　　收集安满是国度宁静的主要构成部门，处于牵一发而动满身的主要职位，收集宁静与国度宁静亲密相干，同时也影响着经济社会的不变运转。收集宁静曾经成为我国面对的最庞大、最理想、最严重的非传统宁静成绩之一。

　　《收集宁静检查法子》（2021）第12条划定，收集宁静检查事情机制成员单元和相干部分该当自收到检查结论倡议之日起15个事情日内书面复兴定见。收集宁静检查事情机制成员单元、相干部分定见分歧的，收集宁静检查办公室以书面情势将检查结论告诉当事人；定见不分歧的，根据出格检查法式处置，并告诉当事人。

　　别的，按照《收集数据宁静办理条例（收罗定见稿）》（2021年11月14日）第73条第（二）款，数据处置举动是指数据搜集、存储、利用、加工、传输、供给、公然、删除等举动。

　　（1）会聚把握大批干系国度宁静、经济开展、大众长处的数据资本的互联网平台运营者施行兼并、重组、分立，影响大概能够影响国度宁静的；

　　《收集数据宁静办理条例（收罗定见稿）》（2021年11月14日宣布）第60条划定，数据处置者不实行……第十三条（即请求申报收集宁静检查的条目）….的划定，由有关主管部分责令矫正，赐与正告，能够并处5万元以上50万元以下罚款，对间接卖力的主管职员和其他间接义务职员能够处1万元以上10万元以下罚款；拒不矫正大概招致风险数据宁静等严峻结果的，处50万元以上200万元以下罚款，并能够责令停息相干营业、开业整理、撤消相干营业答应证大概撤消停业执照，对间接卖力的主管职员和其他间接义务职员处5万元以上20万元以下罚款。

　　（二）经当事人自立申报收集宁静检查或主管部分依权柄停止检查，主管部分经研判后以为不影响国度宁静；

　　（六）上市存在枢纽信息根底设备、中心数据、主要数据大概大批小我私家信息被本国当局影响、掌握、歹意操纵的风险，和收集信息宁静风险；

　　《收集宁静检查法子》（2021）第2条划定，枢纽信息根底设备运营者采购收集产物和效劳，收集平台运营者展开数据处置举动，影响大概能够影响国度宁静的，该当根据本法子停止收集宁静检查。

　　别的，《收集宁静检查法子》（2021）第19条划定，……收集宁静检查办公室经由过程承受告发等情势增强事前事中过后监视。

　　按照上述划定，我们倡议，企业在判定本人能否组成枢纽信息根底设备运营者时：（a）起首，要看本行业、本范畴的主管部分能否曾经就本行业、本范畴的枢纽信息根底设备停止了认定，和企业能否收到了认定成果；（b）其次，假如主管部分还没有停止认定，或企业还没有收到认定成果的，企业应按照上述法令划定对本人能否组成枢纽信息根底设备运营者停止自评价，判定将来能否有能够被主管部分认定为枢纽信息根底设备运营者。

　　《收集宁静检查法子》（2021）第10条划定，收集宁静检查重点评价相干工具大概情况的以下国度宁静风险身分：

　　《收集宁静检查法子》（2021）第13条划定，根据出格检查法式处置的，收集宁静检查办公室该当听取相干单元和部分定见，停止深化阐发评价，再次构成检查结论倡议，并收罗收集宁静检查事情机制成员单元和相干部分定见，按法式报中心收集宁静和信息化委员会核准后，构成检查结论并书面告诉当事人。

　　《收集宁静检查法子》（2021）第9条划定，收集宁静检查办公室该当自收到契合本法子第8条划定的检查申报质料起10个事情日内，肯定能否需求检查并书面告诉当事人。

　　自2021年至2023年，收集宁静检查主管部分前后对某出行效劳公司、三家大型互联网平台、某数据库、某枢纽信息根底设备产物供给商停止了收集宁静检查，并作出行政惩罚或消弭收集宁静风险的步伐。相干信息以下：

　　国度互联网信息办公室（以下简称“国度网信办”）2021年11月14日宣布的《收集数据宁静办理条例（收罗定见稿）》第13条划定，数据处置者展开以下举动，该当根据国度有关划定，申报收集宁静检查：

　　《收集宁静检查法子》（2021）第11条划定，收集宁静检查办公室以为需求展开收集宁静检查的，该当自向当事人收回书面告诉之日起30个事情日内完成开端检查，包罗构成检查结论建媾和将检查结论倡议发送收集宁静检查事情机制成员单元、相干部分收罗定见；状况庞大的，能够耽误15个事情日。

　　《收集宁静法》（2016）第65条划定，枢纽信息根底设备的运营者违背本法第三十五条划定，利用未经宁静检查大概宁静检查未经由过程的收集产物大概效劳的，由有关主管部分责令截至利用，处采购金额一倍以上十倍以下罚款；对间接卖力的主管职员和其他间接义务职员处一万元以上十万元以下罚款。

　　《收集宁静检查法子》（2021）没有对“把握”的观点予以进一步明白怎样顾惜水资本，我们了解，“把握”观点的内涵比“掌握”及“处置”观点的内涵更加普遍，能够包罗“掌握”“处置”“具有”“持有”等内容。

　　《枢纽信息根底设备宁静庇护条例》（2021）第10条划定，庇护事情部分按照认定划定规矩卖力构造认定本行业、本范畴的枢纽信息根底设备，实时将认定成果告诉运营者，并传递国务院公安部分。

　　《收集宁静检查法子》（2021）第20条划定，当事人违背本法子划定的，按照《中华群众共和国收集宁静法》、《中华群众共和国数据宁静法》的划定处置。

　　《收集数据宁静办理条例（收罗定见稿）》今朝还没有有正式法例公布，笔者了解，如《收集数据宁静办理条例（收罗定见稿）》的上述划定终极构成正式划定，将进一步扩展应自立申报收集宁静检查的范畴，次要体如今以下两个方面：

　　按照过往惩罚案例，如在收集宁静检查过程当中发明被检查工具未触及违法举动，但其供给的产物或效劳能够影响国度宁静的，羁系部分将会采纳响应步伐消弭对国度宁静的风险，如请求我国的枢纽信息根底设备运营者截至采购有关产物或效劳。

　　《收集宁静检查法子》（2021）第16条划定，……为了防备风险，当事人该当在检查时期根据收集宁静检查请求采纳防备和消减风险的步伐。

　　本文将对我国的收集宁静检查轨制停止引见，次要内容包罗：收集宁静检查的法令法例系统、触发收集宁静检查的情况、收集宁静检查的检查主体、需提交的材料、流程和工夫、考核要点、收集宁静检查时期的暂时性步伐、收集宁静检查的成果、法令结果、过往案例等。

　　按照相关法令法例、过往检查案例、上市公司通告表露的信息，我们总结收集宁静检查的成果次要有以下三类：

　　（1）会聚把握大批干系国度宁静天下品味资本、经济开展、大众长处的数据资本的互联网平台运营者施行兼并、重组、分立，影响大概能够影响国度宁静的；

　　这里需求留意：“赴外洋上市”的表述差别于“赴境外上市”。固然《收集宁静检查法子》（2021）并未对“赴外洋上市”作进一步界说，但国度网信办在统一期间公布的《收集数据宁静办理条例（收罗定见稿）》（2021年11月14日）第13条明白对“赴外洋上市”和“赴香港上市”观点停止了辨别怎样顾惜水资本，企业能够此作为参考。

　　《收集宁静检查法子》（2021）第14条划定，出格检查法式普通该当在90个事情日内完成，状况庞大的能够耽误。

　　按照过往惩罚案例总结，主管部分在停止收集宁静检查过程当中发明被检查工具存在的违法举动包罗但不限于：未经赞成搜集小我私家信息、违背须要准绳搜集小我私家信息、未公然或昭示搜集利用划定规矩、未精确见告小我私家信息处置目标、未供给账号登记功用、未实时删除用户小我私家信息、处置影响国度宁静的数据处置举动等。

　　（1）收集宁静检查的申报主体：在枢纽信息根底设备运营者、收集平台运营者根底上，进一步扩展至数据处置者怎样顾惜水资本。

　　《收集宁静检查法子》（2021）第15条划定，收集宁静检查办公室请求供给弥补质料的，当事人、产物和效劳供给者该当予以共同。提交弥补质料的工夫不计入检查工夫。

　　《数据宁静法》（2021）第24条划定，国度成立数据宁静检查轨制，对影响大概能够影响国度宁静的数据处置举动停止国度宁静检查。

　　按照上述法令法例，我们总结了触发收集宁静检查的四种情况，包罗应自立申报的三种情况和主管部分依权柄检查的情况。

　　以上所登载的文章仅代表作者自己概念，不代表北京市中伦状师事件所或其状师出具的任何情势之法令定见或倡议。

　　收集宁静检查的启动和检查成果对有关企业的运营、上市方案、社会形象等方面具有必然影响。因而，理解收集宁静检查相干的法令法例请求，按请求申报收集宁静检查，是企业运营办理过程当中不成无视的合规前提，出格是关于枢纽信息根底设备运营者、收集产物和效劳供给商、收集平台运营者、数据处置者、拟赴境外上市的企业来讲，理解和服从收集宁静检查的合规请求尤其主要。

　　《收集宁静检查法子》（2021）第7条划定，把握超越100万用户小我私家信息的收集平台运营者赴外洋上市，必需向收集宁静检查办公室申报收集宁静检查。

　　《收集宁静检查法子》（2021）第16条划定，收集宁静检查事情机制成员单元以为影响大概能够影响国度宁静的收集产物和效劳和数据处置举动，由收集宁静检查办公室按法式报中心收集宁静和信息化委员会核准后，按照本法子的划定停止检查。

　　《收集宁静法》（2016）第35条划定，枢纽信息根底设备的运营者采购收集产物和效劳，能够影响国度宁静的，该当经由过程国度网信部分会同国务院有关部分构造的国度宁静检查。

　　《收集宁静检查法子》（2021）第16条划定，收集宁静检查事情机制成员单元以为影响大概能够影响国度宁静的收集产物和效劳和数据处置举动，由收集宁静检查办公室按法式报中心收集宁静和信息化委员会核准后，按照本法子的划定停止检查。

　　按照《收集宁静检查法子》（2021）第21条，本法子所称收集产物和效劳次要指中心收集装备、主要通讯产物、高机能计较机和效劳器、大容量存储装备天下品味资本、大型数据库和使用软件、收集宁静装备天下品味资本、云计较效劳天下品味资本，和其他对枢纽信息根底设备宁静、收集宁静和数据宁静有主要影响的收集产物和效劳。

　　按照《收集数据宁静办理条例（收罗定见稿）》（2021年11月14日）第73条第（九）款，互联网平台运营者是指为用户供给信息公布、交际、买卖、付出、视听等互联网平台效劳的数据处置者。

　　在主管部分依权柄检查的情况下，被检查的工具包罗两类：（1）影响大概能够影响国度宁静的收集产物和效劳；（2）影响大概能够影响国度宁静的数据处置举动。

　　收集宁静检查是保护收集宁静的主要法令轨制，自2015年至2021年，我国曾经经由过程订定《中华群众共和国国度宁静法》（以下简称“《国度宁静法》”）、《中华群众共和国收集宁静法》（以下简称“《收集宁静法》”）、《中华群众共和国数据宁静法》（以下简称“《数据宁静法》”）、《枢纽信息根底设备宁静庇护条例》《收集宁静检查法子》等构建了收集宁静检查的法令法例系统。自2021年至2023年，收集宁静检查主管部分前后对某出行效劳公司、三家大型互联网平台、某数据库、某枢纽信息根底设备产物供给商停止了收集宁静检查，并作出相干行政惩罚或消弭收集宁静风险的步伐。

　　《收集宁静检查法子》（2021）第7条划定，把握超越100万用户小我私家信息的收集平台运营者赴外洋上市，必需向收集宁静检查办公室申报收集宁静检查。