在中国办手机卡、注册社交账号时,常常要先填身份证号,或者用手机号验证。这背后的一部重要法律,就是二〇一七年六月一日起施行的《网络安全法》。
这部法律主要规定了几件事。第一是“实名制”:网络运营者为用户提供上网、通话、发布信息等服务时,应当要求用户提供真实身份信息。第二是保护个人信息:企业收集信息要说明用途、取得同意,不得收集与服务无关的信息,更不得非法出售。第三是数据存储:关键信息基础设施(比如能源、交通、金融等领域的重要网络)的运营者在中国境内收集的个人信息和重要数据,原则上应当存储在境内;确需向境外提供的,要进行安全评估。
支持者认为,这部法律让网络诈骗和信息泄露有了明确的追责依据,普通用户的数据也多了一层保护。不少外国企业和商会则担心,数据必须留在境内会增加经营成本,一些条文的表述也比较宽泛,执行起来弹性很大。也有人权组织认为,实名制让人们难以匿名表达意见。
二〇二一年,《数据安全法》和《个人信息保护法》又先后施行。三部法律合在一起,构成了中国网络和数据管理的基本框架。
在你所在的国家,上网需要实名吗?