最近公布的《中華人民共和國網絡安全法（草案）》（以下簡稱“草案”），較全面地規定了在促進和維護網絡安全方面政府、企業和個人應當履行的義務和職責，較全面地提出了解決網絡安全問題的基本思路和應對策略。草案既是對我國互聯網立法以往經驗的總結，也將對互聯網產業的發展，對民眾使用互聯網的權利和義務，甚至對中國今后一段時間的政治、經濟和文化發展，產生較大影響。

總體來看，從全局、綜合的角度制定網絡安全法，重新劃分網絡安全目標實現過程中的責任、權利和義務，為將來的互聯網安全拿出一個相對整體的方案，非常有必要。草案回應了我們在安全問題上的關切，如果最終通過，也會對解決相關的網絡安全問題、建立網絡安全方面的法律制度，提供強有力的支持。對于此次公布的網絡安全法草案，我想從三個層面談談個人的思考和建議。

為互聯網企業留足余力

其一，從目前的諸多指標，如互聯網產業規模、擁有的世界級互聯網公司數量、網民數及互聯網對中國經濟的助推力來看，中國互聯網產業不僅可以比肩美國，而且在電子商務、移動互聯網和云計算等方面，還呈現出超越美國、引領全球之勢。在互聯網發展中，放手讓企業施展身手，放手讓市場解決發展過程中遇到的問題，是中國互聯網企業尋求到的寶貴經驗。在將來的發展中，應當將這一在實踐中獲得的寶貴經驗發揚光大。

但從目前的草案內容看，出于解決網絡安全問題的迫切要求，出于重構網絡空間法治秩序之內在需要，出于更好地掌控網絡發展主動權的戰略訴求，出于重整中國互聯網發展的整體戰略之考慮，草案在互聯網企業采取安全措施方面，規定了許多具體的義務。出于網絡運行安全的考慮，這樣做無可厚非，但同時還應當考慮的問題是，這些義務或職責，會不會給企業帶來過多過重的負擔，從而對整個互聯網產業發展產生負面影響。

在互聯網服務提供商的責任問題上，尤其是作為核心部分的內容責任方面，美國《1996年電信法》的責任劃分方式，我覺得較為可取。即互聯網服務提供商只對自己提供的內容負責，對第三方通過自己的服務產生的內容是否負責任，要看互聯網服務提供商是否在法律上負有義務。也就是說，單純提供平臺或通道服務并且對平臺內容不行使編輯控制權的，服務提供商就不對違法內容負責。如果服務提供商對平臺內容行使編輯控制權，或對外聲稱其行使此類權利的，才對違法內容承擔法律責任。

這種歸責原理，雖然會給互聯網服務提供商留下不對違法內容負責的借口，但可以解放互聯網服務提供商，使之更快地成長。法律的目的是追求秩序的建構或重構，法律的目的還要給中國互聯網企業的發展創造條件。

因此，中國網絡安全法，目光不應當僅僅盯安全，還要考慮到企業的發展，在確保網絡基本秩序的前提下，促進網絡發展的動力和活力，使互聯網企業在豐富、完善和提升服務質量的過程中，有足夠的騰挪空間與余力。

保護個人信息勿過猶不及

其二，草案在個人信息保護方面制定的條款很多，占了草案很大一塊篇幅。這種立法安排雖然彰顯了國家對個人信息的重視，具有很大的針對性，但這種安排有兩個明顯的后果，需要我們在修改的時候認真考慮。

一是將過多的保護個人隱私、個人數據的內容放在網絡安全法里，會不會沖淡將來制定專門法的需要？許多國家在保護個人隱私、個人數據方面，都是通過專門法來解決的。因此，我們可能需要考慮將來的專門法與網絡安全法關于個人隱私、個人數據保護的關系，為專門法的制定留下空間。

另外，現在已進入大數據和云計算時代，我們固然要強調對個人隱私、個人數據的保護，但實無必要通過網絡安全法對其過度保護。這既不符合互聯網發展內在規律的要求，同時也會損害互聯網企業和廣大用戶的利益。歐盟對個人數據的過度保護，歐洲國家對個人數據使用過于嚴格的限制，也是其至今還沒有名列世界前20位的互聯網企業的重要原因。在大數據成為經濟發展主要驅動力和國家重要軟實力的當下，我們應當慶幸互聯網產業發展的成就，應當珍惜取得的成果，而不能步歐洲的后塵。

本著這一思路，在涉及個人數據處理的問題上，要平衡國家、企業和個人之間的利益關系，在保護涉及個人隱私、影響個人尊嚴的基本信息，保障數據處理不會給個體造成損害的情況下，應當減少企業在使用個人信息和數據方面所受到的不必要的束縛。法律限制和打擊的，是企業非法搜集、處理、出售個人信息的行為，尤其是涉嫌刑事犯罪的做法，而不是企業符合行業規范的、合法的使用個人數據和信息的做法。

將網絡實名制進一步落到實處

其三，從全球來看，互聯網都在向實名的方向發展。草案延續了2012年《全國人民代表大會常務委員會關于加強網絡信息保護的決定》的精神，但其中關于實名制的相關規定，需要在具體細則和體現形式等層面進行細化，從而將網絡實名制進一步落到實處。

憲法是根本大法，是制定其他法律需要參照的標準，網絡安全法也不例外。草案要求服務提供商和基礎電信服務提供者，將網民是否進行實名登記作為使用網絡服務的交換條件，實際上是要求網民和互聯網服務提供商，非實名不得使用互聯網，非實名不得提供相關服務。

在目前的網絡技術條件下，廣大網民事實上已經處于實名狀態，因此在這一總體原則基礎上，對于不同的網絡社群和話題領域，網民的“實名”形式可以有所區分，從而讓網民既要對自己的言論和行為負責，又能充分體驗互聯網的開放性和活力。基于此，草案關于實名制的相關規定，還需盡可能予以進一步細化與完善，從而更有力推進網絡空間法治化進程。