深圳：网站擅自收集用户身份信息将被罚10万元

      深圳正在为互联网信息服务安全立法。该市法制办近日已将《深圳经济特区互联网信息服务安全条例（征求意见稿）》（下称《安全条例》）向社会各界征求意见。该《安全条例》明确规定——网站擅自收集用户身份信息，网站擅自收集用户身份信息、改变信息用途、泄露或者转让用户信息将被罚10万元！

有数据表明，深圳互联网产业规模位居全国大中城市前列。目前，从业人员80万人，深圳网民人数达700万，网络购物人数近300万，电子商务企业3230家。早在2010年，深圳互联网产业收入突破350亿元，产业规模占到全国的七分之一。电子商务占全网络商务交易额的7%。但深圳互联网产业在发展过程中也遇到了许多安全管理方面的问题。去年深圳“两会”上，《关于制定＜网络信息安全保护条例＞的议案》和《关于制定＜深圳经济特区互联网产业振兴发展促进条例＞的议案》被确定为1号和2号议案。

该《安全条例》指出，深圳市互联网信息服务安全委员将由市长或者主管副市长担任主任，成员则包括市信息化管理、公安、市场监督管理、通信管理、无线电管理等部门。同时，要设立“深圳市互联网行业协会”来加强行业自律，除制定行业规范等基本职责外，协会还要开展行业调查，向政府提出促进产业发展的措施，反映互联网信息服务提供者的要求；调解网站之间、网站与用户之间的纠纷，对网站违规行为进行处理。此外还鼓励互联网信息服务提供者、行业协会开展国际交流活动，参与国际创新，开展学术交流活动，研究、开发互联网安全保障新技术。

《安全条例》规定，互联网信息服务提供者应当制定安全应急预案，定期组织演练。发生信息服务安全事故的，当及时采取措施，并向政府有关部门报告；应建立灾难恢复应急机制，建立经营服务信息防灾备份系统；应提示用户服务可能存在的身份信息或者财产安全风险，指导用户采取预防或者处理措施。 凡是违反条例规定，互联网信息服务提供者违法行为给被侵害的经营者或者用户造成损害的，都应承担损害赔偿责任，被侵害的经营者的损失难以计算的，赔偿额为侵权人在侵权期间因侵权所获得的收益。而被侵害的经营者或者用户也可就被损害一事向法院提起诉讼。

《安全条例》规定，法律、法规和相关规定要求用户以真实身份注册的服务项目，互联网信息服务提供者应具有能够有形表现并调取查用用户身份信息和用户生成的数据电文，并提供真实身份注册渠道。互联网信息服务提供者还应当具备支持电子认证服务提供者签发的电子签名认证证书的技术能力，不得要求持有电子签名认证证书的用户再次进行真实身份注册，否则处以3万元以上5万元以下的罚款。

引人注目的是，《安全条例》强调，互联网信息服务提供者收集用户身份信息，应当取得用户同意，并按照用户同意的方式、内容和范围收集和使用信息；未经同意不得改变信息用途，不得披露、泄露或者转让该信息，否则将由市公安部门责令改正，并处以10万元罚款。情节严重的，还可以处停业整顿，并建议吊销经营许可证或者营业执照。用户发现自己的身份信息或者数据电文泄露的，可以要求相关互联网信息服务提供者采取补救措施。如收到用户要求后不及时采取补救措施的，处以3万元以上5万元以下的罚款。

同时，《安全条例》规定：互联网信息服务提供者提供的产品或者服务如有“未经用户同意，在用户终端或者系统上强制安装或者运行的；未提供通用的卸载方式的；未经用户同意修改系统设置的；利用技术手段排除或者限制竞争的；截留、篡改、破坏他人数据电文的；干扰他人提供的信息服务的；破坏他人提供的信息产品的；以牟利为目的仿冒他人网页的；其他侵害用户知情权、选择权的恶意行为”情形之一的，将被责令改正，并处以10万元罚款，还要没收违法所得。

其中，有“未经用户同意，在用户终端或者系统上强制安装或者运行”这一行为的，还可以根据情节并处停业整顿或者吊销营业执照的处罚，并建议行政许可实施机关吊销经营许可证。

《安全条例》还对虚假网站作出明确规定，网站推荐服务提供者对经有关部门认定的虚假网站，应当采取措施屏蔽、删除或者断开链接。深圳市通信管理部门、行业协会也将公布互联网信息服务提供者依法取得的经营许可证或者备案编号，供用户查询。互联网信息服务提供者有“以牟利为目的仿冒他人网页的；因重大违法行为受到行政处罚或者刑事处罚的”情形之一的，将纳入由市互联网安全监测机构、行业协会建立的互联网信息服务诚信系统，并向社会予以公开。

此外，网站未对不适宜于未成年人的信息服务项目或者内容采取管理措施的，处以3万元以上5万元以下的罚款。