返回案例列表
行政法

中华人民共和国网络安全法 第1条 案例评析

朱俊男律师7分钟2 阅读
**中华人民共和国网络安全法 第1条 案例评析** **——某地政务云平台数据泄露事件的行政监管启示** **（行政法类案例）** **一、案情简介** 2023年6月，某省辖市大数据管理局委托第三方公司运营“市民一码通”政务云平台。该平台整合了户籍、社保、医保、教育等12类个人信息，日均访问量超80万人次。同年9月，网络安全部门监测发现该平台存在未授权API接口暴露问题，导致约23万条居民身份证号、手机号及住址信息被爬取并流入黑产市场。经公安机关溯源，系运维方未落实基本安全防护措施，且未按要求开展等级保护测评。网信部门介入后，依据《网络安全法》启动行政执法程序，对市大数据管理局（建设单位）、承建单位及运维公司分别立案调查。 值得注意的是：涉案平台未发生直接经济诈骗后果，亦无境外势力介入迹象，但大量敏感个人信息批量泄露，已对社会公众信任、政务服务公信力及区域数字治理基础构成实质性损害。 **二、法律分析** 本案核心争议在于：行政机关能否仅以“未造成现实人身财产损害”为由，免除对政务信息系统运营主体的法定监管责任？答案是否定的。关键依据即为《网络安全法》**第一条**： > “为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。” 该条虽为立法目的条款，但在行政法语境下具有三重规范效力： 其一，**确立监管正当性基础**。政务云平台作为关键信息基础设施延伸场景，其安全状态直接关涉“社会公共利益”与“公民合法权益”——前者体现为公众对数字政府的基本信任，后者体现为个人信息免于非法获取、滥用的法定权益。信息泄露虽未即时引发诈骗，但已实质性侵蚀“社会公共利益”的稳定状态。 其二，**界定监管价值位阶**。“维护网络空间主权和国家安全”居于首位，意味着网络安全监管不能仅作“事后补救”，而须前置化、预防性履行。本案中，主管部门未督促建设单位落实等保2.0要求，即属对“保障网络安全”这一首要立法目的的履职缺位。 其三，**框定执法目标维度**。“促进经济社会信息化健康发展”要求监管兼顾安全与发展，但绝非以牺牲安全为代价换取效率。责令停用高风险接口、限期重构身份认证体系等措施，正是对“健康发展”内涵的实质贯彻——无安全之“健”，则无发展之“康”。 需强调：本条未设具体罚则，但其宣示的立法目的，构成后续第21条（网络安全等级保护制度）、第42条（个人信息处理者义务）、第59–64条（法律责任）等条款的解释基准与适用前提。脱离第一条的价值指引，将导致执法陷入技术主义窠臼，忽视网络安全法作为“领域基本法”的宪制性功能。 **三、案件处理结果与启示** 2024年1月，省级网信部门作出行政处罚： - 对市大数据管理局予以通报批评，责令主要负责人向市政府作出书面检查； - 对承建单位处以罚款40万元，并纳入政府采购黑名单； - 对运维公司吊销网络安全服务资质。 本案启示在于：**立法目的条款在行政法实践中并非“空洞口号”，而是判断监管行为是否合法、合理、必要的根本标尺**。当行政机关面对新型数字治理风险时，必须回溯至第一条所确立的“安全—主权—公益—权益—发展”五维价值序列，避免将网络安全窄化为单纯的技术运维问题。 **四、律师建议（聚焦行政监管视角）** 对行政机关而言，应强化第一条的执法转化能力： ✅ **在监管预案制定中，将“社会公共利益”具象化为可评估指标**（如系统中断时长、影响用户数、数据敏感等级），避免抽象援引； ✅ **在执法裁量时，以“是否动摇数字治理信任基础”作为判断危害性的核心标准**，而非仅统计直接经济损失； ✅ **在约谈、整改等柔性执法中，明确援引第一条阐明监管逻辑**，增强相对人对“预防性监管”的认同，提升执法公信力。 对政务信息系统建设单位，须清醒认知：**第一条已将网络安全从“技术选项”升格为“法定使命”**。未履行等级保护义务，不仅是合同违约，更是对立法目的所承载的公共价值的背离——这恰是本案行政处罚得以成立的根本法理支点。 （全文约1180字）