時間:2022-07-03 來源:民主與法制網 責任編輯:編輯
【中國法治國際論壇(2021)發言材料】
在中國法治國際論壇(2021)上的發言
曼迪莎·馬亞 ?南非最高上訴法院院長
尊敬的王晨副委員長,
各位代表,女士們,先生們:
很榮幸能在今天的論壇上發言,也感謝中國法學會的邀請。我還要借此機會祝賀中國法學會在促進國際法治合作、營造有助于世界經濟復蘇的法律環境方面發揮領導作用。
我將圍繞“個人信息保護、數據治理及新技術和新應用法律規則的協調”進行簡短發言,重點介紹南非相關立法。
直到最近,南非在網絡安全方面的法律仍因未能達到國際社會打擊網絡犯罪的標準而備受批評。我國金融基礎設施成為犯罪分子用來進行勒索、欺詐、兒童色情、販賣人口和銷售非法商品的誘人目標。在新冠疫情大流行期間,網絡犯罪和針對關鍵基礎設施、一線服務的攻擊在全球范圍內激增,也加劇了這一挑戰。
因此,2021年6月頒布的2020年第19號《網絡犯罪法》是最受歡迎的一項措施。該法案主要將竊取、干擾數據和網絡敲詐定為刑事犯罪;授權行政部門與外國簽訂協議,以促進發現、預防、減輕和調查網絡犯罪措施的執行;授權南非警察局進行國內調查并與外國合作調查網絡犯罪,使南非打擊網絡犯罪的立法措施符合國際標準。它還賦予南非法院管轄權,可以對涉嫌《網絡犯罪法》規定的對南非公民造成損害的任何行為或不作為進行裁決,即使網絡犯罪發生在南非境外,法律也規定了相應刑罰,包括最高1000萬蘭特罰款和25年監禁。
另一項期待已久的法規是2021年7月簽署的2013年第4號《個人信息保護法》,該法案實現了憲法規定的隱私權。當然,隱私權必須與他人的權利(包括獲取信息的權利)相平衡。該法案促進對公共和私人機構處理的個人信息的保護;通過制定合法處理(即收集、保留、傳播和使用)個人信息的最低標準來規范處理個人信息的方式;總結了數據主體的權利;規定了報告和告知數據泄露事件的強制性義務;對南非的個人信息跨境流動進行監管;允許政府在線監管并對違法行為實施處罰。
除了這項立法,我們還設立了國家網絡安全咨詢委員會,其任務是就政策、法律和技術問題以及與網絡安全相關的其他事項向電信與郵政服務部長提供建議;促進和鼓勵在網絡安全方面(包括南非受到的信息安全威脅和風險)建立協調一致的公私合營模式(PPP),以建立對安全使用信息通信技術的信心;根據國際慣例,編寫網絡安全風險評估年度報告,制定推廣網絡安全文化的措施,就南非加強預防和應對網絡安全威脅和漏洞提出建議;并就部長交給委員會的其他事項進行調查和報告。
南非法學會發布的安全指南可以防止網絡保險等欺詐和網絡犯罪,確保所有員工對信息通信技術,包括防火墻和最新防病毒程序的安全有效運行而負責。
新的立法向世界發出了重要信號,南非將認真對待打擊網絡犯罪。但是同時存在一些挑戰,也必須指出這些挑戰并不罕見。例如,被黑客攻擊的組織如果沒有采取防范措施(軟件的定期更新等),就可能不會報告這些犯罪行為,這可能會使它們受到法律制裁。因為這些組織對向警方披露其網絡漏洞、配合調查人員提供高度敏感數據的訪問權限并協助保存數據存有疑慮。這些數據通常被用來了解網絡犯罪價值鏈(專家稱之為“網絡殺傷鏈”或犯罪手法)。如果外國政府涉嫌實施或委托進行網絡攻擊,我國領導人可能還需要處理法律和政治之間的緊張關系,平衡國家安全和言論自由,這可能會阻礙實現立法目標。
希望以上信息對各位有所幫助,期待論壇取得豐碩成果并向各位學習。
謝謝大家!