立案调查！阿里、腾讯等摊上事了…
7月11日中国管理科学研究院科技管理研究所

7月7日，国家市场监管总局通报，根据《中华人民共和国反垄断法》规定，市场监管总局对互联网领域22起违法实施经营者集中案件立案调查。

长安街知事注意到，这些案件涉及滴滴、阿里、腾讯、苏宁易购等互联网企业，包括阿里网络收购广州恒大足球股权案，腾讯收购58同城、小红书、搜狗、猎豹、蘑菇街股权案等。

经查，这些案件均违反了《中华人民共和国反垄断法》第二十一条，构成违法实施经营者集中，评估认为不具有排除、限制竞争效果。近日，市场监管总局根据《中华人民共和国反垄断法》第四十八条、四十九条作出行政处罚决定，对涉案企业分别处以50万元人民币罚款。

这二十二起案件分别为：
1.惠迪天津与一汽集团设立合营企业案
2.惠迪天津与华夏出行设立合营企业案
3.小桔智能与北汽新能源设立合营企业案
4.惠迪天津与特来电设立合营企业案
5.小桔新能源与海南交控、南网电动、海南电网设立合营企业案
6.惠迪天津与西藏奥通设立合营企业案（浙江滴时）
7.惠迪天津与西藏奥通设立合营企业案（杭州滴时）
8.北京车胜与时空电动车设立合营企业案
9.阿里网络收购天鲜配股权案
10.阿里创投与上海商投集团设立合营企业案
11.阿里网络收购纽仕兰股权案
12.阿里网络收购广州恒大足球股权案
13.阿里创投收购五矿电商股权案
14.阿里创投与浙江创新投资设立合营企业案
15.腾讯收购58同城股权案
16.腾讯收购小红书股权案
17.腾讯收购搜狗股权案
18.腾讯收购猎豹移动股权案
19.腾讯收购蘑菇街股权案
20.苏宁易购与南京银行设立合营企业案
21.苏宁易购与三菱重工设立合营企业案
22.北京三快收购奥琦玮股权案

中华人民共和国反垄断法（全文）
发布：2007-08-30实施：2008-08-01现行有效

法律修订
2007年8月30日第十届全国人民代表大会常务委员会第二十九次会议通过

第一章   总则

第一条为了预防和制止垄断行为，保护市场公平竞争，提高经济运行效率，维护消费者利益和社会公共利益，促进社会主义市场经济健康发展，制定本法。

第二条中华人民共和国境内经济活动中的垄断行为，适用本法；中华人民共和国境外的垄断行为，对境内市场竞争产生排除、限制影响的，适用本法。

第三条本法规定的垄断行为包括：
（一）经营者达成垄断协议；
（二）经营者滥用市场支配地位；
（三）具有或者可能具有排除、限制竞争效果的经营者集中。

第四条国家制定和实施与社会主义市场经济相适应的竞争规则，完善宏观调控，健全统一、开放、竞争、有序的市场体系。

第五条经营者可以通过公平竞争、自愿联合，依法实施集中，扩大经营规模，提高市场竞争能力。

第六条具有市场支配地位的经营者，不得滥用市场支配地位，排除、限制竞争。

第七条国有经济占控制地位的关系国民经济命脉和国家安全的行业以及依法实行专营专卖的行业，国家对其经营者的合法经营活动予以保护，并对经营者的经营行为及其商品和服务的价格依法实施监管和调控，维护消费者利益，促进技术进步。

第八条行政机关和法律、法规授权的具有管理公共事务职能的组织不得滥用行政权力，排除、限制竞争。

第九条国务院设立反垄断委员会，负责组织、协调、指导反垄断工作，履行下列职责：
（一）研究拟订有关竞争政策；
（二）组织调查、评估市场总体竞争状况，发布评估报告；
（三）制定、发布反垄断指南；
（四）协调反垄断行政执法工作；
（五）国务院规定的其他职责。 国务院反垄断委员会的组成和工作规则由国务院规定。

第十条国务院规定的承担反垄断执法职责的机构（以下统称国务院反垄断执法机构）依照本法规定，负责反垄断执法工作。 国务院反垄断执法机构根据工作需要，可以授权省、自治区、直辖市人民政府相应的机构，依照本法规定负责有关反垄断执法工作。

第十一条行业协会应当加强行业自律，引导本行业的经营者依法竞争，维护市场竞争秩序。

第十二条本法所称经营者，是指从事商品生产、经营或者提供服务的自然人、法人和其他组织。 本法所称相关市场，是指经营者在一定时期内就特定商品或者服务（以下统称商品）进行竞争的商品范围和地域范围。

第二章   垄断协议

第十三条禁止具有竞争关系的经营者达成下列垄断协议：
（一）固定或者变更商品价格；
（二）限制商品的生产数量或者销售数量；
（三）分割销售市场或者原材料采购市场；
（四）限制购买新技术、新设备或者限制开发新技术、新产品；
（五）联合抵制交易；
（六）国务院反垄断执法机构认定的其他垄断协议。
本法所称垄断协议，是指排除、限制竞争的协议、决定或者其他协同行为。

第十四条禁止经营者与交易相对人达成下列垄断协议：
（一）固定向第三人转售商品的价格；
（二）限定向第三人转售商品的最低价格；
（三）国务院反垄断执法机构认定的其他垄断协议。

第十五条经营者能够证明所达成的协议属于下列情形之一的，不适用本法第十三条、第十四条的规定：
（一）为改进技术、研究开发新产品的；
（二）为提高产品质量、降低成本、增进效率，统一产品规格、标准或者实行专业化分工的；
（三）为提高中小经营者经营效率，增强中小经营者竞争力的；
（四）为实现节约能源、保护环境、救灾救助等社会公共利益的；
（五）因经济不景气，为缓解销售量严重下降或者生产明显过剩的；
（六）为保障对外贸易和对外经济合作中的正当利益的；
（七）法律和国务院规定的其他情形。
属于前款第一项至第五项情形，不适用本法第十三条、第十四条规定的，经营者还应当证明所达成的协议不会严重限制相关市场的竞争，并且能够使消费者分享由此产生的利益。

第十六条行业协会不得组织本行业的经营者从事本章禁止的垄断行为。

第三章   滥用市场支配地位

第十七条禁止具有市场支配地位的经营者从事下列滥用市场支配地位的行为：
（一）以不公平的高价销售商品或者以不公平的低价购买商品；
（二）没有正当理由，以低于成本的价格销售商品；
（三）没有正当理由，拒绝与交易相对人进行交易；
（四）没有正当理由，限定交易相对人只能与其进行交易或者只能与其指定的经营者进行交易；
（五）没有正当理由搭售商品，或者在交易时附加其他不合理的交易条件；
（六）没有正当理由，对条件相同的交易相对人在交易价格等交易条件上实行差别待遇；
（七）国务院反垄断执法机构认定的其他滥用市场支配地位的行为。
本法所称市场支配地位，是指经营者在相关市场内具有能够控制商品价格、数量或者其他交易条件，或者能够阻碍、影响其他经营者进入相关市场能力的市场地位。

第十八条认定经营者具有市场支配地位，应当依据下列因素：
（一）该经营者在相关市场的市场份额，以及相关市场的竞争状况；
（二）该经营者控制销售市场或者原材料采购市场的能力；
（三）该经营者的财力和技术条件；
（四）其他经营者对该经营者在交易上的依赖程度；
（五）其他经营者进入相关市场的难易程度；
（六）与认定该经营者市场支配地位有关的其他因素。

第十九条有下列情形之一的，可以推定经营者具有市场支配地位：
（一）一个经营者在相关市场的市场份额达到二分之一的；
（二）两个经营者在相关市场的市场份额合计达到三分之二的；
（三）三个经营者在相关市场的市场份额合计达到四分之三的。
有前款第二项、第三项规定的情形，其中有的经营者市场份额不足十分之一的，不应当推定该经营者具有市场支配地位。 被推定具有市场支配地位的经营者，有证据证明不具有市场支配地位的，不应当认定其具有市场支配地位。

第四章   经营者集中

第二十条经营者集中是指下列情形：
（一）经营者合并；
（二）经营者通过取得股权或者资产的方式取得对其他经营者的控制权；
（三）经营者通过合同等方式取得对其他经营者的控制权或者能够对其他经营者施加决定性影响。

第二十一条经营者集中达到国务院规定的申报标准的，经营者应当事先向国务院反垄断执法机构申报，未申报的不得实施集中。

第二十二条经营者集中有下列情形之一的，可以不向国务院反垄断执法机构申报：
（一）参与集中的一个经营者拥有其他每个经营者百分之五十以上有表决权的股份或者资产的；
（二）参与集中的每个经营者百分之五十以上有表决权的股份或者资产被同一个未参与集中的经营者拥有的。

第二十三条经营者向国务院反垄断执法机构申报集中，应当提交下列文件、资料：
（一）申报书；
（二）集中对相关市场竞争状况影响的说明；
（三）集中协议；
（四）参与集中的经营者经会计师事务所审计的上一会计年度财务会计报告；
（五）国务院反垄断执法机构规定的其他文件、资料。
申报书应当载明参与集中的经营者的名称、住所、经营范围、预定实施集中的日期和国务院反垄断执法机构规定的其他事项。

第二十四条经营者提交的文件、资料不完备的，应当在国务院反垄断执法机构规定的期限内补交文件、资料。经营者逾期未补交文件、资料的，视为未申报。

第二十五条国务院反垄断执法机构应当自收到经营者提交的符合本法第二十三条规定的文件、资料之日起三十日内，对申报的经营者集中进行初步审查，作出是否实施进一步审查的决定，并书面通知经营者。国务院反垄断执法机构作出决定前，经营者不得实施集中。 国务院反垄断执法机构作出不实施进一步审查的决定或者逾期未作出决定的，经营者可以实施集中。

第二十六条国务院反垄断执法机构决定实施进一步审查的，应当自决定之日起九十日内审查完毕，作出是否禁止经营者集中的决定，并书面通知经营者。作出禁止经营者集中的决定，应当说明理由。审查期间，经营者不得实施集中。 有下列情形之一的，国务院反垄断执法机构经书面通知经营者，可以延长前款规定的审查期限，但最长不得超过六十日：
（一）经营者同意延长审查期限的；
（二）经营者提交的文件、资料不准确，需要进一步核实的；
（三）经营者申报后有关情况发生重大变化的。 国务院反垄断执法机构逾期未作出决定的，经营者可以实施集中。

第二十七条审查经营者集中，应当考虑下列因素：
（一）参与集中的经营者在相关市场的市场份额及其对市场的控制力；
（二）相关市场的市场集中度；
（三）经营者集中对市场进入、技术进步的影响；
（四）经营者集中对消费者和其他有关经营者的影响；
（五）经营者集中对国民经济发展的影响；
（六）国务院反垄断执法机构认为应当考虑的影响市场竞争的其他因素。

第二十八条经营者集中具有或者可能具有排除、限制竞争效果的，国务院反垄断执法机构应当作出禁止经营者集中的决定。但是，经营者能够证明该集中对竞争产生的有利影响明显大于不利影响，或者符合社会公共利益的，国务院反垄断执法机构可以作出对经营者集中不予禁止的决定。

第二十九条对不予禁止的经营者集中，国务院反垄断执法机构可以决定附加减少集中对竞争产生不利影响的限制性条件。

第三十条国务院反垄断执法机构应当将禁止经营者集中的决定或者对经营者集中附加限制性条件的决定，及时向社会公布。

第三十一条对外资并购境内企业或者以其他方式参与经营者集中，涉及国家安全的，除依照本法规定进行经营者集中审查外，还应当按照国家有关规定进行国家安全审查。

第五章   滥用行政权力排除、限制竞争

第三十二条行政机关和法律、法规授权的具有管理公共事务职能的组织不得滥用行政权力，限定或者变相限定单位或者个人经营、购买、使用其指定的经营者提供的商品。

第三十三条行政机关和法律、法规授权的具有管理公共事务职能的组织不得滥用行政权力，实施下列行为，妨碍商品在地区之间的自由流通：
（一）对外地商品设定歧视性收费项目、实行歧视性收费标准，或者规定歧视性价格；
（二）对外地商品规定与本地同类商品不同的技术要求、检验标准，或者对外地商品采取重复检验、重复认证等歧视性技术措施，限制外地商品进入本地市场；
（三）采取专门针对外地商品的行政许可，限制外地商品进入本地市场；
（四）设置关卡或者采取其他手段，阻碍外地商品进入或者本地商品运出；
（五）妨碍商品在地区之间自由流通的其他行为。

第三十四条行政机关和法律、法规授权的具有管理公共事务职能的组织不得滥用行政权力，以设定歧视性资质要求、评审标准或者不依法发布信息等方式，排斥或者限制外地经营者参加本地的招标投标活动。

第三十五条行政机关和法律、法规授权的具有管理公共事务职能的组织不得滥用行政权力，采取与本地经营者不平等待遇等方式，排斥或者限制外地经营者在本地投资或者设立分支机构。

第三十六条行政机关和法律、法规授权的具有管理公共事务职能的组织不得滥用行政权力，强制经营者从事本法规定的垄断行为。

第三十七条行政机关不得滥用行政权力，制定含有排除、限制竞争内容的规定。

第六章   对涉嫌垄断行为的调查

第三十八条反垄断执法机构依法对涉嫌垄断行为进行调查。 对涉嫌垄断行为，任何单位和个人有权向反垄断执法机构举报。反垄断执法机构应当为举报人保密。 举报采用书面形式并提供相关事实和证据的，反垄断执法机构应当进行必要的调查。

第三十九条反垄断执法机构调查涉嫌垄断行为，可以采取下列措施：
（一）进入被调查的经营者的营业场所或者其他有关场所进行检查；
（二）询问被调查的经营者、利害关系人或者其他有关单位或者个人，要求其说明有关情况；
（三）查阅、复制被调查的经营者、利害关系人或者其他有关单位或者个人的有关单证、协议、会计账簿、业务函电、电子数据等文件、资料；
（四）查封、扣押相关证据；
（五）查询经营者的银行账户。
采取前款规定的措施，应当向反垄断执法机构主要负责人书面报告，并经批准。

第四十条反垄断执法机构调查涉嫌垄断行为，执法人员不得少于二人，并应当出示执法证件。 执法人员进行询问和调查，应当制作笔录，并由被询问人或者被调查人签字。

第四十一条反垄断执法机构及其工作人员对执法过程中知悉的商业秘密负有保密义务。

第四十二条被调查的经营者、利害关系人或者其他有关单位或者个人应当配合反垄断执法机构依法履行职责，不得拒绝、阻碍反垄断执法机构的调查。

第四十三条被调查的经营者、利害关系人有权陈述意见。反垄断执法机构应当对被调查的经营者、利害关系人提出的事实、理由和证据进行核实。

第四十四条反垄断执法机构对涉嫌垄断行为调查核实后，认为构成垄断行为的，应当依法作出处理决定，并可以向社会公布。

第四十五条对反垄断执法机构调查的涉嫌垄断行为，被调查的经营者承诺在反垄断执法机构认可的期限内采取具体措施消除该行为后果的，反垄断执法机构可以决定中止调查。中止调查的决定应当载明被调查的经营者承诺的具体内容。 反垄断执法机构决定中止调查的，应当对经营者履行承诺的情况进行监督。经营者履行承诺的，反垄断执法机构可以决定终止调查。
有下列情形之一的，反垄断执法机构应当恢复调查：
（一）经营者未履行承诺的；
（二）作出中止调查决定所依据的事实发生重大变化的；
（三）中止调查的决定是基于经营者提供的不完整或者不真实的信息作出的。

第七章   法律责任

第四十六条经营者违反本法规定，达成并实施垄断协议的，由反垄断执法机构责令停止违法行为，没收违法所得，并处上一年度销售额百分之一以上百分之十以下的罚款；尚未实施所达成的垄断协议的，可以处五十万元以下的罚款。 经营者主动向反垄断执法机构报告达成垄断协议的有关情况并提供重要证据的，反垄断执法机构可以酌情减轻或者免除对该经营者的处罚。 行业协会违反本法规定，组织本行业的经营者达成垄断协议的，反垄断执法机构可以处五十万元以下的罚款；情节严重的，社会团体登记管理机关可以依法撤销登记。

第四十七条经营者违反本法规定，滥用市场支配地位的，由反垄断执法机构责令停止违法行为，没收违法所得，并处上一年度销售额百分之一以上百分之十以下的罚款。

第四十八条经营者违反本法规定实施集中的，由国务院反垄断执法机构责令停止实施集中、限期处分股份或者资产、限期转让营业以及采取其他必要措施恢复到集中前的状态，可以处五十万元以下的罚款。

第四十九条对本法第四十六条、第四十七条、第四十八条规定的罚款，反垄断执法机构确定具体罚款数额时，应当考虑违法行为的性质、程度和持续的时间等因素，

第五十条经营者实施垄断行为，给他人造成损失的，依法承担民事责任。

第五十一条行政机关和法律、法规授权的具有管理公共事务职能的组织滥用行政权力，实施排除、限制竞争行为的，由上级机关责令改正；对直接负责的主管人员和其他直接责任人员依法给予处分。反垄断执法机构可以向有关上级机关提出依法处理的建议。 法律、行政法规对行政机关和法律、法规授权的具有管理公共事务职能的组织滥用行政权力实施排除、限制竞争行为的处理另有规定的，依照其规定。

第五十二条对反垄断执法机构依法实施的审查和调查，拒绝提供有关材料、信息，或者提供虚假材料、信息，或者隐匿、销毁、转移证据，或者有其他拒绝、阻碍调查行为的，由反垄断执法机构责令改正，对个人可以处二万元以下的罚款，对单位可以处二十万元以下的罚款；情节严重的，对个人处二万元以上十万元以下的罚款，对单位处二十万元以上一百万元以下的罚款；构成犯罪的，依法追究刑事责任。

第五十三条对反垄断执法机构依据本法第二十八条、第二十九条作出的决定不服的，可以先依法申请行政复议；对行政复议决定不服的，可以依法提起行政诉讼。 对反垄断执法机构作出的前款规定以外的决定不服的，可以依法申请行政复议或者提起行政诉讼。

第五十四条反垄断执法机构工作人员滥用职权、玩忽职守、徇私舞弊或者泄露执法过程中知悉的商业秘密，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，依法给予处分。

第八章   附则

第五十五条经营者依照有关知识产权的法律、行政法规规定行使知识产权的行为，不适用本法；但是，经营者滥用知识产权，排除、限制竞争的行为，适用本法。

第五十六条农业生产者及农村经济组织在农产品生产、加工、销售、运输、储存等经营活动中实施的联合或者协同行为，不适用本法。

第五十七条本法自2008年8月1日起施行。


中华人民共和国网络安全法（修正）
发布：2016-11-07实施：2017-06-01现行有效

法律修订
2016年11月7日第十二届全国人民代表大会常务委员会第二十四次会议通过

全文

第一章 总则

第一条为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。

第二条在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理，适用本法。

第三条国家坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、确保安全的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力。

第四条国家制定并不断完善网络安全战略，明确保障网络安全的基本要求和主要目标，提出重点领域的网络安全政策、工作任务和措施。

第五条国家采取措施，监测、防御、处置来源于中华人民共和国境内外的网络安全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏，依法惩治网络违法犯罪活动，维护网络空间安全和秩序。

第六条国家倡导诚实守信、健康文明的网络行为，推动传播社会主义核心价值观，采取措施提高全社会的网络安全意识和水平，形成全社会共同参与促进网络安全的良好环境。

第七条国家积极开展网络空间治理、网络技术研发和标准制定、打击网络违法犯罪等方面的国际交流与合作，推动构建和平、安全、开放、合作的网络空间，建立多边、民主、透明的网络治理体系。

第八条国家网信部门负责统筹协调网络安全工作和相关监督管理工作。国务院电信主管部门、公安部门和其他有关机关依照本法和有关法律、行政法规的规定，在各自职责范围内负责网络安全保护和监督管理工作。县级以上地方人民政府有关部门的网络安全保护和监督管理职责，按照国家有关规定确定。

第九条网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实信用，履行网络安全保护义务，接受政府和社会的监督，承担社会责任。

第十条建设、运营网络或者通过网络提供服务，应当依照法律、行政法规的规定和国家标准的强制性要求，采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，防范网络违法犯罪活动，维护网络数据的完整性、保密性和可用性。

第十一条网络相关行业组织按照章程，加强行业自律，制定网络安全行为规范，指导会员加强网络安全保护，提高网络安全保护水平，促进行业健康发展。

第十二条国家保护公民、法人和其他组织依法使用网络的权利，促进网络接入普及，提升网络服务水平，为社会提供安全、便利的网络服务，保障网络信息依法有序自由流动。任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益，煽动颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一，宣扬恐怖主义、极端主义，宣扬民族仇恨、民族歧视，传播暴力、淫秽色情信息，编造、传播虚假信息扰乱经济秩序和社会秩序，以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。

第十三条国家支持研究开发有利于未成年人健康成长的网络产品和服务，依法惩治利用网络从事危害未成年人身心健康的活动，为未成年人提供安全、健康的网络环境。

第十四条任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。收到举报的部门应当及时依法作出处理；不属于本部门职责的，应当及时移送有权处理的部门。有关部门应当对举报人的相关信息予以保密，保护举报人的合法权益。

第二章 网络安全支持与促进

第十五条国家建立和完善网络安全标准体系。国务院标准化行政主管部门和国务院其他有关部门根据各自的职责，组织制定并适时修订有关网络安全管理以及网络产品、服务和运行安全的国家标准、行业标准。国家支持企业、研究机构、高等学校、网络相关行业组织参与网络安全国家标准、行业标准的制定。

第十六条国务院和省、自治区、直辖市人民政府应当统筹规划，加大投入，扶持重点网络安全技术产业和项目，支持网络安全技术的研究开发和应用，推广安全可信的网络产品和服务，保护网络技术知识产权，支持企业、研究机构和高等学校等参与国家网络安全技术创新项目。

第十七条国家推进网络安全社会化服务体系建设，鼓励有关企业、机构开展网络安全认证、检测和风险评估等安全服务。

第十八条国家鼓励开发网络数据安全保护和利用技术，促进公共数据资源开放，推动技术创新和经济社会发展。国家支持创新网络安全管理方式，运用网络新技术，提升网络安全保护水平。

第十九条各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育，并指导、督促有关单位做好网络安全宣传教育工作。大众传播媒介应当有针对性地面向社会进行网络安全宣传教育。

第二十条国家支持企业和高等学校、职业学校等教育培训机构开展网络安全相关教育与培训，采取多种方式培养网络安全人才，促进网络安全人才交流。

第三章 网络运行安全

第二十一条国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；（二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；（四）采取数据分类、重要数据备份和加密等措施；（五）法律、行政法规规定的其他义务。

第二十二条网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。网络产品、服务的提供者应当为其产品、服务持续提供安全维护；在规定或者当事人约定的期限内，不得终止提供安全维护。网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意；涉及用户个人信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。

第二十三条网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。国家网信部门会同国务院有关部门制定、公布网络关键设备和网络安全专用产品目录，并推动安全认证和安全检测结果互认，避免重复认证、检测。

第二十四条网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。国家实施网络可信身份战略，支持研究开发安全、方便的电子身份认证技术，推动不同电子身份认证之间的互认。

第二十五条网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。

第二十六条开展网络安全认证、检测、风险评估等活动，向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等网络安全信息，应当遵守国家有关规定。

第二十七条任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。

第二十八条网络运营者应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。

第二十九条国家支持网络运营者之间在网络安全信息收集、分析、通报和应急处置等方面进行合作，提高网络运营者的安全保障能力。有关行业组织建立健全本行业的网络安全保护规范和协作机制，加强对网络安全风险的分析评估，定期向会员进行风险警示，支持、协助会员应对网络安全风险。

第三十条网信部门和有关部门在履行网络安全保护职责中获取的信息，只能用于维护网络安全的需要，不得用于其他用途。

第三十一条国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。关键信息基础设施的具体范围和安全保护办法由国务院制定。国家鼓励关键信息基础设施以外的网络运营者自愿参与关键信息基础设施保护体系。

第三十二条 按照国务院规定的职责分工，负责关键信息基础设施安全保护工作的部门分别编制并组织实施本行业、本领域的关键信息基础设施安全规划，指导和监督关键信息基础设施运行安全保护工作。

第三十三条建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施同步规划、同步建设、同步使用。

第三十四条除本法第二十一条的规定外，关键信息基础设施的运营者还应当履行下列安全保护义务：（一）设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查；（二）定期对从业人员进行网络安全教育、技术培训和技能考核；（三）对重要系统和数据库进行容灾备份；（四）制定网络安全事件应急预案，并定期进行演练；（五）法律、行政法规规定的其他义务。

第三十五条关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的国家安全审查。

第三十六条关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订安全保密协议，明确安全和保密义务与责任。

第三十七条关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。

第三十八条关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。

第三十九条国家网信部门应当统筹协调有关部门对关键信息基础设施的安全保护采取下列措施：（一）对关键信息基础设施的安全风险进行抽查检测，提出改进措施，必要时可以委托网络安全服务机构对网络存在的安全风险进行检测评估；（二）定期组织关键信息基础设施的运营者进行网络安全应急演练，提高应对网络安全事件的水平和协同配合能力；（三）促进有关部门、关键信息基础设施的运营者以及有关研究机构、网络安全服务机构等之间的网络安全信息共享；（四）对网络安全事件的应急处置与网络功能的恢复等，提供技术支持和协助。

第四章 网络信息安全

第四十条网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。

第四十一条网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。

第四十二条网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。

第四十三条个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息；发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以更正。网络运营者应当采取措施予以删除或者更正。

第四十四条任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。

第四十五条依法负有网络安全监督管理职责的部门及其工作人员，必须对在履行职责中知悉的个人信息、隐私和商业秘密严格保密，不得泄露、出售或者非法向他人提供。

第四十六条任何个人和组织应当对其使用网络的行为负责，不得设立用于实施诈骗，传授犯罪方法，制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组，不得利用网络发布涉及实施诈骗，制作或者销售违禁物品、管制物品以及其他违法犯罪活动的信息。

第四十七条网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。

第四十八条任何个人和组织发送的电子信息、提供的应用软件，不得设置恶意程序，不得含有法律、行政法规禁止发布或者传输的信息。电子信息发送服务提供者和应用软件下载服务提供者，应当履行安全管理义务，知道其用户有前款规定行为的，应当停止提供服务，采取消除等处置措施，保存有关记录，并向有关主管部门报告。

第四十九条网络运营者应当建立网络信息安全投诉、举报制度，公布投诉、举报方式等信息，及时受理并处理有关网络信息安全的投诉和举报。网络运营者对网信部门和有关部门依法实施的监督检查，应当予以配合。

第五十条国家网信部门和有关部门依法履行网络信息安全监督管理职责，发现法律、行政法规禁止发布或者传输的信息的，应当要求网络运营者停止传输，采取消除等处置措施，保存有关记录；对来源于中华人民共和国境外的上述信息，应当通知有关机构采取技术措施和其他必要措施阻断传播。

第五章 监测预警与应急处置

第五十一条国家建立网络安全监测预警和信息通报制度。国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定统一发布网络安全监测预警信息。

第五十二条负责关键信息基础设施安全保护工作的部门，应当建立健全本行业、本领域的网络安全监测预警和信息通报制度，并按照规定报送网络安全监测预警信息。

第五十三条国家网信部门协调有关部门建立健全网络安全风险评估和应急工作机制，制定网络安全事件应急预案，并定期组织演练。负责关键信息基础设施安全保护工作的部门应当制定本行业、本领域的网络安全事件应急预案，并定期组织演练。网络安全事件应急预案应当按照事件发生后的危害程度、影响范围等因素对网络安全事件进行分级，并规定相应的应急处置措施。

第五十四条网络安全事件发生的风险增大时，省级以上人民政府有关部门应当按照规定的权限和程序，并根据网络安全风险的特点和可能造成的危害，采取下列措施：（一）要求有关部门、机构和人员及时收集、报告有关信息，加强对网络安全风险的监测；（二）组织有关部门、机构和专业人员，对网络安全风险信息进行分析评估，预测事件发生的可能性、影响范围和危害程度；（三）向社会发布网络安全风险预警，发布避免、减轻危害的措施。

第五十五条发生网络安全事件，应当立即启动网络安全事件应急预案，对网络安全事件进行调查和评估，要求网络运营者采取技术措施和其他必要措施，消除安全隐患，防止危害扩大，并及时向社会发布与公众有关的警示信息。

第五十六条省级以上人民政府有关部门在履行网络安全监督管理职责中，发现网络存在较大安全风险或者发生安全事件的，可以按照规定的权限和程序对该网络的运营者的法定代表人或者主要负责人进行约谈。网络运营者应当按照要求采取措施，进行整改，消除隐患。

第五十七条因网络安全事件，发生突发事件或者生产安全事故的，应当依照《中华人民共和国突发事件应对法》、《中华人民共和国安全生产法》等有关法律、行政法规的规定处置。

第五十八条因维护国家安全和社会公共秩序，处置重大突发社会安全事件的需要，经国务院决定或者批准，可以在特定区域对网络通信采取限制等临时措施。

第六章 法律责任

第五十九条网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。关键信息基础设施的运营者不履行本法第三十三条、第三十四条、第三十六条、第三十八条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。

第六十条违反本法第二十二条第一款、第二款和第四十八条第一款规定，有下列行为之一的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处五万元以上五十万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款：（一）设置恶意程序的；（二）对其产品、服务存在的安全缺陷、漏洞等风险未立即采取补救措施，或者未按照规定及时告知用户并向有关主管部门报告的；（三）擅自终止为其产品、服务提供安全维护的。

第六十一条网络运营者违反本法第二十四条第一款规定，未要求用户提供真实身份信息，或者对不提供真实身份信息的用户提供相关服务的，由有关主管部门责令改正；拒不改正或者情节严重的，处五万元以上五十万元以下罚款，并可以由有关主管部门责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

第六十二条违反本法第二十六条规定，开展网络安全认证、检测、风险评估等活动，或者向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等网络安全信息的，由有关主管部门责令改正，给予警告；拒不改正或者情节严重的，处一万元以上十万元以下罚款，并可以由有关主管部门责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处五千元以上五万元以下罚款。

第六十三条违反本法第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关没收违法所得，处五日以下拘留，可以并处五万元以上五十万元以下罚款；情节较重的，处五日以上十五日以下拘留，可以并处十万元以上一百万元以下罚款。单位有前款行为的，由公安机关没收违法所得，处十万元以上一百万元以下罚款，并对直接负责的主管人员和其他直接责任人员依照前款规定处罚。违反本法第二十七条规定，受到治安管理处罚的人员，五年内不得从事网络安全管理和网络运营关键岗位的工作；受到刑事处罚的人员，终身不得从事网络安全管理和网络运营关键岗位的工作。

第六十四条网络运营者、网络产品或者服务的提供者违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。违反本法第四十四条规定，窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息，尚不构成犯罪的，由公安机关没收违法所得，并处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款。

第六十五条关键信息基础设施的运营者违反本法第三十五条规定，使用未经安全审查或者安全审查未通过的网络产品或者服务的，由有关主管部门责令停止使用，处采购金额一倍以上十倍以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

第六十六条关键信息基础设施的运营者违反本法第三十七条规定，在境外存储网络数据，或者向境外提供网络数据的，由有关主管部门责令改正，给予警告，没收违法所得，处五万元以上五十万元以下罚款，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

第六十七条违反本法第四十六条规定，设立用于实施违法犯罪活动的网站、通讯群组，或者利用网络发布涉及实施违法犯罪活动的信息，尚不构成犯罪的，由公安机关处五日以下拘留，可以并处一万元以上十万元以下罚款；情节较重的，处五日以上十五日以下拘留，可以并处五万元以上五十万元以下罚款。关闭用于实施违法犯罪活动的网站、通讯群组。单位有前款行为的，由公安机关处十万元以上五十万元以下罚款，并对直接负责的主管人员和其他直接责任人员依照前款规定处罚。

第六十八条网络运营者违反本法第四十七条规定，对法律、行政法规禁止发布或者传输的信息未停止传输、采取消除等处置措施、保存有关记录的，由有关主管部门责令改正，给予警告，没收违法所得；拒不改正或者情节严重的，处十万元以上五十万元以下罚款，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。电子信息发送服务提供者、应用软件下载服务提供者，不履行本法第四十八条第二款规定的安全管理义务的，依照前款规定处罚。

第六十九条网络运营者违反本法规定，有下列行为之一的，由有关主管部门责令改正；拒不改正或者情节严重的，处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员，处一万元以上十万元以下罚款：（一）不按照有关部门的要求对法律、行政法规禁止发布或者传输的信息，采取停止传输、消除等处置措施的；（二）拒绝、阻碍有关部门依法实施的监督检查的；（三）拒不向公安机关、国家安全机关提供技术支持和协助的。

第七十条发布或者传输本法第十二条第二款和其他法律、行政法规禁止发布或者传输的信息的，依照有关法律、行政法规的规定处罚。

第七十一条有本法规定的违法行为的，依照有关法律、行政法规的规定记入信用档案，并予以公示。

第七十二条国家机关政务网络的运营者不履行本法规定的网络安全保护义务的，由其上级机关或者有关机关责令改正；对直接负责的主管人员和其他直接责任人员依法给予处分。

第七十三条网信部门和有关部门违反本法第三十条规定，将在履行网络安全保护职责中获取的信息用于其他用途的，对直接负责的主管人员和其他直接责任人员依法给予处分。网信部门和有关部门的工作人员玩忽职守、滥用职权、徇私舞弊，尚不构成犯罪的，依法给予处分。

第七十四条违反本法规定，给他人造成损害的，依法承担民事责任。违反本法规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。

第七十五条境外的机构、组织、个人从事攻击、侵入、干扰、破坏等危害中华人民共和国的关键信息基础设施的活动，造成严重后果的，依法追究法律责任；国务院公安部门和有关部门并可以决定对该机构、组织、个人采取冻结财产或者其他必要的制裁措施。

第七章 附则

第七十六条本法下列用语的含义：（一）网络，是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。（二）网络安全，是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。（三）网络运营者，是指网络的所有者、管理者和网络服务提供者。（四）网络数据，是指通过网络收集、存储、传输、处理和产生的各种电子数据。（五）个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。

第七十七条存储、处理涉及国家秘密信息的网络的运行安全保护，除应当遵守本法外，还应当遵守保密法律、行政法规的规定。

第七十八条军事网络的安全保护，由中央军事委员会另行规定。

第七十九条本法自2017年6月1日起施行。