小信來普法 ▍涂龍科：系統防治網絡犯罪 塑造清朗網絡環境

習近平總書記指出，要把依法治網作為基礎性手段，繼續加快制定完善互聯網領域法律法規，推動依法管網、依法辦網、依法上網，確保互聯網在法治軌道上健康運行。隨著互聯網、大數據和人工智能技術的快速發展，新型網絡犯罪呈現持續高發的態勢，滋生出一系列黑灰產業鏈，不僅損害個人和企業的合法權益，更對國家安全、經濟秩序以及社會公共利益造成了嚴重危害。近年來，公安機關堅持以人民為中心，依法嚴厲打擊、整治網絡犯罪，不斷強化網絡生態治理。《網絡犯罪防治法》的出臺正是立足防治網絡犯罪的實際，塑造清朗網絡環境的系統總結和立法升華。

一、《網絡犯罪防治法》的制定必要性

為應對網絡犯罪的高發態勢，《刑法修正案（九）》增設了拒不履行信息網絡安全管理義務罪、非法利用信息網絡罪、幫助信息網絡犯罪活動罪等罪名，其與《網絡安全法》《數據安全法》《反電信網絡詐騙法》等共同構成了打擊和預防網絡犯罪的法律規范基礎。但相關法律制度在防治網絡犯罪方面仍有一些不足，在此基礎上，亟需制定專門的《網絡犯罪防治法》。

一是完善網絡犯罪生態治理的實踐需求。黑灰產業鏈是網絡犯罪屢禁不止的重要原因之一。現有的法律法規往往重點針對危害網絡安全的具體行為，卻忽視了對網絡生態環境的全面防治。以電信網絡詐騙為例，其產業鏈可以分為開發制作、實施詐騙和分贓銷贓等環節，進一步又可以細分為釣魚編輯、木馬開發、釣魚零售、短信群發、電話詐騙、支付結算、流水洗錢等具體分工。按照傳統犯罪的治理模式，主要打擊的對象是行為鏈條中游的詐騙行為和下游的洗錢行為，對于上游的幫助行為則缺乏必要的重視。如此一來，只有等網絡犯罪形成規模后才能予以打擊，不利于犯罪的防治。《刑法修正案》雖然針對性地增設了部分罪名以打擊網絡黑灰產業鏈，但開展行政治理卻法律依據不足，因此亟需進一步地細化立法以實現對網絡生態環境的全面治理。

二是細化參與主體防治義務的規范需求。針對網絡犯罪的防治，現有的法律法規雖然為網絡活動的各參與主體規定了相應的義務，但是均止步于原則性規定。具體而言，在網絡基礎資源管理方面，《網絡安全法》為保障參與主體合法地使用域名、IP地址等維持、提供互聯網服務的關鍵基礎資源，通過網絡實名制、身份驗證與日志留存等措施要求網絡運營商對用戶的身份進行核驗，但是卻沒有明確具體的核驗要求，因此在實踐中存在相關措施落地困難的現象。與之類似，在網絡安全監管方面，《網絡安全法》等法律法規雖然規定了網絡活動的各參與主體具有防治網絡違法犯罪行為的義務，卻并未細化其行為準則與禁則，因此公安機關等主管部門在執法與司法過程中缺乏必要的法律抓手以準確認定主體的責任，難以構建起防范為先、源頭治理的網絡犯罪防治體系。

三是統一網絡違法犯罪法律責任系統的體系需求。現行法律法規為網絡違法犯罪行為規定了民事責任、行政責任與刑事責任這三項法律責任。然而，相關法律責任的規定散見于各個法律、行政法規、司法解釋中，在體系性上有所欠缺。一方面，不同法律法規對同一行為規范或者法律概念存在不同的表述。例如對于流量劫持的行為禁則而言，《網絡反不正當競爭暫行規定》與刑事司法解釋中的表述就有所不同。這將增加法律解釋的成本，不利于網絡犯罪的綜合治理。另一方面，網絡黑灰產業鏈中的違法犯罪行為往往涉及責任競合的問題，然而現有的法律法規卻缺乏對相關問題的明確規定。完善的法律體系要求民事責任、行政責任與刑事責任有序并行，并且呈現層層遞進的關系，也即首先由基礎性法律規范明確公民享有的權利，再由行政法規、部門規章等保障性法律確定公民應當承擔的義務，最后由刑法作為最后手段規定犯罪及刑罰。《網絡犯罪防治法》為相關法律責任的統一和體系化打下基礎。

二、《網絡犯罪防治法》的制度要點

《網絡犯罪防治法》就網絡犯罪防治的總體要求、網絡基礎資源管理、網絡犯罪生態治理、網絡犯罪防治義務、跨境網絡犯罪防治等問題進行了全面系統地規定。其關鍵要點包括以下方面：

一是網絡犯罪生態的全面防治。為更好地適應新型網絡犯罪的形式變化，《網絡犯罪防治法》明確提出網絡犯罪生態的概念，并將其具體分為幫助鏈條、供血鏈條以及下游鏈條，并且通過詳細列舉個人信息黑產、人員招募黑產、漏洞掃描黑產、黑客攻擊黑產、支付黑產、廣告推廣黑產、引流黑產等違法犯罪行為的具體形式，為全面系統防治網絡犯罪提供了法律依據。此外，面對當前網絡黑灰產業鏈日益職業化、組織化、規模化的趨勢，《網絡犯罪防治法》貫徹了寬嚴相濟的刑事政策，對于具有職業性、組織性與規模性黑灰產業鏈，依法對鏈條上的環節予以懲處，體現對黑灰產打擊治理的依法、規范。

二是網絡運營商的防治義務與行為禁則。《網絡犯罪防治法》明確了群防群治的要求，強調建立網絡犯罪綜合防治體系，并明確了網絡運營者的主體責任。一方面，《網絡犯罪防治法》具體規定了網絡運營商對網絡基礎資源的管理義務，尤其是要求電信、金融、互聯網等領域的服務提供者建立動態身份核驗制度，并且在面臨異常操作時開展動態身份核驗。通過具體的實名制要求、“黑卡”“黑號”“黑線路”“黑設備”禁則等，《網絡犯罪防治法》有效地將過去法律法規中的原則性規定具體化為指引性的行為規范，細化了網絡運營商的義務，為有效防治提供了規范抓手。另一方面，《網絡犯罪防治法》明確了網絡運營商應當建立、落實相應的管理制度，采取必要的技術措施發現和阻斷違法犯罪行為，并且對于公安機關依法提出的執法協助提供支持，從而確保社會共同防治的實現。

三是網絡違法犯罪行為的跨境防治方案。《網絡犯罪防治法》明確了公安機關和有關主管部門依法根據我國締結、參加的國際條約或者按照平等互惠原則，對在境外或者利用境外網絡資源對我國國家、公民或者機構實施網絡犯罪活動，或者我國公民在境外實施我國法律禁止的網絡犯罪活動，開展網絡犯罪防治國際執法合作。《網絡犯罪防治法》有效提升了公安機關在跨境網絡犯罪治理中的效能，在打擊與防治跨境電信網絡詐騙犯罪的同時，為數字經濟的繁榮與網絡空間命運體的構建提供了穩固的規范支撐。

三、《網絡犯罪防治法》的立法亮點

《網絡犯罪防治法》不僅是對預防和懲治網絡犯罪一線執法司法經驗的系統總結，也是對網絡犯罪防治工作的進一步立法升華。在筆者看來，《網絡犯罪防治法》的立法亮點包括以下方面：

一是聚焦實踐難題，構建防治體系。《網絡犯罪防治法》是在充分梳理新型網絡犯罪，尤其是相關黑灰產業鏈的現有特征后，根據既有法律法規的不足之處，針對執法司法實踐中的疑難問題，提出的綜合防治方案。《網絡犯罪防治法》根據實踐的發展需要，梳理、整合了《反恐怖主義法》《網絡安全法》《數據安全法》《個人信息保護法》《反電信網絡詐騙法》《關鍵信息基礎設施安全保護條例》等法律法規，彌補了相關法律法規在網絡犯罪防治方面的不足與空白，明確了打防結合、防范為先、源頭治理、協同聯動的防治原則，有效構建了群防群治的網絡犯罪綜合防治體系。

二是細化行為規范，壓實主體責任。針對當前新型網絡犯罪日益職業化、組織化、隱蔽化、智能化的趨勢，《網絡犯罪防治法》細化了網絡活動中各參與主體的行為準則與禁則，要求各參與主體落實、建立相關管理制度，采取技術措施和其他必要措施，依法履行與其服務類型、經營規模、能力相符的網絡犯罪防治義務，從而主動防范、發現并阻斷與其產品和服務相關的網絡違法犯罪行為。有鑒于此，執法機關可以將依法打擊與行業治理緊密結合，在對網絡違法犯罪行為開展偵查調查時，同步啟動對涉案網絡服務提供者法定防治義務履行情況進行監督檢查，從源頭上遏制網絡違法犯罪案件的發生。

三是明確前置規范，強化行刑銜接。一方面，網絡犯罪屬于行政犯，其違法性來源于前置法的規定。換言之，如果某一行為沒有違反前置法，就難以成立網絡犯罪。《網絡犯罪防治法》明確規定了網絡活動中各參與主體的行為準則與禁則，為網絡犯罪的防治提供了前置法規范基礎。另一方面，《網絡犯罪防治法》強調了懲治與預防相結合的防治方案，深化行政執法和刑事司法相銜接，加強公安機關與國家網信部門，廣播電視部門，國務院電信、金融、市場監管和外交、教育、文化和旅游等有關主管部門的協作，共同推動網絡犯罪的綜合治理。同時，《網絡犯罪防治法》就做好行刑銜接、落實群防群治、開展法治宣傳教育、推動網絡犯罪防治技術研發、促進網絡行業組織自律等問題，細化了具體規則和落實措施。既要“抓末端，治已病”，更要“抓前端、治未病”，打好 “組合拳”，做實網絡犯罪的綜合防治。

來源：公安部網安局微信公眾號