中国通过网络安全法，在华外企不安

FRANKSTON

《纽约时报》

香港——今年8月，世界各地的商业团体曾请求中国重新考虑一个网络安全法草案，他们说，该法案会伤害外国公司，进一步把中国从互联网分离出去。

周一，中国通过了这项法律，标志着在涉及互联网的事务上，中国将走自己的路。

新规则是由中国的橡皮图章议会批准的，并将于明年夏天生效，这是中国进一步明确如何管理国内互联网的更广泛努力的一部分。

官员说，这些规则将有助于阻止网络攻击，也有助于防止恐怖主义行动，但批评者说，规则将进一步侵蚀互联网自由。商业团体担心，法律的某些条款——比如要求金融和通信等行业的公司接受安全检查、以及在国内存储数据的强制性要求——将让外国公司的运营成本更高，或让它们进不了中国市场。个人用户则必须实名注册才可使用中国的短信服务。

中国美国商会主席吉莫曼(James Zimmerman)在用电子信发的声明中说，限制数据跨境传输“并不提供安全效益，但会给在需要数据国际共享的行业中运营的中国企业、以及外国公司制造障碍”。

他还说，通过制造这种限制，中国冒下了可能在技术上与世界其他国家隔绝的风险。

但从许多方面来看，新法规不大可能对怎样做生意产生重大影响。大多数规则已经在实施，只是尚未成文。其他的规则足够模糊，需要政府在执行过程中确定它们的含义。

然而，这项法律是北京就互联网应该如何运行发布的重要声明：政府要对公司进行更严格的控制，对公民个人进行更好的跟踪。

北京中伦律师事务所的合伙人陈际红称这项法律为“基本法”，并表示规则是为了应对中国互联网上出现的越来越多的法律问题，寻求在隐私与安全之间取得平衡。

“这项法律只规定了原则；还需要有后续法律或解释来明确具体标准，”他说。

人权观察组织周一表示，该法律的几个方面令其担忧，比如法律要求中国即时通讯服务用户进行实名登记。

“互联网在中国已经受到严格审查，它需要更多的自由、而不是更少的自由。”人权观察组织中国部主任芮莎菲(Sophie Richardson)在一份声明中写道。“尽管一年多来，该法案受到国际社会的广泛关注，包括来自企业和权利倡导者的关注，但中国当局仍在未做出实质性修改的情况下，推出了这项限制性法律。”

最后通过的法律对几点有所放松。尤其是法律草案的第二稿说，外国企业不需要将所有数据保存在中国，只需要把在中国内部收集得来的重要商业数据或中国消费者数据保存在中国境内。

多年来，中国政府一直想方设法把人们的真实姓名与他们的在线活动联系起来。北京方面对从色情到政治讨论等许多类型的在线内容长期以来都加以限制。

外国公司已经有时需要应对新法律中规定的控制措施。例如，在过去两年中，美国技术公司已经有过产品需要接受政府安全审查的情况，审查主要是针对加密和数据存储。去年，北京还把一份保证书发给美国公司，要求它们在保证书上承诺尊重中国的国家安全、把数据存放在中国。

这项法律也是为提高互联网监管效率而推出的一套更广泛的政策措施的一部分。分析人士说，这些规则似乎表明，国家互联网信息办公室最终负责网络安全和监督管理工作，网信办是国家主席习近平主席上台后成立的一个相对较新的监管机构。

去年，中国通过了一项国家安全法，该法律要求对经济和政府的关键部门有“安全可控”的技术支持。行业团体说，这种语言意味着公司可能被迫允许第三方进入公司的网络、向第三方提供加密密钥或源代码。

国家新闻媒体宣布通过了网络安全法后，中国新闻和社交媒体网站上的大多数评论都受到审查。

在互联网公司腾讯的一个新闻应用上，一些用户称赞该法律是中国打击互联网欺诈和网络黑暗面的一种方法。也有人想知道这种安全的代价是什么。

“但愿这不会是一条更多地限制言论自由的法律，”一个网名叫Leisa Wenzhou的用户写道。