网络安全法正式实施，你我生活将发生哪些变化

经历两年时间的立法过程后，《网络安全法》终于正式生效。两年前我读过发布的第一版草案，和草案相比，现在的正式版在细节上精确了不少，比如关键信息基础设施的范围、个人信息保护的范围和不同场景、违反的处罚金额等等。但它仍然是一部不完整的法律，因为有许多没有定义、含糊的地方。网信办网络安全协调局负责人在昨天答记者问说，《网络安全法》的配套法规制度标准还在抓紧制定中，包括关键信息基础设施保护办法、个人信息和重要数据出境安全评估办法、网络关键设备、网络安全专用产品目录和个人信息安全规范等等。目前来看，已生效的《网络安全法》会带来什么变化呢？第一个变化可能是实名，中国互联网上的每一个可发布信息的角落，只有验证了你是谁后才能提供服务。几乎所有网站都需要你提供身份信息网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。“真实身份信息”，一般指姓名+身份证号，目前有一些网站用手机号作为身份信息，不确定这样的做法是否行得通，虽然按相关规定手机号确实是实名的。《网络安全法》第四十一条规定了企业不得收集与提供服务无关的个人信息，但按上面这条的意思，真实身份信息是任何一家国内经营企业可以且有必要收集的。我对自己身份证号的隐私已经不抱任何希望。你需要时刻关注网上的个人身份信息个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息；发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以更正。网络运营者应当采取措施予以删除或者更正。这里边暗含一个安全细分市场身份安全。国外比较成熟，有厂商提供专门的身份信用监控服务，对接征信、税务、银行等各类机构，一旦发现有异动（主要是盗用），会向用户发出警告。每当国外有大企业发生数据泄漏，都会向受害用户赠送一两年的身份信用监控服务，以此作为赔偿。考虑到国内的大环境，预测可能在三到五年内会出现类似企业。你的个人信息被泄漏，企业应该通知你。