安全研究

安全公告 | 《中華人民(mín)共和國反電信網絡詐騙法 (草案)》
反電信網絡詐騙法(草案)征求意見(jiàn)

圖片

地址:http://www.npc.gov.cn/flcaw/userIndex.html?lid=ff8081817ca2554e017ca63b3a2f0a05

目錄 

第一章(zhāng) 總則 

第二章(zhāng) 通信治理 

第三章(zhāng) 金融治理 

第四章(zhāng) 互聯網治理

第五章(zhāng) 其他(tā)防範措施

第六章(zhāng) 法律責任

第七章(zhāng) 附則

第一章(zhāng) 總則

第一條  爲了預防、遏制和懲治電信網絡詐騙活動,加強反電信網絡詐騙工作,保護公民(mín)合法權益,維護社會穩定和國家安全,制定本法。

第二條  本法所稱電信網絡詐騙,是指以非法占有爲目的,利用電話(huà)、短(duǎn)信、互聯網等電信網絡技術手段,通過遠(yuǎn)程、非接觸方式,騙取公私财物的行爲。

第三條   打擊治理中華人民(mín)共和國境内的電信網絡詐騙活動或者中華人民(mín)共和國公民(mín)在境外實施的電信網絡詐騙活動,适用本法。

境外的組織、個人針對境内實施電信網絡詐騙活動,或者爲他(tā)人實施電信網絡詐騙活動提供産品、服務,損害中華人民(mín)共和國國家或者公民(mín)利益的,可(kě)以依照(zhào)本法有關規定處理和追究責任。

第四條  反電信網絡詐騙工作堅持以人民(mín)爲中心,統籌發展和安全;堅持系統觀念、法治思維,注重源頭治理、綜合治理;堅持齊抓共管、群防群治,加強社會宣傳教育防範,全面落實打防管控各項措施;堅持精準防治,防止對正常生(shēng)産經營活動、群衆生(shēng)活便利造成不當影(yǐng)響。

第五條  地方各級人民(mín)政府對本行政區域内反電信網絡詐騙工作負責,确定反電信網絡詐騙目标任務和工作機(jī)制,組織開展綜合治理和防範宣傳。

公安部門組織協調反電信網絡詐騙工作,金融、通信、互聯網等行業主管部門依照(zhào)職責負責本行業反電信網絡詐騙工作,承擔行業監管主體責任。

電信業務經營者、銀行業金融機(jī)構和非銀行支付機(jī)構、互聯網服務提供者承擔安全主體責任,建立反電信網絡詐騙内部風險防控機(jī)制和安全責任制度。

第六條  國務院建立打擊治理電信網絡詐騙工作機(jī)制,統籌協調打擊治理工作。有關部門應當密切配合,實現跨行業、跨地域協同配合、快(kuài)速聯動,有效防範電信網絡詐騙活動。

第二章(zhāng) 通信治理

第七條  電信業務經營者應當依法落實電話(huà)用戶真實身份信息登記制度。

基礎電信企業和移動通信轉售企業應當對代理商落實電話(huà)實名制實施監督管理,在協議(yì)中明确代理商實名制登記的責任和有關違約處置措施。

第八條  辦理電話(huà)卡一般不得(de)超出國家有關規定限制的數量。對經識别存在異常辦卡情形的,電信業務經營者有權延長辦理期限或者拒絕辦卡。

國家電信主管部門組織建立電話(huà)用戶開卡情況信息共享機(jī)制和管理平台,并爲用戶提供查詢名下電話(huà)卡的便捷渠道。

第九條  電信業務經營者對監測識别的涉詐高風險電話(huà)卡應當重新進行實名核驗,根據風險等級采取有區别的、相(xiàng)應的核驗措施。對未按規定核驗或者核驗未通過的,電信業務經營者可(kě)以限制、暫停有關電話(huà)卡功能。

第十條  電信業務經營者建立物聯網卡用戶風險評估制度,評估未通過的,不得(de)向其銷售物聯網卡;嚴格登記物聯網卡用戶身份信息,采取有效技術措施限定物聯網卡開通功能、使用場景和适用設備。

單位用戶從電信業務經營者購(gòu)買物聯網卡再銷售給其他(tā)用戶的,應當核驗和登記購(gòu)卡用戶身份信息,并将銷量、存量及用戶實名信息傳送給号碼歸屬的基礎電信企業。

電信業務經營者對物聯網卡的使用建立監測預警機(jī)制。對存在異常使用情形的,應當采取暫停服務、重新核驗身份和使用場景或者其他(tā)合同約定的處置措施。

第十一條  電信業務經營者應當規範真實主叫号碼傳送和電信線路(lù)出租,對改号電話(huà)進行封堵攔截和溯源核查。

電信業務經營者應當嚴格規範國際通信業務出入口局主叫号碼傳送,對網内和網間虛假主叫及不規範主叫進行識别、攔截。

第十二條  任何單位和個人不得(de)非法制造、銷售、提供或者使用可(kě)以實現下列功能的設備、軟件(jiàn):

(一)移動電話(huà)卡批量插入設備;

(二)改變主叫号碼、虛拟撥号、互聯網電話(huà)違規接入公用電信網絡等功能的軟件(jiàn)或者設備;

(三)批量賬号、網絡地址自動切換系統;

(四)其他(tā)專門或者主要用于實施電信網絡詐騙等違法犯罪的設備、軟件(jiàn)。

電信業務經營者、互聯網服務提供者應當采取技術措施,及時識别、阻斷前款規定的非法設備、軟件(jiàn)接入網絡,并向公安機(jī)關和相(xiàng)關行業主管部門報告。

第三章(zhāng) 金融治理

第十三條  銀行業金融機(jī)構、非銀行支付機(jī)構爲客戶開立銀行賬戶、支付賬戶,應當建立客戶盡職調查制度,識别并核實客戶身份,了解開戶目的和風險狀況,采取相(xiàng)應風險管理措施,防止銀行賬戶、支付賬戶被用于電信網絡詐騙活動。

與客戶業務關系存續期間,銀行業金融機(jī)構、非銀行支付機(jī)構應當持續關注并審查客戶狀況及交易情況,了解客戶利用賬戶洗錢的風險,根據風險狀況及時采取相(xiàng)應的盡職調查和風險管理措施,依法識别受益所有人。

第十四條  開立銀行賬戶、支付賬戶一般不得(de)超出國家有關規定限制的數量。對經識别存在異常開戶情形的,銀行業金融機(jī)構、非銀行支付機(jī)構有權延長辦理期限或者拒絕開戶。

中國人民(mín)銀行、國務院銀行業監督管理機(jī)構會同有關部門建立跨機(jī)構開戶核驗機(jī)制和風險共享機(jī)制。

第十五條  銀行業金融機(jī)構、非銀行支付機(jī)構應當建立開立企業賬戶異常情形的風險防控機(jī)制。金融、通信、市場監管、稅務等有關主管部門建立開立企業賬戶相(xiàng)關信息共享查詢系統,提供聯網核查服務。

市場監管部門應當對企業實名登記履行身份核驗職責,依照(zhào)規定對登記事項進行監督檢查,爲銀行業金融機(jī)構、非銀行支付機(jī)構進行客戶盡職調查提供便利。

第十六條  銀行業金融機(jī)構、非銀行支付機(jī)構應當對銀行賬戶、支付賬戶的使用加強監測,建立完善涉電信網絡詐騙特征的異常賬戶監測模型;中國人民(mín)銀行統籌建立跨銀行業金融機(jī)構和非銀行支付機(jī)構的反洗錢統一交易監測系統,會同國務院公安部門完善與電信網絡詐騙犯罪資金流轉特點相(xiàng)适應的反洗錢可(kě)疑交易報告制度。

對監測識别的異常賬戶、可(kě)疑交易,銀行業金融機(jī)構、非銀行支付機(jī)構應當根據風險情況,采取核實交易情況、延遲支付結算、重新核驗身份、限制或者中止有關業務等必要的防範措施。

第十七條  國務院公安部門會同有關部門建立完善電信網絡詐騙涉案資金緊急止付、快(kuài)速凍結和資金返還(hái)制度,明确有關條件(jiàn)、程序和救濟措施。緊急止付、快(kuài)速凍結、資金返還(hái)由公安機(jī)關決定,銀行業金融機(jī)構、非銀行支付機(jī)構應當予以配合。

第四章(zhāng) 互聯網治理

第十八條  互聯網服務提供者在與用戶簽訂協議(yì)或者确認提供服務時,應當依法要求用戶提供真實身份信息,用戶不提供真實身份信息的,不得(de)提供下列相(xiàng)關服務:

(一)提供互聯網接入服務;

(二)提供虛拟專用網絡、網絡代理等網絡地址轉換服務;

(三)提供互聯網域名注冊、主機(jī)托管、空間租用、雲服務、内容分發服務;

(四)提供信息、應用和軟件(jiàn)發布服務,或者提供即時通信、網絡支付、網絡交易、網絡遊戲、網絡直播、廣告推廣服務。

第十九條  互聯網服務提供者對監測識别的異常賬号應當采取重新核驗、限制功能、暫停服務等處置措施。

互聯網服務提供者應當根據公安機(jī)關、電信主管部門要求, 對涉案電話(huà)卡、涉詐高風險電話(huà)卡所關聯注冊的有關互聯網賬号 采取關停等處置措施。

第二十條  網信、工信、公安等部門應當建立健全移動互聯網應用程序備案機(jī)制。

爲應用程序提供封裝、分發服務的,應當登記并核驗應用程序開發運營者的真實身份信息,核驗應用程序的功能、用途,支持實現對封裝、分發的全程溯源。

網信、工信、公安等部門和電信業務經營者、互聯網服務提供者應當加強對分發平台以外途徑下載傳播的涉詐應用程序重點監測、及時處置。

第二十一條  提供域名解析、域名跳(tiào)轉、網址鏈接轉換服務的,應當核驗域名注冊、解析信息和互聯網協議(yì)地址的真實性、準确性,記錄并留存所提供相(xiàng)應服務的日志信息,支持實現對跳(tiào)轉、解析、轉換記錄的溯源。

第二十二條  任何單位和個人不得(de)明知他(tā)人實施電信網絡詐騙,爲其提供以下支持或者幫助:

(一)出售、提供個人信息;

(二)提供互聯網接入、服務器托管、網絡存儲、通訊傳輸、線路(lù)出租、域名解析等網絡資源服務;

(三)提供内容分發、廣告推廣、引流推廣、搜索引擎等網絡推廣服務;

(四)提供應用程序、網站(zhàn)等網絡技術、産品的制作、維護服務;

(五)提供支付結算服務,或者幫助他(tā)人通過虛拟貨币交易等方式洗錢;

(六)其他(tā)爲電信網絡詐騙提供各類支持或者幫助的行爲。

互聯網服務提供者應當建立監測防範制度,對前款規定的涉詐産業進行監測、攔截和處置。

第二十三條  司法機(jī)關辦理電信網絡詐騙案件(jiàn)依法調取證據的,互聯網服務提供者應當及時提供數據查詢、證據調取等支持。

互聯網服務提供者在依照(zhào)本法規定對互聯網賬号異常使用監測、涉詐産業監測、涉詐信息、活動監測中發現的可(kě)疑犯罪線索、風險信息等,應當依照(zhào)規定移送公安、網信、工信等部門。

第五章(zhāng) 其他(tā)防範措施

第二十四條  個人信息處理者應當依照(zhào)《中華人民(mín)共和國個人信息保護法》等法律法規規定,規範個人信息處理,加強個人信息保護,建立防範個人信息被用于電信網絡詐騙的工作機(jī)制。

履行個人信息保護職責的部門、單位對物流信息、購(gòu)物信息、貸款信息、醫療信息等可(kě)能被電信網絡詐騙利用的重要信息實施重點監管和保護。公安機(jī)關辦理利用個人信息實施電信網絡詐騙案件(jiàn),應當同時查證個人信息來源,依法追究相(xiàng)關人員和單位責任。

第二十五條  地方各級人民(mín)政府及其有關部門應當加強反電信網絡詐騙宣傳,普及法律知識,提高公衆對各類電信網絡詐騙的鑒别能力和安全防範意識。

村民(mín)委員會、居民(mín)委員會和教育、民(mín)政、市場監管等有關部門,應當結合電信網絡詐騙受害群體的分布等特征,有針對性地開展防範電信網絡詐騙違法犯罪知識進學校(xiào)、進企業、進社區、進農村等宣傳活動。

第二十六條  任何單位和個人不得(de)非法買賣、出租、出借電話(huà)卡、物聯網卡、銀行賬戶、支付賬戶、互聯網賬号;不得(de)爲非法買賣、出租、出借的上述卡、賬戶、賬号提供實名核驗幫助。

對實施前款行爲的單位和個人及相(xiàng)關組織者,可(kě)以采取限制其有關卡、賬戶、賬号功能、暫停新業務等懲戒措施。對懲戒措施有異議(yì)的,可(kě)以提出申訴。具體辦法由國務院公安部門會同國務院有關主管部門規定。

第二十七條  國家支持電信業務經營者、銀行業金融機(jī)構、非銀行支付機(jī)構、互聯網服務提供者研究開發有關電信網絡詐騙反制技術措施,用于監測、識别和處置涉詐信息、活動。

國家金融、通信、互聯網行業主管部門和公安部門等應當統籌推進跨行業、企業技術措施建設,推進涉電信網絡詐騙樣本信息數據共享。

對依據本法有關技術措施,針對異常情形采取的限制、暫停服務等處置措施,有關單位、個人可(kě)以向作出決定或者采取措施的有關部門、單位提出申訴。有關部門、單位應當建立完善申訴渠道,對提出的申訴及時核查,核查通過的,應當及時解除有關措施。

第二十八條  公安機(jī)關應當建立預警勸阻系統,對預警發現的潛在受害人,根據情況及時采取相(xiàng)應勸阻措施。

對因電信網絡詐騙遭受重大生(shēng)活困難的受害人,有關方面應當依照(zhào)規定給予救助。

第二十九條  經國務院打擊治理電信網絡詐騙工作機(jī)制決定或者批準,國家金融、通信、互聯網行業主管部門和公安部門對電信網絡詐騙活動嚴重的特定地區,可(kě)以采取相(xiàng)應的風險防範措施。

第三十條  國家外交、公安等部門積極穩妥推進國際執法司法合作,與有關國家和地區建立快(kuài)速聯絡工作機(jī)制,共同推進跨境電信網絡詐騙犯罪打擊治理。

第六章(zhāng) 法律責任

第三十一條  電信業務經營者、金融機(jī)構、互聯網服務提供者知道或者應當知道他(tā)人利用其産品、服務實施電信網絡詐騙活動,未采取必要措施的,或者未依照(zhào)本法規定履行義務,造成電信網絡詐騙損失擴大的,根據過錯程度等情況依法承擔相(xiàng)應民(mín)事責任。

有關單位、個人提起民(mín)事訴訟時,可(kě)以向人民(mín)法院申請(qǐng)公安機(jī)關協助提供有關情況和證據,公安機(jī)關應當予以幫助。

第三十二條  電信業務經營者有下列情形之一的,由有關主管部門責令改正,根據造成的後果情況,給予警告、通報批評,或者處一萬元以上十萬元以下罰款;情節嚴重的,處十萬元以上一百萬元以下罰款,并可(kě)以由有關主管部門責令暫停相(xiàng)關業務、停業整頓、吊銷相(xiàng)關業務許可(kě)證或者吊銷營業執照(zhào),對其直接負責的主管人員和其他(tā)直接責任人員,處一萬元以上二十萬元以下罰款:

(一)未建立健全反電信網絡詐騙内控機(jī)制或者未有效落實機(jī)制,經有關主管部門提出整改要求,拒不整改的;

(二)未履行電話(huà)卡、物聯網卡實名制登記職責的;

(三)未履行對電話(huà)卡、物聯網卡的風險監測和相(xiàng)關處置職責的;

(四)未對物聯網用戶進行風險評估,或者未限定物聯網卡的可(kě)訪問互聯網協議(yì)地址、端口及适配的硬件(jiàn)設備的;

(五)未依法采取措施對改号電話(huà)、虛假主叫或者具有相(xiàng)應功能的非法設備進行監測處置的。

第三十三條  銀行業金融機(jī)構、非銀行支付機(jī)構有下列情形之一的,由有關主管部門責令改正,根據造成的後果情況,給予警告、通報批評,或者處一萬元以上十萬元以下罰款;情節嚴重的,處十萬元以上一百萬元以下罰款,并可(kě)以由有關主管部門責令暫停相(xiàng)關業務、停業整頓、吊銷相(xiàng)關業務許可(kě)證或者吊銷營業執照(zhào),對其直接負責的主管人員和其他(tā)直接責任人員,處一萬元以上二十萬元以下罰款:

(一)未建立健全反電信網絡詐騙内控機(jī)制或者未有效落實機(jī)制,經有關主管部門提出整改要求,拒不整改的;

(二)未履行盡職調查義務和有關風險管理措施的;

(三)未履行對異常賬戶、可(kě)疑交易的風險監測和相(xiàng)關處置義務的。

第三十四條  互聯網服務提供者有下列情形之一的,由有關主管部門責令改正,根據造成的後果情況,給予警告、通報批評,或者處一萬元以上十萬元以下罰款;情節嚴重的,處十萬元以上一百萬元以下罰款,并可(kě)以由有關主管部門責令暫停相(xiàng)關業務、停業整頓、關閉網站(zhàn)、吊銷相(xiàng)關業務許可(kě)證或者吊銷營業執照(zhào),對其直接負責的主管人員和其他(tā)直接責任人員,處一萬元以上二十萬元以下罰款:

(一)未建立健全反電信網絡詐騙内控機(jī)制或者未有效落實機(jī)制,經有關主管部門提出整改要求,拒不整改的;

(二)未依法履行網絡服務實名制職責的;

(三)未核驗域名注冊、解析信息和互聯網協議(yì)地址的真實性、準确性,或者未記錄并留存所提供相(xiàng)應服務的日志信息的;

(四)未登記核驗移動互聯網應用程序開發運營者的真實身份和聯系方式,爲其提供應用程序封裝、分發服務的;

(五)未建立互聯網賬号、應用程序、涉詐産業,或者其他(tā)電信網絡詐騙信息、活動的監測、識别和處置機(jī)制的;

(六)拒不依法爲查處電信網絡詐騙犯罪提供支持和協助,或者未按規定移送有關犯罪線索、風險信息的。

第三十五條  違反本法第十二條、第二十二條規定,非法制造、銷售、提供或者使用專門或者主要用于電信網絡詐騙的設備、軟件(jiàn)的,或者從事相(xiàng)關涉詐産業的,沒收違法所得(de),由有關主管部門或者公安機(jī)關處違法所得(de)一倍以上十倍以下罰款,沒有違法所得(de)的,處二十萬元以下罰款;情節嚴重的,由公安機(jī)關并處十日以下拘留。

第三十六條  違反本法第二十六條第一款規定的,沒收違法所得(de),由公安機(jī)關處五千元以下罰款;情節較重的,處五日以下拘留,可(kě)以并處五千元以上五萬元以下罰款。

第三十七條  違反本法規定,構成犯罪的,依法追究刑事責任。

任何個人、單位實施電信網絡詐騙活動,或者幫助他(tā)人實施電信網絡詐騙活動的,依法追究刑事責任;尚不構成犯罪的,依法給予行政處罰。

第七章(zhāng) 附則

第三十八條  反電信網絡詐騙工作适用本法。有關管理和責任制度,本法沒有規定的,适用 《中華人民(mín)共和國網絡安全法》、《中華人民(mín)共和國個人信息保護法》、《中華人民(mín)共和國反洗錢法》等相(xiàng)關法律法規規定。其他(tā)法律對相(xiàng)應行爲有更重處罰規定的,從其規定。

Copyright © 2019 All Rights Reserved Designed
杭州斯凱網絡科技有限公司