2016年以来国家颁布了多部保障网络安全的重要法律，其中2016年最核心的就是《网络安全法》。这部法律覆盖了网络运营者责任、数据跨境流动、个人信息保护等内容，后来还配套出台了《个人信息保护法》《数据安全法》等具体法规。比如2021年实施的《个人信息保护法》就是专门针对用户信息安全的，而2021年9月1日生效的《数据安全法》更是把数据分级分类管理写进了法律条文。

为什么说2016年的《网络安全法》是关键呢？首先这部法律是新中国成立以来首部全面规范网络空间的法律，实施时间从2017年6月1日开始，比其他法律早了三年多。根据中国人大网数据，《网络安全法》全文共79条，分7章，明确要求网络运营者收集个人信息要明示并取得同意，处理数据要合法正当必要。比如第41条就规定收集生物识别、行踪轨迹等敏感信息必须单独同意，这个规定后来被《个人信息保护法》第13条直接引用。再比如第46条对违法收集个人信息最高可处5000万元罚款，这个标准在2021年《个人信息保护法》第69条里提升到了1亿元。可以说后续所有网络社会治理的法律，都是在这个框架下细化补充的。不过要注意的是，像《电子商务法》2019年实施也涉及网络安全，但主要针对交易行为，不是专门针对网络空间治理的。