保密法下网络运营者义务不包括什么？

Question

问题：根据《保密法》及相关法规，网络运营者在数据安全管理中的义务主要包括数据分类、风险评估与安全防护等，但其义务**不包括**以下哪项内容？ A. 对用户上传的所有数据进行实质性审查 B. 主动监测并过滤用户通信内容中的敏感信息 C. 配合国家有关部门依法调取数据 D. 建立数据安全管理制度并落实责任制 解析：本题考察对《保密法》下网络运营者法定责任边界的理解。正确答案为 A 和 B（可多选），因为法律未要求网络运营者对用户数据进行实质审查或监控通信内容，这属于超出其法定义务范围的技术操作。

Answer 1

根据《保密法》及相关法规，网络运营者在数据安全管理中的义务确实包括数据分类、风险评估与安全防护等。针对题目所列的四个选项，我们可以逐一进行专业解析：

A. 对用户上传的所有数据进行实质性审查 - 实际上，网络运营者在数据安全管理中并不需要对用户上传的所有数据进行实质性审查。这涉及到用户隐私权和言论自由的问题，同时也超出了网络运营者的一般法定义务范围。因此，这一选项是不正确的。

B. 主动监测并过滤用户通信内容中的敏感信息 - 虽然网络安全和防止信息泄露是重要的，但网络运营者并没有法定义务主动监测并过滤用户通信内容中的敏感信息。这涉及到对用户隐私的侵犯，并且这种广泛的监控并不符合现行法律的规定。因此，这一选项也是不正确的。

C. 配合国家有关部门依法调取数据 - 网络运营者在某些情况下需要配合国家有关部门的工作，包括依法调取数据。这是符合法律规定的，因此这一选项是正确的，但不是题目要求的“不包括”的内容。

D. 建立数据安全管理制度并落实责任制 - 这是网络运营者在数据安全管理中的基本义务之一，确保数据的安全性和保密性。因此，这一选项是正确的。

综上所述，网络运营者在数据安全管理中的义务不包括的选项为A. 对用户上传的所有数据进行实质性审查 和 B. 主动监测并过滤用户通信内容中的敏感信息。