近日,中國六部門——公安部、國家互聯網信息辦公室、民政部、文化和旅游部、國家衛生健康委員會及國家廣播電視總局,聯合發布了《國家網絡身份認證公共服務管理辦法》,并將于2025年7月15日正式實施。此舉旨在推動可信數字身份戰略,加速國家網絡身份認證公共服務體系建設,確保公民身份信息安全,為數字經濟的健康發展提供堅實支撐。
該《管理辦法》的制定,基于《網絡安全法》、《數據安全法》、《個人信息保護法》、《反電信網絡詐騙法》及《未成年人保護法》等相關法律法規,共包含16條內容,主要圍繞四大方面展開。首先,它明確了國家網絡身份認證公共服務的概念、網號與網證的申領方式;其次,規定了使用此類服務的法律效力及其應用場景;第三,強調了國家網絡身份認證公共服務平臺及互聯網平臺在數據安全和個人信息保護方面的責任;最后,對未成年人使用此類服務做出了特別規定。
值得注意的是,《管理辦法》倡導自愿使用網號與網證的原則,鼓勵相關部門、重點行業和互聯網平臺在用戶自愿的基礎上推廣應用。同時,保留并提供了其他合法身份登記和核驗方式,確保未使用網號、網證的用戶也能享受同等服務。互聯網平臺在接入國家網絡身份認證公共服務時,需保障所有用戶的服務體驗一致。
在個人信息保護方面,《管理辦法》嚴格遵循《個人信息保護法》等相關規定,確保公民個人信息權益得到充分保護。在用戶選擇使用網號、網證進行身份登記和核驗時,除法律另有規定或用戶明確同意外,互聯網平臺不得要求用戶提供額外的明文身份信息。國家網絡身份認證公共服務平臺收集的信息僅限于認證所需,避免了對用戶正常使用互聯網應用的影響。
信息提供方面,國家網絡身份認證公共服務平臺堅持“最小化提供”原則。對于需要核驗用戶真實身份但無需留存其法定身份證件信息的場景,平臺僅向互聯網平臺提供核驗結果。對于確需獲取和留存用戶法定身份證件信息的場景,需經用戶單獨同意,平臺方可提供必要的明文身份信息。同時,對于法律、行政法規規定的協助義務,平臺提供的信息也僅限于網號、網證對應的真實身份信息和認證日志信息。
目前,國家網絡身份認證公共服務平臺已正式上線運行,用戶可通過國家網絡身份認證App申領并使用網號、網證。這一服務減少了互聯網服務及相關部門在身份信息采集和留存方面的環節,實現了公民身份信息的“可用不可見”,同時也降低了互聯網平臺在個人信息保護方面的投入成本。
公安部有關部門負責人表示,國家網絡身份認證公共服務以保護個人信息安全為首要目標,采用匿名化方式進行身份認證和登記,與其他身份認證服務相比,具有權威性、安全性、可信性、便捷性和公益性等特點。該服務基于法定身份證件信息和國家人口基礎信息,結合生物特征等多個因子進行認證,確保了認證結果的權威。同時,通過匿名方式認證身份,減少了公民身份證號碼、姓名等明文身份信息的直接使用,有效保護了個人信息和隱私。
在《管理辦法》征求意見期間,公安部、國家互聯網信息辦公室收到了1.7萬余條意見和建議,社會反響熱烈。媒體和網民普遍認為,此舉有利于保護個人信息和凈化網絡環境。從數據上看,“國家網絡身份認證”App下載量、網號網證申領量及客服咨詢量均大幅增長,體現了廣大網民對國家網絡身份認證公共服務的支持和認可。盡管社會上存在一些不同聲音,但公安部等部門在充分聽取各方意見的基礎上,對《管理辦法》進行了多輪次修改完善,重點增加了確保自愿性、保障未使用用戶權利、加強監管和保護未成年人權益等內容。
根據法律和技術專家的建議,并借鑒國際數字身份體系建設的經驗,相關部門還對App圖標中的“身份認證”進行了調整,修改為“數字身份”,以更好地適應數字化時代的發展需求。