国家网络身份认证公共服务管理办法

公安部、国家网信办等六部门联合公布《国家网络身份认证公共服务管理办法》（下称《管理办法》），自7月15日起施行。

《管理办法》从使用范围场景、方式原则，相关方的权利职责、义务责任等维度构建起一套国家网络身份认证体系。用户可从国家统一建设的网络身份认证公共服务平台申领一套网号、网证，其后在使用互联网平台服务时，可以直接出示网号、网证用于核验自己的真实身份信息，无需再向平台提供个人身份信息。与去年7月发布的《征求意见稿》相比，《管理办法》有多处重要改动，包括更强调网号网证使用的自愿性，注重对未成年人、老年人群体的保护等。目前，“国家网络身份认证公共服务平台”移动端版本“国家网络身份认证”App已对接400余款App，但不同App使用相关服务的业务场景有差异。

使用国家发放的“网络身份证”完成身份核验
《管理办法》首先明确，为实施可信数字身份战略，推进国家网络身份认证公共服务建设，保护公民身份信息安全，支撑数字经济健康有序发展，根据《网络安全法》《数据安全法》《个人信息保护法》《反电信网络诈骗法》《未成年人保护法》等法律法规，制定该办法。《管理办法》解释了“网号”“网证”等概念的含义。国家网络身份认证公共服务（下称“公共服务”），是指国家根据法定身份证件信息，依托国家统一建设的网络身份认证公共服务平台（下称“公共服务平台”），为自然人提供申领网号、网证以及进行身份核验等服务。网号是指与自然人身份信息相对应，由字母和数字组成、不含明文身份信息的网络身份符号；网证，是指承载网号及自然人非明文身份信息的网络身份认证凭证。网号、网证可用于在互联网服务及有关部门、行业管理、服务中非明文登记、核验自然人真实身份信息。《管理办法》规定，互联网平台接入公共服务后，用户选择使用网号、网证登记、核验真实身份信息并通过验证的，互联网平台不得要求用户另行提供明文身份信息，法律、行政法规另有规定或者用户同意提供的除外。简言之，人们通过提交和验证个人信息，可以在国家统一建设的公共服务平台上申领一张“网络身份证”。今后在互联网平台接受服务、从事相关活动，若依法需要登记、核验真实身份信息，可以不再向平台提供详细的个人身份信息，而是出示这张国家统一认证发放的“网络身份证”，以减少个人信息泄露风险。在责任主体方面，《管理办法》明确由国务院公安部门、国家网信部门会同国务院民政、文化和旅游、卫生健康、广播电视等部门依照本办法和有关法律、行政法规的规定，在各自职责范围内负责网络身份认证公共服务有关工作。在《征求意见稿》中，前二部门主要负责该公共服务及平台的监督、管理和指导工作。网号网证非强制，未成年人申领需监护人同意

《管理办法》严格规定了使用国家网络身份认证公共服务的效力和应用场景。
对该公共服务的使用者而言，互联网平台需要依法核验用户真实身份信息但无需留存用户法定身份证件信息的，公共服务平台应当仅提供用户身份核验结果；互联网平台确需获取、留存用户法定身份证件信息的，经用户授权或者单独同意，公共服务平台应当按照最小化原则提供。而对提供者而言，公共服务平台仅限收集网络身份认证所必需的信息，处理个人信息或者向自然人提供公共服务，应当依法履行告知义务并取得其同意。处理敏感个人信息，应当取得个人的单独同意等。公共服务平台应当依照法律、行政法规规定或者用户要求，及时删除用户个人信息。与《征求意见稿》相比，《管理办法》在多方面有重要改动。

一是更加强调确保网号网证使用的自愿性。《管理办法》在明确鼓励有关主管部门、重点行业按照自愿原则推广应用网号、网证的基础上，新增要求“有关主管部门、重点行业在管理、服务中，应当保留、提供现有的或者其他合法方式进行登记、核验真实身份。”为确保其他核验方式的有效性，《管理办法》还进一步提出，互联网平台应当保障未使用网号、网证但通过其他方式登记、核验真实身份的用户与使用网号、网证的用户享有同等服务。

二是注重对未成年人、老年人群体的保护。相比《征求意见稿》，正式文件新列举《未成年人保护法》作为立法依据，体现了对未成年人网络权益保护的重视。新增要求“涉及未成年人、老年人等用户的，公共服务平台可以依法向互联网平台提供年龄标识信息，用于支持互联网平台履行相应的法律义务。”另外，就未成年人申领、使用公共服务作出特殊规定。不满十四周岁的自然人申领网号、网证的，应当取得其父母或者其他监护人同意，并由后者代为申领；已满十四周岁未满十八周岁的应当在监护下申领。不满十四周岁的自然人使用网号、网证登记、核验真实身份信息的，应当取得其父母或者其他监护人同意。

三是细化了公共服务平台、互联网平台等主体的安全责任。主要包括新增公共服务平台的数据存储和应急决策要求等。该平台处理的重要数据和个人信息应当在境内存储；因业务需要确需向境外提供的应依法进行安全评估。发生网络运行安全、数据安全事件的，平台应依规立即启动应急预案，采取必要措施消除安全隐患，及时告知用户并向有关部门报告。