国(guó)家(jiā)网络身份认证公共服务管理办法向社会(huì)公开征求意见
据新华社北京七月二六日电,为(wéi / wèi)强化公民个(gè)人(rén)信息保护,推进并规范国(guó)家(jiā)网络身份认证公共服务建设应用,加快实施网络可(kě)信身份战略,根据有(yǒu)关法律法规,公安部、国(guó)家(jiā)网信办等研究起草了《国(guó)家(jiā)网络身份认证公共服务管理办法(征求意见稿)》,并于(yú)二六日向社会(huì)公开征求意见。
起草说(shuō)明指出(chū),国(guó)家(jiā)组织建设网络身份认证公共服务基础设施,旨在(zài)建成国(guó)家(jiā)网络身份认证公共服务平台,形成国(guó)家(jiā)网络身份认证公共服务能(néng)力,为(wéi / wèi)社会(huì)公众统一签发“网号”“网证”,提供以(yǐ)法定身份证件信息为(wéi / wèi)基础的(de)真实身份登记、核验服务,达到()方便人(rén)民群众使用、保护个(gè)人(rén)信息安全、推进网络可(kě)信身份战略的(de)目标。
基于(yú)国(guó)家(jiā)网络身份认证公共服务,自(zì)然人(rén)在(zài)互联网服务中(zhōng)依法需要(yào)登记、核验真实身份信息时(shí),可(kě)通过(guò)国(guó)家(jiā)网络身份认证APP自(zì)愿申领并使用“网号”“网证”进行(xíng)非明文登记、核验,无需向互联网平台等提供明文个(gè)人(rén)身份信息。由此,可(kě)以(yǐ)最大(dà)限度减少互联网平台以(yǐ)落实“实名制”为(wéi / wèi)由超范围采集、留存公民个(gè)人(rén)信息。
意见建议反馈截止时(shí)间为(wéi / wèi)二0二四年(nián)八月二五日。
附件:
一.《国(guó)家(jiā)网络身份认证公共服务管理办法(征求意见稿)》
二.关于(yú)起草《国(guó)家(jiā)网络身份认证公共服务管理办法(征求意见稿)》的(de)说(shuō)明
公安部 国(guó)家(jiā)互联网信息办公室
二0二四年(nián)七月二六日
国(guó)家(jiā)网络身份认证公共服务管理办法
(征求意见稿)
第一条 为(wéi / wèi)实施网络可(kě)信身份战略,推进国(guó)家(jiā)网络身份认证公共服务建设,保护公民身份信息安全,促进数字经济发展,根据《中(zhōng)华人(rén)民共和(hé)国(guó)网络安全法》《中(zhōng)华人(rén)民共和(hé)国(guó)数据安全法》《中(zhōng)华人(rén)民共和(hé)国(guó)个(gè)人(rén)信息保护法》《中(zhōng)华人(rén)民共和(hé)国(guó)反电信网络诈骗法》等法律法规,制定本办法。
第二条 本办法所称国(guó)家(jiā)网络身份认证公共服务(以(yǐ)下(xià)称“公共服务”),是( shì)指国(guó)家(jiā)根据法定身份证件信息,依托国(guó)家(jiā)统一建设的(de)网络身份认证公共服务平台(以(yǐ)下(xià)称“公共服务平台”),为(wéi / wèi)自(zì)然人(rén)提供申领网号、网证以(yǐ)及进行(xíng)身份核验等服务。
本办法所称网号,是( shì)指与自(zì)然人(rén)身份信息一一对(duì)应,由字母和(hé)数字组成、不(bù)含明文身份信息的(de)网络身份符号;网证,是( shì)指承载网号及自(zì)然人(rén)非明文身份信息的(de)网络身份认证凭证。网号、网证可(kě)用于(yú)在(zài)互联网服务及有(yǒu)关部门、行(xíng)业管理、服务中(zhōng)非明文登记、核验自(zì)然人(rén)真实身份信息。
第三条 国(guó)务院公安部门、国(guó)家(jiā)网信部门依照各自(zì)法定职责,负责国(guó)家(jiā)网络身份认证公共服务的(de)监督管理,监督、指导公共服务平台依法落实数据安全和(hé)个(gè)人(rén)信息保护义务。
国(guó)务院民政、文化和(hé)旅游、广播电视、卫生(nián)健康、铁路、邮政等部门依照本办法和(hé)有(yǒu)关法律、行(xíng)政法规的(de)规定,在(zài)各自(zì)职责范围内负责国(guó)家(jiā)网络身份认证公共服务的(de)推广应用和(hé)监督管理工作。
第四条 持有(yǒu)有(yǒu)效法定身份证件的(de)自(zì)然人(rén),可(kě)自(zì)愿向公共服务平台申领网号、网证。
不(bù)满一0四周岁的(de)自(zì)然人(rén)需要(yào)申领网号、网证的(de),应当征得其父母或者其他(tā)监护人(rén)同意,并由其父母或者其他(tā)监护人(rén)代为(wéi / wèi)申领。
已满一0四周岁未满一0八周岁的(de)自(zì)然人(rén)需要(yào)申领网号、网证的(de),应当在(zài)其父母或者其他(tā)监护人(rén)的(de)监护下(xià)申领。
第五条 根据法律、行(xíng)政法规规定,在(zài)互联网服务中(zhōng)需要(yào)登记、核验用户真实身份信息的(de),可(kě)以(yǐ)使用网号、网证依法进行(xíng)登记、核验。
不(bù)满一0四周岁的(de)自(zì)然人(rén)使用网号、网证登记、核验真实身份信息的(de),应当征得其父母或者其他(tā)监护人(rén)同意。
第六条 鼓励有(yǒu)关主管部门、重点行(xíng)业按照自(zì)愿原则推广应用网号、网证,为(wéi / wèi)用户提供安全、便捷的(de)身份登记和(hé)核验服务,通过(guò)公共服务培育网络身份认证应用生(nián)态。
第七条 鼓励互联网平台按照自(zì)愿原则接入公共服务,用以(yǐ)支持用户使用网号、网证登记、核验用户真实身份信息,依法履行(xíng)个(gè)人(rén)信息保护和(hé)核验用户真实身份信息的(de)义务。
互联网平台接入公共服务后(hòu),用户选择使用网号、网证登记、核验真实身份信息并通过(guò)验证的(de),互联网平台不(bù)得要(yào)求用户另行(xíng)提供明文身份信息,法律、行(xíng)政法规另有(yǒu)规定或者用户同意提供的(de)除外。
互联网平台应当保障使用网号、网证的(de)用户与其他(tā)用户享有(yǒu)相同服务。
第八条 互联网平台需要(yào)依法核验用户真实身份信息但无需留存用户法定身份证件信息的(de),公共服务平台应当仅提供用户身份核验结果。
根据法律、行(xíng)政法规规定,互联网平台确需获取、留存用户法定身份证件信息的(de),经用户授权或者单独同意,公共服务平台应当按照最小化原则提供。
未经自(zì)然人(rén)单独同意,互联网平台不(bù)得擅自(zì)处理或者对(duì)外提供相关数据信息,法律、行(xíng)政法规另有(yǒu)规定的(de)除外。
第九条 公共服务平台处理个(gè)人(rén)信息不(bù)得超出(chū)为(wéi / wèi)自(zì)然人(rén)提供申领网号、网证以(yǐ)及进行(xíng)身份核验等服务所必需的(de)范围和(hé)限度,在(zài)向自(zì)然人(rén)提供公共服务时(shí)应当依法履行(xíng)告知义务并取得其同意。处理敏感个(gè)人(rén)信息的(de),应当取得个(gè)人(rén)的(de)单独同意,法律、行(xíng)政法规规定应当取得书面同意的(de),从其规定。
未经自(zì)然人(rén)单独同意,公共服务平台不(bù)得擅自(zì)处理或者对(duì)外提供相关数据信息,法律、行(xíng)政法规另有(yǒu)规定的(de)除外。
公共服务平台应当依照法律、行(xíng)政法规规定或者用户要(yào)求,及时(shí)删除用户个(gè)人(rén)信息。
第一0条 公共服务平台在(zài)处理用户个(gè)人(rén)信息前,应当通过(guò)用户协议等书面形式,以(yǐ)显著方式、清晰易懂的(de)语言真实、准确、完整地(dì)向用户告知下(xià)列事(shì)项:
(一)公共服务平台的(de)名称和(hé)联系方式;
(二)用户个(gè)人(rén)信息的(de)处理目的(de)、处理方式,处理的(de)个(gè)人(rén)信息种类、保存期限;
(三)用户依法行(xíng)使其个(gè)人(rén)信息相关权利的(de)方式和(hé)程序;
(四)法律、行(xíng)政法规规定应当告知的(de)其他(tā)事(shì)项。
处理敏感个(gè)人(rén)信息的(de),还应当向个(gè)人(rén)告知处理的(de)必要(yào)性以(yǐ)及对(duì)个(gè)人(rén)权益的(de)影响,法律、行(xíng)政法规另有(yǒu)规定的(de)除外。
第一0一条 公共服务平台处理个(gè)人(rén)信息,有(yǒu)法律、行(xíng)政法规规定应当保密或者不(bù)需要(yào)告知的(de)情形的(de),可(kě)以(yǐ)不(bù)向个(gè)人(rén)告知前条第一款规定的(de)事(shì)项。
紧急情况下(xià)为(wéi / wèi)保护自(zì)然人(rén)的(de)生(nián)命健康和(hé)财产安全无法及时(shí)向个(gè)人(rén)告知的(de),公共服务平台应当在(zài)紧急情况消除后(hòu)及时(shí)告知。
第一0二条 公共服务平台应当加强数据安全和(hé)个(gè)人(rén)信息保护,依法建立并落实安全管理制度与技术防护措施。
第一0三条 公共服务平台的(de)建设和(hé)服务涉及密码的(de),应当符合国(guó)家(jiā)密码管理有(yǒu)关要(yào)求。
第一0四条 违反本办法第七条第二款、第八条、第九条、第一0条、第一0二条规定,依照《中(zhōng)华人(rén)民共和(hé)国(guó)网络安全法》《中(zhōng)华人(rén)民共和(hé)国(guó)数据安全法》《中(zhōng)华人(rén)民共和(hé)国(guó)个(gè)人(rén)信息保护法》应当追究法律责任的(de),由国(guó)务院公安部门、国(guó)家(jiā)网信部门在(zài)各自(zì)职责范围内依法予以(yǐ)处罚;构成犯罪的(de),依法追究刑事(shì)责任。
第一0五条 本办法所称法定身份证件,包括居民身份证、定居国(guó)外的(de)中(zhōng)国(guó)公民的(de)护照、前往港澳通行(xíng)证、港澳居民来(lái)往内地(dì)通行(xíng)证、台湾居民来(lái)往大(dà)陆通行(xíng)证、港澳居民居住证、台湾居民居住证、外国(guó)人(rén)永久居留身份证等身份证件。
第一0六条 本办法自(zì) 年(nián) 月 日起施行(xíng)。
关于(yú)起草《国(guó)家(jiā)网络身份认证公共服务管理办法(征求意见稿)》的(de)说(shuō)明
一、起草必要(yào)性
为(wéi / wèi)全面贯彻落实《中(zhōng)华人(rén)民共和(hé)国(guó)网络安全法》《中(zhōng)华人(rén)民共和(hé)国(guó)数据安全法》《中(zhōng)华人(rén)民共和(hé)国(guó)个(gè)人(rén)信息保护法》《中(zhōng)华人(rén)民共和(hé)国(guó)反电信网络诈骗法》中(zhōng)关于(yú)国(guó)家(jiā)实施网络可(kě)信身份战略、推进网络身份认证公共服务建设等有(yǒu)关规定,国(guó)家(jiā)组织建设网络身份认证公共服务基础设施,旨在(zài)建成国(guó)家(jiā)网络身份认证公共服务平台,形成国(guó)家(jiā)网络身份认证公共服务能(néng)力,为(wéi / wèi)社会(huì)公众统一签发“网号”“网证”,提供以(yǐ)法定身份证件信息为(wéi / wèi)基础的(de)真实身份登记、核验服务,达到()方便人(rén)民群众使用、保护个(gè)人(rén)信息安全、推进网络可(kě)信身份战略的(de)目标。基于(yú)国(guó)家(jiā)网络身份认证公共服务(以(yǐ)下(xià)简称公共服务),自(zì)然人(rén)在(zài)互联网服务中(zhōng)依法需要(yào)登记、核验真实身份信息时(shí),可(kě)通过(guò)国(guó)家(jiā)网络身份认证APP自(zì)愿申领并使用“网号”“网证”进行(xíng)非明文登记、核验,无需向互联网平台等提供明文个(gè)人(rén)身份信息。由此,可(kě)以(yǐ)最大(dà)限度减少互联网平台以(yǐ)落实“实名制”为(wéi / wèi)由超范围采集、留存公民个(gè)人(rén)信息。为(wéi / wèi)进一步强化个(gè)人(rén)信息保护、规范公共服务的(de)运行(xíng)管理,公安部、国(guó)家(jiā)互联网信息办公室等有(yǒu)关部门经充分调研论证,起草了《国(guó)家(jiā)网络身份认证公共服务管理办法(征求意见稿)》(以(yǐ)下(xià)简称《管理办法》)。
二、主要(yào)内容
《管理办法》共一六条,主要(yào)包括四个(gè)方面的(de)内容:一是( shì)明确了公共服务和(hé)“网号”“网证”等概念;二是( shì)明确了公共服务的(de)使用方式和(hé)场景;三是( shì)强调了公共服务平台和(hé)互联网平台的(de)数据和(hé)个(gè)人(rén)信息保护义务;四是( shì)明确了公共服务平台和(hé)互联网平台违反数据和(hé)个(gè)人(rén)信息保护义务的(de)法律责任。
三、主要(yào)考虑
《管理办法》根据《中(zhōng)华人(rén)民共和(hé)国(guó)网络安全法》《中(zhōng)华人(rén)民共和(hé)国(guó)数据安全法》《中(zhōng)华人(rén)民共和(hé)国(guó)个(gè)人(rén)信息保护法》《中(zhōng)华人(rén)民共和(hé)国(guó)反电信网络诈骗法》的(de)规定,明确了使用“网号”“网证”进行(xíng)网络身份认证的(de)方式,并对(duì)“网号”“网证”的(de)申领条件、公共服务的(de)使用场景、法定身份证件范围、数据和(hé)个(gè)人(rén)信息安全保护义务等基础性事(shì)项作出(chū)规定。此外,依照《中(zhōng)华人(rén)民共和(hé)国(guó)个(gè)人(rén)信息保护法》《未成年(nián)人(rén)网络保护条例》等对(duì)未成年(nián)人(rén)的(de)特殊保护要(yào)求,对(duì)未成年(nián)人(rén)申领、使用公共服务作出(chū)了特别规定。
《管理办法》鼓励互联网平台接入公共服务,支持用户使用“网号”“网证”登记、核验真实身份,并作为(wéi / wèi)其履行(xíng)用户真实身份核验和(hé)个(gè)人(rén)信息保护等法定义务的(de)一种方式。对(duì)自(zì)愿选择使用“网号”“网证”的(de)用户,除法律法规有(yǒu)特殊规定或者用户同意外,互联网平台不(bù)得要(yào)求用户另行(xíng)提供明文身份信息,最大(dà)限度减少互联网平台以(yǐ)落实“实名制”为(wéi / wèi)由超范围采集、留存公民个(gè)人(rén)信息。
《管理办法》严格依照《中(zhōng)华人(rén)民共和(hé)国(guó)个(gè)人(rén)信息保护法》等上(shàng)位法的(de)规定,充分保障了用户个(gè)人(rén)信息相关权利。明确了公共服务平台采集个(gè)人(rén)信息的(de)“最小化和(hé)必要(yào)性原则”,即公共服务平台处理个(gè)人(rén)信息不(bù)得超出(chū)为(wéi / wèi)自(zì)然人(rén)提供“网号”“网证”相关服务所必需的(de)范围和(hé)限度。明确了公共服务平台处理用户个(gè)人(rén)信息时(shí)的(de)解释告知、数据保护等义务,充分保障用户的(de)知情权、选择权、删除权等个(gè)人(rén)信息相关权利。
《管理办法》明确了身份核验结果信息的(de)“最小化提供原则”和(hé)依法处理要(yào)求。对(duì)依法需要(yào)核验用户真实身份但无需留存用户法定身份证件信息的(de),公共服务平台应当仅向互联网平台提供核验结果;对(duì)于(yú)依法确需获取、留存用户法定身份证件信息的(de),经用户单独同意,公共服务平台应按照“最小化原则”向互联网平台提供必要(yào)、相关的(de)明文信息。
来(lái)源:网信中(zhōng)国(guó)
发表评论:
◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。