平臺(tái)或?qū)o法獲取個(gè)人用戶信息，公安部 網(wǎng)信辦擬實(shí)施“網(wǎng)絡(luò)身份證”

公安部 國家互聯(lián)網(wǎng)信息辦公室關(guān)于《國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)管理辦法(征求意見稿)》公開征求意見的公告

為強(qiáng)化公民個(gè)人信息保護(hù)，推進(jìn)并規(guī)范國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)建設(shè)應(yīng)用，加快實(shí)施網(wǎng)絡(luò)可信身份戰(zhàn)略，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個(gè)人信息保護(hù)法》《中華人民共和國反電信網(wǎng)絡(luò)詐騙法》等法律法規(guī)，公安部、國家互聯(lián)網(wǎng)信息辦公室等研究起草了《國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)管理辦法(征求意見稿)》，現(xiàn)向社會(huì)公開征求意見。公眾可以通過以下途徑和方式提出意見建議：

1.登錄中華人民共和國司法部 中國政府法制信息網(wǎng)(www.moj.gov.cn、www.chinalaw.gov.cn)，進(jìn)入首頁主菜單的“立法意見征集”欄目提出意見建議。

2.通過電子郵件將意見建議發(fā)送至：wajfzc@sina.com或zqyj@cac.gov.cn。

3.通過信函將意見建議寄至：北京市東城區(qū)東長(zhǎng)安街14號(hào)公安部，郵編：100741，或北京市西城區(qū)車公莊大街11號(hào)國家互聯(lián)網(wǎng)信息辦公室，郵編：100044。來信請(qǐng)?jiān)谛欧馍献⒚?ldquo;國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)管理辦法征求意見”。

意見建議反饋截止時(shí)間為2024年8月25日。

附件：1.《國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)管理辦法(征求意見稿)》

2.關(guān)于起草《國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)管理辦法(征求意見稿)》的說明

公安部 國家互聯(lián)網(wǎng)信息辦公室

2024年7月26日

國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)管理辦法

(征求意見稿)

第一條 為實(shí)施網(wǎng)絡(luò)可信身份戰(zhàn)略，推進(jìn)國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)建設(shè)，保護(hù)公民身份信息安全，促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個(gè)人信息保護(hù)法》《中華人民共和國反電信網(wǎng)絡(luò)詐騙法》等法律法規(guī)，制定本辦法。

第二條 本辦法所稱國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)(以下稱“公共服務(wù)”)，是指國家根據(jù)法定身份證件信息，依托國家統(tǒng)一建設(shè)的網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺(tái)(以下稱“公共服務(wù)平臺(tái)”)，為自然人提供申領(lǐng)網(wǎng)號(hào)、網(wǎng)證以及進(jìn)行身份核驗(yàn)等服務(wù)。

本辦法所稱網(wǎng)號(hào)，是指與自然人身份信息一一對(duì)應(yīng)，由字母和數(shù)字組成、不含明文身份信息的網(wǎng)絡(luò)身份符號(hào);網(wǎng)證，是指承載網(wǎng)號(hào)及自然人非明文身份信息的網(wǎng)絡(luò)身份認(rèn)證憑證。網(wǎng)號(hào)、網(wǎng)證可用于在互聯(lián)網(wǎng)服務(wù)及有關(guān)部門、行業(yè)管理、服務(wù)中非明文登記、核驗(yàn)自然人真實(shí)身份信息。

第三條 國務(wù)院公安部門、國家網(wǎng)信部門依照各自法定職責(zé)，負(fù)責(zé)國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)的監(jiān)督管理，監(jiān)督、指導(dǎo)公共服務(wù)平臺(tái)依法落實(shí)數(shù)據(jù)安全和個(gè)人信息保護(hù)義務(wù)。

國務(wù)院民政、文化和旅游、廣播電視、衛(wèi)生健康、鐵路、郵政等部門依照本辦法和有關(guān)法律、行政法規(guī)的規(guī)定，在各自職責(zé)范圍內(nèi)負(fù)責(zé)國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)的推廣應(yīng)用和監(jiān)督管理工作。

第四條 持有有效法定身份證件的自然人，可自愿向公共服務(wù)平臺(tái)申領(lǐng)網(wǎng)號(hào)、網(wǎng)證。

不滿十四周歲的自然人需要申領(lǐng)網(wǎng)號(hào)、網(wǎng)證的，應(yīng)當(dāng)征得其父母或者其他監(jiān)護(hù)人同意，并由其父母或者其他監(jiān)護(hù)人代為申領(lǐng)。

已滿十四周歲未滿十八周歲的自然人需要申領(lǐng)網(wǎng)號(hào)、網(wǎng)證的，應(yīng)當(dāng)在其父母或者其他監(jiān)護(hù)人的監(jiān)護(hù)下申領(lǐng)。

第五條 根據(jù)法律、行政法規(guī)規(guī)定，在互聯(lián)網(wǎng)服務(wù)中需要登記、核驗(yàn)用戶真實(shí)身份信息的，可以使用網(wǎng)號(hào)、網(wǎng)證依法進(jìn)行登記、核驗(yàn)。

不滿十四周歲的自然人使用網(wǎng)號(hào)、網(wǎng)證登記、核驗(yàn)真實(shí)身份信息的，應(yīng)當(dāng)征得其父母或者其他監(jiān)護(hù)人同意。

第六條 鼓勵(lì)有關(guān)主管部門、重點(diǎn)行業(yè)按照自愿原則推廣應(yīng)用網(wǎng)號(hào)、網(wǎng)證，為用戶提供安全、便捷的身份登記和核驗(yàn)服務(wù)，通過公共服務(wù)培育網(wǎng)絡(luò)身份認(rèn)證應(yīng)用生態(tài)。

第七條 鼓勵(lì)互聯(lián)網(wǎng)平臺(tái)按照自愿原則接入公共服務(wù)，用以支持用戶使用網(wǎng)號(hào)、網(wǎng)證登記、核驗(yàn)用戶真實(shí)身份信息，依法履行個(gè)人信息保護(hù)和核驗(yàn)用戶真實(shí)身份信息的義務(wù)。

互聯(lián)網(wǎng)平臺(tái)接入公共服務(wù)后，用戶選擇使用網(wǎng)號(hào)、網(wǎng)證登記、核驗(yàn)真實(shí)身份信息并通過驗(yàn)證的，互聯(lián)網(wǎng)平臺(tái)不得要求用戶另行提供明文身份信息，法律、行政法規(guī)另有規(guī)定或者用戶同意提供的除外。

互聯(lián)網(wǎng)平臺(tái)應(yīng)當(dāng)保障使用網(wǎng)號(hào)、網(wǎng)證的用戶與其他用戶享有相同服務(wù)。

第八條 互聯(lián)網(wǎng)平臺(tái)需要依法核驗(yàn)用戶真實(shí)身份信息但無需留存用戶法定身份證件信息的，公共服務(wù)平臺(tái)應(yīng)當(dāng)僅提供用戶身份核驗(yàn)結(jié)果。

根據(jù)法律、行政法規(guī)規(guī)定，互聯(lián)網(wǎng)平臺(tái)確需獲取、留存用戶法定身份證件信息的，經(jīng)用戶授權(quán)或者單獨(dú)同意，公共服務(wù)平臺(tái)應(yīng)當(dāng)按照最小化原則提供。

未經(jīng)自然人單獨(dú)同意，互聯(lián)網(wǎng)平臺(tái)不得擅自處理或者對(duì)外提供相關(guān)數(shù)據(jù)信息，法律、行政法規(guī)另有規(guī)定的除外。

第九條 公共服務(wù)平臺(tái)處理個(gè)人信息不得超出為自然人提供申領(lǐng)網(wǎng)號(hào)、網(wǎng)證以及進(jìn)行身份核驗(yàn)等服務(wù)所必需的范圍和限度，在向自然人提供公共服務(wù)時(shí)應(yīng)當(dāng)依法履行告知義務(wù)并取得其同意。處理敏感個(gè)人信息的，應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意，法律、行政法規(guī)規(guī)定應(yīng)當(dāng)取得書面同意的，從其規(guī)定。

未經(jīng)自然人單獨(dú)同意，公共服務(wù)平臺(tái)不得擅自處理或者對(duì)外提供相關(guān)數(shù)據(jù)信息，法律、行政法規(guī)另有規(guī)定的除外。

公共服務(wù)平臺(tái)應(yīng)當(dāng)依照法律、行政法規(guī)規(guī)定或者用戶要求，及時(shí)刪除用戶個(gè)人信息。

第十條 公共服務(wù)平臺(tái)在處理用戶個(gè)人信息前，應(yīng)當(dāng)通過用戶協(xié)議等書面形式，以顯著方式、清晰易懂的語言真實(shí)、準(zhǔn)確、完整地向用戶告知下列事項(xiàng)：

(一)公共服務(wù)平臺(tái)的名稱和聯(lián)系方式;

(二)用戶個(gè)人信息的處理目的、處理方式，處理的個(gè)人信息種類、保存期限;

(三)用戶依法行使其個(gè)人信息相關(guān)權(quán)利的方式和程序;

(四)法律、行政法規(guī)規(guī)定應(yīng)當(dāng)告知的其他事項(xiàng)。

處理敏感個(gè)人信息的，還應(yīng)當(dāng)向個(gè)人告知處理的必要性以及對(duì)個(gè)人權(quán)益的影響，法律、行政法規(guī)另有規(guī)定的除外。

第十一條 公共服務(wù)平臺(tái)處理個(gè)人信息，有法律、行政法規(guī)規(guī)定應(yīng)當(dāng)保密或者不需要告知的情形的，可以不向個(gè)人告知前條第一款規(guī)定的事項(xiàng)。

緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全無法及時(shí)向個(gè)人告知的，公共服務(wù)平臺(tái)應(yīng)當(dāng)在緊急情況消除后及時(shí)告知。

第十二條 公共服務(wù)平臺(tái)應(yīng)當(dāng)加強(qiáng)數(shù)據(jù)安全和個(gè)人信息保護(hù)，依法建立并落實(shí)安全管理制度與技術(shù)防護(hù)措施。

第十三條 公共服務(wù)平臺(tái)的建設(shè)和服務(wù)涉及密碼的，應(yīng)當(dāng)符合國家密碼管理有關(guān)要求。

第十四條 違反本辦法第七條第二款、第八條、第九條、第十條、第十二條規(guī)定，依照《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個(gè)人信息保護(hù)法》應(yīng)當(dāng)追究法律責(zé)任的，由國務(wù)院公安部門、國家網(wǎng)信部門在各自職責(zé)范圍內(nèi)依法予以處罰;構(gòu)成犯罪的，依法追究刑事責(zé)任。

第十五條 本辦法所稱法定身份證件，包括居民身份證、定居國外的中國公民的護(hù)照、前往港澳通行證、港澳居民來往內(nèi)地通行證、臺(tái)灣居民來往大陸通行證、港澳居民居住證、臺(tái)灣居民居住證、外國人永久居留身份證等身份證件。

第十六條 本辦法自 年 月 日起施行。

關(guān)于起草《國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)管理辦法(征求意見稿)》的說明

一、起草必要性

為全面貫徹落實(shí)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個(gè)人信息保護(hù)法》《中華人民共和國反電信網(wǎng)絡(luò)詐騙法》中關(guān)于國家實(shí)施網(wǎng)絡(luò)可信身份戰(zhàn)略、推進(jìn)網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)建設(shè)等有關(guān)規(guī)定，國家組織建設(shè)網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)基礎(chǔ)設(shè)施，旨在建成國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺(tái)，形成國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)能力，為社會(huì)公眾統(tǒng)一簽發(fā)“網(wǎng)號(hào)”“網(wǎng)證”，提供以法定身份證件信息為基礎(chǔ)的真實(shí)身份登記、核驗(yàn)服務(wù)，達(dá)到方便人民群眾使用、保護(hù)個(gè)人信息安全、推進(jìn)網(wǎng)絡(luò)可信身份戰(zhàn)略的目標(biāo)?；趪揖W(wǎng)絡(luò)身份認(rèn)證公共服務(wù)(以下簡(jiǎn)稱公共服務(wù))，自然人在互聯(lián)網(wǎng)服務(wù)中依法需要登記、核驗(yàn)真實(shí)身份信息時(shí)，可通過國家網(wǎng)絡(luò)身份認(rèn)證APP自愿申領(lǐng)并使用“網(wǎng)號(hào)”“網(wǎng)證”進(jìn)行非明文登記、核驗(yàn)，無需向互聯(lián)網(wǎng)平臺(tái)等提供明文個(gè)人身份信息。由此，可以最大限度減少互聯(lián)網(wǎng)平臺(tái)以落實(shí)“實(shí)名制”為由超范圍采集、留存公民個(gè)人信息。為進(jìn)一步強(qiáng)化個(gè)人信息保護(hù)、規(guī)范公共服務(wù)的運(yùn)行管理，公安部、國家互聯(lián)網(wǎng)信息辦公室等有關(guān)部門經(jīng)充分調(diào)研論證，起草了《國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)管理辦法(征求意見稿)》(以下簡(jiǎn)稱《管理辦法》)。

二、主要內(nèi)容

《管理辦法》共16條，主要包括四個(gè)方面的內(nèi)容：一是明確了公共服務(wù)和“網(wǎng)號(hào)”“網(wǎng)證”等概念;二是明確了公共服務(wù)的使用方式和場(chǎng)景;三是強(qiáng)調(diào)了公共服務(wù)平臺(tái)和互聯(lián)網(wǎng)平臺(tái)的數(shù)據(jù)和個(gè)人信息保護(hù)義務(wù);四是明確了公共服務(wù)平臺(tái)和互聯(lián)網(wǎng)平臺(tái)違反數(shù)據(jù)和個(gè)人信息保護(hù)義務(wù)的法律責(zé)任。

三、主要考慮

《管理辦法》根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個(gè)人信息保護(hù)法》《中華人民共和國反電信網(wǎng)絡(luò)詐騙法》的規(guī)定，明確了使用“網(wǎng)號(hào)”“網(wǎng)證”進(jìn)行網(wǎng)絡(luò)身份認(rèn)證的方式，并對(duì)“網(wǎng)號(hào)”“網(wǎng)證”的申領(lǐng)條件、公共服務(wù)的使用場(chǎng)景、法定身份證件范圍、數(shù)據(jù)和個(gè)人信息安全保護(hù)義務(wù)等基礎(chǔ)性事項(xiàng)作出規(guī)定。此外，依照《中華人民共和國個(gè)人信息保護(hù)法》《未成年人網(wǎng)絡(luò)保護(hù)條例》等對(duì)未成年人的特殊保護(hù)要求，對(duì)未成年人申領(lǐng)、使用公共服務(wù)作出了特別規(guī)定。

《管理辦法》鼓勵(lì)互聯(lián)網(wǎng)平臺(tái)接入公共服務(wù)，支持用戶使用“網(wǎng)號(hào)”“網(wǎng)證”登記、核驗(yàn)真實(shí)身份，并作為其履行用戶真實(shí)身份核驗(yàn)和個(gè)人信息保護(hù)等法定義務(wù)的一種方式。對(duì)自愿選擇使用“網(wǎng)號(hào)”“網(wǎng)證”的用戶，除法律法規(guī)有特殊規(guī)定或者用戶同意外，互聯(lián)網(wǎng)平臺(tái)不得要求用戶另行提供明文身份信息，最大限度減少互聯(lián)網(wǎng)平臺(tái)以落實(shí)“實(shí)名制”為由超范圍采集、留存公民個(gè)人信息。

《管理辦法》嚴(yán)格依照《中華人民共和國個(gè)人信息保護(hù)法》等上位法的規(guī)定，充分保障了用戶個(gè)人信息相關(guān)權(quán)利。明確了公共服務(wù)平臺(tái)采集個(gè)人信息的“最小化和必要性原則”，即公共服務(wù)平臺(tái)處理個(gè)人信息不得超出為自然人提供“網(wǎng)號(hào)”“網(wǎng)證”相關(guān)服務(wù)所必需的范圍和限度。明確了公共服務(wù)平臺(tái)處理用戶個(gè)人信息時(shí)的解釋告知、數(shù)據(jù)保護(hù)等義務(wù)，充分保障用戶的知情權(quán)、選擇權(quán)、刪除權(quán)等個(gè)人信息相關(guān)權(quán)利。

《管理辦法》明確了身份核驗(yàn)結(jié)果信息的“最小化提供原則”和依法處理要求。對(duì)依法需要核驗(yàn)用戶真實(shí)身份但無需留存用戶法定身份證件信息的，公共服務(wù)平臺(tái)應(yīng)當(dāng)僅向互聯(lián)網(wǎng)平臺(tái)提供核驗(yàn)結(jié)果;對(duì)于依法確需獲取、留存用戶法定身份證件信息的，經(jīng)用戶單獨(dú)同意，公共服務(wù)平臺(tái)應(yīng)按照“最小化原則”向互聯(lián)網(wǎng)平臺(tái)提供必要、相關(guān)的明文信息。