公安部 國(guó)家互聯網信息辦公室關于《國(guó)家網絡身份認證公共服務管理辦法（征求意見稿）》公開(kāi)征求意見的公告

爲強化公民個人信息保護，推進(jìn)并規範國(guó)家網絡身份認證公共服務建設應用，加快實施網絡可信身份戰略，根據《中華人民共和國(guó)網絡安全法》《中華人民共和國(guó)數據安全法》《中華人民共和國(guó)個人信息保護法》《中華人民共和國(guó)反電信網絡詐騙法》等法律法規，公安部、國(guó)家互聯網信息辦公室等研究起(qǐ)草了《國(guó)家網絡身份認證公共服務管理辦法（征求意見稿）》，現向(xiàng)社會公開(kāi)征求意見。公衆可以通過(guò)以下途徑和方式提出意見建議：

1.登錄中華人民共和國(guó)司法部 中國(guó)政府法制信息網（www.moj.gov.cn、www.chinalaw.gov.cn），進(jìn)入首頁主菜單的“立法意見征集”欄目提出意見建議。

2.通過(guò)電子郵件將(jiāng)意見建議發(fā)送至：wajfzc@sina.com或zqyj@cac.gov.cn。

3.通過(guò)信函將(jiāng)意見建議寄至：北京市東城區東長(cháng)安街14号公安部，郵編：100741，或北京市西城區車公莊大街11号國(guó)家互聯網信息辦公室，郵編：100044。來信請在信封上注明“國(guó)家網絡身份認證公共服務管理辦法征求意見”。

意見建議反饋截止時間爲2024年8月25日。

附件：

1.《國(guó)家網絡身份認證公共服務管理辦法（征求意見稿）》

2.關于起(qǐ)草《國(guó)家網絡身份認證公共服務管理辦法（征求意見稿）》的說明

公安部   國(guó)家互聯網信息辦公室

2024年7月26日

國(guó)家網絡身份認證公共服務管理辦法

（征求意見稿）

第一條 爲實施網絡可信身份戰略，推進(jìn)國(guó)家網絡身份認證公共服務建設，保護公民身份信息安全，促進(jìn)數字經(jīng)濟發(fā)展，根據《中華人民共和國(guó)網絡安全法》《中華人民共和國(guó)數據安全法》《中華人民共和國(guó)個人信息保護法》《中華人民共和國(guó)反電信網絡詐騙法》等法律法規，制定本辦法。

第二條 本辦法所稱國(guó)家網絡身份認證公共服務（以下稱“公共服務”），是指國(guó)家根據法定身份證件信息，依托國(guó)家統一建設的網絡身份認證公共服務平台（以下稱“公共服務平台”），爲自然人提供申領網号、網證以及進(jìn)行身份核驗等服務。

本辦法所稱網号，是指與自然人身份信息一一對(duì)應，由字母和數字組成(chéng)、不含明文身份信息的網絡身份符号；網證，是指承載網号及自然人非明文身份信息的網絡身份認證憑證。網号、網證可用于在互聯網服務及有關部門、行業管理、服務中非明文登記、核驗自然人真實身份信息。

第三條 國(guó)務院公安部門、國(guó)家網信部門依照各自法定職責，負責國(guó)家網絡身份認證公共服務的監督管理，監督、指導公共服務平台依法落實數據安全和個人信息保護義務。

國(guó)務院民政、文化和旅遊、廣播電視、衛生健康、鐵路、郵政等部門依照本辦法和有關法律、行政法規的規定，在各自職責範圍内負責國(guó)家網絡身份認證公共服務的推廣應用和監督管理工作。

第四條 持有有效法定身份證件的自然人，可自願向(xiàng)公共服務平台申領網号、網證。

不滿十四周歲的自然人需要申領網号、網證的，應當征得其父母或者其他監護人同意，并由其父母或者其他監護人代爲申領。

已滿十四周歲未滿十八周歲的自然人需要申領網号、網證的，應當在其父母或者其他監護人的監護下申領。

第五條 根據法律、行政法規規定，在互聯網服務中需要登記、核驗用戶真實身份信息的，可以使用網号、網證依法進(jìn)行登記、核驗。

不滿十四周歲的自然人使用網号、網證登記、核驗真實身份信息的，應當征得其父母或者其他監護人同意。

第六條 鼓勵有關主管部門、重點行業按照自願原則推廣應用網号、網證，爲用戶提供安全、便捷的身份登記和核驗服務，通過(guò)公共服務培育網絡身份認證應用生态。

第七條 鼓勵互聯網平台按照自願原則接入公共服務，用以支持用戶使用網号、網證登記、核驗用戶真實身份信息，依法履行個人信息保護和核驗用戶真實身份信息的義務。

互聯網平台接入公共服務後(hòu)，用戶選擇使用網号、網證登記、核驗真實身份信息并通過(guò)驗證的，互聯網平台不得要求用戶另行提供明文身份信息，法律、行政法規另有規定或者用戶同意提供的除外。

互聯網平台應當保障使用網号、網證的用戶與其他用戶享有相同服務。

第八條 互聯網平台需要依法核驗用戶真實身份信息但無需留存用戶法定身份證件信息的，公共服務平台應當僅提供用戶身份核驗結果。

根據法律、行政法規規定，互聯網平台确需獲取、留存用戶法定身份證件信息的，經(jīng)用戶授權或者單獨同意，公共服務平台應當按照最小化原則提供。

未經(jīng)自然人單獨同意，互聯網平台不得擅自處理或者對(duì)外提供相關數據信息，法律、行政法規另有規定的除外。

第九條 公共服務平台處理個人信息不得超出爲自然人提供申領網号、網證以及進(jìn)行身份核驗等服務所必需的範圍和限度，在向(xiàng)自然人提供公共服務時應當依法履行告知義務并取得其同意。處理敏感個人信息的，應當取得個人的單獨同意，法律、行政法規規定應當取得書面(miàn)同意的，從其規定。

未經(jīng)自然人單獨同意，公共服務平台不得擅自處理或者對(duì)外提供相關數據信息，法律、行政法規另有規定的除外。

公共服務平台應當依照法律、行政法規規定或者用戶要求，及時删除用戶個人信息。

第十條 公共服務平台在處理用戶個人信息前，應當通過(guò)用戶協議等書面(miàn)形式，以顯著方式、清晰易懂的語言真實、準确、完整地向(xiàng)用戶告知下列事(shì)項：

（一）公共服務平台的名稱和聯系方式；

（二）用戶個人信息的處理目的、處理方式，處理的個人信息種(zhǒng)類、保存期限；

（三）用戶依法行使其個人信息相關權利的方式和程序；

（四）法律、行政法規規定應當告知的其他事(shì)項。

處理敏感個人信息的，還(hái)應當向(xiàng)個人告知處理的必要性以及對(duì)個人權益的影響，法律、行政法規另有規定的除外。

第十一條 公共服務平台處理個人信息，有法律、行政法規規定應當保密或者不需要告知的情形的，可以不向(xiàng)個人告知前條第一款規定的事(shì)項。

緊急情況下爲保護自然人的生命健康和财産安全無法及時向(xiàng)個人告知的，公共服務平台應當在緊急情況消除後(hòu)及時告知。

第十二條 公共服務平台應當加強數據安全和個人信息保護，依法建立并落實安全管理制度與技術防護措施。

第十三條 公共服務平台的建設和服務涉及密碼的，應當符合國(guó)家密碼管理有關要求。

第十四條 違反本辦法第七條第二款、第八條、第九條、第十條、第十二條規定，依照《中華人民共和國(guó)網絡安全法》《中華人民共和國(guó)數據安全法》《中華人民共和國(guó)個人信息保護法》應當追究法律責任的，由國(guó)務院公安部門、國(guó)家網信部門在各自職責範圍内依法予以處罰；構成(chéng)犯罪的，依法追究刑事(shì)責任。

第十五條 本辦法所稱法定身份證件，包括居民身份證、定居國(guó)外的中國(guó)公民的護照、前往港澳通行證、港澳居民來往内地通行證、台灣居民來往大陸通行證、港澳居民居住證、台灣居民居住證、外國(guó)人永久居留身份證等身份證件。

第十六條 本辦法自  年  月  日起(qǐ)施行。

一、起(qǐ)草必要性

爲全面(miàn)貫徹落實《中華人民共和國(guó)網絡安全法》《中華人民共和國(guó)數據安全法》《中華人民共和國(guó)個人信息保護法》《中華人民共和國(guó)反電信網絡詐騙法》中關于國(guó)家實施網絡可信身份戰略、推進(jìn)網絡身份認證公共服務建設等有關規定，國(guó)家組織建設網絡身份認證公共服務基礎設施，旨在建成(chéng)國(guó)家網絡身份認證公共服務平台，形成(chéng)國(guó)家網絡身份認證公共服務能(néng)力，爲社會公衆統一簽發(fā)“網号”“網證”，提供以法定身份證件信息爲基礎的真實身份登記、核驗服務，達到方便人民群衆使用、保護個人信息安全、推進(jìn)網絡可信身份戰略的目标。基于國(guó)家網絡身份認證公共服務（以下簡稱公共服務），自然人在互聯網服務中依法需要登記、核驗真實身份信息時，可通過(guò)國(guó)家網絡身份認證APP自願申領并使用“網号”“網證”進(jìn)行非明文登記、核驗，無需向(xiàng)互聯網平台等提供明文個人身份信息。由此，可以最大限度減少互聯網平台以落實“實名制”爲由超範圍采集、留存公民個人信息。爲進(jìn)一步強化個人信息保護、規範公共服務的運行管理，公安部、國(guó)家互聯網信息辦公室等有關部門經(jīng)充分調研論證，起(qǐ)草了《國(guó)家網絡身份認證公共服務管理辦法（征求意見稿）》（以下簡稱《管理辦法》）。

二、主要内容

《管理辦法》共16條，主要包括四個方面(miàn)的内容：一是明确了公共服務和“網号”“網證”等概念；二是明确了公共服務的使用方式和場景；三是強調了公共服務平台和互聯網平台的數據和個人信息保護義務；四是明确了公共服務平台和互聯網平台違反數據和個人信息保護義務的法律責任。

三、主要考慮

《管理辦法》根據《中華人民共和國(guó)網絡安全法》《中華人民共和國(guó)數據安全法》《中華人民共和國(guó)個人信息保護法》《中華人民共和國(guó)反電信網絡詐騙法》的規定，明确了使用“網号”“網證”進(jìn)行網絡身份認證的方式，并對(duì)“網号”“網證”的申領條件、公共服務的使用場景、法定身份證件範圍、數據和個人信息安全保護義務等基礎性事(shì)項作出規定。此外，依照《中華人民共和國(guó)個人信息保護法》《未成(chéng)年人網絡保護條例》等對(duì)未成(chéng)年人的特殊保護要求，對(duì)未成(chéng)年人申領、使用公共服務作出了特别規定。

《管理辦法》鼓勵互聯網平台接入公共服務，支持用戶使用“網号”“網證”登記、核驗真實身份，并作爲其履行用戶真實身份核驗和個人信息保護等法定義務的一種(zhǒng)方式。對(duì)自願選擇使用“網号”“網證”的用戶，除法律法規有特殊規定或者用戶同意外，互聯網平台不得要求用戶另行提供明文身份信息，最大限度減少互聯網平台以落實“實名制”爲由超範圍采集、留存公民個人信息。

《管理辦法》嚴格依照《中華人民共和國(guó)個人信息保護法》等上位法的規定，充分保障了用戶個人信息相關權利。明确了公共服務平台采集個人信息的“最小化和必要性原則”，即公共服務平台處理個人信息不得超出爲自然人提供“網号”“網證”相關服務所必需的範圍和限度。明确了公共服務平台處理用戶個人信息時的解釋告知、數據保護等義務，充分保障用戶的知情權、選擇權、删除權等個人信息相關權利。

《管理辦法》明确了身份核驗結果信息的“最小化提供原則”和依法處理要求。對(duì)依法需要核驗用戶真實身份但無需留存用戶法定身份證件信息的，公共服務平台應當僅向(xiàng)互聯網平台提供核驗結果；對(duì)于依法确需獲取、留存用戶法定身份證件信息的，經(jīng)用戶單獨同意，公共服務平台應按照“最小化原則”向(xiàng)互聯網平台提供必要、相關的明文信息。