5月23日，公安部、國(guó)家網(wǎng)信辦等六部門聯(lián)合公布《國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)管理辦法》（下稱《管理辦法》），自7月15日起施行。

《管理辦法》從使用范圍場(chǎng)景、方式原則，相關(guān)方的權(quán)利職責(zé)、義務(wù)責(zé)任等維度構(gòu)建起一套國(guó)家網(wǎng)絡(luò)身份認(rèn)證體系。用戶可從國(guó)家統(tǒng)一建設(shè)的網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺(tái)申領(lǐng)一套網(wǎng)號(hào)、網(wǎng)證，其后在使用互聯(lián)網(wǎng)平臺(tái)服務(wù)時(shí)，可以直接出示網(wǎng)號(hào)、網(wǎng)證用于核驗(yàn)自己的真實(shí)身份信息，無(wú)需再向平臺(tái)提供個(gè)人身份信息。

南都·隱私護(hù)衛(wèi)隊(duì)梳理發(fā)現(xiàn)，與去年7月發(fā)布的《征求意見稿》相比，《管理辦法》有多處重要改動(dòng)，包括更強(qiáng)調(diào)網(wǎng)號(hào)網(wǎng)證使用的自愿性，注重對(duì)未成年人、老年人群體的保護(hù)等。目前，“國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺(tái)”移動(dòng)端版本“國(guó)家網(wǎng)絡(luò)身份認(rèn)證”App已對(duì)接400余款A(yù)pp，但不同App使用相關(guān)服務(wù)的業(yè)務(wù)場(chǎng)景有差異。

使用國(guó)家發(fā)放的“網(wǎng)絡(luò)身份證”完成身份核驗(yàn)

《管理辦法》首先明確，為實(shí)施可信數(shù)字身份戰(zhàn)略，推進(jìn)國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)建設(shè)，保護(hù)公民身份信息安全，支撐數(shù)字經(jīng)濟(jì)健康有序發(fā)展，根據(jù)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《反電信網(wǎng)絡(luò)詐騙法》《未成年人保護(hù)法》等法律法規(guī)，制定該辦法。

《管理辦法》解釋了“網(wǎng)號(hào)”“網(wǎng)證”等概念的含義。國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)（下稱“公共服務(wù)”），是指國(guó)家根據(jù)法定身份證件信息，依托國(guó)家統(tǒng)一建設(shè)的網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺(tái)（下稱“公共服務(wù)平臺(tái)”），為自然人提供申領(lǐng)網(wǎng)號(hào)、網(wǎng)證以及進(jìn)行身份核驗(yàn)等服務(wù)。

網(wǎng)號(hào)是指與自然人身份信息相對(duì)應(yīng)，由字母和數(shù)字組成、不含明文身份信息的網(wǎng)絡(luò)身份符號(hào)；網(wǎng)證，是指承載網(wǎng)號(hào)及自然人非明文身份信息的網(wǎng)絡(luò)身份認(rèn)證憑證。網(wǎng)號(hào)、網(wǎng)證可用于在互聯(lián)網(wǎng)服務(wù)及有關(guān)部門、行業(yè)管理、服務(wù)中非明文登記、核驗(yàn)自然人真實(shí)身份信息。

《管理辦法》規(guī)定，互聯(lián)網(wǎng)平臺(tái)接入公共服務(wù)后，用戶選擇使用網(wǎng)號(hào)、網(wǎng)證登記、核驗(yàn)真實(shí)身份信息并通過驗(yàn)證的，互聯(lián)網(wǎng)平臺(tái)不得要求用戶另行提供明文身份信息，法律、行政法規(guī)另有規(guī)定或者用戶同意提供的除外。

簡(jiǎn)言之，人們通過提交和驗(yàn)證個(gè)人信息，可以在國(guó)家統(tǒng)一建設(shè)的公共服務(wù)平臺(tái)上申領(lǐng)一張“網(wǎng)絡(luò)身份證”。今后在互聯(lián)網(wǎng)平臺(tái)接受服務(wù)、從事相關(guān)活動(dòng)，若依法需要登記、核驗(yàn)真實(shí)身份信息，可以不再向平臺(tái)提供詳細(xì)的個(gè)人身份信息，而是出示這張國(guó)家統(tǒng)一認(rèn)證發(fā)放的“網(wǎng)絡(luò)身份證”，以減少個(gè)人信息泄露風(fēng)險(xiǎn)。

在責(zé)任主體方面，《管理辦法》明確由國(guó)務(wù)院公安部門、國(guó)家網(wǎng)信部門會(huì)同國(guó)務(wù)院民政、文化和旅游、衛(wèi)生健康、廣播電視等部門依照本辦法和有關(guān)法律、行政法規(guī)的規(guī)定，在各自職責(zé)范圍內(nèi)負(fù)責(zé)網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)有關(guān)工作。在《征求意見稿》中，前二部門主要負(fù)責(zé)該公共服務(wù)及平臺(tái)的監(jiān)督、管理和指導(dǎo)工作。

網(wǎng)號(hào)網(wǎng)證非強(qiáng)制，未成年人申領(lǐng)需監(jiān)護(hù)人同意

《管理辦法》嚴(yán)格規(guī)定了使用國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)的效力和應(yīng)用場(chǎng)景。

對(duì)該公共服務(wù)的使用者而言，互聯(lián)網(wǎng)平臺(tái)需要依法核驗(yàn)用戶真實(shí)身份信息但無(wú)需留存用戶法定身份證件信息的，公共服務(wù)平臺(tái)應(yīng)當(dāng)僅提供用戶身份核驗(yàn)結(jié)果；互聯(lián)網(wǎng)平臺(tái)確需獲取、留存用戶法定身份證件信息的，經(jīng)用戶授權(quán)或者單獨(dú)同意，公共服務(wù)平臺(tái)應(yīng)當(dāng)按照最小化原則提供。

而對(duì)提供者而言，公共服務(wù)平臺(tái)僅限收集網(wǎng)絡(luò)身份認(rèn)證所必需的信息，處理個(gè)人信息或者向自然人提供公共服務(wù)，應(yīng)當(dāng)依法履行告知義務(wù)并取得其同意。處理敏感個(gè)人信息，應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意等。公共服務(wù)平臺(tái)應(yīng)當(dāng)依照法律、行政法規(guī)規(guī)定或者用戶要求，及時(shí)刪除用戶個(gè)人信息。

南都·隱私護(hù)衛(wèi)隊(duì)梳理發(fā)現(xiàn)，與《征求意見稿》相比，《管理辦法》在多方面有重要改動(dòng)。

一是更加強(qiáng)調(diào)確保網(wǎng)號(hào)網(wǎng)證使用的自愿性。《管理辦法》在明確鼓勵(lì)有關(guān)主管部門、重點(diǎn)行業(yè)按照自愿原則推廣應(yīng)用網(wǎng)號(hào)、網(wǎng)證的基礎(chǔ)上，新增要求“有關(guān)主管部門、重點(diǎn)行業(yè)在管理、服務(wù)中，應(yīng)當(dāng)保留、提供現(xiàn)有的或者其他合法方式進(jìn)行登記、核驗(yàn)真實(shí)身份。”

為確保其他核驗(yàn)方式的有效性，《管理辦法》還進(jìn)一步提出，互聯(lián)網(wǎng)平臺(tái)應(yīng)當(dāng)保障未使用網(wǎng)號(hào)、網(wǎng)證但通過其他方式登記、核驗(yàn)真實(shí)身份的用戶與使用網(wǎng)號(hào)、網(wǎng)證的用戶享有同等服務(wù)。

二是注重對(duì)未成年人、老年人群體的保護(hù)。相比《征求意見稿》，正式文件新列舉《未成年人保護(hù)法》作為立法依據(jù)，體現(xiàn)了對(duì)未成年人網(wǎng)絡(luò)權(quán)益保護(hù)的重視。新增要求“涉及未成年人、老年人等用戶的，公共服務(wù)平臺(tái)可以依法向互聯(lián)網(wǎng)平臺(tái)提供年齡標(biāo)識(shí)信息，用于支持互聯(lián)網(wǎng)平臺(tái)履行相應(yīng)的法律義務(wù)。”

另外，就未成年人申領(lǐng)、使用公共服務(wù)作出特殊規(guī)定。不滿十四周歲的自然人申領(lǐng)網(wǎng)號(hào)、網(wǎng)證的，應(yīng)當(dāng)取得其父母或者其他監(jiān)護(hù)人同意，并由后者代為申領(lǐng)；已滿十四周歲未滿十八周歲的應(yīng)當(dāng)在監(jiān)護(hù)下申領(lǐng)。不滿十四周歲的自然人使用網(wǎng)號(hào)、網(wǎng)證登記、核驗(yàn)真實(shí)身份信息的，應(yīng)當(dāng)取得其父母或者其他監(jiān)護(hù)人同意。

三是細(xì)化了公共服務(wù)平臺(tái)、互聯(lián)網(wǎng)平臺(tái)等主體的安全責(zé)任。主要包括新增公共服務(wù)平臺(tái)的數(shù)據(jù)存儲(chǔ)和應(yīng)急決策要求等。該平臺(tái)處理的重要數(shù)據(jù)和個(gè)人信息應(yīng)當(dāng)在境內(nèi)存儲(chǔ)；因業(yè)務(wù)需要確需向境外提供的應(yīng)依法進(jìn)行安全評(píng)估。發(fā)生網(wǎng)絡(luò)運(yùn)行安全、數(shù)據(jù)安全事件的，平臺(tái)應(yīng)依規(guī)立即啟動(dòng)應(yīng)急預(yù)案，采取必要措施消除安全隱患，及時(shí)告知用戶并向有關(guān)部門報(bào)告。

600萬(wàn)人已開通網(wǎng)號(hào)，相關(guān)App提供認(rèn)證服務(wù)超千萬(wàn)次

《管理辦法》中提到的，為自然人提供申領(lǐng)網(wǎng)號(hào)、網(wǎng)證以及進(jìn)行身份核驗(yàn)等服務(wù)，依托國(guó)家統(tǒng)一建設(shè)的網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺(tái)，即“國(guó)家網(wǎng)絡(luò)身份認(rèn)證”App。

據(jù)了解，該公共服務(wù)平臺(tái)于2023年6月上線，目前已對(duì)接400余款A(yù)pp，涵蓋政務(wù)、出行、寄遞、文旅、醫(yī)療等多個(gè)領(lǐng)域，在賬號(hào)注冊(cè)、一鍵登錄、密碼找回等眾多場(chǎng)景均可使用。據(jù)5月23日公安部消息，截至目前，這一App累計(jì)下載超1600萬(wàn)次，申領(lǐng)開通達(dá)600萬(wàn)人，提供認(rèn)證服務(wù)1250余萬(wàn)次。

該App在蘋果應(yīng)用商店的公開信息顯示，其開發(fā)者為公安部，是國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺(tái)的移動(dòng)客戶端。個(gè)人用戶可下載App，使用法定身份證件申領(lǐng)網(wǎng)號(hào)、網(wǎng)證，即可在不輸入、不留存、不透露個(gè)人姓名、公民身份號(hào)碼等明文身份信息的情況下完成身份認(rèn)證。

南都·隱私護(hù)衛(wèi)隊(duì)實(shí)測(cè)發(fā)現(xiàn)，在選擇個(gè)人證件類型后，申請(qǐng)網(wǎng)號(hào)及網(wǎng)證需經(jīng)過四個(gè)步驟。首先識(shí)讀身份證，將證件靠近手機(jī)背面（NFC區(qū)域）進(jìn)行識(shí)別，接著完成人臉識(shí)別驗(yàn)證，設(shè)置關(guān)聯(lián)手機(jī)號(hào)碼，最后設(shè)置一個(gè)八位數(shù)的口令。未成年人申領(lǐng)需已申領(lǐng)網(wǎng)絡(luò)身份信息的監(jiān)護(hù)人協(xié)助。

值得注意的是，各家App接入公共服務(wù)平臺(tái)的程度不一。“國(guó)家網(wǎng)絡(luò)身份認(rèn)證”App頁(yè)面顯示，比如“YY安全中心”可用于網(wǎng)絡(luò)身份認(rèn)證找回歷史賬號(hào)場(chǎng)景，“飛訊網(wǎng)絡(luò)”可用于網(wǎng)頁(yè)掃碼登錄場(chǎng)景，“美圖秀秀”“美拍”可用于一鍵登錄、賬號(hào)綁定網(wǎng)絡(luò)身份場(chǎng)景。然而實(shí)測(cè)中，“美拍”的登錄頁(yè)面并未發(fā)現(xiàn)“國(guó)家網(wǎng)絡(luò)身份認(rèn)證”核驗(yàn)入口。

在操作流程上，南都·隱私護(hù)衛(wèi)隊(duì)選取了國(guó)家政務(wù)服務(wù)平臺(tái)、航旅縱橫、神州專車、同程旅行4款A(yù)pp測(cè)試。在選擇“國(guó)家網(wǎng)絡(luò)身份認(rèn)證”核驗(yàn)方式后，仍需用戶提供手機(jī)號(hào)、人臉等個(gè)人信息才能完成登錄。

以“神州專車”App為例，點(diǎn)擊其“網(wǎng)絡(luò)身份認(rèn)證登錄”選項(xiàng)，系統(tǒng)會(huì)跳轉(zhuǎn)到“國(guó)家網(wǎng)絡(luò)身份認(rèn)證”App要求用戶輸入憑證口令，其后需綁定登錄手機(jī)才能登錄。“同程旅行”“航旅縱橫”App最終也需輸入手機(jī)號(hào)完成綁定，前者聲明“需要依據(jù)《互聯(lián)網(wǎng)用戶賬號(hào)名稱管理規(guī)定》第五條相關(guān)規(guī)定，手機(jī)號(hào)作為注冊(cè)登錄的必要個(gè)人信息，所以當(dāng)您首次使用第三方賬號(hào)登錄注冊(cè)時(shí)，仍需要綁定您的手機(jī)號(hào)碼”。

“神州專車”需輸入憑證口令和綁定登錄手機(jī)

“同程旅行”需輸入手機(jī)號(hào)碼登錄

在“國(guó)家政務(wù)服務(wù)平臺(tái)”App上選擇“網(wǎng)絡(luò)身份認(rèn)證登錄”，系統(tǒng)會(huì)先跳轉(zhuǎn)到“國(guó)家網(wǎng)絡(luò)身份認(rèn)證”App進(jìn)行認(rèn)證授權(quán)，再返回“國(guó)家政務(wù)服務(wù)平臺(tái)”App完成人臉識(shí)別驗(yàn)證。版本更新日期為2024年6月的《國(guó)家網(wǎng)絡(luò)身份認(rèn)證App個(gè)人信息和隱私保護(hù)規(guī)則》提到，相關(guān)應(yīng)用如需通過人像比對(duì)方式進(jìn)行身份認(rèn)證，由相關(guān)應(yīng)用自行采集人像發(fā)送至本應(yīng)用，完成比對(duì)后，本應(yīng)用將刪除人像信息。

采寫：南都記者 樊文揚(yáng) 楊柳