近日,公安部、国家互联网信息办公室、民政部、文化和旅游部、国家卫生健康委员会、国家广播电视总局等六部门联合公布《国家网络身份认证公共服务管理办法》,自2025年7月15日起施行。公安部有关部门负责人就《管理办法》相关问题回答记者提问时表示,国家网络身份认证公共服务平台建立了较为完善的安全防护体系,对数据进行分级分类,开展全生命周期安全保护和监测审计,及时修复安全风险和漏洞,能够有效保护数据安全。通过匿名化技术保护公民身份信息、数据,实现“数据可用不可见”。
据悉,为实施可信数字身份战略,推进国家网络身份认证公共服务建设,保护公民身份信息安全,支撑数字经济健康有序发展,国家有关部门根据《网络安全法》《数据安全法》《个人信息保护法》《反电信网络诈骗法》《未成年人保护法》等法律法规,制定本《管理办法》。
《管理办法》共16条,主要规定了四个方面内容:一是明确了国家网络身份认证公共服务及网号、网证的概念、申领方式;二是明确了使用国家网络身份认证公共服务的效力、应用场景;三是强调了国家网络身份认证公共服务平台、互联网平台等对数据安全和个人信息保护的责任;四是对未成年人申领、使用国家网络身份认证公共服务作出特殊规定。
《管理办法》严格依照《个人信息保护法》等法律规定,充分保障公民个人信息权益。
一是在信息收集方面,《管理办法》规定,对用户选择使用网号、网证登记、核验真实身份的,除法律、行政法规另有规定或者用户同意外,互联网平台不得要求用户另行提供明文身份信息,从而减少互联网平台收集个人身份信息带来的安全风险。同时,《管理办法》也明确,国家网络身份认证公共服务平台应当按照“最小必要”原则收集信息,所收集的信息仅限网络身份认证所必要的信息,不得收集其他信息。
二是在信息提供方面,《管理办法》规定,国家网络身份认证公共服务平台应当坚持“最小化提供”原则,对依法需要核验用户真实身份但无需留存法定身份证件信息的,仅向互联网平台提供核验的结果,不提供其他信息;对依法确需获取、留存用户法定身份证件信息的,经用户单独同意,公共服务平台可以向互联网平台提供必要的明文身份信息。此外,对法律、行政法规规定应当履行协助义务的,公共服务平台应当依法提供相关信息,但提供的信息仅限网号、网证对应的真实身份信息和认证日志信息。
三是在其他信息处理方面,《管理办法》规定,国家网络身份认证公共服务平台处理个人信息或者向自然人提供公共服务,应当依法履行告知义务并取得其同意。处理敏感个人信息的还应当取得个人单独同意。
上述负责人当被问及国家网络身份认证公共服务与现有认证方式相比有什么优势时,该负责人表示,国家网络身份认证公共服务以保护个人信息安全为首要目标,以匿名化的方式进行身份认证、身份登记,与其他身份认证服务相比具有以下特点:
一是权威性。国家网络身份认证公共服务基于法定身份证件信息和国家人口基础信息,为自然人提供网号网证的申领、认证服务,并结合生物特征等多个因子认证,确保认证结果权威。
二是安全性。国家网络身份认证公共服务以匿名方式认证身份,能够减少公民身份证号码、姓名等明文身份信息的直接使用,可有效避免相关方过度采集、留存个人身份信息,有效保护个人信息和隐私的安全。
三是可信性。国家网络身份认证公共服务附加了自然人的行为属性,每次认证需要本人参与以获得个人授权,自然人可在国家网络身份认证App历史认证记录中查看近期在各个互联网平台的认证情况,具有可追溯性和抗抵赖性等特点。
四是便捷性。用户可使用智能手机调用国家网络身份认证公共服务核验身份,大大减少账号密码丢失、遗忘等问题,方便人民群众在数字化、网络化、智能化条件下,一键授权便捷办理事项。
五是公益性。国家网络身份认证公共服务有别于商业化、市场化服务,对法律要求的强实名认证场景,依规免费向企业提供,大大降低身份认证成本。此外,还可为企业适应数字经济发展、拓展数字空间业务深度、提升用户体验和服务效率提供支撑。