(網(wǎng)經(jīng)社訊)
國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)管理辦法
第一條 為實(shí)施可信數(shù)字身份戰(zhàn)略,推進(jìn)國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)建設(shè),保護(hù)公民身份信息安全,支撐數(shù)字經(jīng)濟(jì)健康有序發(fā)展,根據(jù)《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個人信息保護(hù)法》、《反電信網(wǎng)絡(luò)詐騙法》、《未成年人保護(hù)法》等法律法規(guī),制定本辦法。
第二條 本辦法所稱國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)(以下簡稱“公共服務(wù)”),是指國家根據(jù)法定身份證件信息,依托國家統(tǒng)一建設(shè)的網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺(以下簡稱“公共服務(wù)平臺”),為自然人提供申領(lǐng)網(wǎng)號、網(wǎng)證以及進(jìn)行身份核驗(yàn)等服務(wù)。
本辦法所稱網(wǎng)號,是指與自然人身份信息相對應(yīng),由字母和數(shù)字組成、不含明文身份信息的網(wǎng)絡(luò)身份符號;網(wǎng)證,是指承載網(wǎng)號及自然人非明文身份信息的網(wǎng)絡(luò)身份認(rèn)證憑證。網(wǎng)號、網(wǎng)證可用于在互聯(lián)網(wǎng)服務(wù)及有關(guān)部門、行業(yè)管理、服務(wù)中非明文登記、核驗(yàn)自然人真實(shí)身份信息。
第三條 國務(wù)院公安部門、國家網(wǎng)信部門會同國務(wù)院民政、文化和旅游、衛(wèi)生健康、廣播電視等部門依照本辦法和有關(guān)法律、行政法規(guī)的規(guī)定,在各自職責(zé)范圍內(nèi)負(fù)責(zé)網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)有關(guān)工作。
第四條 持有有效法定身份證件的自然人,可以自愿向公共服務(wù)平臺申領(lǐng)網(wǎng)號、網(wǎng)證。
不滿十四周歲的自然人申領(lǐng)網(wǎng)號、網(wǎng)證的,應(yīng)當(dāng)取得其父母或者其他監(jiān)護(hù)人同意,并由其父母或者其他監(jiān)護(hù)人代為申領(lǐng)。
已滿十四周歲未滿十八周歲的自然人申領(lǐng)網(wǎng)號、網(wǎng)證的,應(yīng)當(dāng)在其父母或者其他監(jiān)護(hù)人的監(jiān)護(hù)下申領(lǐng)。
第五條 根據(jù)法律、行政法規(guī)規(guī)定,在互聯(lián)網(wǎng)服務(wù)中需要登記、核驗(yàn)用戶真實(shí)身份信息的,可以使用網(wǎng)號、網(wǎng)證依法進(jìn)行登記、核驗(yàn)。
不滿十四周歲的自然人使用網(wǎng)號、網(wǎng)證登記、核驗(yàn)真實(shí)身份信息的,應(yīng)當(dāng)取得其父母或者其他監(jiān)護(hù)人同意。
第六條 鼓勵有關(guān)主管部門、重點(diǎn)行業(yè)按照自愿原則推廣應(yīng)用網(wǎng)號、網(wǎng)證,為用戶提供安全、便捷的身份登記和核驗(yàn)服務(wù),通過公共服務(wù)培育網(wǎng)絡(luò)身份認(rèn)證應(yīng)用生態(tài)。
有關(guān)主管部門、重點(diǎn)行業(yè)在管理、服務(wù)中,應(yīng)當(dāng)保留、提供現(xiàn)有的或者其他合法方式進(jìn)行登記、核驗(yàn)真實(shí)身份。
第七條 鼓勵互聯(lián)網(wǎng)平臺按照自愿原則接入公共服務(wù),用以支持用戶使用網(wǎng)號、網(wǎng)證登記、核驗(yàn)用戶真實(shí)身份信息,依法履行個人信息保護(hù)和核驗(yàn)用戶真實(shí)身份信息的義務(wù)。
互聯(lián)網(wǎng)平臺接入公共服務(wù)后,用戶選擇使用網(wǎng)號、網(wǎng)證登記、核驗(yàn)真實(shí)身份信息并通過驗(yàn)證的,互聯(lián)網(wǎng)平臺不得要求用戶另行提供明文身份信息,法律、行政法規(guī)另有規(guī)定或者用戶同意提供的除外。
互聯(lián)網(wǎng)平臺應(yīng)當(dāng)保障未使用網(wǎng)號、網(wǎng)證但通過其他方式登記、核驗(yàn)真實(shí)身份的用戶與使用網(wǎng)號、網(wǎng)證的用戶享有同等服務(wù)。
第八條 互聯(lián)網(wǎng)平臺需要依法核驗(yàn)用戶真實(shí)身份信息但無需留存用戶法定身份證件信息的,公共服務(wù)平臺應(yīng)當(dāng)僅提供用戶身份核驗(yàn)結(jié)果。
根據(jù)法律、行政法規(guī)規(guī)定,互聯(lián)網(wǎng)平臺確需獲取、留存用戶法定身份證件信息的,經(jīng)用戶授權(quán)或者單獨(dú)同意,公共服務(wù)平臺應(yīng)當(dāng)按照最小化原則提供。
未經(jīng)自然人單獨(dú)同意,互聯(lián)網(wǎng)平臺不得擅自處理或者對外提供相關(guān)數(shù)據(jù)、信息,法律、行政法規(guī)另有規(guī)定的除外。
第九條 公共服務(wù)平臺僅限收集網(wǎng)絡(luò)身份認(rèn)證所必需的信息,處理個人信息或者向自然人提供公共服務(wù),應(yīng)當(dāng)依法履行告知義務(wù)并取得其同意。處理敏感個人信息,應(yīng)當(dāng)取得個人的單獨(dú)同意,法律、行政法規(guī)規(guī)定應(yīng)當(dāng)取得書面同意的,從其規(guī)定。
未經(jīng)自然人單獨(dú)同意,公共服務(wù)平臺不得擅自處理或者對外提供相關(guān)數(shù)據(jù)、信息,不得將相關(guān)數(shù)據(jù)用于用戶登記、核驗(yàn)真實(shí)身份以外的目的,法律、行政法規(guī)另有規(guī)定的除外。
公共服務(wù)平臺應(yīng)當(dāng)依照法律、行政法規(guī)規(guī)定或者用戶要求,及時刪除用戶個人信息。
第十條 涉及未成年人、老年人等用戶的,公共服務(wù)平臺可以依法向互聯(lián)網(wǎng)平臺提供年齡標(biāo)識信息,用于支持互聯(lián)網(wǎng)平臺履行相應(yīng)的法律義務(wù)。
第十一條 公共服務(wù)平臺在處理用戶個人信息前,應(yīng)當(dāng)通過用戶協(xié)議等書面形式,以顯著方式、清晰易懂的語言真實(shí)、準(zhǔn)確、完整地向用戶告知下列事項(xiàng):
(一)公共服務(wù)平臺的名稱和聯(lián)系方式;
(二)用戶個人信息的處理目的、處理方式,處理的個人信息種類、保存期限;
(三)用戶依法行使其個人信息相關(guān)權(quán)利的方式和程序;
(四)法律、行政法規(guī)規(guī)定應(yīng)當(dāng)告知的其他事項(xiàng)。
處理敏感個人信息的,還應(yīng)當(dāng)向個人告知處理的必要性以及對個人權(quán)益的影響,法律另有規(guī)定的除外。
公共服務(wù)平臺處理個人信息,有法律、行政法規(guī)規(guī)定應(yīng)當(dāng)保密或者不需要告知的情形的,可以不向個人告知本條第一款規(guī)定的事項(xiàng)。
緊急情況下為保護(hù)自然人的生命健康和財產(chǎn)安全無法及時向個人告知的,公共服務(wù)平臺應(yīng)當(dāng)在緊急情況消除后及時告知。
第十二條 公共服務(wù)平臺應(yīng)當(dāng)加強(qiáng)網(wǎng)絡(luò)運(yùn)行安全、數(shù)據(jù)安全和個人信息保護(hù),建立并落實(shí)安全管理制度與技術(shù)防護(hù)措施,完善監(jiān)督制度,有效保護(hù)網(wǎng)絡(luò)運(yùn)行安全、數(shù)據(jù)安全和個人信息權(quán)益。
公共服務(wù)平臺處理的重要數(shù)據(jù)和個人信息應(yīng)當(dāng)在境內(nèi)存儲;因業(yè)務(wù)需要確需向境外提供的,應(yīng)當(dāng)按照國家有關(guān)規(guī)定進(jìn)行安全評估。
公共服務(wù)平臺發(fā)生網(wǎng)絡(luò)運(yùn)行安全、數(shù)據(jù)安全事件的,應(yīng)當(dāng)按照國家有關(guān)規(guī)定,立即啟動應(yīng)急預(yù)案,采取必要措施消除安全隱患,及時告知用戶并向有關(guān)部門報告。
第十三條 公共服務(wù)平臺的建設(shè)和服務(wù)涉及密碼的,應(yīng)當(dāng)符合國家密碼管理有關(guān)要求。
第十四條 違反本辦法第七條、第八條、第九條、第十一條、第十二條規(guī)定,依照《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個人信息保護(hù)法》,由國務(wù)院公安部門、國家網(wǎng)信部門在各自職責(zé)范圍內(nèi)依法予以處罰、處分;構(gòu)成犯罪的,依法追究刑事責(zé)任。
有關(guān)主管部門、重點(diǎn)行業(yè)在網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)有關(guān)工作中玩忽職守、濫用職權(quán)的,依法追究責(zé)任。
第十五條 本辦法所稱法定身份證件,包括居民身份證、定居國外的中國公民的護(hù)照、港澳居民來往內(nèi)地通行證、臺灣居民來往大陸通行證、港澳居民居住證、臺灣居民居住證、外國人永久居留身份證等身份證件。
第十六條 本辦法自2025年7月15日起施行。