為強(qiáng)化公民個(gè)人信息保護(hù),,推進(jìn)并規(guī)范國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)建設(shè)應(yīng)用,加快實(shí)施網(wǎng)絡(luò)可信身份戰(zhàn)略,,公安部、國(guó)家互聯(lián)網(wǎng)信息辦公室等研究起草了《國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)管理辦法(征求意見(jiàn)稿)》(以下簡(jiǎn)稱《辦法》),,于7月26日公布并向社會(huì)公開(kāi)征求意見(jiàn),。
根據(jù)《辦法》,依托國(guó)家統(tǒng)一建設(shè)的網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺(tái),,用戶可以憑借居民身份證,、護(hù)照、通行證等有效法定身份證件,,自愿申領(lǐng)與自然人身份一一對(duì)應(yīng)的網(wǎng)證,、網(wǎng)號(hào),用于在互聯(lián)網(wǎng)服務(wù)及有關(guān)部門(mén),、行業(yè)管理,、服務(wù)中非明文登記或核驗(yàn)自己的真實(shí)身份信息。
《辦法》鼓勵(lì)有關(guān)主管部門(mén),、重點(diǎn)行業(yè)及互聯(lián)網(wǎng)平臺(tái)按照自愿原則接入國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù),。接入該項(xiàng)服務(wù)后,通過(guò)網(wǎng)證,、網(wǎng)號(hào)核驗(yàn)真實(shí)身份信息的用戶,,與其他用戶享有相同服務(wù),互聯(lián)網(wǎng)平臺(tái)不得要求用戶另行提供明文身份信息,;對(duì)于無(wú)需留存用戶法定身份證件信息的,,公共服務(wù)平臺(tái)僅提供用戶身份核驗(yàn)結(jié)果。由此,,可以最大限度減少互聯(lián)網(wǎng)平臺(tái)以落實(shí)“實(shí)名制”為由超范圍采集,、留存公民個(gè)人信息。
《國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)管理辦法(征求意見(jiàn)稿)》全文如下,。
國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)管理辦法
(征求意見(jiàn)稿)
第一條為實(shí)施網(wǎng)絡(luò)可信身份戰(zhàn)略,,推進(jìn)國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)建設(shè),保護(hù)公民身份信息安全,,促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展,,根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》《中華人民共和國(guó)反電信網(wǎng)絡(luò)詐騙法》等法律法規(guī),制定本辦法。
第二條本辦法所稱國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)(以下稱“公共服務(wù)”),,是指國(guó)家根據(jù)法定身份證件信息,,依托國(guó)家統(tǒng)一建設(shè)的網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺(tái)(以下稱“公共服務(wù)平臺(tái)”),為自然人提供申領(lǐng)網(wǎng)號(hào),、網(wǎng)證以及進(jìn)行身份核驗(yàn)等服務(wù),。
本辦法所稱網(wǎng)號(hào),是指與自然人身份信息一一對(duì)應(yīng),,由字母和數(shù)字組成,、不含明文身份信息的網(wǎng)絡(luò)身份符號(hào);網(wǎng)證,,是指承載網(wǎng)號(hào)及自然人非明文身份信息的網(wǎng)絡(luò)身份認(rèn)證憑證,。網(wǎng)號(hào)、網(wǎng)證可用于在互聯(lián)網(wǎng)服務(wù)及有關(guān)部門(mén),、行業(yè)管理,、服務(wù)中非明文登記、核驗(yàn)自然人真實(shí)身份信息,。
第三條國(guó)務(wù)院公安部門(mén),、國(guó)家網(wǎng)信部門(mén)依照各自法定職責(zé),負(fù)責(zé)國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)的監(jiān)督管理,,監(jiān)督,、指導(dǎo)公共服務(wù)平臺(tái)依法落實(shí)數(shù)據(jù)安全和個(gè)人信息保護(hù)義務(wù)。
國(guó)務(wù)院民政,、文化和旅游,、廣播電視、衛(wèi)生健康,、鐵路,、郵政等部門(mén)依照本辦法和有關(guān)法律、行政法規(guī)的規(guī)定,,在各自職責(zé)范圍內(nèi)負(fù)責(zé)國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)的推廣應(yīng)用和監(jiān)督管理工作,。
第四條持有有效法定身份證件的自然人,可自愿向公共服務(wù)平臺(tái)申領(lǐng)網(wǎng)號(hào),、網(wǎng)證,。
不滿十四周歲的自然人需要申領(lǐng)網(wǎng)號(hào)、網(wǎng)證的,,應(yīng)當(dāng)征得其父母或者其他監(jiān)護(hù)人同意,,并由其父母或者其他監(jiān)護(hù)人代為申領(lǐng)。
已滿十四周歲未滿十八周歲的自然人需要申領(lǐng)網(wǎng)號(hào),、網(wǎng)證的,,應(yīng)當(dāng)在其父母或者其他監(jiān)護(hù)人的監(jiān)護(hù)下申領(lǐng),。
第五條根據(jù)法律、行政法規(guī)規(guī)定,,在互聯(lián)網(wǎng)服務(wù)中需要登記,、核驗(yàn)用戶真實(shí)身份信息的,可以使用網(wǎng)號(hào),、網(wǎng)證依法進(jìn)行登記,、核驗(yàn)。
不滿十四周歲的自然人使用網(wǎng)號(hào),、網(wǎng)證登記,、核驗(yàn)真實(shí)身份信息的,應(yīng)當(dāng)征得其父母或者其他監(jiān)護(hù)人同意,。
第六條鼓勵(lì)有關(guān)主管部門(mén),、重點(diǎn)行業(yè)按照自愿原則推廣應(yīng)用網(wǎng)號(hào)、網(wǎng)證,,為用戶提供安全、便捷的身份登記和核驗(yàn)服務(wù),,通過(guò)公共服務(wù)培育網(wǎng)絡(luò)身份認(rèn)證應(yīng)用生態(tài),。
第七條鼓勵(lì)互聯(lián)網(wǎng)平臺(tái)按照自愿原則接入公共服務(wù),用以支持用戶使用網(wǎng)號(hào),、網(wǎng)證登記,、核驗(yàn)用戶真實(shí)身份信息,依法履行個(gè)人信息保護(hù)和核驗(yàn)用戶真實(shí)身份信息的義務(wù),。
互聯(lián)網(wǎng)平臺(tái)接入公共服務(wù)后,,用戶選擇使用網(wǎng)號(hào)、網(wǎng)證登記,、核驗(yàn)真實(shí)身份信息并通過(guò)驗(yàn)證的,,互聯(lián)網(wǎng)平臺(tái)不得要求用戶另行提供明文身份信息,法律,、行政法規(guī)另有規(guī)定或者用戶同意提供的除外,。
互聯(lián)網(wǎng)平臺(tái)應(yīng)當(dāng)保障使用網(wǎng)號(hào)、網(wǎng)證的用戶與其他用戶享有相同服務(wù),。
第八條互聯(lián)網(wǎng)平臺(tái)需要依法核驗(yàn)用戶真實(shí)身份信息但無(wú)需留存用戶法定身份證件信息的,,公共服務(wù)平臺(tái)應(yīng)當(dāng)僅提供用戶身份核驗(yàn)結(jié)果。
根據(jù)法律,、行政法規(guī)規(guī)定,,互聯(lián)網(wǎng)平臺(tái)確需獲取、留存用戶法定身份證件信息的,,經(jīng)用戶授權(quán)或者單獨(dú)同意,,公共服務(wù)平臺(tái)應(yīng)當(dāng)按照最小化原則提供。
未經(jīng)自然人單獨(dú)同意,互聯(lián)網(wǎng)平臺(tái)不得擅自處理或者對(duì)外提供相關(guān)數(shù)據(jù)信息,,法律,、行政法規(guī)另有規(guī)定的除外。
第九條公共服務(wù)平臺(tái)處理個(gè)人信息不得超出為自然人提供申領(lǐng)網(wǎng)號(hào),、網(wǎng)證以及進(jìn)行身份核驗(yàn)等服務(wù)所必需的范圍和限度,,在向自然人提供公共服務(wù)時(shí)應(yīng)當(dāng)依法履行告知義務(wù)并取得其同意。處理敏感個(gè)人信息的,,應(yīng)當(dāng)取得個(gè)人的單獨(dú)同意,,法律、行政法規(guī)規(guī)定應(yīng)當(dāng)取得書(shū)面同意的,,從其規(guī)定,。
未經(jīng)自然人單獨(dú)同意,公共服務(wù)平臺(tái)不得擅自處理或者對(duì)外提供相關(guān)數(shù)據(jù)信息,,法律,、行政法規(guī)另有規(guī)定的除外。
公共服務(wù)平臺(tái)應(yīng)當(dāng)依照法律,、行政法規(guī)規(guī)定或者用戶要求,,及時(shí)刪除用戶個(gè)人信息。
第十條公共服務(wù)平臺(tái)在處理用戶個(gè)人信息前,,應(yīng)當(dāng)通過(guò)用戶協(xié)議等書(shū)面形式,,以顯著方式、清晰易懂的語(yǔ)言真實(shí),、準(zhǔn)確,、完整地向用戶告知下列事項(xiàng):
(一)公共服務(wù)平臺(tái)的名稱和聯(lián)系方式;
(二)用戶個(gè)人信息的處理目的,、處理方式,,處理的個(gè)人信息種類、保存期限,;
(三)用戶依法行使其個(gè)人信息相關(guān)權(quán)利的方式和程序,;
(四)法律、行政法規(guī)規(guī)定應(yīng)當(dāng)告知的其他事項(xiàng),。
處理敏感個(gè)人信息的,,還應(yīng)當(dāng)向個(gè)人告知處理的必要性以及對(duì)個(gè)人權(quán)益的影響,法律,、行政法規(guī)另有規(guī)定的除外,。
第十一條公共服務(wù)平臺(tái)處理個(gè)人信息,有法律,、行政法規(guī)規(guī)定應(yīng)當(dāng)保密或者不需要告知的情形的,,可以不向個(gè)人告知前條第一款規(guī)定的事項(xiàng),。
緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全無(wú)法及時(shí)向個(gè)人告知的,公共服務(wù)平臺(tái)應(yīng)當(dāng)在緊急情況消除后及時(shí)告知,。
第十二條公共服務(wù)平臺(tái)應(yīng)當(dāng)加強(qiáng)數(shù)據(jù)安全和個(gè)人信息保護(hù),,依法建立并落實(shí)安全管理制度與技術(shù)防護(hù)措施。
第十三條公共服務(wù)平臺(tái)的建設(shè)和服務(wù)涉及密碼的,,應(yīng)當(dāng)符合國(guó)家密碼管理有關(guān)要求,。
第十四條違反本辦法第七條第二款、第八條,、第九條,、第十條、第十二條規(guī)定,,依照《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》應(yīng)當(dāng)追究法律責(zé)任的,,由國(guó)務(wù)院公安部門(mén)、國(guó)家網(wǎng)信部門(mén)在各自職責(zé)范圍內(nèi)依法予以處罰,;構(gòu)成犯罪的,,依法追究刑事責(zé)任。
第十五條本辦法所稱法定身份證件,,包括居民身份證,、定居國(guó)外的中國(guó)公民的護(hù)照、前往港澳通行證,、港澳居民來(lái)往內(nèi)地通行證、臺(tái)灣居民來(lái)往大陸通行證,、港澳居民居住證,、臺(tái)灣居民居住證、外國(guó)人永久居留身份證等身份證件,。
第十六條本辦法自 年 月 日起施行,。