發(fā)布時間：2025年07月16日 10:58
近期，公安部、國家互聯(lián)網(wǎng)信息辦公室等六部門發(fā)布《國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)管理辦法》，將于7月15日起施行。
所謂網(wǎng)號是指與自然人身份信息相對應(yīng)，由字母和數(shù)字組成、不含明文身份信息的網(wǎng)絡(luò)身份符號。網(wǎng)號在某種意義上就是自然人在網(wǎng)絡(luò)空間中隱去個人身份信息的身份編碼�；诰W(wǎng)號及自然人非明文身份信息的網(wǎng)絡(luò)身份認(rèn)證憑證就是網(wǎng)證。通俗地說，網(wǎng)號和網(wǎng)證可以理解為在個人合法身份信息基礎(chǔ)上生成的互聯(lián)網(wǎng)身份證號和身份證。在網(wǎng)絡(luò)社交、即時通訊等法定實名制領(lǐng)域以及其他需要驗證身份的場景，無需向第三方平臺輸入自己現(xiàn)實的姓名和身份證號，只需要使用該平臺直接驗證即可，從而大大提升了數(shù)字生活和交易的安全性和便利性。
實施網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)的主要目的就是為了保護公民身份信息安全，支撐數(shù)字經(jīng)濟健康有序發(fā)展。其最主要原因就在于：首先，在當(dāng)下的網(wǎng)絡(luò)生活中，公民個人信息具有使用的普遍性，但是在傳統(tǒng)的身份認(rèn)證過程中，平臺從前段采集到后臺存儲的長鏈條和多環(huán)節(jié)，使得個人信息保障困難重重，公民個人信息的泄露漸成頑瘴痼疾，公民個人乃至整個社會由于個人信息的泄露而遭受的權(quán)利損害日趨嚴(yán)重。其次，在數(shù)字經(jīng)濟時代，實現(xiàn)網(wǎng)絡(luò)交易、提供在線服務(wù)的前提是交易雙方的互信，網(wǎng)絡(luò)身份成為更為可靠的身份驗證手段，對于提高網(wǎng)絡(luò)誠信、增強數(shù)字交易的可信賴性好，并進(jìn)而改善營商環(huán)境、加快數(shù)字經(jīng)濟發(fā)展具有基礎(chǔ)性意義。顯然，明確網(wǎng)絡(luò)身份并且由國家統(tǒng)一提供身份認(rèn)證服務(wù)，無論對于個人信息的保護，還是減少重復(fù)投入、提高認(rèn)證權(quán)威都具有重要意義。
需要明確的是，實施網(wǎng)絡(luò)身份認(rèn)證、構(gòu)建可信數(shù)字身份認(rèn)證體系是當(dāng)前數(shù)字經(jīng)濟發(fā)達(dá)國家不約而同的通行做法，而并非我國所獨有。例如歐盟在21世紀(jì)之初就較早地開始積極推行電子身份標(biāo)識計劃，并在電子身份證中引入網(wǎng)絡(luò)認(rèn)證功能，即網(wǎng)絡(luò)電子身份標(biāo)識（electronic identity）。eID在歐盟成員國內(nèi)部的電子政務(wù)、醫(yī)療健康服務(wù)和金融服務(wù)等領(lǐng)域得到大范圍推廣應(yīng)用,以解決網(wǎng)絡(luò)應(yīng)用中身份鑒別、認(rèn)證、電子簽名、數(shù)據(jù)保護等問題。英國也將歐盟eIDAS法規(guī)納入進(jìn)來，并通過修訂《電子識別和信任服務(wù)用于電子交易（修訂等）條例而形成了英國eIDAS法規(guī)。新加坡政府技術(shù)局則于2003年就推出SingPass（新加坡個人訪問）國家級數(shù)字身份驗證系統(tǒng)，采用生物識別技術(shù)（如指紋、面部識別）或SMS雙重身份驗證（2FA）進(jìn)行身份驗證，旨在為新加坡公民和居民提供一個安全、便捷的數(shù)字身份認(rèn)證工具。韓國實行I－PIN碼和公認(rèn)認(rèn)證書制度，它們都起到了代替真實身份信息的作用，相較于網(wǎng)絡(luò)實名制，I-PIN碼能夠改善網(wǎng)絡(luò)用戶隱私和安全，降低數(shù)據(jù)泄露和身份盜用的風(fēng)險。2009年，印度政府則啟動了Aadhaar項目，該項目收集超過10億人口的姓名、性別、地址、手機號、指紋、相片和虹膜掃描等個人敏感信息，作為公民身份的唯一識別碼（UIDAI），納入政府中央數(shù)據(jù)庫。美國在2011年開始執(zhí)行《網(wǎng)絡(luò)空間可信身份國家戰(zhàn)略》(NSTIC),其目的就在于提高在線交易的安全性和隱私性，并減少身份盜用。歷經(jīng)十年建設(shè)，美國政府制定了《數(shù)字身份指南(NIST SP800-63-3)》等系列標(biāo)準(zhǔn)，推動政府與社會對網(wǎng)絡(luò)身份的廣泛應(yīng)用。事實上，可信的數(shù)字身份及其認(rèn)證體系的建設(shè)已經(jīng)成為各國推動互聯(lián)網(wǎng)產(chǎn)業(yè)和數(shù)字經(jīng)濟健康持續(xù)發(fā)展的重要基礎(chǔ)設(shè)施。
必須指出的是，國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)具有多個上位法的依據(jù)，其設(shè)立具有毋庸置疑的合法性。例如網(wǎng)絡(luò)安全法第24條即規(guī)定，國家實施網(wǎng)絡(luò)可信身份戰(zhàn)略；個人信息保護法第62條則規(guī)定，支持研究開發(fā)和推廣應(yīng)用安全、方便的電子身份認(rèn)證技術(shù)，推進(jìn)網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)建設(shè)；反電信網(wǎng)絡(luò)詐騙法第33條規(guī)定了國家推廣網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)建設(shè)，支持個人、企業(yè)自愿使用，并進(jìn)一步規(guī)定有關(guān)互聯(lián)網(wǎng)提供者可以通過國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)對用戶身份重新進(jìn)行核驗，以此明確了這一服務(wù)在打擊電信網(wǎng)絡(luò)詐騙中的重要作用。這些部門法律的相關(guān)規(guī)定既為網(wǎng)絡(luò)身份的認(rèn)證工作提出了法律需求，也為網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)提供了法律淵源。
網(wǎng)絡(luò)身份的設(shè)立對于網(wǎng)絡(luò)用戶的隱私和個人信息保護具有重要意義。有研究表明，當(dāng)前互聯(lián)網(wǎng)平臺平均要求用戶提交7.3項個人信息，而在多數(shù)實名制場景下，驗證身份主要是依靠輸入姓名、身份證號、手機號驗證及人臉識別等，而互聯(lián)網(wǎng)平臺超范圍收集、違規(guī)留存使用用戶個人身份信息的現(xiàn)象較為普遍，個人信息及數(shù)據(jù)泄露存在極大風(fēng)險。使用網(wǎng)證、網(wǎng)號后，網(wǎng)證通過國密算法對身份證信息進(jìn)行脫敏處理，生成不含明文信息的不可逆數(shù)據(jù)文件。在這一機制下，平臺無需獲取真實身份信息，只需要驗證“是否為合法用戶”， 除法律法規(guī)有特殊規(guī)定或者用戶同意外，平臺不得要求用戶另行提供明文身份信息，避免了平臺過度收集和濫用個人信息，從而在根本上切斷了數(shù)據(jù)泄露鏈條。已經(jīng)有試點數(shù)據(jù)顯示，67個接入平臺的信息采集量減少了89%，個人信息泄露風(fēng)險將實質(zhì)性降低。
網(wǎng)絡(luò)身份認(rèn)證在某些特定領(lǐng)域也會產(chǎn)生各種多元效益。例如，很多未成年人的身份難以核驗，導(dǎo)致很多未成年人沉迷游戲或產(chǎn)生打賞糾紛，而家長為子女申領(lǐng)“網(wǎng)號”后可以實現(xiàn)快速認(rèn)證。北京青少年網(wǎng)絡(luò)行為監(jiān)測報告顯示，該機制使未成年人非理性消費投訴量下降68%，游戲防沉迷系統(tǒng)觸發(fā)準(zhǔn)確率提升至92%。
進(jìn)一步而言，網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)有利于降低企業(yè)隱私與個人信息保護合規(guī)的成本。為保障個人數(shù)據(jù)安全，《個人信息保護法》《數(shù)據(jù)安全法》《網(wǎng)絡(luò)安全法》等法律對互聯(lián)網(wǎng)平臺提出了較高的合規(guī)要求，這對于平臺而言則意味著高昂的合規(guī)成本。但各互聯(lián)網(wǎng)企業(yè)的數(shù)據(jù)安全實施情況參差不齊，由于缺乏人力和技術(shù)投入，中小平臺很難達(dá)到應(yīng)有的保護水準(zhǔn)。有了網(wǎng)證，平臺無需儲存那么多的敏感信息，也就自然不需要重復(fù)投入巨量的人力、物力。顯然，網(wǎng)絡(luò)身份認(rèn)證的公共服務(wù)機制的創(chuàng)建和使用，可以在很大程度上減輕企業(yè)在合規(guī)建設(shè)方面的成本和風(fēng)險，從而將促進(jìn)數(shù)字經(jīng)濟得到進(jìn)一步健康發(fā)展。
和其他身份認(rèn)證服務(wù)相比，國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)具有很大的便利性，但自愿性原則仍然是這一公共服務(wù)提供中極為重要的基礎(chǔ)性原則。首先，自然人向公共服務(wù)平臺申領(lǐng)網(wǎng)號、網(wǎng)證具有必須基于自愿原則，未成年人申領(lǐng)網(wǎng)號、網(wǎng)證的，則更需要根據(jù)是否年滿14周歲，需要父母或者其他監(jiān)護人同意并由其父母或者其他監(jiān)護人代為申領(lǐng)，或者在其父母或者其他監(jiān)護人的監(jiān)護下申領(lǐng)。其次，自愿性原則還體現(xiàn)在主管部門、重點行業(yè)在推廣應(yīng)用網(wǎng)號、網(wǎng)證過程中，也必須遵循自愿原則，并且應(yīng)當(dāng)保留、提供現(xiàn)有的或者其他合法方式進(jìn)行登記、核驗真實身份。最后，互聯(lián)網(wǎng)平臺接入公共服務(wù)，用以支持用戶使用網(wǎng)號、網(wǎng)證登記，也必須遵循自愿性原則，并且應(yīng)當(dāng)保障未使用網(wǎng)號、網(wǎng)證但通過其他方式登記、核驗真實身份的用戶與使用網(wǎng)號、網(wǎng)證的用戶享有同等服務(wù)。上述自愿性原則排除了強制申領(lǐng)的可能性，平臺用戶完全不必產(chǎn)生如果不申領(lǐng)網(wǎng)號、網(wǎng)證就不能使用互聯(lián)網(wǎng)服務(wù)的擔(dān)憂。
[責(zé)任編輯:石景]