遏制平台过度收集个人信息 “网络身份证”来了

什么是网络身份证？

　　公安部、国家互联网信息办公室等为社会公众统一签发“网号”“网证”，提供以法定身份证件信息为基础的真实身份登记、核验服务，达到方便人民群众使用、保护个人信息安全、推进网络可信身份战略的目标

　　有啥作用？

　　可以最大限度减少互联网平台以落实“实名制”为由超范围采集、留存公民个人信息

　　如何申领？

　　持有有效法定身份证件的自然人，可自愿向公共服务平台申领网号、网证。目前可在微信、淘宝、小红书等67个App和场景上申领。

　　记者近日发现，“国家网络身份认证App（试点版）”已在多个应用商店上线。

　　据了解，7月26日，公安部、国家互联网信息办公室等研究起草了《国家网络身份认证公共服务管理办法（征求意见稿）》（下称《征求意见稿》），旨在建成国家网络身份认证公共服务平台，形成国家网络身份认证公共服务能力，为社会公众统一签发“网号”“网证”，提供以法定身份证件信息为基础的真实身份登记、核验服务，达到方便人民群众使用、保护个人信息安全、推进网络可信身份战略的目标。

　　《征求意见稿》指出，网号，是指与自然人身份信息一一对应，由字母和数字组成、不含明文身份信息的网络身份符号；网证，是指承载网号及自然人非明文身份信息的网络身份认证凭证。网号、网证可用于在互联网服务及有关部门、行业管理、服务中非明文登记、核验自然人真实身份信息。

　　体验

　　多个App可申领 需要身份证和人脸识别

　　8月1日，记者体验申领注册“网号”“网证”了解到，需要一部有NFC（近场通信，是一种使移动电话等设备可以在彼此靠近的情况下进行数据交换的新兴技术）功能的手机，进行身份证识别和人脸识别，再关联手机号，设置网络身份口令，授权网络身份在用户手机使用。社交平台上，已有不少用户反馈已经注册申领到了网络身份认证凭证。

　　根据《科创板日报》报道，申领网络身份认证后，用户会得到一张虚拟的“网络身份证”，它可以向需要实名认证的互联网平台进行认证，不再需要输入姓名和身份证号等信息。

　　目前，国家网络身份认证公共服务正处于试点阶段，已上线试点App和场景共67个，包括部分政务App和互联网App，如国家政务服务平台、中国铁路12306、淘宝、微信、小红书、QQ等。

　　据悉，后续有关主管部门还将继续研究适用的应用场景，包括互联网用户账号实名注册、登录，对存在涉诈异常账号的用户身份重新进行核验，网上办理政务服务事项时的身份核验等。

　　申领

　　持有有效法定身份证件的自然人 可自愿申领网号、网证

　　根据《征求意见稿》，持有有效法定身份证件的自然人，可自愿向公共服务平台申领网号、网证。不满十四周岁的自然人需要申领网号、网证的，应当征得其父母或者其他监护人同意，并由其父母或者其他监护人代为申领。已满十四周岁未满十八周岁的自然人需要申领网号、网证的，应当在其父母或者其他监护人的监护下申领。

　　《征求意见稿》提出，鼓励互联网平台按照自愿原则接入公共服务，用以支持用户使用网号、网证登记、核验用户真实身份信息，依法履行个人信息保护和核验用户真实身份信息的义务。

　　互联网平台接入公共服务后，用户选择使用网号、网证登记、核验真实身份信息并通过验证的，互联网平台不得要求用户另行提供明文身份信息，法律、行政法规另有规定或者用户同意提供的除外。

　　由此，可以最大限度减少互联网平台以落实“实名制”为由超范围采集、留存公民个人信息。

　　同时，《征求意见稿》明确公共服务平台采集个人信息的“最小化和必要性原则”，即公共服务平台处理个人信息不得超出为自然人提供“网号”“网证”相关服务所必需的范围和限度。另外，《征求意见稿》明确公共服务平台处理用户个人信息时的解释告知、数据保护等义务，充分保障用户的知情权、选择权、删除权等个人信息相关权利。

　　《征求意见稿》还明确了身份核验结果信息的“最小化提供原则”和依法处理要求。如对依法需要核验用户真实身份但无需留存用户法定身份证件信息的，公共服务平台应当仅向互联网平台提供核验结果；对于依法确需获取、留存用户法定身份证件信息的，经用户单独同意，公共服务平台应按照“最小化原则”向互联网平台提供必要、相关的明文信息。

　　专家

　　大幅减少信息泄露风险

　　有利打击电信诈骗

　　早在2012年，《全国人民代表大会常务委员会关于加强网络信息保护的决定》就有提到网络实名制，要求“网络服务提供者为用户办理网站接入服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布服务，应当在与用户签订协议或者确认提供服务时，要求用户提供真实身份信息”。

　　中国政法大学副教授朱巍介绍，由于目前普遍采用的是间接实名、即通过手机号码实现实名的方式，但手机号码认证的方式带来了很多问题，包括电信诈骗、网络暴力等。

　　随着《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国反电信网络诈骗法》等法律法规的完善，个人信息和数据安全的保障已经基本到位，技术保障能力也大幅提高。

　　国家推出了统一认证的机构、统一的信息存储平台，俗称eID的“网号”“网证”制度，也可以理解成每个人在互联网上也有身份证。

　　在统一的“网证”制度下，单个平台无法获取用户个人信息，能大幅减少信息泄露的风险。在统一的身份认证制度下，对于电信诈骗者可以全网封禁其网证，杜绝其更换平台、手机号复活的机会，有利于打击电信诈骗。

　　中国政法大学教授、青少年犯罪研究专家皮艺军认为，对未成年人网号、网证申领和使用作出规定很有必要。他同时提醒，做好未成年人保护，在“把住入口”的同时，还要做到全过程的监管和健康内容的提供。

　　综合华商报、都市快报等