近日，公安部、国度互联网信息办公室、民政部、文明和旅游部、国度卫生健康委员会、国度广播电视总局等六部门联合宣布《国度收集身份认证公共服务经管办法》（以下简称《经管办法》），自2025年7月15日起实施。公安部有关部门担任人就《经管办法》相关成绩回覆了记者提问。

1、问：请扼要介绍一下《经管办法》的出台配景

答：随着互联网的遍及和数字经济的蓬勃进展，互联网全面融入社会各个方面，驱动我们的生发生活方式和社会管理方式发生深刻变更。与此同时，为了在收集空间对个人身份举行有效辨认，基于个人真实身份信息的认证服务需求出现爆发式增长，部分满足了收集空间办理业务的信任底子，但也引发了新的成绩，如互联网平台难以找到权威、靠得住、便利的公民身份认证方式；个人身份信息被非法采集；数字经济缺乏可信数字身份作为支撑等。针对这些成绩，多个国度出台相关政策，通过建设国度收集身份认证系统推动落实可信数字身份计谋，保护公民身份信息平安。

党地方、国务院高度注重可信数字身份和公民个人信息保护。党的二十大呈报指出，“提高公共平安管理程度，加强个人信息保护”。《“十四五”国度书息化计划》中明白，“推进社会"大众数字身份经管系统建设，加大数字身份经管系统尺度化整合连接”。《中共地方 国务院关于构建数据底子制度更好施展数据要素感化的看法》请求，“推动个人信息匿名化处理，保证利用个人信息数据时的信息平安和个人隐私”。

睁开剩余 86 %

为此，公安部、国度互联网信息办公室等部门建设了国度网下身份认证底子设施，向社会提供国度收集身份认证公共服务，满足群众群众在数字化、收集化、智能化前提下平安、便利证明个人身份的需求，有效保护个人信息平安，增进数字经济高质量进展。

目前，国度收集身份认证公共服务已在部分互联网平台和政务服务、教诲测验、文明旅游、医疗卫生、邮政寄递、交通出行等行业领域开展了试点应用。为进一步规范国度收集身份认证公共服务的利用局限、利用方式、利用处景、利用准绳，明白相关方的权利责任、职责任务、法律责任，公安部、国度互联网信息办公室等六部门订定了《经管办法》。

二、问：践诺国度收集身份认证公共服务有哪些法律根据？

答：国度收集身份认证公共服务具有富足的法律根据。《收集平安法》第24条规定“国度实施收集可信身份计谋，支撑研究开发平安、轻易的电子身份认证技能，推动没有同电子身份认证之间的互认”；《个人信息保护法》第62条规定“支撑研究开发和推广应用平安、轻易的电子身份认证技能，推进收集身份认证公共服务建设”；《反电信收集诈骗法》第33条规定，“国度推进收集身份认证公共服务建设，支撑个人、企业自愿利用，电信业务谋划者、银行业金融机构、非银行支付机构、互联网服务提供者对存在涉诈异常的电话卡、银行账户、支付账户、互联网账号，能够通过国度收集身份认证公共服务对用户身份重新举行核验”。

根据上述法律，为规范国度收集身份认证公共服务平台的运行经管，保护用户个人信息权益，公安部、国度互联网信息办公室等六部门研究订定了《经管办法》。

三、问：《经管办法》的主要内容有哪些？

答：《经管办法》共16条，主要包括四个方面的内容：一是明白了国度收集身份认证公共服务及网号、网证的概念、申领方式；二是明白了利用国度收集身份认证公共服务的效能、应用处景；三是夸大了国度收集身份认证公共服务平台、互联网平台等对数据平安、个人信息保护的责任；四是对未成年人申领、利用国度收集身份认证公共服务作出特殊规定。

四、问：《经管办法》对国度收集身份认证公共服务平台等保护和处理个人信息，是如何规定的？

答：《经管办法》严格依照《个人信息保护法》等法律规定，充分保证公民个人信息权益。

一是在信息收集方面，《经管办法》规定，对用户挑选利用网号、网证登记、核验真实身份的，除法律、行政法规另有规定或者用户赞同外，互联网平台没有得请求用户另行提供明文身份信息，从而减少互联网平台收集个人身份信息带来的平安风险。同时，《经管办法》也明白，国度收集身份认证公共服务平台应当按照“最小必要”准绳收集信息，所收集的信息仅限收集身份认证所必要的信息，没有得收集其他信息。

二是在信息提供方面，《经管办法》规定，国度收集身份认证公共服务平台应当保持“最小化提供”准绳，对依法需要核验用户真实身份但无需保存法定身份证件信息的，仅向互联网平台提供核验的结果，没有提供其他信息；对依法确需猎取、保存用户法定身份证件信息的，经用户零丁赞同，公共服务平台能够向互联网平台提供必要的明文身份信息。此外，对法律、行政法规规定应当推行帮忙责任的，公共服务平台应当依法提供相关信息，但提供的信息仅限网号、网证对应的真实身份信息和认证日记信息。

三是在其他信息处理方面，《经管办法》规定，国度收集身份认证公共服务平台处理个人信息或者向自然人提供公共服务，应当依法推行示知责任并获得其赞同。处理敏感个人信息的还应当获得个人零丁赞同。

五、问：《经管办法》对国度收集身份认证公共服务平台保护数据平安，是如何规定的？

答：《经管办法》严格依照《数据平安法》等法律规定，请求国度收集身份认证公共服务平台采用有力措施，保护数据平安。

一是公共服务平台应当创建并落实平安经管制度与技能防护措施，健全完善监督制度，有效保护收集运行平安、数据平安和个人信息平安。

二是公共服务平台处理的重要数据和个人信息应当在境内存储；因业务需要确需向境外提供的，应当按照国度有关规定举行平安评估。

三是公共服务平台发生收集运行平安、数据平安变乱的，应当按照国度有关规定，马上启动应急预案，采用必要措施消除平安隐患，及时示知用户并向有关部门呈报。

四是公共服务平台的建设和服务触及暗码的，应当切合国度暗码经管有关请求。

6、问：《经管办法》收罗看法和采取吸收的环境？

答：2024年7月26日至8月25日，公安部、国度互联网信息办公室就《经管办法》向社会公开收罗看法。期间，社会反响热烈，各渠道收到看法发起1.7万余条，媒体和网民以为此举有益于保护个人信息、污染收集环境。从国度收集身份认证公共服务核心指标来看，收罗看法期间，“国度收集身份认证”APP下载量同比增长90.9%，网号网证申领量同比增长129.9%，客服征询量同比增长295%，充分体现了泛博网民对国度收集身份认证公共服务的支撑和认可。别的，国度收集身份认证公共服务和网号网证是面向智能化、收集化、数字化时代保护个人信息平安、增进数字经济进展的创新措施，属于新闹事物，社会上也出现了一些没有同的声音，属于一般景象。

在收到的看法中，针对《经管办法》条款的建设性看法发起主要会合在确保网号网证利用的自愿性、保证未利用网号网证用户享有同等收集服务的权利、加强对公共服务平台自身的羁系、加强数据平安保护、强化未成年人收集权益保护等。公安部、国度互联网信息办公室等部门对上述看法举行了全面梳理，并前后组织3场专家研讨会，充分听取收集技能、法律领域的专家学者以及互联网企业、行业领域代表等的看法发起，在充分尊重社会反馈看法的底子上，按照尽最大可能吸收的准绳，对《经管办法》做了多轮次修改完善，重点增加确保网号网证利用的自愿性、确保未利用网号网证用户享有同等服务、加强公共服务平台数据平安羁系、加强未成年人权益保护等内容。此外，根据有关法律专家、技能专家发起，并自创世界主要国度数字身份系统建设通行做法，将试点应用时国度收集身份认证APP图标中的“身份认证”修改为“数字身份”。

7、问：国度收集身份认证公共服务与现有认证方式相比，有甚么优势？

答：国度收集身份认证公共服务以保护个人信息平安为主要目标，以匿名化的方式举行身份认证、身份登记，与其他身份认证服务相比具有以下特点：

一是权威性。国度收集身份认证公共服务基于法定身份证件信息和国度人口底子信息，为自然人提供网号网证的申领、认证服务，并结合生物特征等多个因子认证，确保认证结果权威。

二是平安性。国度收集身份认证公共服务以匿名方式认证身份，能够减少公民身份证号码、姓名等明文身份信息的直接利用，可有效避免相关方过分采集、保存个人身份信息，有效保护个人信息和隐私的平安。

三是可信性。国度收集身份认证公共服务附加了自然人的举动属性，每次认证需要自己参与以获得个人授权，自然人可在国度收集身份认证APP历史认证纪录中查看近期在各个互联网平台的认证环境，具有可追溯性和抗狡辩性等特点。

四是便利性。用户可利用智妙手机调用国度收集身份认证公共服务核验身份，大大减少账号暗码丢失、忘记等成绩，轻易群众群众在数字化、收集化、智能化前提下，一键授权便利办理事项。

五是公益性。国度收集身份认证公共服务有别于商业化、市场化服务，对法律请求的强实名认证场景，依规收费向企业提供，大大降低身份认证成本。此外，还可为企业顺应数字经济进展、拓展数字空间业务深度、提升用户体验和服务效率提供支撑。

8、问：国度收集身份认证公共服务目前采用了哪些措施确保数据平安？

答：国度收集身份认证公共服务平台创建了较为完善的平安防护系统，对数据举行分级分类，开展全生命周期平安保护和监测审计，及时修复平安风险和毛病，能够有效保护数据平安。

一是通过匿名化技能保护公民身份信息、数据，实现“数据可用没有可见”。平台的身份数据基于国度尺度暗码算法和庞大的运算历程完成匿名转换，技能方案获得了有关主管部门评审认可。

二是通过系统化的数据平安方案实现数据的全生命周期平安保护。从业务性质、利用局限、联系关系影响、合规请求等维度对数据举行分级分类，创建全生命周期平安防护系统。

三是创建完善的数据运维平安流程，严格数据访问控制和审批经管。对数据利用全程审计，确保正当合规。严格数据运维职员管控，统一访问入口，根据角色级别及权限婚配身份判别措施，实现数据打仗可管可控，确保数据访问举动全程可追溯。

四是保持实战化攻防练习训练，实现自动防备的连续化数据平安防护。周期性开展实网攻防练习训练、平安风险评估、品级保护测评、商用暗码评估等事情，保持联防联动的平安机制，没有断提高收集平安认识和学问程度，及时发明和修补平安毛病，提升系统整体数据平安程度。

公布于：上海市