近日，公安部、國家互聯(lián)網(wǎng)信息辦公室、民政部、文化和旅游部、國家衛(wèi)生健康委員會、國家廣播電視總局等六部門聯(lián)合公布了《國家網(wǎng)絡身份認證公共服務管理辦法》，自2025年7月15日起施行。該辦法旨在規(guī)范國家網(wǎng)絡身份認證公共服務的使用范圍、方式、場景及原則，明確相關方的權(quán)利義務、職責任務和法律責任。

隨著互聯(lián)網(wǎng)的普及和數(shù)字經(jīng)濟的發(fā)展，基于個人真實身份信息的認證服務需求大幅增加。然而，這也帶來了一些問題，如互聯(lián)網(wǎng)平臺難以找到權(quán)威可靠的公民身份認證方式，個人身份信息被非法采集，以及數(shù)字經(jīng)濟缺乏可信數(shù)字身份支撐等。為此，多個國家出臺相關政策，通過建設國家網(wǎng)絡身份認證體系推動落實可信數(shù)字身份戰(zhàn)略，保護公民身份信息安全。

黨中央、國務院高度重視可信數(shù)字身份和公民個人信息保護。黨的二十大報告指出要提高公共安全治理水平，加強個人信息保護?！丁笆奈濉眹倚畔⒒?guī)劃》中也明確提出推進社會公眾數(shù)字身份管理體系建設。為此，相關部門建設了國家網(wǎng)上身份認證基礎設施，向社會提供國家網(wǎng)絡身份認證公共服務，滿足人民群眾在數(shù)字化、網(wǎng)絡化、智能化條件下安全便捷證明個人身份的需求，有效保護個人信息安全，促進數(shù)字經(jīng)濟高質(zhì)量發(fā)展。

目前，國家網(wǎng)絡身份認證公共服務已在部分互聯(lián)網(wǎng)平臺和政務服務、教育考試、文化旅游、醫(yī)療衛(wèi)生、郵政寄遞、交通出行等行業(yè)領域開展了試點應用。為進一步規(guī)范這一服務，《管理辦法》應運而生。

推行國家網(wǎng)絡身份認證公共服務有充足的法律依據(jù)。《網(wǎng)絡安全法》《個人信息保護法》《反電信網(wǎng)絡詐騙法》等法律均支持研究開發(fā)和推廣應用安全、方便的電子身份認證技術(shù)，并推進網(wǎng)絡身份認證公共服務建設。根據(jù)這些法律，為規(guī)范國家網(wǎng)絡身份認證公共服務平臺的運行管理，保護用戶個人信息權(quán)益，六部門制定了《管理辦法》。

《管理辦法》共16條，主要內(nèi)容包括國家網(wǎng)絡身份認證公共服務及網(wǎng)號、網(wǎng)證的概念、申領方式；使用國家網(wǎng)絡身份認證公共服務的效力、應用場景；強調(diào)國家網(wǎng)絡身份認證公共服務平臺、互聯(lián)網(wǎng)平臺等對數(shù)據(jù)安全、個人信息保護的責任；并對未成年人申領、使用國家網(wǎng)絡身份認證公共服務作出特殊規(guī)定。

《管理辦法》嚴格依照《個人信息保護法》等法律規(guī)定，充分保障公民個人信息權(quán)益。在信息收集方面，規(guī)定互聯(lián)網(wǎng)平臺不得要求用戶另行提供明文身份信息，減少安全風險。同時，國家網(wǎng)絡身份認證公共服務平臺應當按照“最小必要”原則收集信息。在信息提供方面，平臺應當堅持“最小化提供”原則，僅向互聯(lián)網(wǎng)平臺提供核驗結(jié)果，不提供其他信息。此外，處理敏感個人信息還需取得個人單獨同意。

《管理辦法》還嚴格依照《數(shù)據(jù)安全法》等法律規(guī)定，要求國家網(wǎng)絡身份認證公共服務平臺采取有力措施，保護數(shù)據(jù)安全。平臺需建立并落實安全管理制度與技術(shù)防護措施，健全完善監(jiān)督制度，有效保護網(wǎng)絡運行安全、數(shù)據(jù)安全和個人信息安全。重要數(shù)據(jù)和個人信息應在境內(nèi)存儲，確需向境外提供的，須進行安全評估。發(fā)生安全事件時，平臺應立即啟動應急預案，消除安全隱患，并及時告知用戶并向有關部門報告。涉及密碼的，應符合國家密碼管理要求。

《管理辦法》征求意見期間，社會反響熱烈，各渠道收到意見建議1.7萬余條，媒體和網(wǎng)民普遍認為此舉有利于保護個人信息、凈化網(wǎng)絡環(huán)境。針對《管理辦法》條款的建設性意見建議主要集中在確保網(wǎng)號網(wǎng)證使用的自愿性、保障未使用網(wǎng)號網(wǎng)證用戶享有同等網(wǎng)絡服務的權(quán)利、加強對公共服務平臺自身的監(jiān)管、加強數(shù)據(jù)安全保護、強化未成年人網(wǎng)絡權(quán)益保護等方面。相關部門對上述意見進行了全面梳理，并組織專家研討會，充分聽取社會各界的意見建議，在尊重社會反饋的基礎上，對《管理辦法》做了多輪次修改完善。

國家網(wǎng)絡身份認證公共服務以保護個人信息安全為首要目標，以匿名化的方式進行身份認證、身份登記，具有權(quán)威性、安全性、可信性、便捷性和公益性等特點。相比現(xiàn)有認證方式，國家網(wǎng)絡身份認證公共服務基于法定身份證件信息和國家人口基礎信息，結(jié)合生物特征等多個因子認證，確保認證結(jié)果權(quán)威。此外，它還能有效避免相關方過度采集、留存?zhèn)€人身份信息，保護個人信息和隱私的安全。用戶可使用智能手機調(diào)用國家網(wǎng)絡身份認證公共服務核驗身份，大大減少賬號密碼丟失、遺忘等問題，方便人民群眾在數(shù)字化、網(wǎng)絡化、智能化條件下一鍵授權(quán)便捷辦理事項。此外，對于法律要求的強實名認證場景，依規(guī)免費向企業(yè)提供，降低身份認證成本。

國家網(wǎng)絡身份認證公共服務平臺建立了較為完善的安全防護體系，對數(shù)據(jù)進行分級分類，開展全生命周期安全保護和監(jiān)測審計，及時修復安全風險和漏洞，能夠有效保護數(shù)據(jù)安全。通過匿名化技術(shù)保護公民身份信息、數(shù)據(jù)，實現(xiàn)“數(shù)據(jù)可用不可見”。平臺還通過體系化的數(shù)據(jù)安全方案實現(xiàn)數(shù)據(jù)的全生命周期安全保護，建立完善的數(shù)據(jù)運維安全流程，嚴格數(shù)據(jù)訪問控制和審批管理，確保合法合規(guī)。定期開展實網(wǎng)攻防演練、安全風險評估等工作，不斷提高網(wǎng)絡安全意識和知識水平，及時發(fā)現(xiàn)和修補安全漏洞，提升系統(tǒng)整體數(shù)據(jù)安全水平。