近日,公安部、国家互联网信息办公室发布了《国家网络身份认证公共服务管理办法(征求意见稿)》(简称《征求意见稿》),并向社会公开征求意见。其中提到,将为社会公众统一签发“网号”“网证”,公众在互联网服务中依法需要登记、核验真实身份信息时,可通过国家网络身份认证APP自愿申领并使用“网号”“网证”进行非明文登记、核验,无须向互联网平台等提供明文个人身份信息。业内人士表示,《征求意见稿》中的“最小化提供原则”等,能进一步为公民个人信息安全“保驾护航”。
![](https://np-newspic.dfcfw.com/download/D24814980563842144315_w357h299.jpg)
统一“网络身份证”体现“最小化提供原则”
据悉,《征求意见稿》明确了使用“网号”“网证”进行网络身份认证的方式。其中“鼓励互联网平台接入公共服务,支持用户使用‘网号’‘网证’登记、核验真实身份,并作为其履行用户真实身份核验和个人信息保护等法定义务的一种方式”这一条引发业界关注。记者关注到,《征求意见稿》提到,对自愿选择使用“网号”“网证”的用户,除法律法规有特殊规定或者用户同意外,互联网平台不得要求用户另行提供明文身份信息,这样就最大限度减少互联网平台以落实“实名制”为由超范围采集、留存公民个人信息。
《征求意见稿》明确了身份核验结果信息的“最小化提供原则”,比如对依法需要核验用户真实身份但无须留存用户法定身份证件信息的,公共服务平台应当仅向互联网平台提供核验结果。对于依法确需获取、留存用户法定身份证件信息的,经用户单独同意,公共服务平台应按照“最小化原则”向互联网平台提供必要、相关的明文信息,这些也都有了详细的指引。
大幅减少信息泄露风险有利于打击电信诈骗
中国政法大学副教授朱巍介绍,由于目前普遍采用的是间接实名、即通过手机号码实现实名的方式,但手机号码认证的方式带来了很多问题,包括电信诈骗、网络暴力等。国家推出了统一认证的机构、统一的信息存储平台,俗称eID的“网号”“网证”制度,也可以理解成每个人在互联网上也有身份证。“在统一的‘网证’制度下,单个平台无法获取用户个人信息,能大幅减少信息泄露的风险。在统一的身份认证制度下,对于电信诈骗者可以全网封禁其网证,杜绝其更换平台、手机号复活的机会,有利于打击电信诈骗。”朱巍说。
广州市政协委员、广州新智生产力促进中心主任曹长林对本报记者表示,《征求意见稿》降低了信息被滥用和泄露的风险,增强了公民在网络活动中的安全感和信任感,也规范了平台对用户身份信息的获取和使用,促使平台将更多精力投入到服务质量提升和创新上,而非过度采集用户信息来竞争。这样有助于加强对网络空间的有效管理,提高监管效率,维护网络秩序和国家安全。他建议若要更好地发挥其效用,在执行过程中,首先应建立健全监督机制,包括定期审查互联网平台对规定的执行情况,设立举报渠道,鼓励公众监督。其次,应加强技术支持,确保身份核验过程的安全性和准确性,防止技术漏洞导致个人信息泄露。此外,加大对违规行为的处罚力度,形成有力的法律威慑。同时,还需持续开展宣传教育活动,提高互联网平台和公众对个人隐私保护的重视程度和法律意识:“还要不断根据技术发展和实际执行情况,对管理办法进行优化和完善,以适应不断变化的网络环境和隐私保护需求。”
(文章来源:广州日报新花城)