中華人民共和國公安部
國家互聯(lián)網(wǎng)信息辦公室
中華人民共和國民政部
中華人民共和國文化和旅游部
國家衛(wèi)生健康委員會
國家廣播電視總局
第173號
《國家網(wǎng)絡身份認證公共服務管理辦法》于2025年2月27日通過公安部首次部務會議的審議,同時得到了國家互聯(lián)網(wǎng)信息辦公室、民政部、文化和旅游部、國家衛(wèi)生健康委員會以及國家廣播電視總局的認可,現(xiàn)正式對外公布,并自2025年7月15日開始正式實施。
中華人民共和國公安部部長 王小洪
國家互聯(lián)網(wǎng)信息辦公室主任 莊榮文
中華人民共和國民政部部長 陸治原
中華人民共和國文化和旅游部部長 孫業(yè)禮
國家衛(wèi)生健康委員會主任 雷海潮
國家廣播電視總局局長 曹淑敏
2025年5月19日
國家網(wǎng)絡身份認證公共服務管理辦法
為落實可信數(shù)字身份戰(zhàn)略,加速構(gòu)建國家網(wǎng)絡身份認證公共服務體系,確保公民身份信息的安全,促進數(shù)字經(jīng)濟穩(wěn)健有序增長,依據(jù)《網(wǎng)絡安全法》、《數(shù)據(jù)安全法》、《個人信息保護法》、《反電信網(wǎng)絡詐騙法》、《未成年人保護法》等相關(guān)法律法規(guī),特制定本規(guī)定。
本辦法所指的國家網(wǎng)絡身份認證公共服務,即“公共服務”,系指我國依據(jù)法定身份證件的相關(guān)信息,借助國家統(tǒng)一構(gòu)建的網(wǎng)絡身份認證公共服務平臺,向個人提供包括申請網(wǎng)絡賬號、網(wǎng)絡憑證以及身份驗證等在內(nèi)的多項服務。
本辦法中提到的網(wǎng)號,系指與個人身份信息相匹配,由字母與數(shù)字構(gòu)成,不包含直接身份信息的網(wǎng)絡標識符號;而網(wǎng)證,則是指包含網(wǎng)號及個人非直接身份信息的網(wǎng)絡身份驗證文件。網(wǎng)號與網(wǎng)證均可用于在互聯(lián)網(wǎng)服務、相關(guān)部門及行業(yè)管理、服務過程中,不直接記錄、核實個人真實身份信息。
國務院公安部門與國家網(wǎng)信部門攜手,聯(lián)合民政、文化和旅游、衛(wèi)生健康、廣播電視等相關(guān)部門中國共和國密碼法的施行日期,依據(jù)本辦法及相應法律法規(guī),各自在其職責領(lǐng)域內(nèi)承擔網(wǎng)絡身份認證公共服務相關(guān)職責。
第四條,具備合法身份證明的個人,有權(quán)自主選擇向公共服務平臺申請獲取網(wǎng)絡賬號和網(wǎng)絡憑證。
未滿十四歲的個人若需申請網(wǎng)絡賬號和證書,必須征得父母或法定監(jiān)護人的同意,并由他們代為辦理相關(guān)手續(xù)。
十四周歲以上但未滿十八周歲的個人在申請網(wǎng)絡賬號和網(wǎng)絡證件時,必須在父母的監(jiān)護或其它法定監(jiān)護人的監(jiān)督之下進行。
依據(jù)相關(guān)法律法規(guī)的規(guī)定,互聯(lián)網(wǎng)服務提供者在要求用戶進行信息登記和身份核實時,應當通過合法的網(wǎng)號或網(wǎng)證進行操作。
未滿十四周歲的個人在申請網(wǎng)絡賬號、進行網(wǎng)證注冊或核實身份信息時,必須征得他們的父母或法定監(jiān)護人的同意。
第六條提倡相關(guān)主管機構(gòu)、關(guān)鍵領(lǐng)域基于自主意愿推廣使用網(wǎng)絡標識和電子證書,旨在為用戶帶來既安全又便捷的身份注冊及驗證服務,進而通過公共事業(yè)推動形成網(wǎng)絡身份認證的生態(tài)系統(tǒng)。
在管理與服務過程中,相關(guān)部門和關(guān)鍵產(chǎn)業(yè)需堅持保留并供給現(xiàn)有或合法的登記、核實身份的方法。
第七條提倡互聯(lián)網(wǎng)服務平臺依據(jù)自主意愿加入公共服務體系,旨在輔助用戶進行網(wǎng)號、網(wǎng)證注冊及身份信息的核實,同時確保依法執(zhí)行個人信息保護及身份核實的責任。
接入公共服務體系的互聯(lián)網(wǎng)平臺,一旦用戶選取了以網(wǎng)號、網(wǎng)證進行身份登記和核實,并成功通過驗證,平臺便不得強制用戶再次提交詳細的身份信息。除非法律法規(guī)有特別規(guī)定,或者用戶自愿同意提供。
互聯(lián)網(wǎng)平臺需確保那些雖未采用網(wǎng)號或網(wǎng)證,卻已通過其他途徑完成身份登記和驗證的用戶,能夠享受到與使用網(wǎng)號和網(wǎng)證的用戶相同的服務待遇。
第八條規(guī)定,互聯(lián)網(wǎng)平臺在遵守法律法規(guī)的前提下,對用戶的真實身份信息進行核實,但無需保存用戶的法定身份證件。對于公共服務平臺而言,它們只需向用戶提供身份核驗的結(jié)論。
依照法律法規(guī)及行政規(guī)章的要求,若互聯(lián)網(wǎng)平臺必須收集和保存用戶的合法身份證件資料,則需在用戶授權(quán)或明確同意的情況下,公共服務平臺需遵循最小必要原則進行信息提供。
若非自然人明確許可,網(wǎng)絡服務平臺不得自行處置或?qū)ν夤枷嚓P(guān)資料與資訊,除非法律法規(guī)有特別規(guī)定。
第九條,公共服務平臺在收集網(wǎng)絡身份認證所需信息時有所限制,對于個人信息的處理或向自然人提供公共服務,必須依照法律要求進行告知,并確保獲得其明確同意。在涉及敏感個人信息處理時,必須單獨征得個人同意,若法律或行政法規(guī)要求書面同意中國共和國密碼法的施行日期,則須遵照相關(guān)規(guī)定執(zhí)行。
未經(jīng)個人明確授權(quán),公共服務平臺不得自行處理或?qū)ν馀断嚓P(guān)資料與資訊,亦不可將此類資料用于用戶注冊、身份核實等目的之外,除非法律法規(guī)有特別規(guī)定。
公共服務平臺需遵照法律法規(guī)、行政規(guī)章的要求,亦或響應用戶的需求,對用戶的個人資料進行及時移除。
第十條中提到,針對未成年人、老年人等特殊用戶群體,公共服務機構(gòu)依照法律規(guī)定,有權(quán)向網(wǎng)絡平臺供給年齡認證數(shù)據(jù),此舉措旨在協(xié)助網(wǎng)絡平臺完成其應盡的法律責任。
在處理用戶個人信息之前,公共服務平臺需依據(jù)用戶協(xié)議等書面文件,以醒目、易于理解的語言,向用戶如實、精確、全面地披露以下內(nèi)容:
(一)公共服務平臺的名稱和聯(lián)系方式;
用戶個人信息的處理目標、處理手段,涉及的個人數(shù)據(jù)類型以及存儲的時間長度。
(三)用戶依法行使其個人信息相關(guān)權(quán)利的方式和程序;
(四)法律、行政法規(guī)規(guī)定應當告知的其他事項。
對于涉及敏感個人信息的處理,需向相關(guān)個人明確說明其必要性和對個人權(quán)益可能產(chǎn)生的影響,除非法律有特別規(guī)定。
公共服務平臺在處理個人信息時,若根據(jù)法律或行政法規(guī)的規(guī)定,某些信息需保密或無需告知,則無需向個人透露本款規(guī)定的相關(guān)事項。
在緊急狀況下,若因保護公民的生命安全和財產(chǎn)安全而無法即刻向個人進行通知,公共服務平臺應在緊急狀況解除后立即進行信息傳達。
公共服務平臺需強化網(wǎng)絡運作的安全性、數(shù)據(jù)保密性及個人信息的防護,構(gòu)建并執(zhí)行嚴格的安全管理體系和技術(shù)防護手段,健全監(jiān)督機制,確保網(wǎng)絡運作安全、數(shù)據(jù)保密及個人信息權(quán)益得到充分保障。
處理公共服務平臺的關(guān)鍵數(shù)據(jù)及個人資料需在國內(nèi)保存;若因業(yè)務需求必須傳輸至境外,則必須依照國家相關(guān)法規(guī)進行安全性評估。
對于公共服務平臺出現(xiàn)的網(wǎng)絡運行安全或數(shù)據(jù)安全問題,必須依據(jù)國家相關(guān)法規(guī),迅速啟動應急計劃,實施相應措施以消除潛在風險,并立即通知用戶及向相關(guān)政府部門匯報情況。
在建設公共服務平臺及提供服務的過程中,若涉及密碼管理,必須遵守我國國家密碼管理的相關(guān)規(guī)定。
若違反本規(guī)定第七、八、九、十一、十二條款,將根據(jù)《網(wǎng)絡安全法》、《數(shù)據(jù)安全法》、《個人信息保護法》的相關(guān)規(guī)定,由國務院公安部門和國家網(wǎng)信部門在其職責權(quán)限內(nèi)依法實施處罰或處分;若行為構(gòu)成犯罪,將依法追究其刑事責任。
對那些在網(wǎng)絡身份認證公共服務領(lǐng)域,相關(guān)部門和關(guān)鍵行業(yè)部門疏于職守、越權(quán)行事的行為,將依法進行責任追究。
本辦法所指的法定身份證件涵蓋了居民身份證、居住在國外的中國公民所持有的護照、港澳居民往來內(nèi)地通行證、臺灣居民往來大陸通行證、港澳居民居住證、臺灣居民居住證以及外國人在我國獲得的永久居留身份證等多種證件。
第十六條本辦法自2025年7月15日起施行。