主要观点总结
本文介绍了《国家网络身份认证公共服务管理办法》的发布及内容解读。该办法自2025年7月15日起施行,正式稿强化了用户选择权保护和网络安全要求。文中解答了关于网号网证的几个问题,包括服务平台的运营方、企业是否需要接入、是否免费、接入后是否保留现有认证方式、可以从平台获取哪些数据、是否收集用户手机号以及用户需要提供的个人信息等。
关键观点总结
关键观点1: 《国家网络身份认证公共服务管理办法》的发布和主要内容
该办法自2025年7月15日起施行,正式稿强化了用户选择权保护和网络安全要求,如本地化要求及事件透明度等。
关键观点2: 网号网证的定义
网号网证是官方途径的身份认证方式之一,与传统方式相比,具有非明文的优势,即使泄露也不会暴露真实姓名、年龄和住址等信息。
关键观点3: 公共服务平台的运营方
公共服务平台的运营方为中华人民共和国公安部。
关键观点4: 企业是否需要接入国家网络身份认证公共服务
企业没有强制法律义务接入国家网络身份认证公共服务,可以根据自身业务特征、经营策略等因素按照自愿原则自主决定。
关键观点5: 企业接入国家网络身份认证公共服务是否免费
法律层面暂未规定公共服务平台应免费向企业侧提供接入、核验等服务。目前对于法律规定的强实名认证场景,该服务面向企业侧免费提供;向用户侧提供免费申领、认证等服务。
关键观点6: 企业接入国家网络身份认证公共服务后是否保留现有身份认证方式
即便企业接入了国家网络身份认证公共服务,仍应当保留现有或其他合法的身份登记、核验方式,以保障用户的选择权。
关键观点7: 企业可以从公共服务平台获取的数据
一般情况下,企业仅可以从公共服务平台获取身份核验是否通过的结果,无法获取用户的详细信息。只有在法律法规允许的情况下,并且满足最小必要原则,企业才有可能获取更多信息。
关键观点8: 用户选择网号身份认证时,企业是否可以收集用户的身份证号、手机号
若用户选择了网号/网证身份认证方式,企业不得要求用户提供额外的身份信息,除非有法律、行政法规的规定或者用户的同意。
关键观点9: 用户申领、使用网号/网证需要提供的个人信息
根据实践,一般只需要手机验证码单一核验即可。部分电信公司还提供移动电话一键登录功能。
正文
根据运营商店开发者信息及APP隐私政策显示,公共服务平台的运营方为中华人民共和国公安部,APP的ICP备案信息为京ICP备05070602号-9A,暂未在“全国互联网安全管理服务平台”中查询到“国家网络身份认证”的公安备案信息。
根据《网号网证办法》第七条、《反电信网络诈骗法》第三十三条等规定,企业没有接入国家网络身份认证公共服务的强制法律义务。企业根据自身业务特征、经营策略、成本/价值、用户体验等因素,按照自愿原则自主决定是否接入国家网络身份认证公共服务。