六部门联合公布《国家网络身份认证公共服务管理办法》

近日，公安部、国家互联网信息办公室、民政部、文化和旅游部、国家卫生健康委员会、国家广播电视总局等六部门联合公布《国家网络身份认证公共服务管理办法》（以下简称《管理办法》），自2025年7月15日起施行。

一、《管理办法》的出台背景

随着互联网的普及和数字经济蓬勃发展，互联网正全面驱动我们的生产生活方式和社会治理方式发生深刻变革。与此同时，在网络空间对基于个人真实身份信息的认证服务需求出现爆发式增长，在部分满足网络空间办理业务的信任基础的同时，也引发了如互联网平台难以找到权威、可靠、便捷的公民身份认证方式；个人身份信息被非法采集；数字经济缺乏可信数字身份作为支撑等诸多问题。

党中央、国务院高度重视可信数字身份和公民个人信息保护。党的二十大报告指出，“提高公共安全治理水平，加强个人信息保护”。《“十四五”国家信息化规划》中明确，“推进社会公众数字身份管理体系建设，加大数字身份管理体系标准化整合衔接”。《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见》要求，“推动个人信息匿名化处理，保障使用个人信息数据时的信息安全和个人隐私”。

在此基础上，公安部、国家互联网信息办公室等部门建设了国家网上身份认证基础设施，向社会提供国家网络身份认证公共服务，并会同民政部、文化和旅游部、国家卫生健康委员会、国家广播电视总局等六部门共同制定了《管理办法》。

二、推行国家网络身份认证公共服务的法律依据

国家网络身份认证公共服务具有充足的法律依据。《网络安全法》第24条规定“国家实施网络可信身份战略，支持研究开发安全、方便的电子身份认证技术，推动不同电子身份认证之间的互认”；《个人信息保护法》第62条规定“支持研究开发和推广应用安全、方便的电子身份认证技术，推进网络身份认证公共服务建设”；《反电信网络诈骗法》第33条规定，“国家推进网络身份认证公共服务建设，支持个人、企业自愿使用，电信业务经营者、银行业金融机构、非银行支付机构、互联网服务提供者对存在涉诈异常的电话卡、银行账户、支付账户、互联网账号，可以通过国家网络身份认证公共服务对用户身份重新进行核验”。

三、《管理办法》要求国家网络身份认证公共服务平台及相关互联网平台等如何保护和处理个人信息？

《管理办法》严格依照《个人信息保护法》等法律规定，充分保障公民个人信息权益。

一是在信息收集方面，《管理办法》规定，对用户选择使用网号、网证登记、核验真实身份的，除法律、行政法规另有规定或者用户同意外，互联网平台不得要求用户另行提供明文身份信息，从而减少互联网平台收集个人身份信息带来的安全风险。

二是在信息提供方面，《管理办法》规定，国家网络身份认证公共服务平台应当坚持“最小化提供”原则，对依法需要核验用户真实身份但无需留存法定身份证件信息的，仅向互联网平台提供核验的结果，不提供其他信息；对依法确需获取、留存用户法定身份证件信息的，经用户单独同意，公共服务平台可以向互联网平台提供必要的明文身份信息。

三是在其他信息处理方面，《管理办法》规定，国家网络身份认证公共服务平台处理个人信息或者向自然人提供公共服务，应当依法履行告知义务并取得其同意。处理敏感个人信息的还应当取得个人单独同意。

四、与现有认证方式相比，国家网络身份认证公共服务有哪些优势？

国家网络身份认证公共服务以保护个人信息安全为首要目标，以匿名化的方式进行身份认证、身份登记，与其他身份认证服务相比具有以下特点：

一是权威性。国家网络身份认证公共服务基于法定身份证件信息和国家人口基础信息，为自然人提供网号网证的申领、认证服务，并结合生物特征等多个因子认证，确保认证结果权威。

二是安全性。国家网络身份认证公共服务以匿名方式认证身份，能够减少公民身份证号码、姓名等明文身份信息的直接使用，可有效避免相关方过度采集、留存个人身份信息，有效保护个人信息和隐私的安全。

三是可信性。国家网络身份认证公共服务附加了自然人的行为属性，每次认证需要本人参与以获得个人授权，自然人可在国家网络身份认证APP历史认证记录中查看近期在各个互联网平台的认证情况，具有可追溯性和抗抵赖性等特点。

四是便捷性。用户可使用智能手机调用国家网络身份认证公共服务核验身份，大大减少账号密码丢失、遗忘等问题，方便人民群众在数字化、网络化、智能化条件下，一键授权便捷办理事项。

五是公益性。国家网络身份认证公共服务有别于商业化、市场化服务，对法律要求的强实名认证场景，依规免费向企业提供，大大降低身份认证成本。此外，还可为企业适应数字经济发展、拓展数字空间业务深度、提升用户体验和服务效率提供支撑。