個人信息防泄露！我國將推廣應用國家網絡身份認證公共服務

近日，公安部、國家互聯網信息辦公室、民政部、文化和旅遊部、國家衞生健康委員會、國家廣播電視總局等六部門聯合公佈《國家網絡身份認證公共服務管理辦法》（以下簡稱《管理辦法》），自2025年7月15日起施行。

為實施可信數字身份戰略，推進國家網絡身份認證公共服務建設，保護公民身份信息安全，支撐數字經濟健康有序發展，國家有關部門根據《網絡安全法》《數據安全法》《個人信息保護法》《反電信網絡詐騙法》《未成年人保護法》等法律法規，制定本《管理辦法》。

《管理辦法》共16條，主要規定了四個方面內容：

一是明確了國家網絡身份認證公共服務及網號、網證的概念、申領方式；

二是明確了使用國家網絡身份認證公共服務的效力、應用場景；

三是強調了國家網絡身份認證公共服務平台、互聯網平台等對數據安全和個人信息保護的責任；

四是對未成年人申領、使用國家網絡身份認證公共服務作出特殊規定。

《管理辦法》明確網號、網證的自願使用原則，鼓勵有關主管部門、重點行業、互聯網平台按照用户自願原則推廣應用網號、網證，但同時保留、提供現有的或者其他合法方式進行登記、核驗身份。鼓勵互聯網平台接入國家網絡身份認證公共服務，但應當保障未使用網號、網證的用户與使用網號、網證的用户享有同等服務。

《管理辦法》嚴格依照《個人信息保護法》等規定，充分保護公民個人信息權益。在信息收集方面，對用户選擇使用網號、網證登記、核驗真實身份的，除法律、行政法規另有規定或者用户同意外，互聯網平台不得要求用户另行提供明文身份信息。國家網絡身份認證公共服務平台所收集的信息僅限網絡身份認證所必要的信息，不收集其他信息，不會影響用户正常使用互聯網應用。在信息提供方面，國家網絡身份認證公共服務平台堅持“最小化提供”原則，對依法需要核驗用户真實身份但無需留存法定身份證件信息的，僅向互聯網平台提供核驗結果；對依法確需獲取、留存用户法定身份證件信息的，經用户單獨同意，國家網絡身份認證公共服務平台可以向互聯網平台提供必要的明文身份信息。對法律、行政法規規定應當履行協助義務的，國家網絡身份認證公共服務平台應當依法提供相關信息，但提供的信息僅限網號、網證對應的真實身份信息和認證日誌信息。

目前，國家網絡身份認證公共服務平台已經上線運行，廣大用户可通過國家網絡身份認證APP申領並使用網號、網證，以便在互聯網服務及有關部門、行業管理中非明文登記、核驗真實身份信息，減少相關服務管理環節對個人信息的採集、留存，實現公民身份信息“可用不可見”，同時降低互聯網平台在個人信息保護方面的投入成本。

下載“國家網絡身份認證App”

給個人信息穿上“防彈衣”

日常生活中，當我們在網上需要註冊賬號時，一般都需要輸入我們的身份證號、手機號來證明自己的身份。但同時也帶來了風險，我們的個人信息容易被泄露。

現在，我們可以下載“國家網絡身份認證App”，申領網絡身份。在其他各家App需要認證“你是你的時候”就可以用這個國家身份信息來認證自己。

這就相當於國家給自己發了一件“個人信息防彈衣”，讓對方無法拼湊出你的完整個人信息和網絡畫像，從而保護我們的個人信息安全。

教你如何快速申領

國家網絡身份認證

申領需要一部支持NFC功能的手機，應用商店搜索並下載App並點擊“立即申領”，之後就可以按下圖的指示進行操作

未成年人同樣可以進行申領，但需要已申領網絡身份信息的監護人進行協助

國家網絡身份認證公共服務管理辦法

第一條為實施可信數字身份戰略，推進國家網絡身份認證公共服務建設，保護公民身份信息安全，支撐數字經濟健康有序發展，根據《網絡安全法》《數據安全法》《個人信息保護法》《反電信網絡詐騙法》《未成年人保護法》等法律法規，制定本辦法。

第二條本辦法所稱國家網絡身份認證公共服務（以下簡稱“公共服務”），是指國家根據法定身份證件信息，依託國家統一建設的網絡身份認證公共服務平台（以下簡稱“公共服務平台”），為自然人提供申領網號、網證以及進行身份核驗等服務。

本辦法所稱網號，是指與自然人身份信息相對應，由字母和數字組成、不含明文身份信息的網絡身份符號；網證，是指承載網號及自然人非明文身份信息的網絡身份認證憑證。網號、網證可用於在互聯網服務及有關部門、行業管理、服務中非明文登記、核驗自然人真實身份信息。

第三條國務院公安部門、國家網信部門會同國務院民政、文化和旅遊、衞生健康、廣播電視等部門依照本辦法和有關法律、行政法規的規定，在各自職責範圍內負責網絡身份認證公共服務有關工作。

第四條持有有效法定身份證件的自然人，可以自願向公共服務平台申領網號、網證。

不滿十四周歲的自然人申領網號、網證的，應當取得其父母或者其他監護人同意，並由其父母或者其他監護人代為申領。

已滿十四周歲未滿十八週歲的自然人申領網號、網證的，應當在其父母或者其他監護人的監護下申領。

第五條根據法律、行政法規規定，在互聯網服務中需要登記、核驗用户真實身份信息的，可以使用網號、網證依法進行登記、核驗。

不滿十四周歲的自然人使用網號、網證登記、核驗真實身份信息的，應當取得其父母或者其他監護人同意。

第六條鼓勵有關主管部門、重點行業按照自願原則推廣應用網號、網證，為用户提供安全、便捷的身份登記和核驗服務，通過公共服務培育網絡身份認證應用生態。

有關主管部門、重點行業在管理、服務中，應當保留、提供現有的或者其他合法方式進行登記、核驗真實身份。

第七條鼓勵互聯網平台按照自願原則接入公共服務，用以支持用户使用網號、網證登記、核驗用户真實身份信息，依法履行個人信息保護和核驗用户真實身份信息的義務。

互聯網平台接入公共服務後，用户選擇使用網號、網證登記、核驗真實身份信息並通過驗證的，互聯網平台不得要求用户另行提供明文身份信息，法律、行政法規另有規定或者用户同意提供的除外。

互聯網平台應當保障未使用網號、網證但通過其他方式登記、核驗真實身份的用户與使用網號、網證的用户享有同等服務。

第八條互聯網平台需要依法核驗用户真實身份信息但無需留存用户法定身份證件信息的，公共服務平台應當僅提供用户身份核驗結果。

根據法律、行政法規規定，互聯網平台確需獲取、留存用户法定身份證件信息的，經用户授權或者單獨同意，公共服務平台應當按照最小化原則提供。

未經自然人單獨同意，互聯網平台不得擅自處理或者對外提供相關數據、信息，法律、行政法規另有規定的除外。

第九條公共服務平台僅限收集網絡身份認證所必需的信息，處理個人信息或者向自然人提供公共服務，應當依法履行告知義務並取得其同意。處理敏感個人信息，應當取得個人的單獨同意，法律、行政法規規定應當取得書面同意的，從其規定。

未經自然人單獨同意，公共服務平台不得擅自處理或者對外提供相關數據、信息，不得將相關數據用於用户登記、核驗真實身份以外的目的，法律、行政法規另有規定的除外。

公共服務平台應當依照法律、行政法規規定或者用户要求，及時刪除用户個人信息。

第十條涉及未成年人、老年人等用户的，公共服務平台可以依法向互聯網平台提供年齡標識信息，用於支持互聯網平台履行相應的法律義務。

第十一條公共服務平台在處理用户個人信息前，應當通過用户協議等書面形式，以顯著方式、清晰易懂的語言真實、準確、完整地向用户告知下列事項：

（一）公共服務平台的名稱和聯繫方式；

（二）用户個人信息的處理目的、處理方式，處理的個人信息種類、保存期限；

（三）用户依法行使其個人信息相關權利的方式和程序；

（四）法律、行政法規規定應當告知的其他事項。

處理敏感個人信息的，還應當向個人告知處理的必要性以及對個人權益的影響，法律另有規定的除外。

公共服務平台處理個人信息，有法律、行政法規規定應當保密或者不需要告知的情形的，可以不向個人告知本條第一款規定的事項。

緊急情況下為保護自然人的生命健康和財產安全無法及時向個人告知的，公共服務平台應當在緊急情況消除後及時告知。

第十二條公共服務平台應當加強網絡運行安全、數據安全和個人信息保護，建立並落實安全管理制度與技術防護措施，完善監督制度，有效保護網絡運行安全、數據安全和個人信息權益。

公共服務平台處理的重要數據和個人信息應當在境內存儲；因業務需要確需向境外提供的，應當按照國家有關規定進行安全評估。

公共服務平台發生網絡運行安全、數據安全事件的，應當按照國家有關規定，立即啓動應急預案，採取必要措施消除安全隱患，及時告知用户並向有關部門報告。

第十三條公共服務平台的建設和服務涉及密碼的，應當符合國家密碼管理有關要求。

第十四條違反本辦法第七條、第八條、第九條、第十一條、第十二條規定，依照《網絡安全法》《數據安全法》《個人信息保護法》，由國務院公安部門、國家網信部門在各自職責範圍內依法予以處罰、處分；構成犯罪的，依法追究刑事責任。

有關主管部門、重點行業在網絡身份認證公共服務有關工作中翫忽職守、濫用職權的，依法追究責任。

第十五條本辦法所稱法定身份證件，包括居民身份證、定居國外的中國公民的護照、港澳居民來往內地通行證、台灣居民來往大陸通行證、港澳居民居住證、台灣居民居住證、外國人永久居留身份證等身份證件。

第十六條本辦法自2025年7月15日起施行。