國家網(wǎng)絡身份認證公共服務管理辦法

第一條 為實施可信數(shù)字身份戰(zhàn)略，推進國家網(wǎng)絡身份認證公共服務建設，保護公民身份信息安全，支撐數(shù)字經(jīng)濟健康有序發(fā)展，根據(jù)《網(wǎng)絡安全法》、《數(shù)據(jù)安全法》、《個人信息保護法》、《反電信網(wǎng)絡詐騙法》、《未成年人保護法》等法律法規(guī)，制定本辦法。

第二條 本辦法所稱國家網(wǎng)絡身份認證公共服務（以下簡稱“公共服務”），是指國家根據(jù)法定身份證件信息，依托國家統(tǒng)一建設的網(wǎng)絡身份認證公共服務平臺（以下簡稱“公共服務平臺”），為自然人提供申領網(wǎng)號、網(wǎng)證以及進行身份核驗等服務。

本辦法所稱網(wǎng)號，是指與自然人身份信息相對應，由字母和數(shù)字組成、不含明文身份信息的網(wǎng)絡身份符號；網(wǎng)證，是指承載網(wǎng)號及自然人非明文身份信息的網(wǎng)絡身份認證憑證。網(wǎng)號、網(wǎng)證可用于在互聯(lián)網(wǎng)服務及有關部門、行業(yè)管理、服務中非明文登記、核驗自然人真實身份信息。

第三條 國務院公安部門、國家網(wǎng)信部門會同國務院民政、文化和旅游、衛(wèi)生健康、廣播電視等部門依照本辦法和有關法律、行政法規(guī)的規(guī)定，在各自職責范圍內(nèi)負責網(wǎng)絡身份認證公共服務有關工作。

第四條 持有有效法定身份證件的自然人，可以自愿向公共服務平臺申領網(wǎng)號、網(wǎng)證。

不滿十四周歲的自然人申領網(wǎng)號、網(wǎng)證的，應當取得其父母或者其他監(jiān)護人同意，并由其父母或者其他監(jiān)護人代為申領。

已滿十四周歲未滿十八周歲的自然人申領網(wǎng)號、網(wǎng)證的，應當在其父母或者其他監(jiān)護人的監(jiān)護下申領。

第五條 根據(jù)法律、行政法規(guī)規(guī)定，在互聯(lián)網(wǎng)服務中需要登記、核驗用戶真實身份信息的，可以使用網(wǎng)號、網(wǎng)證依法進行登記、核驗。

不滿十四周歲的自然人使用網(wǎng)號、網(wǎng)證登記、核驗真實身份信息的，應當取得其父母或者其他監(jiān)護人同意。

第六條 鼓勵有關主管部門、重點行業(yè)按照自愿原則推廣應用網(wǎng)號、網(wǎng)證，為用戶提供安全、便捷的身份登記和核驗服務，通過公共服務培育網(wǎng)絡身份認證應用生態(tài)。

有關主管部門、重點行業(yè)在管理、服務中，應當保留、提供現(xiàn)有的或者其他合法方式進行登記、核驗真實身份。

第七條 鼓勵互聯(lián)網(wǎng)平臺按照自愿原則接入公共服務，用以支持用戶使用網(wǎng)號、網(wǎng)證登記、核驗用戶真實身份信息，依法履行個人信息保護和核驗用戶真實身份信息的義務。

互聯(lián)網(wǎng)平臺接入公共服務后，用戶選擇使用網(wǎng)號、網(wǎng)證登記、核驗真實身份信息并通過驗證的，互聯(lián)網(wǎng)平臺不得要求用戶另行提供明文身份信息，法律、行政法規(guī)另有規(guī)定或者用戶同意提供的除外。

互聯(lián)網(wǎng)平臺應當保障未使用網(wǎng)號、網(wǎng)證但通過其他方式登記、核驗真實身份的用戶與使用網(wǎng)號、網(wǎng)證的用戶享有同等服務。

第八條 互聯(lián)網(wǎng)平臺需要依法核驗用戶真實身份信息但無需留存用戶法定身份證件信息的，公共服務平臺應當僅提供用戶身份核驗結果。

根據(jù)法律、行政法規(guī)規(guī)定，互聯(lián)網(wǎng)平臺確需獲取、留存用戶法定身份證件信息的，經(jīng)用戶授權或者單獨同意，公共服務平臺應當按照最小化原則提供。

未經(jīng)自然人單獨同意，互聯(lián)網(wǎng)平臺不得擅自處理或者對外提供相關數(shù)據(jù)、信息，法律、行政法規(guī)另有規(guī)定的除外。

第九條 公共服務平臺僅限收集網(wǎng)絡身份認證所必需的信息，處理個人信息或者向自然人提供公共服務，應當依法履行告知義務并取得其同意。處理敏感個人信息，應當取得個人的單獨同意，法律、行政法規(guī)規(guī)定應當取得書面同意的，從其規(guī)定。

未經(jīng)自然人單獨同意，公共服務平臺不得擅自處理或者對外提供相關數(shù)據(jù)、信息，不得將相關數(shù)據(jù)用于用戶登記、核驗真實身份以外的目的，法律、行政法規(guī)另有規(guī)定的除外。

公共服務平臺應當依照法律、行政法規(guī)規(guī)定或者用戶要求，及時刪除用戶個人信息。

第十條 涉及未成年人、老年人等用戶的，公共服務平臺可以依法向互聯(lián)網(wǎng)平臺提供年齡標識信息，用于支持互聯(lián)網(wǎng)平臺履行相應的法律義務。

第十一條 公共服務平臺在處理用戶個人信息前，應當通過用戶協(xié)議等書面形式，以顯著方式、清晰易懂的語言真實、準確、完整地向用戶告知下列事項：

（一）公共服務平臺的名稱和聯(lián)系方式；

（二）用戶個人信息的處理目的、處理方式，處理的個人信息種類、保存期限；

（三）用戶依法行使其個人信息相關權利的方式和程序；

（四）法律、行政法規(guī)規(guī)定應當告知的其他事項。

處理敏感個人信息的，還應當向個人告知處理的必要性以及對個人權益的影響，法律另有規(guī)定的除外。

公共服務平臺處理個人信息，有法律、行政法規(guī)規(guī)定應當保密或者不需要告知的情形的，可以不向個人告知本條第一款規(guī)定的事項。

緊急情況下為保護自然人的生命健康和財產(chǎn)安全無法及時向個人告知的，公共服務平臺應當在緊急情況消除后及時告知。

第十二條 公共服務平臺應當加強網(wǎng)絡運行安全、數(shù)據(jù)安全和個人信息保護，建立并落實安全管理制度與技術防護措施，完善監(jiān)督制度，有效保護網(wǎng)絡運行安全、數(shù)據(jù)安全和個人信息權益。

公共服務平臺處理的重要數(shù)據(jù)和個人信息應當在境內(nèi)存儲；因業(yè)務需要確需向境外提供的，應當按照國家有關規(guī)定進行安全評估。

公共服務平臺發(fā)生網(wǎng)絡運行安全、數(shù)據(jù)安全事件的，應當按照國家有關規(guī)定，立即啟動應急預案，采取必要措施消除安全隱患，及時告知用戶并向有關部門報告。

第十三條 公共服務平臺的建設和服務涉及密碼的，應當符合國家密碼管理有關要求。

第十四條 違反本辦法第七條、第八條、第九條、第十一條、第十二條規(guī)定，依照《網(wǎng)絡安全法》、《數(shù)據(jù)安全法》、《個人信息保護法》，由國務院公安部門、國家網(wǎng)信部門在各自職責范圍內(nèi)依法予以處罰、處分；構成犯罪的，依法追究刑事責任。

有關主管部門、重點行業(yè)在網(wǎng)絡身份認證公共服務有關工作中玩忽職守、濫用職權的，依法追究責任。

第十五條 本辦法所稱法定身份證件，包括居民身份證、定居國外的中國公民的護照、港澳居民來往內(nèi)地通行證、臺灣居民來往大陸通行證、港澳居民居住證、臺灣居民居住證、外國人永久居留身份證等身份證件。

第十六條 本辦法自2025年7月15日起施行。