“網(wǎng)號(hào)”“網(wǎng)證”新規(guī)征求意見

7月26日，公安部、國(guó)家網(wǎng)信辦公布《國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)管理辦法（征求意見稿）》 （以下簡(jiǎn)稱《征求意見稿》），引起學(xué)界和公眾的廣泛關(guān)注及討論。

《征求意見稿》提到，持有效法定身份證件的自然人，可自愿向國(guó)家統(tǒng)一建設(shè)的網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺(tái)申領(lǐng)“網(wǎng)號(hào)”“網(wǎng)證”。其中，“網(wǎng)號(hào)”是指與自然人身份信息一一對(duì)應(yīng)，由字母和數(shù)字組成、不含明文身份信息的網(wǎng)絡(luò)身份符號(hào)；“網(wǎng)證”是指承載網(wǎng)號(hào)及自然人非明文身份信息的網(wǎng)絡(luò)身份認(rèn)證憑證。按照制度設(shè)想，公眾可以用申領(lǐng)的“網(wǎng)號(hào)”“網(wǎng)證”登錄互聯(lián)網(wǎng)平臺(tái)，使用互聯(lián)網(wǎng)服務(wù)。

受訪的網(wǎng)絡(luò)法學(xué)者告訴《中國(guó)新聞周刊》，該制度如能推行，國(guó)家平臺(tái)將取代分散的互聯(lián)網(wǎng)平臺(tái)統(tǒng)一收集個(gè)人身份信息，解決當(dāng)前平臺(tái)、企業(yè)為實(shí)現(xiàn)商業(yè)目的而過度收集個(gè)人信息、侵犯?jìng)€(gè)人隱私、泄露個(gè)人數(shù)據(jù)的問題。但也有學(xué)者提出一定的擔(dān)憂。

第三方認(rèn)證機(jī)制

“個(gè)人希望享受互聯(lián)網(wǎng)平臺(tái)提供的各種服務(wù)，但不希望平臺(tái)過度收集和濫用自己的信息；而平臺(tái)出于落實(shí)國(guó)家網(wǎng)絡(luò)實(shí)名制的要求和實(shí)際的風(fēng)控需要，又不得不要求個(gè)人進(jìn)行人臉識(shí)別，或者提交身份證號(hào)等身份驗(yàn)證機(jī)制，從而獲得各種各樣的敏感數(shù)據(jù)。敏感個(gè)人信息的泄露，往往又被視為網(wǎng)絡(luò)黑灰產(chǎn)和其他違法犯罪的源頭?！痹谥袊?guó)政法大學(xué)網(wǎng)絡(luò)法學(xué)研究所所長(zhǎng)李懷勝看來，“網(wǎng)證”“網(wǎng)號(hào)”制度的設(shè)立初衷，是希望引入第三方認(rèn)證機(jī)制，來解決當(dāng)前的悖論。

李懷勝告訴《中國(guó)新聞周刊》，這個(gè)第三方網(wǎng)絡(luò)身份認(rèn)證平臺(tái)由國(guó)家建立。當(dāng)互聯(lián)網(wǎng)平臺(tái)需要核驗(yàn)用戶身份時(shí)，只需要向國(guó)家平臺(tái)確認(rèn)用戶是否為現(xiàn)實(shí)世界里的真人，得到確認(rèn)后，平臺(tái)就能提供服務(wù)。如果平臺(tái)需要獲取、留存用戶法定身份證件信息，需經(jīng)用戶授權(quán)或者單獨(dú)同意，公共服務(wù)平臺(tái)按照“最小化原則”提供。按照制度設(shè)想，在第三方認(rèn)證平臺(tái)的隔離下，用戶究竟是個(gè)怎樣的真人，平臺(tái)無從得知，個(gè)人信息濫用也就無從談起。

“《個(gè)人信息保護(hù)法》《數(shù)據(jù)安全法》《網(wǎng)絡(luò)安全法》等法律對(duì)互聯(lián)網(wǎng)平臺(tái)提出了較高的合規(guī)要求，這對(duì)于保障個(gè)人數(shù)據(jù)的安全自然是必要的，但對(duì)于平臺(tái)而言則意味著較大的合規(guī)成本?！崩顟褎僬f，互聯(lián)網(wǎng)企業(yè)的情況參差不齊，大平臺(tái)的個(gè)人信息保護(hù)合規(guī)做得比較好，但這建立在大量人力、技術(shù)投入的基礎(chǔ)上。中小平臺(tái)很難做到與大平臺(tái)同等的保護(hù)水準(zhǔn)，但又留存了大量的個(gè)人信息，最終成為各種信息泄露的源頭。

在國(guó)家網(wǎng)信辦咨詢專家、中國(guó)傳媒大學(xué)人類命運(yùn)共同體研究院副院長(zhǎng)王四新看來，保護(hù)公民個(gè)人信息安全、隱私權(quán)本就是政府的職責(zé)。而相比履行保護(hù)義務(wù)，商業(yè)機(jī)構(gòu)更有動(dòng)力將個(gè)人信息轉(zhuǎn)化為商業(yè)價(jià)值。“作為一種資源，個(gè)人信息可以進(jìn)行無限次的開發(fā)，具有巨大的商業(yè)價(jià)值，把它放在商業(yè)機(jī)構(gòu)的手里，相當(dāng)于把一個(gè)小孩放進(jìn)狼窩?！蓖跛男赂嬖V《中國(guó)新聞周刊》。

對(duì)平臺(tái)影響幾何？

申領(lǐng)和使用“網(wǎng)號(hào)”“網(wǎng)證”的國(guó)家網(wǎng)絡(luò)身份認(rèn)證App（試點(diǎn)版）已在多個(gè)應(yīng)用商店上線，該應(yīng)用程序由公安部開發(fā)。

申領(lǐng)注冊(cè)“網(wǎng)號(hào)”“網(wǎng)證”，需要先在應(yīng)用市場(chǎng)安裝App，然后用NFC（即近場(chǎng)通信技術(shù)）讀取身份證件，沒有NFC功能手機(jī)的用戶可以請(qǐng)別人代為注冊(cè)。信息讀取后，還需要人臉識(shí)別、綁定手機(jī)號(hào)碼并設(shè)置口令，至此，就完成了注冊(cè)和認(rèn)證，領(lǐng)到“網(wǎng)絡(luò)身份認(rèn)證憑證”。憑證包括姓名、一個(gè)由數(shù)字和字母組成的10位網(wǎng)號(hào)、一個(gè)二維碼。

據(jù)國(guó)家網(wǎng)絡(luò)身份認(rèn)證App（試點(diǎn)版）介紹，目前已上線試點(diǎn)的App包括政務(wù)和商業(yè)服務(wù)兩類，使用場(chǎng)景及功能主要分為賬號(hào)實(shí)名認(rèn)證及綁定、一鍵登錄、異常賬號(hào)用戶身份重新核驗(yàn)。

在試點(diǎn)的政務(wù)類App中，“國(guó)家政務(wù)服務(wù)平臺(tái)”已經(jīng)可以使用網(wǎng)號(hào)一鍵登錄；而四川、山東、江蘇等8個(gè)省級(jí)政務(wù)平臺(tái)，除了可以實(shí)名認(rèn)證登錄，賬號(hào)也會(huì)隨之提升為四級(jí)實(shí)名等級(jí)，還可以在授權(quán)出示電子證照等場(chǎng)景下使用。

在試點(diǎn)的71個(gè)商業(yè)服務(wù)類App中，淘寶、微信、小紅書目前僅開放了“異常賬號(hào)用戶身份重新核驗(yàn)”的使用場(chǎng)景；而順豐速運(yùn)的使用場(chǎng)景是“賬號(hào)實(shí)名認(rèn)證”；航旅縱橫、飛常準(zhǔn)、Soul等App則可在實(shí)名認(rèn)證、綁定網(wǎng)絡(luò)身份之外，實(shí)現(xiàn)一鍵登錄。

“對(duì)企業(yè)來說，這套制度推行到底是好是壞，真不好講?！崩顟褎俜治觯辛恕熬W(wǎng)證”，平臺(tái)沒有那么多敏感信息要保存了，自然也不需要投入那么多的人力、物力，客觀上減輕了企業(yè)在個(gè)人信息保護(hù)上的負(fù)擔(dān)。但從另一面看，互聯(lián)網(wǎng)平臺(tái)無法掌握個(gè)人的精準(zhǔn)數(shù)據(jù)，也就無法精準(zhǔn)分發(fā)、推送內(nèi)容和廣告。

但李懷勝也強(qiáng)調(diào)，“網(wǎng)號(hào)”并不意味著個(gè)人信息完全不被企業(yè)獲取，平臺(tái)依然會(huì)掌握用戶在平臺(tái)的行為、痕跡?！耙粋€(gè)賬號(hào)在平臺(tái)買了多少東西，依然可以數(shù)據(jù)畫像，只是平臺(tái)不知道這個(gè)人是誰，無法對(duì)應(yīng)到現(xiàn)實(shí)中具體的人了?！?/p>

“數(shù)據(jù)價(jià)值源于它的可識(shí)別性，對(duì)個(gè)人信息的可識(shí)別性越差，數(shù)據(jù)的價(jià)值就越低，但識(shí)別性太強(qiáng)就會(huì)侵犯?jìng)€(gè)人隱私?！崩顟褎僬J(rèn)為，在數(shù)字經(jīng)濟(jì)模式下，個(gè)人隱私保護(hù)和企業(yè)業(yè)務(wù)增長(zhǎng)的需求永遠(yuǎn)是矛盾的。眼下，互聯(lián)網(wǎng)平臺(tái)在個(gè)人信息保護(hù)方面還需要進(jìn)一步加強(qiáng)。

自愿原則

雖然《征求意見稿》明確了“網(wǎng)號(hào)”“網(wǎng)證”是自愿申領(lǐng)，但還是引起了北京大學(xué)法學(xué)院行政法學(xué)教授趙宏的擔(dān)憂。

《征求意見稿》提出，國(guó)務(wù)院民政、文化和旅游、廣播電視、衛(wèi)生健康、鐵路、郵政等部門要在各自職責(zé)范圍內(nèi)，負(fù)責(zé)國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)的推廣應(yīng)用。

趙宏認(rèn)為，如果伴隨這些國(guó)家機(jī)關(guān)的廣泛推廣以及重點(diǎn)互聯(lián)網(wǎng)行業(yè)的持續(xù)跟進(jìn)，“網(wǎng)號(hào)”“網(wǎng)證”的適用可能就不再是個(gè)人“自愿”，很可能會(huì)變成私人為換取互聯(lián)網(wǎng)服務(wù)而被迫同意的事項(xiàng)。

王四新也認(rèn)為，雖然“網(wǎng)號(hào)”申領(lǐng)遵循自愿原則，但一旦開始運(yùn)轉(zhuǎn)，很可能會(huì)像身份證制度一樣，拒絕辦理造成的后果將由個(gè)體自負(fù)。

在李懷勝看來，如果遵循自愿原則，就意味著要面臨很大的不確定性?！翱赡芎芏嗳瞬辉敢庥?，有各種疑慮，自愿的人很少，那平臺(tái)依然掌握很多個(gè)人信息，制度的目的如何實(shí)現(xiàn)？”但反過來說，如果主管部門、重點(diǎn)行業(yè)強(qiáng)制將“網(wǎng)號(hào)”“網(wǎng)證”作為唯一的認(rèn)證方式，又削弱了公民的選擇權(quán)。李懷勝建議，應(yīng)在充分討論的基礎(chǔ)上，對(duì)《征求意見稿》做進(jìn)一步完善。

還需進(jìn)一xFhUmqAXK8CJdIrBn912TQ==步研討

李懷勝告訴記者，“網(wǎng)號(hào)”“網(wǎng)證”制度并非沒有法律依據(jù)?！毒W(wǎng)絡(luò)安全法》第二十四條、《個(gè)人信息保護(hù)法》第六十二條分別明確了“國(guó)家實(shí)施網(wǎng)絡(luò)可信身份戰(zhàn)略”“推進(jìn)網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)建設(shè)”。

另外，李懷勝認(rèn)為，從“網(wǎng)號(hào)”“網(wǎng)證”的制度邏輯來看，其初衷是網(wǎng)絡(luò)認(rèn)證機(jī)制的再升級(jí)，其價(jià)值是數(shù)字身份的再創(chuàng)制。“很清楚的一點(diǎn)是，一般的上網(wǎng)瀏覽信息是不需要通過身份認(rèn)證的，現(xiàn)在不需要，以后應(yīng)該也不需要。此外，以我們現(xiàn)在的網(wǎng)絡(luò)建設(shè)水平，個(gè)人的上網(wǎng)痕跡信息，哪怕你是匿名的，其實(shí)也是被記錄、可追蹤的，網(wǎng)號(hào)、網(wǎng)證制度不會(huì)明顯強(qiáng)化既有能力?！?/p>

相比制度的法律依據(jù)，他更擔(dān)憂制度推行后的收益能否覆蓋成本。國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)平臺(tái)的建設(shè)需要國(guó)家投入海量資源，但制度推行后，是否一定能避免個(gè)人信息的大規(guī)模泄露？

李懷勝說，一方面是因?yàn)樵诰W(wǎng)絡(luò)空間中留下的痕跡和行為信息，很難避免被平臺(tái)收集，平臺(tái)可能基于這些行為痕跡信息拼出一個(gè)人的數(shù)據(jù)。另一方面，即便不直接收集身份信息，平臺(tái)也依然可以通過IP地址等手段間接識(shí)別。

此外，應(yīng)當(dāng)確?，F(xiàn)在的技術(shù)措施、防護(hù)能力能夠支撐這套體系的建設(shè)。李懷勝舉了韓國(guó)推進(jìn)網(wǎng)絡(luò)實(shí)名制的案例，因?yàn)闆]有與之匹配的技術(shù)和管理能力，導(dǎo)致韓國(guó)公民提交大量個(gè)人信息后得不到與之匹配的保護(hù)力，最終使得個(gè)人信息泄露的問題更加突出。

毋庸置疑，身份是參與社會(huì)交往的基本前提，數(shù)字身份是公民參與網(wǎng)絡(luò)生活的基本前提，數(shù)字身份的認(rèn)證識(shí)別體系起到基礎(chǔ)性作用。李懷勝說，制度一旦推行，就有很大的影響力，有爭(zhēng)議再自然不過。

“任何一個(gè)制度，通過與公眾進(jìn)行充分且理性的溝通、討論，才能夠凝聚更大的共識(shí)，所以有爭(zhēng)論不是壞事。目前還只是征求意見的階段，距離生效實(shí)施還有距離。即便生效實(shí)施了，離系統(tǒng)建設(shè)成功也還有很長(zhǎng)的路要走。目前需要的，是更充分的研討?！崩顟褎僬f。