数字经济时代网络身份认证公共服务的意义

近期，公安部、国家互联网信息办公室等六部门发布《国家网络身份认证公共服务管理办法》，将于7月15日起施行。

所谓网号是指与自然人身份信息相对应，由字母和数字组成、不含明文身份信息的网络身份符号。网号在某种意义上就是自然人在网络空间中隐去个人身份信息的身份编码。基于网号及自然人非明文身份信息的网络身份认证凭证就是网证。通俗地说，网号和网证可以理解为在个人合法身份信息基础上生成的互联网身份证号和身份证。在网络社交、即时通讯等法定实名制领域以及其他需要验证身份的场景，无需向第三方平台输入自己现实的姓名和身份证号，只需要使用该平台直接验证即可，从而大大提升了数字生活和交易的安全性和便利性。

实施网络身份认证公共服务的主要目的就是为了保护公民身份信息安全，支撑数字经济健康有序发展。其最主要原因就在于：首先，在当下的网络生活中，公民个人信息具有使用的普遍性，但是在传统的身份认证过程中，平台从前段采集到后台存储的长链条和多环节，使得个人信息保障困难重重，公民个人信息的泄露渐成顽瘴痼疾，公民个人乃至整个社会由于个人信息的泄露而遭受的权利损害日趋严重。其次，在数字经济时代，实现网络交易、提供在线服务的前提是交易双方的互信，网络身份成为更为可靠的身份验证手段，对于提高网络诚信、增强数字交易的可信赖性好，并进而改善营商环境、加快数字经济发展具有基础性意义。显然，明确网络身份并且由国家统一提供身份认证服务，无论对于个人信息的保护，还是减少重复投入、提高认证权威都具有重要意义。

需要明确的是，实施网络身份认证、构建可信数字身份认证体系是当前数字经济发达国家不约而同的通行做法，而并非我国所独有。例如欧盟在21世纪之初就较早地开始积极推行电子身份标识计划，并在电子身份证中引入网络认证功能，即网络电子身份标识（electronic identity）。eID在欧盟成员国内部的电子政务、医疗健康服务和金融服务等领域得到大范围推广应用,以解决网络应用中身份鉴别、认证、电子签名、数据保护等问题。英国也将欧盟eIDAS法规纳入进来，并通过修订《电子识别和信任服务用于电子交易（修订等）条例而形成了英国eIDAS法规。新加坡政府技术局则于2003年就推出SingPass（新加坡个人访问）国家级数字身份验证系统，采用生物识别技术（如指纹、面部识别）或SMS双重身份验证（2FA）进行身份验证，旨在为新加坡公民和居民提供一个安全、便捷的数字身份认证工具。韩国实行I－PIN码和公认认证书制度，它们都起到了代替真实身份信息的作用，相较于网络实名制，I-PIN码能够改善网络用户隐私和安全，降低数据泄露和身份盗用的风险。2009年，印度政府则启动了Aadhaar项目，该项目收集超过10亿人口的姓名、性别、地址、手机号、指纹、相片和虹膜扫描等个人敏感信息，作为公民身份的唯一识别码（UIDAI），纳入政府中央数据库。美国在2011年开始执行《网络空间可信身份国家战略》(NSTIC),其目的就在于提高在线交易的安全性和隐私性，并减少身份盗用。历经十年建设，美国政府制定了《数字身份指南(NIST SP800-63-3)》等系列标准，推动政府与社会对网络身份的广泛应用。事实上，可信的数字身份及其认证体系的建设已经成为各国推动互联网产业和数字经济健康持续发展的重要基础设施。

必须指出的是，国家网络身份认证公共服务具有多个上位法的依据，其设立具有毋庸置疑的合法性。例如网络安全法第24条即规定，国家实施网络可信身份战略；个人信息保护法第62条则规定，支持研究开发和推广应用安全、方便的电子身份认证技术，推进网络身份认证公共服务建设；反电信网络诈骗法第33条规定了国家推广网络身份认证公共服务建设，支持个人、企业自愿使用，并进一步规定有关互联网提供者可以通过国家网络身份认证公共服务对用户身份重新进行核验，以此明确了这一服务在打击电信网络诈骗中的重要作用。这些部门法律的相关规定既为网络身份的认证工作提出了法律需求，也为网络身份认证公共服务提供了法律渊源。