El 26 de julio, el Ministerio de Seguridad Pública y la Oficina Nacional de Administración de Internet publicaron las «Medidas para la Administración de los Servicios Públicos de Certificación de Identidad en la Red Nacional (Borrador para Solicitar Opiniones)» (en adelante, «Borrador para Solicitar Opiniones») y solicitaron opiniones públicas.
El «Borrador para Solicitar Opiniones» consta de 16 artículos, que especifican el establecimiento de un sistema para la solicitud, promoción y uso de números de red y certificados de red. Las personas físicas que posean documentos de identidad legales válidos pueden solicitar voluntariamente números de red y certificados de red a la plataforma de servicios públicos de certificación de identidad en la red nacional construida de manera unificada por el estado. Posteriormente, al aceptar los servicios de la plataforma de Internet, pueden mostrar el número de red y el certificado de red para verificar su información de identidad real, sin necesidad de proporcionar información personal detallada a la plataforma.
Esta noticia ha provocado muchas discusiones. ¿Puede el uso de un número de red y un certificado de red unificados y certificados en lugar de proporcionar información de certificación de identidad real a la plataforma reducir la recopilación excesiva y la divulgación de información personal por parte de la plataforma? ¿Afectará el uso de números de red y certificados de red en Internet los derechos de autonomía personal en Internet?
Los reporteros de Nanfang Daily notaron que la «Plataforma de Servicios Públicos de Certificación de Identidad en la Red Nacional» mencionada en el «Borrador para Solicitar Opiniones» ya ha lanzado una versión móvil. La aplicación «Certificación de Identidad en la Red Nacional» se lanzó hace un año, y el desarrollador es el Ministerio de Seguridad Pública. Actualmente se encuentra en la etapa piloto, y los escenarios de aplicación adecuados incluyen el registro y el inicio de sesión de cuentas de usuarios de Internet, la re-verificación de la identidad de usuarios de cuentas anormales, etc. Las aplicaciones que han conectado este servicio de certificación de identidad incluyen 10 aplicaciones gubernamentales y 57 aplicaciones de Internet.
Se propone: No es necesario proporcionar información personal a la aplicación, se puede mostrar el certificado de red
La explicación del borrador del «Borrador para Solicitar Opiniones» muestra que el establecimiento de la plataforma de servicios públicos de certificación de identidad en la red nacional proporciona al público servicios de registro y verificación de identidad real basados en la información de los documentos de identidad legales, con el fin de facilitar el uso de las masas populares, proteger la seguridad de la información personal y promover la estrategia de identidad confiable en la red. Sus bases para la formulación incluyen la «Ley de Seguridad de la Red», la «Ley de Seguridad de Datos», la «Ley de Protección de Información Personal», la «Ley contra el Fraude de Redes de Telecomunicaciones», etc.
En primer lugar, el «Borrador para Solicitar Opiniones» explica el significado de conceptos como «número de red» y «certificado de red». Los servicios públicos de certificación de identidad en la red nacional se refieren a que el estado, de acuerdo con la información de los documentos de identidad legales, se basa en la plataforma de servicios públicos de certificación de identidad en la red nacional construida de manera unificada por el estado para proporcionar a las personas físicas servicios como la solicitud de números de red y certificados de red, así como la verificación de identidad.
El número de red se refiere a un símbolo de identidad en la red que corresponde a la información de identidad de una persona física, compuesto por letras y números, y no contiene información de identidad explícita; el certificado de red se refiere a un certificado de certificación de identidad en la red que lleva el número de red y la información de identidad no explícita de una persona física. Los números de red y los certificados de red se pueden utilizar para registrar y verificar la información de identidad real de las personas físicas en los servicios de Internet y en los departamentos relevantes, la gestión de la industria y los servicios.
El «Borrador para Solicitar Opiniones» propone que después de que la plataforma de Internet acceda a los servicios públicos, si los usuarios eligen utilizar el número de red y el certificado de red para registrar y verificar la información de identidad real y aprobar la verificación, la plataforma de Internet no debe solicitar a los usuarios que proporcionen información de identidad explícita por separado, a menos que la ley, las regulaciones administrativas o los usuarios lo acuerden.
El profesor Shen Kui de la Facultad de Derecho de la Universidad de Pekín señaló en un artículo que, desde una perspectiva práctica, se puede entender que las personas físicas que aceptan servicios y realizan actividades relacionadas en la plataforma de Internet, si necesitan registrar y verificar la información de identidad real de acuerdo con la ley, pueden considerar no proporcionar información personal detallada a la plataforma, sino proporcionar el número de red y el certificado de red obtenidos mediante la solicitud de la plataforma de certificación de identidad en la red nacional.
Además, si la plataforma de Internet necesita verificar la información de identidad real del usuario de acuerdo con la ley, pero no necesita conservar la información de los documentos de identidad legales del usuario, la plataforma de servicios públicos solo debe proporcionar el resultado de la verificación de identidad del usuario. De acuerdo con las disposiciones de las leyes y regulaciones administrativas, si la plataforma de Internet realmente necesita obtener y conservar la información de los documentos de identidad legales del usuario, con la autorización o el consentimiento por separado del usuario, la plataforma de servicios públicos debe proporcionarla de acuerdo con el principio de minimización.
Con respecto a la autoridad de recopilación de información personal de la plataforma de servicios públicos, el «Borrador para Solicitar Opiniones» estipula que el procesamiento de información personal no debe exceder el alcance y los límites necesarios para proporcionar a las personas físicas servicios como la solicitud de números de red y certificados de red, así como la verificación de identidad. Al proporcionar servicios públicos a las personas físicas, se deben cumplir las obligaciones de notificación de acuerdo con la ley y obtener su consentimiento. Sin el consentimiento por separado de la persona física, la plataforma de servicios públicos no debe procesar ni proporcionar datos de información relevantes a terceros sin autorización; la plataforma de servicios públicos debe eliminar la información personal del usuario a tiempo de acuerdo con las disposiciones de las leyes y regulaciones administrativas o los requisitos del usuario.
Cabe señalar que el «Borrador para Solicitar Opiniones» enfatiza el principio de voluntariedad, especificando que las personas físicas que posean documentos de identidad legales válidos pueden solicitar voluntariamente números de red y certificados de red a la plataforma de servicios públicos; alienta a los departamentos competentes relevantes y a las industrias clave a promover y aplicar voluntariamente el número de red y el sistema de certificados de red para proporcionar a los usuarios servicios de registro y verificación de identidad seguros y convenientes; alienta a las plataformas de Internet a acceder voluntariamente a los servicios públicos para apoyar a los usuarios a utilizar números de red y certificados de red para registrar y verificar la información de identidad real de los usuarios, etc.
Al mismo tiempo, para garantizar el efecto de la promoción, el Ministerio de Seguridad Pública del Consejo de Estado y el Departamento de Administración de Internet del Estado son responsables de la supervisión y gestión de los servicios públicos de certificación de identidad en la red nacional, supervisando y guiando a la plataforma de servicios públicos para que implemente las obligaciones de seguridad de datos y protección de la información personal de acuerdo con la ley. Los departamentos del Consejo de Estado, como Asuntos Civiles, Cultura y Turismo, Radio y Televisión, Salud y Bienestar, Ferrocarriles y Correos, son responsables de la promoción y aplicación y la supervisión y gestión de los servicios mencionados dentro de sus respectivas responsabilidades.
«Navegar con un certificado» genera preocupaciones sobre la seguridad de la privacidad y la libertad de navegación. El «Borrador para Solicitar Opiniones» ha provocado muchas controversias después de su publicación.
Shen Kui cree que las ventajas de proporcionar números de red y certificados de red a las plataformas de Internet en lugar de proporcionar información personal detallada incluyen la maximización de la seguridad de la información personal. La razón es que cuantos menos sujetos recopilen información de identidad personal real, menor será la posibilidad de que se les solicite que proporcionen información personal fuera del alcance, y menor será la posibilidad de que los sujetos que recopilan y almacenan información del usuario filtren y utilicen ilegalmente la información.
El «Borrador para Solicitar Opiniones», por un lado, se basa en el principio de voluntariedad, y por otro lado, alienta a los departamentos competentes relevantes, las industrias clave, etc. a promover y aplicar el sistema de números de red y certificados de red. Shen Kui cree que, en este caso, el uso unificado de números de red y certificados de red será cada vez más común, y no se descarta que las plataformas de red exijan directamente a los usuarios que los utilicen en el futuro, sin darles la oportunidad de elegir.
Los reporteros de Nanfang Daily notaron que la declaración de redacción del borrador para solicitar opiniones muestra que los servicios de certificación pueden minimizar la recopilación y retención excesivas de información personal de los ciudadanos por parte de las plataformas de Internet con el pretexto de implementar el «sistema de nombres reales». ¿Se puede lograr este efecto?
El profesor Zhao Hong de Derecho Administrativo de la Facultad de Derecho de la Universidad de Pekín cree que, para proteger la seguridad de la información personal, la premisa predeterminada de adoptar nuevas medidas para emitir números de red y certificados de red es que el estado recopile y verifique la información de manera unificada, lo que es definitivamente más seguro que las plataformas de Internet. Pero el hecho es que, tanto los particulares como el estado corren el riesgo de recopilar información personal en exceso, abusar de la información personal e incluso manipular y monitorear datos personales a través de la información.
«Si solo se considera la seguridad de la información, se cree que es más seguro y confiable que las empresas privadas que el estado recopile y verifique de manera unificada, lo que puede no ser justificable», dijo Zhao.
Shen Kui también cree que este servicio de certificación puede traer grandes riesgos a la privacidad personal y la autonomía personal. Originalmente, los usuarios eran «expuestos fragmentariamente» a la existencia en la red de plataformas comerciales y multicentro. Después de la popularización de los números de red y los certificados de red, puede ser muy fácil convertirse en una existencia en la red «completamente expuesta» en una plataforma centralizada y unificada.
Además de las preocupaciones sobre la seguridad de la privacidad, la controversia generada por el sistema de certificados de red y números de red también incluye el impacto en la «libertad de navegación».
La profesora de derecho penal de la Universidad Tsinghua, Lao Dongyan, cree que la promoción del número de red puede hacer que todos los rastros de una persona en la red (incluidos los rastros de navegación) se recopilen fácilmente de manera «completa», lo que equivale a instalar un rastreador de vigilancia para cada persona que navega por Internet. Una vez que los departamentos relevantes no permitan que las personas utilicen los servicios de certificación correspondientes, el derecho de las personas a utilizar la red se verá restringido o incluso privado, perdiendo la libertad de expresarse, comentar y obtener información en línea.
Zhao Hong cree que el sistema de números de red y certificados de red vincula todos los procesos de navegación, expresión y difusión de una persona en Internet con su identidad real, lo que equivale a eliminar por completo el anonimato y el misterio del orador. El público, por temor a la responsabilidad posterior, es cauteloso en sus palabras y acciones, lo que puede lograr en cierta medida el efecto de la gobernanza de la «limpieza» de la red, pero también es preocupante el efecto de escalofrío que genera y el daño a la libertad de expresión.
Shen Kui enfatizó que la vitalidad de la economía digital y la sociedad de la red radica en el multicentro en lugar del monopolio centralizado. El sistema de números de red y certificados de red puede hacer que los usuarios sean más cautelosos, y este fenómeno de autocontrol y auto-restricción no es propicio para estimular la vitalidad de la economía digital, optimizar el entorno de la sociedad digital y construir un patrón de cooperación digital, y el propósito de evitar que las plataformas recopilen y divulguen información personal fuera del alcance se puede lograr por completo a través de otros sistemas existentes.
Un experto que no quiso ser nombrado dijo a los reporteros de Nanfang Daily que el sistema de números de red y certificados de red en realidad solo quiere promover una identificación unificada oficial, similar a una identificación electrónica, que se muestra al registrarse en Internet, sin necesidad de proporcionar más información en la aplicación, «no hay un propósito más complejo, no hay que ser demasiado alarmistas».
67 aplicaciones participan en la prueba de la aplicación «Certificación de Identidad en la Red Nacional», y los escenarios aplicables son diferentes
De acuerdo con el «Borrador para Solicitar Opiniones», para proporcionar a las personas físicas servicios de solicitud de números de red y certificados de red, se basa principalmente en la plataforma de servicios públicos de certificación de identidad en la red nacional construida de manera unificada. Los reporteros de Nanfang Daily notaron que esta plataforma de servicios públicos ya ha lanzado una versión piloto de cliente móvil.
La aplicación «Certificación de Identidad en la Red Nacional» en la App Store de Apple
Una aplicación llamada «Certificación de Identidad en la Red Nacional» presenta que, para implementar los requisitos relevantes del estado para promover el desarrollo de la economía digital y proteger la seguridad de la información personal, el Ministerio de Seguridad Pública, junto con los ministerios y comisiones pertinentes, organizó la construcción de la plataforma de servicios públicos de certificación de identidad en la red nacional. La aplicación se lanzó hace un año, el desarrollador es el Ministerio de Seguridad Pública y actualmente sigue siendo una versión piloto.
El historial de versiones de la App Store de Apple muestra que, hace dos meses, la aplicación «Certificación de Identidad en la Red Nacional» agregó la función de admitir la solicitud de menores, y hace un mes agregó la función de admitir «número de red + autenticación de contraseña dinámica», etc.
Los reporteros de Nanfang Daily descubrieron a través de pruebas reales que el proceso de solicitud de un número de red y un certificado de red personal se divide en cuatro pasos: utilizar la función NFC del teléfono móvil para leer la identificación, luego realizar el reconocimiento facial, luego configurar el número de teléfono móvil asociado y, finalmente, configurar una contraseña de ocho dígitos.
Proceso de solicitud de número de red y certificado de red
La aplicación «Certificación de Identidad en la Red Nacional» escribe que los servicios públicos de certificación de identidad en la red nacional tienen tres ventajas principales: en primer lugar, la autoridad, utilizando la información de los documentos de identidad legales y la información básica de la población nacional, y combinando múltiples factores como las características biológicas para verificar la identidad, asegurando que el resultado sea autoritativo y confiable; en segundo lugar, la seguridad, no utilizando información de identidad personal explícita, evitando que las partes relevantes la recopilen, retengan y usen indebidamente en exceso, protegiendo eficazmente la información personal y la seguridad de la privacidad; en tercer lugar, la conveniencia, los usuarios pueden verificar su identidad utilizando teléfonos inteligentes.
La información oficial presenta que los servicios de certificación de identidad en la red nacional se utilizan principalmente para el registro y el inicio de sesión de cuentas de usuarios de Internet, la re-verificación de la identidad de los usuarios de cuentas sospechosas de fraude y la verificación de identidad al realizar asuntos de servicios gubernamentales en línea. Actualmente, 10 aplicaciones gubernamentales y 57 aplicaciones de Internet han accedido a los servicios relacionados con la prueba de la plataforma.
Los escenarios de prueba de estas 67 aplicaciones no son exactamente los mismos. Algunos, como la «Plataforma de Servicios Gubernamentales Nacionales», pueden lograr la operación de «inicio de sesión con un clic», y algunos, como Taobao, WeChat, Xiaohongshu, etc., solo se limitan a un único escenario de re-verificación de la identidad del usuario de la cuenta anormal.
En el proceso de operación específico, los reporteros de Nanfang Daily descubrieron a través de pruebas en la aplicación «Plataforma de Servicios Gubernamentales Nacionales» que al hacer clic en la opción «Inicio de sesión de certificación de identidad en la red», el sistema saltará automáticamente a la aplicación «Certificación de Identidad en la Red Nacional» para la autorización de certificación y luego volverá a la aplicación «Plataforma de Servicios Gubernamentales Nacionales» para completar la verificación de reconocimiento facial.
De acuerdo con las «Reglas de protección de información personal y privacidad de la aplicación de certificación de identidad en la red nacional», si la aplicación relacionada necesita realizar la autenticación de identidad a través de la comparación de imágenes, la aplicación relacionada recopilará las imágenes por sí misma y las enviará a la aplicación «Certificación de Identidad en la Red Nacional». Después de completar la comparación, la aplicación «Certificación de Identidad en la Red Nacional» eliminará la información de la imagen.
Certificación de identidad en la red en la aplicación «Plataforma de Servicios Gubernamentales Nacionales»
Y en una aplicación «Hanglv Zongheng» utilizada para consultas de vuelos, si selecciona la opción «Inicio de sesión de certificación de identidad en la red», aún deberá vincular nuevamente el número de teléfono móvil para completar el registro. En comparación con el proceso de registro general que solo necesita vincular el número de teléfono móvil, los pasos de operación de la certificación de identidad en la red son más engorrosos.
Para la información personal recopilada por la aplicación «Certificación de Identidad en la Red Nacional», los funcionarios dijeron que, de acuerdo con las disposiciones de las leyes y regulaciones y los requisitos de protección de nivel de seguridad de la red, se ha establecido un sistema de gestión de seguridad, adoptando medidas de seguridad como el cifrado de la transmisión de datos, el procesamiento de desidentificación, el almacenamiento aislado de registros de autenticación, la minimización de los derechos de acceso y el cifrado local de terminales inteligentes para proteger la información personal del usuario de pérdidas, fugas, daños y acceso y uso no autorizados.
La preocupación del mundo exterior es si la aplicación «Certificación de Identidad en la Red Nacional» recopilará los registros de navegación de los usuarios en otras plataformas de terceros a través de números de red y certificados de red, y monitoreará a los usuarios. El servicio al cliente de la aplicación «Certificación de Identidad en la Red Nacional» respondió a los reporteros de Nanfang Daily que no recopilará información como los registros de uso de los usuarios en plataformas de terceros, sino que solo proporcionará servicios de verificación de identidad.
Si el usuario desea cancelar el número de red, puede operar directamente en la aplicación «Certificación de Identidad en la Red Nacional». De acuerdo con las reglas de protección de información personal y privacidad de la aplicación, cuando el usuario cancela activamente el número de red, se ejecutará inmediatamente la operación correspondiente en segundo plano y se eliminará inmediatamente la información personal del usuario, excepto la información que deba conservarse de acuerdo con las disposiciones de las leyes y regulaciones pertinentes.
Descubre más desde 自由档案馆
Suscríbete y recibe las últimas entradas en tu correo electrónico.