前言
一直以來，網(wǎng)絡(luò)安全是懸掛在企業(yè)頭頂?shù)倪_摩克利斯之劍。按照《網(wǎng)絡(luò)安全法》的相關(guān)規(guī)定，在中華人民共和國境內(nèi)建設(shè)、運營、維護和使用網(wǎng)絡(luò)的企業(yè)應(yīng)做好網(wǎng)絡(luò)安全工作，包括做好網(wǎng)絡(luò)安全等級保護制度；購買的網(wǎng)絡(luò)產(chǎn)品、服務(wù)應(yīng)服務(wù)國家標(biāo)準(zhǔn)的強制性要求；做好個人信息保護工作；落實網(wǎng)絡(luò)實名制要求等。近年來，筆者在為大數(shù)據(jù)公司、互聯(lián)網(wǎng)企業(yè)、高新技術(shù)企業(yè)等提供法律服務(wù)的過程中，梳理了網(wǎng)絡(luò)安全的合規(guī)要點，形成以下系列文章，希望對讀者有所裨益。
因篇幅限制，本文章分為上、下兩篇，上篇介紹簡析“網(wǎng)絡(luò)實名制”入刑的構(gòu)成要件與現(xiàn)有“網(wǎng)絡(luò)實名制”的認(rèn)證模式，下篇介紹現(xiàn)有“網(wǎng)絡(luò)實名制”認(rèn)證模式存在入刑風(fēng)險的原因、對“網(wǎng)絡(luò)實名制”認(rèn)證模式的再建構(gòu)及結(jié)語。以下為下篇內(nèi)容。
三、現(xiàn)有“網(wǎng)絡(luò)實名制”認(rèn)證模式存在入刑風(fēng)險的原因
根據(jù)“兩高解釋”的規(guī)定，網(wǎng)絡(luò)服務(wù)提供者“未落實真實身份信息認(rèn)證義務(wù)的”，將視為“有其他嚴(yán)重情節(jié)”，或有入刑風(fēng)險。如何理解此處的“未落實真實身份信息認(rèn)證義務(wù)”呢？根據(jù)《網(wǎng)絡(luò)安全法》的規(guī)定，網(wǎng)絡(luò)服務(wù)提供者“在與用戶簽訂協(xié)議或者確認(rèn)提供服務(wù)時，應(yīng)當(dāng)要求用戶提供真實身份信息”，筆者認(rèn)為該規(guī)定賦予網(wǎng)絡(luò)服務(wù)提供者很高的監(jiān)管義務(wù)，意即如果用戶未提供真實身份信息則屬于網(wǎng)絡(luò)服務(wù)提供者的責(zé)任，網(wǎng)絡(luò)服務(wù)提供者應(yīng)承擔(dān)相應(yīng)責(zé)任，甚至是入刑風(fēng)險。因此，網(wǎng)絡(luò)服務(wù)提供者在履行“實名+驗證”的過程中，不僅要保證“實名”環(huán)節(jié)的準(zhǔn)確度，也要保證“驗證”環(huán)節(jié)的準(zhǔn)確度。然而，筆者觀察到，當(dāng)前“網(wǎng)絡(luò)實名制”的認(rèn)證模式仍存在準(zhǔn)確度不足，該問題使得現(xiàn)有的認(rèn)證模式仍存在入刑風(fēng)險。
1.技術(shù)水平有限，認(rèn)證精準(zhǔn)不足
根據(jù)《網(wǎng)絡(luò)安全法》的規(guī)定，網(wǎng)絡(luò)服務(wù)提供商在為用戶辦理固定電話、移動電話的入網(wǎng)手續(xù)時要履行“實名制”認(rèn)證義務(wù)。據(jù)悉，電信運營商在幫用戶辦理入網(wǎng)服務(wù)時，要求用戶親自前往營業(yè)大廳，在提供身份證驗證時，還須進行人臉識別，人臉信息和身份證信息一致方為辦理完畢入網(wǎng)手續(xù)。這種認(rèn)證方式的真實度較高。
而互聯(lián)網(wǎng)企業(yè)在辦理“網(wǎng)絡(luò)實名制”時，如何確定用戶提供的身份信息是真實可靠的呢？根據(jù)上文所述，在“實名”環(huán)節(jié)中，互聯(lián)網(wǎng)企業(yè)在場景化設(shè)計中運用了“手機號+短信驗證碼”認(rèn)證模式和“第三方應(yīng)用接口”認(rèn)證模式，但對于“手機號+驗證碼”認(rèn)證模式而言，手機號仍然存在無法對應(yīng)真實用戶的情形。實務(wù)中已經(jīng)出現(xiàn)“驗證碼平臺”的黑灰產(chǎn)業(yè)，即不良商販通過購買大量私人的電話卡，通過“驗證碼平臺”提供的軟件，大量注冊各類應(yīng)用平臺上的賬號，并自動將收到的驗證碼短信發(fā)回到“驗證碼平臺”，“驗證碼平臺”隨即將對應(yīng)的手機號碼、驗證碼直接發(fā)給下游的各類“客戶”使用并收取一定的費用
【19】，該情形使得互聯(lián)網(wǎng)企業(yè)所作的“網(wǎng)絡(luò)實名制”無法起到實名的作用；對于“第三方應(yīng)用接口”認(rèn)證模式而言，微信、微博等接口僅授權(quán)第三方應(yīng)用獲取平臺用戶的頭像、昵稱、地區(qū)等信息，不提供用戶的身份信息，并且微信目前已開發(fā)使用虛擬頭像和虛擬名稱接入第三方應(yīng)用的技術(shù)，因此互聯(lián)網(wǎng)企業(yè)試圖通過微信等“第三方應(yīng)用接口”獲取用戶身份信息的目的也無法實現(xiàn)。
實際上，當(dāng)前已有金融機構(gòu)采用人臉識別技術(shù)在做“網(wǎng)絡(luò)實名制”的認(rèn)證，例如“同花順”“天天基金”等金融APP運營商，它們在用戶注冊時，不僅需要上傳身份證正反面材料，還需要進行人臉的識別，保證人臉信息和身份證信息核驗一致。該方式與電信運營商線下做“實名制”認(rèn)證的方式一致，均能完成較高程度的實名認(rèn)證。然后由于人臉識別技術(shù)對成本要求過高，中小型互聯(lián)網(wǎng)企業(yè)根本無力承擔(dān)。此外，“網(wǎng)絡(luò)實名制”無法提高精準(zhǔn)度的本質(zhì)原因在于當(dāng)前互聯(lián)網(wǎng)的IP 地址資源稀缺，無法實現(xiàn)IP地址與計算機的一一對應(yīng)。
【20】但此情況受限于當(dāng)前社會的技術(shù)發(fā)展水平，無法通過人為手段進行強行提升。因此，現(xiàn)有“網(wǎng)絡(luò)實名制”認(rèn)證模式存在技術(shù)水平有限，精準(zhǔn)不足的問題。
2.數(shù)據(jù)泄露嚴(yán)重，黑灰產(chǎn)業(yè)盛行
隨著互聯(lián)網(wǎng)的高度發(fā)展，特別是5G時代的到來，個人數(shù)據(jù)逐漸成為重要的稀缺資源。例如，NCIIC在開啟驗證收費模式后，如果申請驗證的內(nèi)容在五項以下（含五項），每次收費5元；申請驗證的內(nèi)容在五項以上，每次收費10元；如果根據(jù)用戶需求，提供人口數(shù)據(jù)信息匯總、加工或重新制作等服務(wù)，收費標(biāo)準(zhǔn)為每次50元。
【21】這還只是NCIIC對接身份證接口服務(wù)商的收費情況。身份證接口服務(wù)商獲得合法授權(quán)后，面對海量的申請驗證的互聯(lián)網(wǎng)企業(yè)也將進行天價收費。
市面上，諸多的大數(shù)據(jù)公司，甚至是互聯(lián)網(wǎng)企業(yè)，在發(fā)現(xiàn)身份驗證服務(wù)存在巨大市場后，不顧自身無合法的授權(quán)資質(zhì)，紛紛投入其中。有身份證接口服務(wù)商在獲取NCIIC接口后又違規(guī)將查詢接口出賣，并非法緩存公民個人身份信息，以供下游公司查詢牟利；有大數(shù)據(jù)公司利用本身積累的大量的用戶身份信息，偽裝為身份證接口服務(wù)商，對外提供身份驗證服務(wù)；有互聯(lián)網(wǎng)企業(yè)在前期的“網(wǎng)絡(luò)實名制”認(rèn)證中緩存了大量的用戶身份信息，對外提供二道身份驗證服務(wù)。即便如此，市場上需要進行身份驗證的互聯(lián)網(wǎng)公司仍屬海量，供需兩端的不平衡狀況滋生出販賣身份信息的市場，買賣數(shù)據(jù)的黑灰產(chǎn)業(yè)逐漸壯大發(fā)展。
數(shù)據(jù)黑灰產(chǎn)業(yè)的發(fā)展，使得身份驗證服務(wù)商的水準(zhǔn)參差不齊。互聯(lián)網(wǎng)企業(yè)基于驗證成本的考量，傾向于尋找驗證價格低廉的接口服務(wù)商，而價格低廉的接口服務(wù)商無法保證用戶身份信息的準(zhǔn)確度。在該種情形下所作的“網(wǎng)絡(luò)實名制”認(rèn)證，用戶身份信息的真實性存疑。由此可見，在黑灰產(chǎn)業(yè)盛行的當(dāng)下，互聯(lián)網(wǎng)企業(yè)的“網(wǎng)絡(luò)實名制”認(rèn)證模式的精確度將受到較大影響。
3.預(yù)防監(jiān)管不足，缺乏制度保障
根據(jù)上文所述，“網(wǎng)絡(luò)實名制”認(rèn)證模式精確度不足的原因之一在于數(shù)據(jù)黑灰產(chǎn)業(yè)盛行。筆者認(rèn)為數(shù)據(jù)黑灰產(chǎn)業(yè)盛行的重要原因在于政府預(yù)防監(jiān)管力度不足，并缺少制度保障措施。在過去一年，數(shù)據(jù)販賣、無資質(zhì)驗證等黑灰市場的違法交易行為不斷被爆出，例如考拉征信服務(wù)有限公司涉嫌非法提供身份證返照查詢9800多萬次，獲利3800萬元，相關(guān)負(fù)責(zé)人被警方逮捕；
【22】摩羯科技、新顏科技、公信寶、天翼科技等大數(shù)據(jù)公司因涉嫌非法獲取數(shù)據(jù)，相關(guān)負(fù)責(zé)人被警方逮捕
【23】等。系列案件反映了政府部門側(cè)重事后懲治，事前預(yù)防水平有待提高。
事前預(yù)防監(jiān)管不足更深層的原因應(yīng)在于缺乏制度上的保障。研究發(fā)現(xiàn)，我國的個人數(shù)據(jù)至今尚未制定專門的法律進行規(guī)范，除了《網(wǎng)絡(luò)安全法》有設(shè)置“網(wǎng)絡(luò)信息安全”專章外，其他法律對個人數(shù)據(jù)的規(guī)范均為零散規(guī)定。此外，個人數(shù)據(jù)規(guī)制內(nèi)容極為分散，側(cè)重領(lǐng)域有金融、互聯(lián)網(wǎng)、母嬰、物流等行業(yè)，領(lǐng)域紊亂，各領(lǐng)域的規(guī)范措施較為粗糙。整體而言，個人數(shù)據(jù)在法律上的規(guī)范密度不足，制度保障力度不夠。法律對個人數(shù)據(jù)零散規(guī)定詳見下表：
四、對“網(wǎng)絡(luò)實名制”認(rèn)證模式的再建構(gòu)
由于現(xiàn)有的“網(wǎng)絡(luò)實名制”認(rèn)證模式因技術(shù)水平受限、數(shù)據(jù)黑灰產(chǎn)業(yè)盛行，缺乏制度保障等因素，導(dǎo)致認(rèn)證的精準(zhǔn)度不足，互聯(lián)網(wǎng)企業(yè)仍存在入刑風(fēng)險。為提高“網(wǎng)絡(luò)實名制”的認(rèn)證精準(zhǔn)度，減少互聯(lián)網(wǎng)企業(yè)的入刑風(fēng)險，筆者認(rèn)為可以開發(fā)網(wǎng)絡(luò)可信空間技術(shù)、建立數(shù)據(jù)的全生命周期保護，完善多層級有秩序的監(jiān)管體系。
1.開發(fā)網(wǎng)絡(luò)可信空間技術(shù)
開發(fā)網(wǎng)絡(luò)可信空間技術(shù)，筆者認(rèn)為可從以下兩個方面入手：普及生物特征識別技術(shù)和建立eID的網(wǎng)絡(luò)身份制。在普及生物特征識別技術(shù)上，正如前文所述，金融領(lǐng)域的互聯(lián)網(wǎng)企業(yè)已將人臉識別技術(shù)應(yīng)用于“網(wǎng)絡(luò)實名制”認(rèn)證之中，由于生物識別技術(shù)的安全系數(shù)高，破譯難度大，根據(jù)生物識別技術(shù)所作的“網(wǎng)絡(luò)實名制”認(rèn)證真實性更可靠。但由于人臉識別技術(shù)所花費的成本較高，中小型的互聯(lián)網(wǎng)企業(yè)難以承受。鑒此，筆者認(rèn)為指紋識別技術(shù)同屬于生物特征識別技術(shù)的一種，相較于人臉識別技術(shù)所花費的成本也較低，適合互聯(lián)網(wǎng)企業(yè)應(yīng)用;在建立eID的網(wǎng)絡(luò)身份制上，筆者認(rèn)為可以由政府開發(fā)用于線上線下識別的公民身份證件，并確保發(fā)放給公民的數(shù)字身份具有唯一性，以此真正實現(xiàn)“網(wǎng)絡(luò)實名制”。
【25】
所謂的“指紋識別技術(shù)”是當(dāng)前較為可靠的生物識別技術(shù)，利用人們的指紋唯一性來識別出人的身份。
【26】由于公安部在制作公民身份證時已經(jīng)提取了用戶指紋，筆者建議公安部可以對外開放指紋數(shù)據(jù)庫，用戶注冊登錄互聯(lián)網(wǎng)企業(yè)的應(yīng)用程序時，應(yīng)輸入指紋數(shù)據(jù)，互聯(lián)網(wǎng)企業(yè)將收集的指紋數(shù)據(jù)與公安部開放的接口進行指紋信息驗證，以落實“網(wǎng)絡(luò)實名制”的任務(wù)。當(dāng)然，單純依靠指紋識別技術(shù)的應(yīng)用，難免落入因指紋數(shù)據(jù)泄露而影響實名認(rèn)證的精確度，此時可以配套建立eID的網(wǎng)絡(luò)身份管理制度。eID是以公民身份號碼為根，由公安部公民網(wǎng)絡(luò)身份識別系統(tǒng)基于國產(chǎn)密碼算法統(tǒng)一為中國公民生成的數(shù)字標(biāo)記，在確保簽發(fā)給每個公民的數(shù)字身份唯一性的同時，可以盡可能減少公民身份明文信息在網(wǎng)上的傳播。在我國，eID有別于用于線上身份識別的第二代身份證，主要用于線上身份識別。
【27】
綜上而言，政府可以給每位互聯(lián)網(wǎng)公民發(fā)放eID身份證件，同時采集互聯(lián)網(wǎng)公民的指紋數(shù)據(jù)，將eID身份證件與指紋進行綁定，增強eID身份信息的唯一性。今后互聯(lián)網(wǎng)企業(yè)在做“網(wǎng)絡(luò)實名制”時，直接采集并驗證公民的eID身份信息，已落實“網(wǎng)絡(luò)實名制”義務(wù)。
2.建立數(shù)據(jù)的全生命周期保護
互聯(lián)網(wǎng)企業(yè)、身份證接口服務(wù)商及其他大數(shù)據(jù)公司能夠緩存公民身份信息，進行數(shù)據(jù)買賣，進而影響“網(wǎng)絡(luò)實名制”的準(zhǔn)確性，筆者認(rèn)為內(nèi)在原因是企業(yè)內(nèi)部未建立一套數(shù)據(jù)保護的全生命周期合規(guī)指引。經(jīng)研究，筆者認(rèn)為，建立企業(yè)數(shù)據(jù)的全生命周期保護，應(yīng)該在數(shù)據(jù)采集、存儲、使用、轉(zhuǎn)讓和共享等方面做到合規(guī)操作。
在數(shù)據(jù)的采集上，數(shù)據(jù)公司首先應(yīng)做到合法性，即數(shù)據(jù)采集者不應(yīng)以欺詐、誘騙、誤導(dǎo)的方式收集個人數(shù)據(jù)，禁止從非法渠道獲取個人數(shù)據(jù)，禁止非法緩存用戶身份信息。其次，數(shù)據(jù)公司應(yīng)遵循最小必要原則，只能在用戶注冊登錄時采集用戶最少數(shù)量的身份信息；在存儲上，數(shù)據(jù)公司在采集用戶身份信息后，宜立即進行去標(biāo)識化處理，并采取技術(shù)和管理方面的措施，將去標(biāo)識化后的信息與可用于恢復(fù)識別個人的信息分開存儲。存儲個人生物識別信息時，應(yīng)采用技術(shù)措施確保信息安全后再進行存儲，例如將個人生物識別信息的原始信息和摘要分開存儲，或僅存儲摘要信息；在使用上，數(shù)據(jù)公司應(yīng)建立最小授權(quán)的訪問控制策略，使其只能訪問職責(zé)所需的最少夠用的個人信息，且僅具備完成職責(zé)所需的最少的數(shù)據(jù)操作 權(quán)限，并對身份信息的重要操作設(shè)置內(nèi)部審批流程；在轉(zhuǎn)讓和共享上，數(shù)據(jù)公司應(yīng)事先開展個人信息安全影響評估，并依評估結(jié)果采取有效的保護身份信息主體的措施；對轉(zhuǎn)讓方和共享方做盡職調(diào)查，確保轉(zhuǎn)讓對象身份的合法性等。
【28】
當(dāng)前，隨著個人數(shù)據(jù)價值的凸顯，數(shù)據(jù)公司無法抵抗誘惑，走上違法道路的不在少數(shù)。數(shù)據(jù)公司建立數(shù)據(jù)的全生命周期保護，是從企業(yè)內(nèi)在風(fēng)控合規(guī)的角度進行方案設(shè)計，這意味著數(shù)據(jù)公司須從內(nèi)部下手，清除自身肌體的腐爛部分。該決策從短期來看是成本較高的投入，但數(shù)據(jù)合規(guī)必然是監(jiān)管部門后續(xù)強力監(jiān)管的重要領(lǐng)域，自覺做好公司的數(shù)據(jù)合規(guī)從長遠來看有利無害。
3.完善多層級的監(jiān)管體系
（本篇論文撰寫于2020年，由于《個人信息保護法》等法規(guī)已經(jīng)出臺，該部分建議已經(jīng)缺失較大的參考意義。）
當(dāng)前我國對個人數(shù)據(jù)的監(jiān)管制度有所缺失，缺少專門的部門法律以規(guī)范個人數(shù)據(jù)的運用，該問題進一步導(dǎo)致個人數(shù)據(jù)的泄露在監(jiān)管上難以預(yù)防，致使黑灰產(chǎn)業(yè)長期游走在法律邊緣，影響“網(wǎng)絡(luò)實名制”認(rèn)證的精準(zhǔn)度。筆者認(rèn)為，完善多層級的監(jiān)管體系有利于進一步提高“網(wǎng)絡(luò)實名制”的精準(zhǔn)度。
實際上，根據(jù)“十三屆全國人大常委會立法規(guī)劃”的規(guī)定，《個人信息保護法》、《數(shù)據(jù)安全法》歸于第一類立法項目，屬于“條件比較成熟、任期內(nèi)擬提請審議的法律草案”，由此可以基本確定，《個人信息保護法》、《數(shù)據(jù)安全法》將在十三屆全國人大常委會期間獲得通過。2019年底，全國人大常委會法工委在接受記者采訪時，進一步確認(rèn)《個人信息保護法》、《數(shù)據(jù)安全法》將在2020年制定出來。
【29】筆者認(rèn)為，在法律位階層面，《個人信息保護法》、《數(shù)據(jù)安全法》將會是專門規(guī)范個人數(shù)據(jù)的最重要法律，當(dāng)前階段，應(yīng)集合學(xué)者、實務(wù)人士、法律專門工作者等多方力量，集思廣益，多參與《個人信息保護法》、《數(shù)據(jù)安全法》的論證會，針對當(dāng)前數(shù)據(jù)安全存在的問題，多方諫言，以期完善《個人信息保護法》、《數(shù)據(jù)安全法》的規(guī)范內(nèi)容。
此外，在規(guī)范性文件層級上，筆者建議《個人信息出境安全評估辦法》、《數(shù)據(jù)安全管理辦法》等部門文件應(yīng)加緊研究，盡早推出。當(dāng)前個人數(shù)據(jù)安全在諸多場景下缺少規(guī)范指引，使得監(jiān)管部門在監(jiān)管中無從下手；在推薦性標(biāo)準(zhǔn)層級上，雖然現(xiàn)在有《信息安全技術(shù) 個人信息安全規(guī)范》可作為企業(yè)數(shù)據(jù)合規(guī)的操作指南，但該《規(guī)范》只是作為通用性指南，無法具體適用于數(shù)據(jù)問題較為集中的領(lǐng)域，例如金融領(lǐng)域、醫(yī)療領(lǐng)域等。因此，筆者認(rèn)為類似于《個人金融信息保護技術(shù)規(guī)范》《個人醫(yī)療信息保護技術(shù)規(guī)范》等推薦性標(biāo)準(zhǔn)也須研究制定，以適應(yīng)實際需要。
總結(jié)
“兩高解釋”的出臺，把“網(wǎng)絡(luò)實名制”入刑風(fēng)險推至風(fēng)口浪尖，研究發(fā)現(xiàn)，符合要求的互聯(lián)網(wǎng)企業(yè)未做“網(wǎng)絡(luò)實名制”確有入刑的風(fēng)險。實務(wù)中，“網(wǎng)絡(luò)實名制”的認(rèn)證模式主要采用“實名+驗證”的模式，并且為了提高驗證的精準(zhǔn)度，互聯(lián)網(wǎng)企業(yè)紛紛采用各式各樣場景化的認(rèn)證方式。但出于技術(shù)水平受限、市場衍生黑灰產(chǎn)業(yè)問題及制度缺陷等諸多原因，當(dāng)前的“網(wǎng)絡(luò)實名制”認(rèn)證的精準(zhǔn)度有待提高。筆者設(shè)想以開發(fā)網(wǎng)絡(luò)可信空間技術(shù)、建立數(shù)據(jù)的全生命周期保護及完善多層級的監(jiān)管體系助力提高“網(wǎng)絡(luò)實名制”的認(rèn)證精準(zhǔn)度，以求能減少互聯(lián)網(wǎng)企業(yè)入刑的風(fēng)險。但縱使筆者的提議能被采用并執(zhí)行，受限于主客觀等多種因素，“網(wǎng)絡(luò)實名制”認(rèn)證的精準(zhǔn)度仍然無法達到百分之百，但筆者認(rèn)為，該履職標(biāo)準(zhǔn)已達監(jiān)管部門的要求，互聯(lián)網(wǎng)企業(yè)大概率上能避免入刑風(fēng)險。
注釋及參考文獻
注解
【1】~【18】詳見上篇
【19】南方都市報：購買大量企業(yè)電話卡 為網(wǎng)絡(luò)黑灰產(chǎn)業(yè)掩飾身份.
[EB/OL].https://www.sohu.com/a/230088801_161795.
【20】 孟雨.IPv6 時代將能實現(xiàn)真正的網(wǎng)絡(luò)實名制[J].計算機與網(wǎng)絡(luò),2019,13.
【21】 參見《國家發(fā)展改革委關(guān)于重新核定全國公民身份證號碼查詢服務(wù)中心收費標(biāo)準(zhǔn)等有關(guān)問題的通知》。
【22】 網(wǎng)易財經(jīng)：販賣個人信息上億次！考拉征信被查牽出黑色產(chǎn)業(yè)鏈.
[EB/OL].http://money.163.com/19/1121/08/EUG9U1EK00258105.html.
【23】 新浪財經(jīng)：風(fēng)聲鶴唳！大數(shù)據(jù)公司接連被查，同盾科技被卷入.
[EB/OL].http://finance.sina.com.cn/chanjing/cyxw/2019-09-17/doc-iicezzrq6539911.shtml.
【24】 李金招、蔣曉焜：App合規(guī)十講（一）：政府機構(gòu)如何監(jiān)管App運營商？.
[EB/OL].https://mp.weixin.qq.com/s__biz=MzA4MzM5MzM4MA==&mid=2631816859&idx=1&sn=476e998879f9271dd3cfe52180d2c711&chksm=86ddd890b1aa518647c078132662ee449af805fa37fd8998b7da6cc94dd606484ea0e763d67b&token=326591472&lang=zh_CN#rd.
【25】 楊珂、王俊生.基于eID的網(wǎng)絡(luò)身份制與個人信息保護法律制度研究[J].信息安全研究,2019(05),440-447.
【26】 張玲峰、肖忠良、李晶.基于生物識別技術(shù)的網(wǎng)絡(luò)實名制系統(tǒng)的開發(fā)[J].科技與信息,2019(02),117.
【27】 汪志鵬，楊明慧，呂良等．基于eID的網(wǎng)絡(luò)可信身份體系建設(shè)研究[J].信息網(wǎng)絡(luò)安全,2015.15（9）：97-100.
張玲峰、肖忠良、李晶.基于生物識別技術(shù)的網(wǎng)絡(luò)實名制系統(tǒng)的開發(fā)[J].科技與信息,2019(02),117.
【28】 參見《信息安全技術(shù) 個人信息安全規(guī)范》.
【29】 中國新聞網(wǎng)：中國2020年將制定個人信息保護法、數(shù)據(jù)安全法.
[EB/OL].http://www.chinanews.com/gn/2019/12-20/9039098.shtml.
參考文獻
【1】徐曉日、劉旭妍.論網(wǎng)絡(luò)實名制下的個人數(shù)據(jù)保護[J].電子政務(wù),2019(07),56-66.
【2】汪志鵬，楊明慧，呂良等．基于eID的網(wǎng)絡(luò)可信身份體系建設(shè)研究[J].信息網(wǎng)絡(luò)安全,2015.15（9）：97-100.
【3】張玲峰、肖忠良、李晶.基于生物識別技術(shù)的網(wǎng)絡(luò)實名制系統(tǒng)的開發(fā)[J].科技與信息,2019(02),117.
【4】周漢華.個人信息保護前沿問題研究[M].北京：法律出版社，2008年.
【5】楊珂、王俊生.基于eID的網(wǎng)絡(luò)身份制與個人信息保護法律制度研究[J].信息安全研究,2019(05),440-447.
【6】王一丹. 網(wǎng)絡(luò)實名制的法律秩序研究[J]. 黑龍江省政法管理干部學(xué)院學(xué)報,2019(02),26-30.
【7】周永坤. 網(wǎng)絡(luò)實名制立法評析[J]. 暨南學(xué)報（哲學(xué)社會科學(xué)版）,2013(02),1-8.
【8】中國新聞網(wǎng)：中國2020年將制定個人信息保護法、數(shù)據(jù)安全法.
[EB/OL].http://www.chinanews.com/gn/2019/12-20/9039098.shtml.
【9】李金招、蔣曉焜：App合規(guī)十講（一）：政府機構(gòu)如何監(jiān)管App運營商？，
[EB/OL].https://mp.weixin.qq.com/s__biz=MzA4MzM5MzM4MA==&mid=2631816859&idx=1&sn=476e998879f9271dd3cfe52180d2c711&chksm=86ddd890b1aa518647c078132662ee449af805fa37fd8998b7da6cc94dd606484ea0e763d67b&token=326591472&lang=zh_CN#rd.
【10】新浪財經(jīng)：風(fēng)聲鶴唳！大數(shù)據(jù)公司接連被查，同盾科技被卷入
[EB/OL].http://finance.sina.com.cn/chanjing/cyxw/2019-09-17/doc-iicezzrq6539911.shtml.
【11】網(wǎng)易財經(jīng)：販賣個人信息上億次！考拉征信被查牽出黑色產(chǎn)業(yè)鏈，
[EB/OL].http://money.163.com/19/1121/08/EUG9U1EK00258105.html.
【12】南方都市報：購買大量企業(yè)電話卡 為網(wǎng)絡(luò)黑灰產(chǎn)業(yè)掩飾身份，
[EB/OL].https://www.sohu.com/a/230088801_161795.
【13】“全國公民身份證號碼查詢服務(wù)中心”官網(wǎng)對服務(wù)中心的介紹，[EB/OL].http://www.nciic.org.cn/framework/gongzuo/plapkkkmhfijbbnnldnjnnnkpcfpcodb.jsp.
往期回顧
天衡研究丨網(wǎng)絡(luò)安全系列（一）“網(wǎng)絡(luò)實名制”認(rèn)證模式的入刑風(fēng)險（上）
