其他
近年来,电信网络诈骗犯罪案件呈现高发趋势,案件高发背后,公民个人信息的泄露是网络犯罪链条中的关键环节。根据中国司法大数据研究院于2022年8月1日发布的《涉信息网络犯罪特点和趋势(2017.01-2021.12)司法大数据专题报告》,6.32%的网络诈骗案件是获取公民个人信息后有针对性地实施诈骗犯罪。此外,根据中国信通院于2020年12月15日发布的《新形势下电信网络诈骗治理研究报告(2020年)》,超过7成的电信网络诈骗与个人信息泄漏或被窃取有关,且该比例呈现持续提升趋势。可见,公民个人信息的保护对于防范网络诈骗具有重要作用。2022年9月2日,《中华人民共和国反电信网络诈骗法》(以下简称“《反电信网络诈骗法》”)经审议通过,并将于2022年12月1日起正式实施。《反电信网络诈骗法》从反电信网络诈骗的“小切口”出发,衔接《个人信息保护法》等的规则,对源头的个人信息保护问题进行规范,起到防范网络诈骗的目的。01强化身份核验要求,为履行法定义务处理个人信息提供依据实践中,电信诈骗活动往往伴随着个人身份的冒用,因此加强个人身份核验是防范电信诈骗活动的关键环节。《反电信网络诈骗法》在电信治理、金融治理、互联网治理等方面均提出真实身份登记的要求:1)在电信治理上,要求电信业务经营者落实电话用户真实身份信息登记制度,基础电信企业和移动通信转售企业还应当承担对代理商落实电话用户实名制管理责任,电信业务经营者需要严格登记物联网卡用户身份信息等;2)在金融治理上,要求银行业金融机构及非银行支付机构建立客户尽职调查制度,依法识别受益所有人;市场主体登记机关应当依法对企业实名登记履行身份信息核验职责等;3)在互联网治理上,要求电信业务经营者、互联网服务提供者履行网络实名制的义务等。具体到网络实名制,《网络安全法》规定了需要实施网络实名制的业务范围,包括但不限于网络接入、域名注册服务,办理固定电话、移动电话等入网手续或者为用户提供信息发布、即时通讯等服务。《反电信网络诈骗法》在《网络安全法》规定的基础上,进一步细化需要实施网络实名制的业务活动范围,将与网络直播等相关的规范性文件¹的要求上升为法律的要求。具体如下:《反电信网络诈骗法》《网络安全法》互联网接入服务网络接入网络代理等网络地址转换服务/互联网域名注册、服务器托管、空间租用、云服务、内容分发服务域名注册服务信息、软件发布服务,或者提供即时通讯、网络交易、网络游戏、网络直播发布、广告推广服务信息发布、即时通讯等服务电话固定电话、移动电话等入网手续由于《反电信网络诈骗法》明确规定用户提供真实身份的要求,根据《个人信息保护法》第十三条规定,该等场景下履行网络实名制的义务主体可以基于履行法定义务所必需处理个人信息,而无需再取得个人的同意。不过,即使豁免同意义务,电信业务经营者、互联网服务提供者仍需履行《个人信息保护法》项下的告知义务,在处理个人信息前,应以显著的方式、清晰易懂的语言、准确、完整地向个人告知个人信息处理的事项。