网信办《互联网用户账号信息管理规定》及官方解读
2022年06月27日 16:00 中国网信网
近年来，各类互联网信息服务迅速发展，互联网用户账号信息体现用户个性特征，方便在线交流，成为亿万网民展示自我的重要载体。但同时，通过注册、使用账号信息，编造传播虚假信息、实施网络暴力等行为时有发生，危害国家安全和社会公共利益，侵犯公民、法人和其他组织的合法权益。制定《规定》是规范互联网用户注册、使用和互联网信息服务提供者管理账号信息行为的需要，是维护意识形态安全、社会公平公正和网民合法权益的需要，也是防范化解国家安全风险、维护网络空间良好生态的需要。
《规定》明确，互联网用户账号信息是指互联网用户在互联网信息服务中注册、使用的名称、头像、封面、简介、签名、认证信息等用于标识用户账号的信息；互联网信息服务提供者，是指向用户提供互联网信息发布和应用平台服务的主体。国家网信部门负责全国互联网用户账号信息的监督管理工作。地方网信部门依据职责负责本行政区域内的互联网用户账号信息的监督管理工作。
《规定》明确了账号信息注册和使用规范，要求互联网信息服务提供者应当制定和公开互联网用户账号信息管理规则、平台公约，明确账号信息注册、使用和管理相关权利义务。互联网个人用户注册、使用账号信息，含有职业信息的，应当与个人真实职业信息相一致；互联网机构用户注册、使用账号信息，应当与机构名称、标识等相一致。互联网信息服务提供者为互联网用户提供信息发布、即时通讯等服务的，应当进行真实身份信息认证；应当对互联网用户在注册时提交的和使用中拟变更的账号信息进行核验；应当在账号信息页面展示合理范围内的互联网用户账号的互联网协议地址归属地信息，便于公众为公共利益实施监督。
《规定》明确了账号信息管理的规范，要求互联网信息服务提供者履行账号信息管理主体责任，配备与服务规模相适应的专业人员和技术能力；建立健全并严格落实真实身份信息认证、账号信息核验、信息内容安全、生态治理、应急处置、个人信息保护等管理制度；完善投诉举报受理、甄别、处置、反馈等机制；建立健全互联网用户账号信用管理体系；对违法违规注册、使用账号信息的情形采取相应的处置措施。
《规定》明确了开展监督检查和追究法律责任的相关要求，规定网信部门会同有关主管部门建立健全工作机制，协同开展互联网用户账号信息监督管理工作。网信部门依法对互联网信息服务提供者管理互联网用户注册、使用账号信息情况实施监督检查，互联网信息服务提供者应当予以配合，并提供必要的支持协助。发现互联网信息服务提供者存在较大网络信息安全风险的，省级以上网信部门可以要求其采取措施，进行整改，消除隐患。
国家互联网信息办公室有关负责人指出，互联网用户账号信息治理需要政府、企业、网民等多方主体共同参与，弘扬社会主义核心价值观，维护国家安全和社会公共利益，营造更加清朗的网络空间。
《互联网用户账号信息管理规定》答记者问
6月27日，国家互联网信息办公室发布《互联网用户账号信息管理规定》（以下简称《规定》）。国家互联网信息办公室有关负责人就《规定》相关问题回答了记者提问。
一、问：请简要介绍《规定》出台的背景？
答：互联网用户账号信息体现用户个性特征，是用户展示自我的重要载体。随着互联网信息服务飞速发展，通过注册、使用账号信息，编造传播虚假信息、实施网络暴力等行为时有发生，危害国家安全和社会公共利益，侵犯公民、法人和其他组织的合法权益。网络空间是亿万民众共同的精神家园，制定《规定》是为了落实《网络安全法》《个人信息保护法》等法律法规的规定，完善网络信息安全和个人信息保护制度，进一步划定互联网用户注册、使用和互联网信息服务提供者管理账号信息底线、红线，明确责任义务，维护网络空间良好生态。
二、问：《规定》的适用范围是什么？
答：明确互联网用户在中华人民共和国境内的互联网信息服务提供者注册、使用互联网用户账号信息及其管理工作，适用本规定。法律、行政法规另有规定的，依照其规定。
三、问：《规定》提出了哪些总体要求？
答：规定互联网用户注册、使用和互联网信息服务提供者管理互联网用户账号信息，应当遵守法律法规，遵循公序良俗，诚实信用，不得损害国家安全、社会公共利益或者他人合法权益。鼓励相关行业组织加强行业自律，建立健全行业标准、行业准则和自律管理制度，督促指导互联网信息服务提供者制定完善服务规范、加强互联网用户账号信息安全管理、依法提供服务并接受社会监督。
四、问：《规定》对注册、使用账号信息明确了哪些规范？
答：明确了互联网信息服务提供者应当依照法律、行政法规和国家有关规定，制定和公开互联网用户账号管理规则、平台公约，与互联网用户签订服务协议，明确账号信息注册、使用和管理相关权利义务。明确了互联网用户注册使用账号信息，不得违反《网络信息内容生态治理规定》第六条、第七条规定，不得假冒、仿冒、捏造政党、党政军机关、企事业单位、人民团体和社会组织的名称、标识等禁止性规定，避免一些用户利用账号信息混淆视听、误导公众，维护网络传播秩序，推动账号规范管理。
五、问：《规定》为何对互联网个人用户注册、使用账号信息做出与职业信息相符的要求？
答：当前，一些用户通过在账号信息中编造虚假身份、虚假职业信息等，从事招摇撞骗等违法违规行为，损害公众合法权益。对此，《规定》要求互联网个人用户注册、使用的账号信息含有职业信息时，应当与个人真实职业信息相一致。
六、问：《规定》对互联网用户账号信息和公众账号信息的展示分别提出哪些要求？
答：互联网信息服务提供者应当对申请注册提供互联网新闻信息服务、网络出版服务等依法需要取得行政许可的互联网信息服务的账号，以及申请注册从事经济、教育、医疗卫生、司法等领域信息内容生产的账号，在账号信息中加注专门标识；在互联网用户账号信息页面展示合理范围内的互联网用户账号的互联网协议（IP）地址归属地信息，便于公众为公共利益实施监督；在互联网用户公众账号信息页面，展示公众账号的运营主体、注册运营地址、内容生产类别、统一社会信用代码、有效联系方式、互联网协议（IP）地址归属地等信息。
七、问：《规定》对互联网信息服务提供者管理账号信息作了哪些规定？
答：规定互联网信息服务提供者建立健全账号信息动态核验、个人信息保护等管理制度，对违法违规注册、使用账号信息的情形采取相应的处置措施，完善投诉举报受理、甄别、处置、反馈等机制。
八、问：《规定》明确了互联网信息服务提供者哪些核验义务？
答：我国互联网用户多，账号基数大，且用户在使用账号的过程中，账号信息是动态变化的。若账号信息缺乏有效核验机制，违法和不良信息就易被传播，对网络生态造成不良影响。对此，《规定》要求互联网信息服务提供者建立账号信息动态核验制度，核验用户在注册时提交的、使用中拟变更的以及网站平台内存量账号信息，并明确了从严核验的情形，从注册、使用、管理的全流程加强对账号信息的核验，堵住违法和不良信息传播漏洞。
九、问：《规定》要求哪些互联网用户账号信息需加注专门标识？
答：提供互联网新闻信息服务、网络出版服务等互联网信息服务的账号，以及从事经济、教育、医疗卫生、司法等领域信息内容生产的账号，不仅专业性强，还与人民群众的人身、财产安全密切相关，对此，《规定》要求互联网信息服务提供者对上述账号加注专门标识，以便公众知悉了解，对账号信息内容作出合理判别，进一步推动账号主体合法合规运营。
十、问：如何加强监管并追究违反《规定》的法律责任？
答：明确网信部门会同有关主管部门协同开展监督管理，互联网信息服务提供者应当配合监督检查。强化了监管措施，规定省级以上网信部门发现互联网信息服务提供者存在较大网络信息安全风险的，可以要求其采取暂停信息更新、用户账号注册或者其他相关服务等措施。
对于互联网信息服务提供者违反本规定的，依照有关法律、行政法规的规定处罚。法律、行政法规没有规定的，由省级以上网信部门依据职责给予警告、通报批评，责令限期改正，并可以处一万元以上十万元以下罚款。对于构成违反治安管理行为的，移交公安机关处理；构成犯罪的，移交司法机关处理。
国家互联网信息办公室令
第10号
《互联网用户账号信息管理规定》已经2022年6月9日国家互联网信息办公室2022年第11次室务会议审议通过，现予公布，自2022年8月1日起施行。
国家互联网信息办公室主任 庄荣文
2022年6月27日
第一章 总则
第一条 为了加强对互联网用户账号信息的管理，弘扬社会主义核心价值观，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，根据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》、《互联网信息服务管理办法》等法律、行政法规，制定本规定。
第二条 互联网用户在中华人民共和国境内的互联网信息服务提供者注册、使用互联网用户账号信息及其管理工作，适用本规定。法律、行政法规另有规定的，依照其规定。
第三条 国家网信部门负责全国互联网用户账号信息的监督管理工作。
地方网信部门依据职责负责本行政区域内的互联网用户账号信息的监督管理工作。
第四条 互联网用户注册、使用和互联网信息服务提供者管理互联网用户账号信息，应当遵守法律法规，遵循公序良俗，诚实信用，不得损害国家安全、社会公共利益或者他人合法权益。
第五条 鼓励相关行业组织加强行业自律，建立健全行业标准、行业准则和自律管理制度，督促指导互联网信息服务提供者制定完善服务规范、加强互联网用户账号信息安全管理、依法提供服务并接受社会监督。
第二章 账号信息注册和使用
第六条 互联网信息服务提供者应当依照法律、行政法规和国家有关规定，制定和公开互联网用户账号管理规则、平台公约，与互联网用户签订服务协议，明确账号信息注册、使用和管理相关权利义务。
第七条 互联网个人用户注册、使用账号信息，含有职业信息的，应当与个人真实职业信息相一致。
互联网机构用户注册、使用账号信息，应当与机构名称、标识等相一致，与机构性质、经营范围和所属行业类型等相符合。
第八条 互联网用户注册、使用账号信息，不得有下列情形：
（一）违反《网络信息内容生态治理规定》第六条、第七条规定；
（二）假冒、仿冒、捏造政党、党政军机关、企事业单位、人民团体和社会组织的名称、标识等；
（三）假冒、仿冒、捏造国家（地区）、国际组织的名称、标识等；
（四）假冒、仿冒、捏造新闻网站、报刊社、广播电视机构、通讯社等新闻媒体的名称、标识等，或者擅自使用“新闻”、“报道”等具有新闻属性的名称、标识等；
（五）假冒、仿冒、恶意关联国家行政区域、机构所在地、标志性建筑物等重要空间的地理名称、标识等；
（六）以损害公共利益或者谋取不正当利益等为目的，故意夹带二维码、网址、邮箱、联系方式等，或者使用同音、谐音、相近的文字、数字、符号和字母等；
（七）含有名不副实、夸大其词等可能使公众受骗或者产生误解的内容；
（八）含有法律、行政法规和国家有关规定禁止的其他内容。
第九条 互联网信息服务提供者为互联网用户提供信息发布、即时通讯等服务的，应当对申请注册相关账号信息的用户进行基于移动电话号码、身份证件号码或者统一社会信用代码等方式的真实身份信息认证。用户不提供真实身份信息，或者冒用组织机构、他人身份信息进行虚假注册的，不得为其提供相关服务。
第十条 互联网信息服务提供者应当对互联网用户在注册时提交的和使用中拟变更的账号信息进行核验，发现违反本规定第七条、第八条规定的，应当不予注册或者变更账号信息。
对账号信息中含有“中国”、“中华”、“中央”、“全国”、“国家”等内容，或者含有党旗、党徽、国旗、国歌、国徽等党和国家象征和标志的，应当依照法律、行政法规和国家有关规定从严核验。
互联网信息服务提供者应当采取必要措施，防止被依法依约关闭的账号重新注册；对注册与其关联度高的账号信息，应当对相关信息从严核验。
第十一条 对于互联网用户申请注册提供互联网新闻信息服务、网络出版服务等依法需要取得行政许可的互联网信息服务的账号，或者申请注册从事经济、教育、医疗卫生、司法等领域信息内容生产的账号，互联网信息服务提供者应当要求其提供服务资质、职业资格、专业背景等相关材料，予以核验并在账号信息中加注专门标识。
第十二条 互联网信息服务提供者应当在互联网用户账号信息页面展示合理范围内的互联网用户账号的互联网协议（IP）地址归属地信息，便于公众为公共利益实施监督。
第十三条 互联网信息服务提供者应当在互联网用户公众账号信息页面，展示公众账号的运营主体、注册运营地址、内容生产类别、统一社会信用代码、有效联系方式、互联网协议（IP）地址归属地等信息。
第三章 账号信息管理
第十四条 互联网信息服务提供者应当履行互联网用户账号信息管理主体责任，配备与服务规模相适应的专业人员和技术能力，建立健全并严格落实真实身份信息认证、账号信息核验、信息内容安全、生态治理、应急处置、个人信息保护等管理制度。
第十五条 互联网信息服务提供者应当建立账号信息动态核验制度，适时核验存量账号信息，发现不符合本规定要求的，应当暂停提供服务并通知用户限期改正；拒不改正的，应当终止提供服务。
第十六条 互联网信息服务提供者应当依法保护和处理互联网用户账号信息中的个人信息，并采取措施防止未经授权的访问以及个人信息泄露、篡改、丢失。
第十七条 互联网信息服务提供者发现互联网用户注册、使用账号信息违反法律、行政法规和本规定的，应当依法依约采取警示提醒、限期改正、限制账号功能、暂停使用、关闭账号、禁止重新注册等处置措施，保存有关记录，并及时向网信等有关主管部门报告。
第十八条 互联网信息服务提供者应当建立健全互联网用户账号信用管理体系，将账号信息相关信用评价作为账号信用管理的重要参考指标，并据以提供相应服务。
第十九条 互联网信息服务提供者应当在显著位置设置便捷的投诉举报入口，公布投诉举报方式，健全受理、甄别、处置、反馈等机制，明确处理流程和反馈时限，及时处理用户和公众投诉举报。
第四章 监督检查与法律责任
第二十条 网信部门会同有关主管部门，建立健全信息共享、会商通报、联合执法、案件督办等工作机制，协同开展互联网用户账号信息监督管理工作。
第二十一条 网信部门依法对互联网信息服务提供者管理互联网用户注册、使用账号信息情况实施监督检查。互联网信息服务提供者应当予以配合，并提供必要的技术、数据等支持和协助。
发现互联网信息服务提供者存在较大网络信息安全风险的，省级以上网信部门可以要求其采取暂停信息更新、用户账号注册或者其他相关服务等措施。互联网信息服务提供者应当按照要求采取措施，进行整改，消除隐患。
第二十二条 互联网信息服务提供者违反本规定的，依照有关法律、行政法规的规定处罚。法律、行政法规没有规定的，由省级以上网信部门依据职责给予警告、通报批评，责令限期改正，并可以处一万元以上十万元以下罚款。构成违反治安管理行为的，移交公安机关处理；构成犯罪的，移交司法机关处理。
第五章 附则
第二十三条 本规定下列用语的含义是：
（一）互联网用户账号信息，是指互联网用户在互联网信息服务中注册、使用的名称、头像、封面、简介、签名、认证信息等用于标识用户账号的信息。
（二）互联网信息服务提供者，是指向用户提供互联网信息发布和应用平台服务，包括但不限于互联网新闻信息服务、网络出版服务、搜索引擎、即时通讯、交互式信息服务、网络直播、应用软件下载等互联网服务的主体。
第二十四条 本规定自2022年8月1日施行。本规定施行之前颁布的有关规定与本规定不一致的，按照本规定执行。
近期热点文章
习近平：加快构建数据基础制度 推动大型支付和金融科技平台企业回归本源
数据跨境流动专题研究