【摘要】實現網絡安全的可行措施之一，就是網絡實名制。《網絡安全法》雖對此有明文規定，但存在一些漏洞，實際落實中更是差強人意。為走出這一困境，應加強法律制度設計、完善責任懲罰機制、實行多主體協調治理監管并做好個人身份信息保護。

【關鍵詞】網絡安全  實名制  信息保護    【中圖分類號】D920.4    【文獻標識碼】A

網絡實名制又稱“網絡身份證制度”，是指法律意義上的網絡行為人在從事網絡活動時應當提供真實有效的個人信息和接受身份認證的制度。網絡實名制一方面可以有效提升網絡安全指數；另一方面也有利于提升網民道德水平，增強網民的責任意識，在維護網絡秩序的同時更好地保護言論自由，從而推進中國的法治建設。2016年11月7日，十二屆全國人大常委會第二十四次會議表決通過了《網絡安全法》。其明確要求網民上網必須確認自己的身份信息，否則無法上網。盡管目前各界都紛紛對這一規定給予了較為肯定的態度，但相關法規仍然存在一些漏洞。

網絡實名制推行進程中存在的問題

制度設計仍需完善。《網絡安全法》是一部綱領性法律，也正因如此，網絡實名制僅僅被簡單地規定為：“網絡運營者，應當要求用戶提供真實身份信息。用戶不提供真實身份信息的，網絡運營者不得為其提供相關服務。”而對于“用戶提供真實身份信息”如何執行卻沒有細化，可以說是“淺嘗輒止”，增加了執行難度。對于網絡實名制具體由哪個部門負責保障實施等核心問題，也沒有提及。

缺乏必要的技術支持。真正實現實名，必須具備相應的技術支持。關鍵點有兩個：一是身份鑒別，即要能確定用戶是誰。目前身份鑒別常采用帳號注冊登記或其他身份信息輸入的方式。二是用戶唯一標識，用戶所訪問的應用服務需要知曉訪問者的帳號，并與身份信息進行核對確認。記錄IP地址或采用應用服務上注冊的個人信息資料是目前常用的兩種方式。雖然身份信息識別系統現如今已被廣泛應用，但實際身份的辨認、身份信息的安全性、網絡財產的保護等，都是實際存在的技術難題。

懲罰機制不健全。懲罰機制不健全主要表現在：一是對違法網絡運營者的懲罰沒有具體規定。現實中，網絡運營者的違法行為較多，但同時網絡運營者還需憑借強大的技術支持，來保證網民身份信息以及財產安全，故建立與懲罰機制相對應的激勵機制同樣重要。二是對國外網絡運營者的監管。由于網絡運營者涉及的范圍較廣，各方面需要的條件和技術也不盡相同。盡管國家采取了網站注冊及相關要求，但對于網站及服務器在國外的，卻難以做到有效的監管。三是對違法公民的懲罰，也沒有具體規定。目前僅僅是規定其不能上網或登記注冊。而對于如冒用別人身份信息等行為該如何處理，卻沒有明確規定。

缺少權利救濟途徑。網絡實名制的推行依賴于公民對立法機關的信任，但現實是《網絡安全法》乃至我國的其他法律法規目前主要集中在網絡實名制實行與否的問題,而對于如何對互聯網使用者個人信息、合法隱私進行保護等方面涉及甚少,對于相關部門獲取、調取個人信息的程序性規定也尚未涉及。這就使得網民的合法權益遭到來自網絡的不法侵害后不能及時獲取有效的救濟。并且救濟方式較為單一，主要是以司法手段為主的事后救濟，增加了維權成本和難度。

個人隱私權保護機制存在缺陷。網絡實名制的實行，會使網絡隱私權被侵害的可能性大大增加。目前來說大致有三種情形：一是個人對網絡隱私權的侵權行為。二是網絡服務提供者對網絡隱私權的侵權行為。三是電子商務中經營者對網絡隱私權的侵權行為。當前，《網絡安全法》只做出了綱領性規定，而針對個人隱私權的專門規定，則散見于不同部門法中。關于個人隱私權的立法目前處于一種不系統、散亂且碎片化的現狀，這為相關政府部門的執法增加了困難，也不利于公民維護自身合法權益，從而使網絡實名制難以推進。

推動“網絡實名制”的健全與發展

加快法律和制度的完善。制度是基礎，法律是保障。首先要針對《網絡安全法》對網絡實名制的綱領性規定，制定和出臺相應的實施細則。由于我國現行的實施主體較為分散，為扭轉“九龍治水”、政出多門的管理局面，故宜將多部門合作的局面進行整合，而公安機關無疑是最佳選擇。為此，具體可以要求在公安部門中增設網絡警察，依托于已經擁有的網絡警察以及管理運行模式，來做好網絡實名制的轉型及監管工作。

設計專門的權利救濟途徑。針對網絡侵權案件可能遭遇的執行難困境，可組建專項民間基金，利用基金來對受害人的損失進行補救。同時在募集基金的過程中起到宣傳推廣網絡實名制的作用。為使基金能充分發揮積極作用，一方面要拓寬投資渠道，使基金來源多元化并得以增值；另一方面要建立嚴格的基金監管制度，從基金的申請發放到后續使用均予以監督和管理。并且，為有效預防腐敗問題，民間基金會的負責人和工作人員應獨立于行政機關和司法機關。

加快網絡實名制的技術建設。“建設網絡信息安全應急響應檢測預警機制是保障網絡信息安全的最后一道防線”，我國網絡實名制得以實施的關鍵在于建立網絡安全應急機制。這就需要以開發新的認證系統作為技術支撐。當前，“身份證號碼查詢系統”是各領域在認證身份信息時普遍應用的系統，但網絡領域對網民身份信息的要求具有特殊性且范圍更加廣泛。因此，要努力提高網絡運營者的技術水平，實現“身份認證系統”與網站后臺數據庫的有效銜接。

加強個人隱私權的保護。一是進行專門立法。網絡實名制下的隱私權與傳統隱私權有許多不同之處，這就要求我國在編纂《民法典》的人格權和侵權行為部分時，應著重處理二者之間的聯系與矛盾。二是加強網絡監管。要在網民、網絡運營商和政府三方的制衡下，建立統一的監管體制，避免政府執法的隨意性和獨斷性。三是加強宣傳教育。目前，公眾對網絡實名制還不甚了解，為此有必要對其進行相應的政策指導，畢竟公眾的支持才是制度得以推行的力量。四是完善行業規范，實現行業自律。要以使公民個人信息盡可能少地暴露在網絡中為目的，保障隱私安全。要根據用戶使用的不同應用服務區分身份信息需要登記的程度。如用戶在網絡購物時只須提供如聯系電話、郵寄地址等基本的身份認證信息。而用戶在網上辦理銀行相關業務時，為了確保交易安全，銀行可以要求用戶提供較為詳細的身份認證信息。為此，網絡經營者要切實提高軟硬件的安全程度，防止用戶信息被泄露。同時要杜絕內部員工倒賣用戶信息的行為，對倒賣信息構成犯罪的，應依法移送有關機關處理。

明確懲罰責任。目前在《網絡安全法》以及其他針對實名制的管理法規中，主要是針對網絡運營者的責任進行規定，如“網絡運營者不得為其提供相關服務”。而筆者認為，在責任承擔主體方面，還應該擴大范圍，應既包括網絡運營者，也要包括沒有實名認證的人。在責任的追究方面，也應更加細化。于網絡運營者而言，要承擔有限責任；于網民而言，違反了網絡實名制將以具體情形為根據來追究責任。

《網絡安全法》的實施，使網絡實名制實行與否的爭議從此停止。但如何有效實施網絡實名制，仍面臨困境。今后應該在《網絡安全法》的基礎上，加快對網絡實名制的調研和相關細則的制定實施，明確各方的權利責任，推動網絡實名制的健全與發展。

（作者分別為蘭州大學法學院教授、博導；中國石油大學（華東）法學系學生）

【參考文獻】

①秦賓、王彪：《我國網絡實名制立法方向和實現模式初探》，《信息網絡安全》，2008第11期。

②周永坤：《網絡實名制立法評析》，《暨南學報》，2013第2期。

責編/宋睿宸    美編/于珊

聲明：本文為人民論壇雜志社原創內容，任何單位或個人轉載請回復本微信號獲得授權，轉載時務必標明來源及作者，否則追究法律責任。