中国数字身份政策的影响解析

关键要点

中国的数字身份提案旨在最小化数据共享、保护用户权利和法律合规性。新政策可能会给组织带来正面和负面的后果。组织需要为数字身份整合、合规和用户培训等新成本做预算。数字身份可能在2024年底实施。

中国提议的数字身份政策围绕着三个关键方面展开：最小化数据共享、用户权利和法律合规性，其中数据安全是核心要素，一位行业分析师在今天表示。

上周晚些时候，中国共产党政府新闻机构新华网报告称，“中国公民未来可能通过使用网络身份而避免在互联网服务提供者处提供明确的个人信息，这一信息源自公开征求意见的草案文件。”

该文件来自中国公安部和国家互联网信息办公室，要求居民在8月25日之前提交意见和建议。

根据新华网，草案指出，数字身份将有两种形式，一种为字母与数字序列，另一种为在线凭证，二者均与个人的真实身份相对应，但不包含任何明文信息。

在对草案进行审查后，InfoTech研究集团的首席研究总监Manish Jain表示，提案将对为中国消费者服务的组织产生正面与负面两方面的影响。

在积极方面，他指出，此政策将带来类似于印度Aadhaar的好处，这是一个基于生物识别技术的12位唯一身份号码，适用于印度所有居民。此外，还将为“提升用户信任、降低欺诈风险、标准化客户身份验证(KYC)所需的信息，以及减少组织的数据处理负担”铺平道路。

然而，从消极的角度看，Jain表示，此政策除了会影响组织的运作方式，类似于GDPR制定的影响外，还将“影响多数面向消费者的组织的商业模型和运营模式。组织将不得不为与数字身份集成及新法规合规相关的新成本做预算。他们还需投资于消费者培训、基础设施的隐私强化、因数据泄露产生的法律风险以及推动用户采用。”

此外，他提到，组织可能被要求清除关于中国消费者的所有个人可识别信息(PII)数据，并用国家数字身份号码及凭证进行替代。

推特加速器

至于实施时间，Jain表示，“考虑到公共安全部门和国家互联网信息办公室已经邀请公众在8月25日之前对提案提供反馈，距离提案发布仅一个月，因此如果中国在2024年底推出数字身份也并不令人意外。”

当被问及中国在线身份的处理方式是否与其他国家，如拥有Aadhaar识别码的印度或允许居民基于其他部门提供的验证身份向大多数政府部门进行身份认证的法国France Connect有所不同时，他表示他认为确实会有区别。

“中国提出的国家数字身份有三种形式：字母数字识别符、身份证明及在线凭证，”Jain说。“这种做法与类似的国家如爱沙尼亚的eID、智能ID与移动ID相似。然而，它与印度的系统略有不同，后者是为类似的人口规模构建的，其中Aadhaar是一个数字标识符和一张身份证。对于在线交易，Aadhaar依赖于发送至注册手机的一次性密码，从而增强其安全性。”

他指出的另一个关键差异是，中国提案中的监管问责和运营治理由两个现有的监管机构负责：公共安全部和国家互联网信息办公室。

“这种结构存在中央政府对数据的控制风险。相反，相似人口的印度则在2016年Aadhaar法案的规定下，设立了一个独立的法定机构来监管数字身份。”

同样在澳大利亚，Jain表示，“数字转型局(DTA)持有治理责任。将数字身份的治理信托于独立法定机构，可以减轻政府对数据的完全控制风险，同时增强公众对数字身份系统的信任。”