手机实名制实施的问题及对策分析

作者：邹瑜

1 引言
近年来，由于互联网信息的高速发展，加之我国社会经济水平的大幅提高，我国居民对通信的有效需求加大，手机用户数增长加快。据统计我国手机普及率达到近百分之三十，在手机逐渐成为一种大众消费品的同时，移动通信行业之间的竞争也随之加剧，为了占领更多的市场份额，各大手机运营商争相推出手机低价消费业务，但与此同时，也出现了不少的法律问题，手机违法短信就是其中一大问题，不少不法分子为了谋取非法利益，利用手机发送有害短信，升级实施手机犯罪。面对这种情况，有关部门曾采取了一些相应的措施，但在此情形之下，垃圾短信并没有销声匿迹，反而愈演愈烈。要使 “移动通信高速路”的建成，还是需要有完善健全的制度体系来对其进行保障，而手机实名制正是最有效的解决办法。
在海外的很多个国家以及中国，都决定用手机实名制来解决垃圾短信的泛滥问题，进而解决垃圾短信违法犯罪对广大手机用户正常生活的扰乱问题。人们强烈呼吁政府与移动运营商切实解决这个问题，通信环境的净化越来越受关注。从国内外的文献来看，对手机实名制研究以及争论一直处于激烈的局面，对手机实名制的思考涉及法律依据，公共治理政策，公民隐私权利的侵犯以及公权力与私权利之间的平衡等各个领域的问题[1]。

1.1国外研究现状

在国外，对于垃圾短信的防治也提出了实名制的办法，并在学术界掀起一股学术浪潮，海外有很多个国家已经有效的实行了手机实名制来遏制垃圾短信的猖獗。Sally Hui（2005）从垃圾短信获得的几个根本来源出发，指出了避免垃圾短信的各种办法，提出实名制让运营商截留垃圾短信以免用户受骚扰[2]。手机实名制在外国的实行，对中国手机实名制的顺利实行具有非常之大的借鉴意义。M.Asvial，D.Sirat，B.Susatyo（2008）在手机实名制的制度下，提出了应用的详细方法，介绍了手机实名制中实名制运行的具体模式和方法及应用的流程，和对短信投诉的数据结果进行了具体的分析，从而得出了手机实名制下的反垃圾短信的执行已成为治理垃圾短信以及短信诈骗的有效工具[3]。

1.2国内研究现状

在国内，对手机实名制的可行性的热议在2005年信产部的手机实名制的决定引发。王玲，温勇（2007）从手机实名制的违宪性，和其引发的公权力与私权利的冲突及其局限性等方面从法理学的角度来分析手机实名制[4]；熊彩亚，陈力（2005）从用户，移动通信市场，通信运营商三个方面分析手机实名制实行的必要性，并提出破解实行难困局的解决办法[5]。郭永宏，宋朝红（2006）主要从实名制的影响链入手分析手机实名制实施后受影响的各个机构所需要面临的现实的问题，以及对其进行PRINCE政策评估，计算手机实名制通过的可能性[6]。袁思羽（2010）对我国隐私权保护的法律现状及隐私伦理的分析，陈述了我国有关隐私权立法和构建隐私伦理现行不足的问题[7]。李志军（2006）从消费者在控制垃圾短信的投诉方面的动力不足方面陈述垃圾短信治理的难度[8]。李丽（2009）从公民的隐私权的法律保护方面论证网络实名实行的势在必行用以克减公民的隐私权利[9]。
针对各个学者的理论研究，论文对于手机实名制的发展趋势得出建议：为了手机实名制的顺利进行，各方面各个机构都要采取相应的措施，如电信企业要推行手机实名制应该从维护和加强用户公关，做好媒体公关，以及采取促进渠道商的积极性等方面进行努力。政府要致力于建立实名制法律体系，建立个人信用制度，完善公共管理者的保密规范，以规范手机实名制的施行。

1.3论文研究方法

论文采用文献研究的方法，阐述了手机实名制的概述，实行的问题以及解决对策等，并且搜集了各个国家在解决垃圾短信问题上实行手机实名制的措施，利用各国的案例可以给中国手机实名制的实施起到很好的借鉴作用。论文比较大的特点是由于手机实名制推出的时间并不太长，利用的资料中有很多部分是最新的新闻报道，对新闻报道进行搜集，加工和总结，这就增加了论文的与时俱进性和全面性。此外，本文利用提出问题、分析问题、解决问题的方法来研究手机实名制，最终提出对实施手机实名制的建议。

2 手机实名制概述

2.1实名制的概念

实名制是国家通过法律来规定公民必须履行某种义务的行为，从法律规则的内容角度来看，属于义务性规则。义务性规则虽然对他人和社会有利，对义务人确是不利的，是一种牺牲或“克己”。就实名制本身来讲，它是一个广义的概念。而顾名思义，就是真名实姓制度。以此为准广泛应用于存取款、则产登记、各种证件办理等。综上，对实名制的定义则为：
广义的实名制应当指一切涉及登记制度的，国家要求的不侵犯个人隐私前提下的对个人基本信息掌握及登记的法律制度。狭义实名制是指依据国家法律法规规定，服务使用者(包括自然人、法人或其他组织)接受国家公共服务时，应当登记使用者本人真实的身份资料信息的管理制度。使用者身份资料包括：(1)使用者为个人的，应当登记使用者的有效身份证件资料，如居民身份证、护照、台胞证、士官证等；(2)使用者为单位的，应当登记单位有效身份证件资料，如营业执照及其他合法有效的批准成立证照等[10]。

2.2手机实名制的概念

手机实名制，是指移动通信运营商在办理申请者(无论是个人还是集体用户)手机入网手续时，对用户的相关身份证件进行审查并登记在册便于检查的做法。申请者为个人用户的，应当出示有关个人身份证件；申请人为单位的，移动通信运营商应当登记其名称、地址和联系人等事项。简单一点来说，手机实名制就是手机使用者在申请进行通信活动时应当提供真实有效的个人信息和接受身份证确认的制度。另外，手机实名制也是一种后台实名制，即现实生活中人们实行各项活动时不会主动透露个人真实身份信息，但人们的真实身份都已经在有关部门进行备案的一种实名方式。这实质上是将其现实社会身份备案于运营商的服务器数据库中以备查验 [11]。

3 对手机实名制的论争

“手机实名制”于2010年9月1日起实行，并力争上升为国家法律。此消息一出，立即引起社会的强烈反响，随之而来其在国内褒贬不一的大讨论也汹涌而来。

3.1对手机实名制的质疑

3.1.1手机实名制操作难

移动通信的操作难的问题主要是在设备方面，为了配合手机实名制，运营商在设备和系统方面要做一些改动，过去运营商系统中只有简单的等级功能，但是现在为了打击非法短信和垃圾短信，需要对这些有害信息进行过滤，因此，运营商的系统设备功能需要深化，并增加一些检测功能，这对于运营商的系统设备来说是比较复杂的。另外，对于绝大多数的预付费手机面临着运营商无比巨大的工作量，这将对移动运营商在操作上带来很大的压力[12]。

3.1.2手机实名制引发公权力与私权利冲突

手机实名制的实施，就其实际效果来说，“实名制” 也未必如人们想象的那样单纯。最可能的后果是：这种举措徒然增加了政府控制社会的权力，而是否真的能以此遏止手机短信的危害则还是一个未知数。广大用户的个人资料为通信运营商所掌握，引发了人们对通信运营商的信任危机。人们担心实名制后，个人的真实资料为不法分子通过各种渠道所掌握，从而给个人造成不必要的损失，这也是目前对手机实名制的最大争议所在。从主管部门的角度来说，他们希望通过此举实现更大的利益，即社会秩序得以维护。按照我们中国人的思路如果是对国家大局，人民利益有益的事情，牺牲一些个人利益又如何呢？此时，权力与权利之争不可掩饰的突现出来了。到底是为了国家利益而牺牲个人权利，还是国家权力为个人权利让步呢？也许有人说，即使侵犯了隐私权也只是少数人的利益，对于整体大局不会有什么影响，就更不应该对这些人的权利予以关注了。但是，少数人的利益就不应予以保护吗？如果法律可以这样，那么这样的法律还可以称之为良法吗？权利与权力之争一旦产生，在法治国家往往会权利制胜。在一个法治国家中，当私权利对决公权力的时候，面对国家这样一个强大的权力主体，法律往往会倾向于保护处于弱势的公民权利。所以，又要实行实名制又要保护公民的隐私权，确实是一个复杂的立法过程。

3.1.3手机实名制并不能解决所有的短信滥发问题

首先 ,针对短信乱发问题 ,有必要强调的是主管部门首先应加强对电信运营商的管理。如果付出了公众的私权而没有实用性 ,会成为鸡肋法规 ,成为烧钱机器 ,成为影响制定者形象的话柄 ,甚至成为执行部门心中盲目的定心丸。显然 ,天生急功近利的实名制会面临实践的挑战。其次 ,手机实名制并不是解决短信滥发的唯一手段。主管部门完全可以通过其他手段 ,如加强对短信群发业务商的管理 ,加强对此类犯罪的打击力度等等 ,都可以遏制这种违法犯罪行为的发生。此外 ,法律具有滞后性。随着科技的发展 ,手机实名制也不能解决未来可能发生的由其他媒介进行的短信滥发行为[3]。

海南省人民政府


海南省数字证书认证管理试行办法
海南省人民政府
海南省人民政府令第146号


（2001年4月9日海南省人民政府第98次常务会议通过）


第一条 为建立安全和可信赖的电子通信及交易环境，加强对我省数字证书认证的管理，规范数字证书认证机构的业务行为，维护数字证书认证机构和用户的合法权益，根据国家有关规定，结合本省实际，制定本办法。
第二条 本办法下列用语定义如下：
电子文件，是指以电子形式储存和处理的文字、声音、图形或图像等信息的数据。
电子信息活动，是指利用计算机网络进行相互通信与交易的活动。
数字签名，是指以电子形式存在，可依附在电子文件中用于辩识电子文件的签署者及表示对该电子文件内容负责所使用的电子数字标识。
数字证书，是指用于电子信息活动中电子文件行为主体的验证和证明，并可实现电子文件保密性和完整性的电子数据。它包含有行为主体信息和证书认证机构的数字签名。
数字证书认证机构（以下简称认证机构），是指制作、签发、管理数字证书、对电子文件属主（即数字证书使用者）进行识别和公正确认的机构。
用户，是指通过认证机构取得数字证书的单位和个人。
第三条 凡在我省从事数字证书认证活动的单位和个人均应遵守本办法。
第四条 省信息产业行政管理部门是本省认证机构的行业管理和监督部门。
第五条 凡在我省从事数字证书认证业务活动的单位，须经省信息产业行政管理部门进行资格认定，方可开展数字证书认证业务。
第六条 认证机构应具备以下条件：
（一）是依法设立的企业法人或事业法人；
（二）具有经省信息产业行政管理部门和公安部门检验证明是先进、可行、可靠和安全的技术装备、技术手段；
（三）有完备的管理规章、稽核制度；
（四）有与认证业务活动相适应的专业技术和管理人员；
（五）有足够的资金、服务设施与场地，能为用户提供长期服务。
第七条 申请认证机构资格认定，须向省信息产业行政管理部门提交以下书面材料：
（一）申请报告；
（二）从事数字证书认证业务的可行性研究报告，其主要内容包括：业务种类、服务范围、市场预测、发展规划、技术标准、预期服务质量和收费水平等；
（三）认证业务流程说明书；
（四）单位法定代表人和主要技术人员的身份证、简历和学历证明；
（五）有关机关对其技术装备、技术手段的检验证明；
（六）其它符合本办法第六条规定条件的有关证明材料。
第八条 省信息产业行政管理部门应根据本省信息化发展的实际需要，对认证机构实行数量控制，并在条件成熟时，对认证机构实行资质等级管理。
省信息产业行政管理部门收到申请材料后，应在30日内进行审查，作出批准或不予批准的决定。予以批准的，由省信息产业行政管理部门发给资格证书，并向社会公布；不予批准的，书面通知申请人并说明理由。
资格证书有效期为3年。省信息产业行政管理部门对认证机构的资格实行年度检查制度，对年检不符合资格条件的，可注销其资格证书。
第九条 认证机构变更名称、地址、法定代表人的，应当在变更后的30日内向省信息产业行政管理部门办理更换证书手续。
第十条 认证机构终止业务的，应当在终止业务前30日内向省信息产业行政管理部门提出书面申请，经省信息产业行政管理部门批准并负责做好原有用户的善后处理工作后，再办理注销手续。
第十一条 获准从事数字证书认证业务的机构须遵守以下规定：
（一）遵守国家的法律、法规、行政规章和技术标准；
（二）按照批准的业务种类和服务范围开展数字证书认证业务，并接受省信息产业行政管理部门的行业管理和监督检查；
（三）执行省物价管理部门批准的收费项目和收费标准，并报省信息产业行政管理部门备案；
（四）遵守省信息产业行政管理部门制定的统计制度，按时和如实报送业务服务情况及有关资料；
（五）加强对系统设备的运行管理，保证认证质量，健全规章制度，为用户提供迅速、准确、安全、方便的服务。
第十二条 认证机构的业务内容包括；
（一）制作、签发、管理数字证书；
（二）对签发的数字证书的真实性进行确认；
（三）提供电子文件认证服务；
（四）提供数字证书目录查询服务；
（五）其它经省信息产业行政管理部门核准办理的业务。
第十三条 认证机构签发数字证书，应履行下列义务：
（一）认真核实数字证书申请者的真实身份，以及其他可能涉及影响数字证书可靠性的事实，查验数字证书所记载的事项，保证数字证书准确无误；
（二）采取必要的安全措施，防止签发的数字证书和提供的数字签名遭伪造、篡改或未经授权使用；
（三）将用户数字证书及相关信息放置于可供公众查阅的网络，供随时查证取用。
第十四条 认证机构要求数字证书用户申请者提供的信息，以足以辩识用户身份为限，但经申请者同意的除外。
第十五条 认证机构受理数字证书认证申请时，应向申请者告知下列事项：
（一）数字证书和数字签名的使用条件；
（二）服务收费标准；
（三）认证机构使用及存储用户资料的权限；
（四）认证机构的责任范围；
（五）用户的责任范围；
（六）其它数字证书应用事项。
第十六条 数字证书应包括以下信息：
（一）用户名称；
（二）数字签名使用的加密算法概要；
（三）数字证书序号；
（四）有效使用期限；
（五）发证机构的名称；
（六）数字证书的使用权限；
（七）发证机构的数字签名；
（八）其他经用户同意加入的信息。
第十七条 认证机构受理用户数字证书认证申请后，应和用户签订书面合同，明确双方的权利义务。
认证机构和用户在认证活动中使用的数据电文，可视为一种书面形式。
第十八条 数字证书应符合下列各项标准：
（一）数字签名与用户数字证书唯一对应；
（二）可客观地辩识签署者的身份；
（三）可由用户操作，并将数字签名附在电子文件内；
（四）可判别经签署的电子文件内容是否遭受篡改。
第十九条 认证机构及其工作人员不得有下列行为；
（一）伪造用户数字证书；
（二）泄露用户的数字签名；
（三）擅自修改认证结果；
（四）改变存放在认证机构中用户数据信息的保密状态。
第二十条 认证机构收到用户中止或撤消数字证书的申请后，应对用户身份进行确认，再办理中止或撤消数字证书的手续，并进行公告。
第二十一条 用户数字证书有效期届满，认证机构须对到期证书进行废除处理并予以公告。
用户需继续申领的，认证机构按本办法规定程序及时予以核发新有效期的数字证书。
第二十二条 有下列情形之一的，认证机构可不经用户本人同意或向用户通知，废除用户的数字证书；
（一）通知用户数字证书的部分事项不真实；
（二）确知认证机构本身的系统遭冒用、破解、伪造，以致影响数字证书的可信赖性；
（三）确知用户数字证书已遭冒用、伪造或篡改；
（四）确认用户已死亡或终止。
认证机构废除用户数字证书后，除第（一）、（四）项外，应立即通知用户，并按本办法规定程序无偿为用户办理新的数字证书。
第二十三条 用户申请、使用数字证书，应履行以下义务：
（一）如实提供认证机构按本办法要求提供的材料；
（二）在数字证书有效期内，妥善保管和保护其私人电子密钥，防止未经授权使用；
（三）已知其数字证书被冒用、被破解或被他人非法使用时，及时通知认证机构撤消其数字证书。
第二十四条 认证机构违反本办法第十一条第（一）、（三）、（四）项规定的，依照有关法律、法规、规章给予处罚；违反本办法第十一条第（二）项规定的，由省信息产业行政管理部门视其具体情节，处以警告、1万元以上3万元以下罚款；给用户和其他经营单位造成经济损失的，应依法承担赔偿责任；构成犯罪的，依法追究刑事责任。
第二十五条 认证机构及其工作人员违反本办法第十九条规定的，由省信息产业主管部门视其具体情节，处以500元以上1000元以下的罚款；给用户和其它经营单位造成经济损失的，应依法承担赔偿责任；构成犯罪的，依法追究刑事责任。
第二十六条 本办法具体应用中的问题由省信息产业行政管理部门负责解释。
第二十七条 本办法自公告之日起施行。


2001年8月9日