反電信網(wǎng)絡詐騙法來了個人信息保護“游”法可依

《法人》全媒體記者 姚瑤

12月1日，《中華人民共和國反電信網(wǎng)絡詐騙法》(下稱“反電詐法”)正式施行。該法對電信、金融、互聯(lián)網(wǎng)等多領域發(fā)布了詳細的治理規(guī)定，將對包括游戲平臺在內(nèi)的多類型網(wǎng)絡平臺產(chǎn)生深遠影響。

隨著數(shù)字化時代的到來以及數(shù)字經(jīng)濟的蓬勃發(fā)展，數(shù)據(jù)信息不僅成為個人生活的重要組成部分，也成為商業(yè)運營的重要資源。隨著網(wǎng)絡游戲產(chǎn)業(yè)的快速發(fā)展，圍繞游戲賬號、游戲裝備等網(wǎng)絡虛擬財產(chǎn)的交易逐漸增多，互聯(lián)網(wǎng)用戶的個人信息保護問題成為焦點。游戲服務商掌握大量用戶個人信息，在反電信網(wǎng)絡詐騙個人信息保護方面，游戲服務商需要更明確的合規(guī)指引。

收集用戶信息需規(guī)范處理

“我玩過的所有游戲都被要求實名認證，無論是端游還是手游，都需要填寫姓名、身份證號。不認證身份，就不能體驗游戲。我和朋友們平時玩的游戲很多，經(jīng)常擔心游戲平臺泄露我的個人信息。”12月3日，游戲玩家顧明告訴 《法人》記者，國內(nèi)游戲平臺早就開始要求用戶實名認證，無論何種類型游戲，不進行實名認證，就無法體驗游戲服務。

記者在不同手機系統(tǒng)應用商城下載游戲并注冊登錄發(fā)現(xiàn)，多數(shù)手機游戲在注冊賬號時，必須填寫姓名及身份證號碼，進行實名認證后方可登錄并體驗游戲服務。而個別游戲，可暫時不進行實名認證，以“游客”身份查看部分游戲內(nèi)容，但若想體驗完整的游戲服務，也必須進行實名認證。

反電詐法第二十一條規(guī)定，電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)服務提供者為用戶提供即時通訊、網(wǎng)絡交易、網(wǎng)絡游戲、網(wǎng)絡直播發(fā)布、廣告推廣服務，在與用戶簽訂協(xié)議或者確認提供服務時，應當依法要求用戶提供真實身份信息，用戶不提供真實身份信息的，不得提供服務。

12月1日，北京策略律師事務所合伙人袁權(quán)對記者表示，上述條款明確規(guī)定了互聯(lián)網(wǎng)服務提供者在提供服務時，必須要求用戶提供真實身份信息。因此，網(wǎng)絡游戲服務商在提供網(wǎng)絡游戲時，要求用戶提供真實身份信息成為一個必選項。網(wǎng)絡游戲服務商在提供游戲服務過程中必然會收集和處理大量的個人信息和數(shù)據(jù)，這些個人信息和數(shù)據(jù)一旦遭遇泄露或者濫用，將會加劇電信網(wǎng)絡詐騙發(fā)生的風險。

袁權(quán)認為，網(wǎng)絡游戲服務商應加強個人信息保護，嚴格遵守《中華人民共和國個人信息保護法》(下稱“個信保護法”)關于收集、處理個人信息的規(guī)定，嚴格依法建立企業(yè)內(nèi)部防范機制，如各項個人信息保護和相關管理制度，規(guī)范個人信息處理，完善內(nèi)部數(shù)據(jù)流轉(zhuǎn)利用的操作規(guī)程。

天達共和律師事務所數(shù)據(jù)合規(guī)業(yè)務牽頭合伙人申曉雨在接受記者采訪時表示，對網(wǎng)絡游戲的實名授權(quán)認證要求，除反電詐法外，也有其他制度依據(jù)。例如，國家新聞出版署于2019年頒布并實施的《關于防止未成年人沉迷網(wǎng)絡游戲的通知》，其中明確規(guī)定，實施實行網(wǎng)絡游戲用戶賬號實名注冊制度。因此，可以理解為反電詐法在上述規(guī)定外，從反電信詐騙的角度對游戲服務商重新強調(diào)了實名制要求。

對平臺提出更高合規(guī)要求

反電詐法第二十九條規(guī)定，個人信息處理者應當依照個信保護法等法律規(guī)定，規(guī)范個人信息處理，加強個人信息保護，建立個人信息被用于電信網(wǎng)絡詐騙的防范機制。

就互聯(lián)網(wǎng)游戲行業(yè)來看，游戲服務商提供網(wǎng)絡游戲服務時，不可避免地要收集、處理個人信息，但具體應該收集哪些信息，成為游戲用戶關注的重點。上海蘭迪律師事務所律師田磊在接受記者采訪時表示，游戲服務商應當僅收集驗證玩家年齡的必要身份信息。

田磊認為，作為游戲服務商，對玩家進行實名認證，主要是防止未成年人加入網(wǎng)絡游戲。因此在收集個人信息的過程當中，沒有必要收集與公民年齡無關的個人信息。為了保護未成年人，游戲平臺要求對玩家進行實名認證，這給游戲服務商收集個人信息提供了制度基礎，同時也意味著對游戲服務商的監(jiān)管提出了更高要求。

“網(wǎng)絡游戲服務商作為互聯(lián)網(wǎng)服務提供者，同時也是個人信息的處理者，既有履行‘反詐騙’責任，落實網(wǎng)絡平臺主體職責，又負有履行‘信息保護’的責任，保障用戶合法權(quán)益的職責，新法的頒布施行對其經(jīng)營行為提出了明確的要求。”袁權(quán)認為，網(wǎng)絡游戲服務商基于存在“被動違法”而承擔民事責任的可能性，對上述主體的合規(guī)性要求更高。

反電詐法第四十一條規(guī)定，電信業(yè)務經(jīng)營者、互聯(lián)網(wǎng)服務提供者違反該法規(guī)定，有包括“未落實國家有關規(guī)定確定的反電信網(wǎng)絡詐騙內(nèi)部控制機制”“未履行對涉詐互聯(lián)網(wǎng)賬號和應用程序，以及其他電信網(wǎng)絡詐騙信息、活動的監(jiān)測識別和處置義務”等情形之一的，由有關主管部門責令改正。情節(jié)較輕的，給予警告、通報批評，或者處五萬元以上五十萬元以下罰款；情節(jié)嚴重的，處五十萬元以上五百萬元以下罰款，并可由有關主管部門責令暫停相關業(yè)務、停業(yè)整頓、關閉網(wǎng)站或者應用程序、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對其直接負責的主管人員和其他直接責任人員，處一萬元以上二十萬元以下罰款。

“從處罰情節(jié)看是相對多樣的，從處罰力度看是相對嚴厲的。這對網(wǎng)絡游戲服務商等互聯(lián)網(wǎng)企業(yè)提出了更嚴格更高的要求，同時也可以看出反電詐法對于預防電信網(wǎng)絡詐騙行為從源頭預防的立法目的?！痹瑱?quán)對記者說。

袁權(quán)還認為，作為網(wǎng)絡游戲服務商等互聯(lián)網(wǎng)企業(yè)，在反電詐法實施后，其法定義務被明確化，因此在不履行相關義務的情況下，被追究刑事責任將有更多的依據(jù)。因此，上述企業(yè)要謹防刑事風險。

為游戲服務商提供合規(guī)指引

伽馬數(shù)據(jù)報告顯示，2022 年 10 月，中國游戲市場規(guī)模達197.68 億元，環(huán)比增長 4.66%；中國移動游戲市場實際銷售收入 135.55 億元，環(huán)比由負轉(zhuǎn)正；中國客戶端游戲市場實際銷售收入達54.12 億元，環(huán)比增長 7.56%，同比增長 20.7%。在如今游戲市場環(huán)境下，游戲服務商手中掌握大量用戶個人信息，在反電信網(wǎng)絡詐騙個人信息保護方面，游戲服務商需要更明確的合規(guī)指引。

雖然個信保護法和反電詐法均對“個人信息保護”有所規(guī)定，但強調(diào)的重點不同。袁權(quán)表示，個信保護法注重“信息保護”，而反電詐法強調(diào)“反詐騙”，規(guī)定了電信治理、金融治理、互聯(lián)網(wǎng)治理、綜合措施和法律責任等重點領域的主體行為要求，為預防或避免電信網(wǎng)絡詐騙從多方面進行規(guī)范，使電信網(wǎng)絡詐騙的路徑被封堵。

對此，申曉雨表示，根據(jù)個信保護法，游戲服務商應屬于個人信息處理者，即使反電詐法沒有實施，也需要履行個信保護法及其配套制度中個人信息處理者的個人信息保護義務。對于游戲服務商而言，個信保護法中存在較多原則性規(guī)定，而反電詐法的實施為其更好地履行個信保護法義務，提供了在反電信網(wǎng)絡詐騙個人信息保護方面更明確的合規(guī)指引。

“反電詐法是一部以電信詐騙這一特殊場景為規(guī)制對象的綜合性法律，該法適用于反電信網(wǎng)絡詐騙的個人信息保護要求，實際上是對個信保護法中要求的細化。換言之，是就反電信網(wǎng)絡詐騙這一具體場景提出的具體要求。” 申曉雨說。