反電信網絡詐騙法來了個人信息保護“游”法可依

《法人》全媒體記者 姚瑤

12月1日，《中華人民共和國反電信網絡詐騙法》(下稱“反電詐法”)正式施行。該法對電信、金融、互聯網等多領域發布了詳細的治理規定，將對包括游戲平臺在內的多類型網絡平臺產生深遠影響。

隨著數字化時代的到來以及數字經濟的蓬勃發展，數據信息不僅成為個人生活的重要組成部分，也成為商業運營的重要資源。隨著網絡游戲產業的快速發展，圍繞游戲賬號、游戲裝備等網絡虛擬財產的交易逐漸增多，互聯網用戶的個人信息保護問題成為焦點。游戲服務商掌握大量用戶個人信息，在反電信網絡詐騙個人信息保護方面，游戲服務商需要更明確的合規指引。

收集用戶信息需規范處理

“我玩過的所有游戲都被要求實名認證，無論是端游還是手游，都需要填寫姓名、身份證號。不認證身份，就不能體驗游戲。我和朋友們平時玩的游戲很多，經常擔心游戲平臺泄露我的個人信息。”12月3日，游戲玩家顧明告訴 《法人》記者，國內游戲平臺早就開始要求用戶實名認證，無論何種類型游戲，不進行實名認證，就無法體驗游戲服務。

記者在不同手機系統應用商城下載游戲并注冊登錄發現，多數手機游戲在注冊賬號時，必須填寫姓名及身份證號碼，進行實名認證后方可登錄并體驗游戲服務。而個別游戲，可暫時不進行實名認證，以“游客”身份查看部分游戲內容，但若想體驗完整的游戲服務，也必須進行實名認證。

反電詐法第二十一條規定，電信業務經營者、互聯網服務提供者為用戶提供即時通訊、網絡交易、網絡游戲、網絡直播發布、廣告推廣服務，在與用戶簽訂協議或者確認提供服務時，應當依法要求用戶提供真實身份信息，用戶不提供真實身份信息的，不得提供服務。

12月1日，北京策略律師事務所合伙人袁權對記者表示，上述條款明確規定了互聯網服務提供者在提供服務時，必須要求用戶提供真實身份信息。因此，網絡游戲服務商在提供網絡游戲時，要求用戶提供真實身份信息成為一個必選項。網絡游戲服務商在提供游戲服務過程中必然會收集和處理大量的個人信息和數據，這些個人信息和數據一旦遭遇泄露或者濫用，將會加劇電信網絡詐騙發生的風險。

袁權認為，網絡游戲服務商應加強個人信息保護，嚴格遵守《中華人民共和國個人信息保護法》(下稱“個信保護法”)關于收集、處理個人信息的規定，嚴格依法建立企業內部防范機制，如各項個人信息保護和相關管理制度，規范個人信息處理，完善內部數據流轉利用的操作規程。

天達共和律師事務所數據合規業務牽頭合伙人申曉雨在接受記者采訪時表示，對網絡游戲的實名授權認證要求，除反電詐法外，也有其他制度依據。例如，國家新聞出版署于2019年頒布并實施的《關于防止未成年人沉迷網絡游戲的通知》，其中明確規定，實施實行網絡游戲用戶賬號實名注冊制度。因此，可以理解為反電詐法在上述規定外，從反電信詐騙的角度對游戲服務商重新強調了實名制要求。

對平臺提出更高合規要求

反電詐法第二十九條規定，個人信息處理者應當依照個信保護法等法律規定，規范個人信息處理，加強個人信息保護，建立個人信息被用于電信網絡詐騙的防范機制。

就互聯網游戲行業來看，游戲服務商提供網絡游戲服務時，不可避免地要收集、處理個人信息，但具體應該收集哪些信息，成為游戲用戶關注的重點。上海蘭迪律師事務所律師田磊在接受記者采訪時表示，游戲服務商應當僅收集驗證玩家年齡的必要身份信息。

田磊認為，作為游戲服務商，對玩家進行實名認證，主要是防止未成年人加入網絡游戲。因此在收集個人信息的過程當中，沒有必要收集與公民年齡無關的個人信息。為了保護未成年人，游戲平臺要求對玩家進行實名認證，這給游戲服務商收集個人信息提供了制度基礎，同時也意味著對游戲服務商的監管提出了更高要求。

“網絡游戲服務商作為互聯網服務提供者，同時也是個人信息的處理者，既有履行‘反詐騙’責任，落實網絡平臺主體職責，又負有履行‘信息保護’的責任，保障用戶合法權益的職責，新法的頒布施行對其經營行為提出了明確的要求。”袁權認為，網絡游戲服務商基于存在“被動違法”而承擔民事責任的可能性，對上述主體的合規性要求更高。

反電詐法第四十一條規定，電信業務經營者、互聯網服務提供者違反該法規定，有包括“未落實國家有關規定確定的反電信網絡詐騙內部控制機制”“未履行對涉詐互聯網賬號和應用程序，以及其他電信網絡詐騙信息、活動的監測識別和處置義務”等情形之一的，由有關主管部門責令改正。情節較輕的，給予警告、通報批評，或者處五萬元以上五十萬元以下罰款；情節嚴重的，處五十萬元以上五百萬元以下罰款，并可由有關主管部門責令暫停相關業務、停業整頓、關閉網站或者應用程序、吊銷相關業務許可證或者吊銷營業執照，對其直接負責的主管人員和其他直接責任人員，處一萬元以上二十萬元以下罰款。

“從處罰情節看是相對多樣的，從處罰力度看是相對嚴厲的。這對網絡游戲服務商等互聯網企業提出了更嚴格更高的要求，同時也可以看出反電詐法對于預防電信網絡詐騙行為從源頭預防的立法目的。”袁權對記者說。

袁權還認為，作為網絡游戲服務商等互聯網企業，在反電詐法實施后，其法定義務被明確化，因此在不履行相關義務的情況下，被追究刑事責任將有更多的依據。因此，上述企業要謹防刑事風險。

為游戲服務商提供合規指引

伽馬數據報告顯示，2022 年 10 月，中國游戲市場規模達197.68 億元，環比增長 4.66%；中國移動游戲市場實際銷售收入 135.55 億元，環比由負轉正；中國客戶端游戲市場實際銷售收入達54.12 億元，環比增長 7.56%，同比增長 20.7%。在如今游戲市場環境下，游戲服務商手中掌握大量用戶個人信息，在反電信網絡詐騙個人信息保護方面，游戲服務商需要更明確的合規指引。

雖然個信保護法和反電詐法均對“個人信息保護”有所規定，但強調的重點不同。袁權表示，個信保護法注重“信息保護”，而反電詐法強調“反詐騙”，規定了電信治理、金融治理、互聯網治理、綜合措施和法律責任等重點領域的主體行為要求，為預防或避免電信網絡詐騙從多方面進行規范，使電信網絡詐騙的路徑被封堵。

對此，申曉雨表示，根據個信保護法，游戲服務商應屬于個人信息處理者，即使反電詐法沒有實施，也需要履行個信保護法及其配套制度中個人信息處理者的個人信息保護義務。對于游戲服務商而言，個信保護法中存在較多原則性規定，而反電詐法的實施為其更好地履行個信保護法義務，提供了在反電信網絡詐騙個人信息保護方面更明確的合規指引。

“反電詐法是一部以電信詐騙這一特殊場景為規制對象的綜合性法律，該法適用于反電信網絡詐騙的個人信息保護要求，實際上是對個信保護法中要求的細化。換言之，是就反電信網絡詐騙這一具體場景提出的具體要求。” 申曉雨說。