政务服务“声纹识别”认证实施办法

政务服务“声纹识别”认证实施办法第一章总则第一条目的与依据为规范声纹识别技术在政务服务领域的应用，提升政务服务效率与安全性，保障公民、法人和其他组织的合法权益，依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《政务服务标准化管理办法》等法律法规，制定本办法。第二条适用范围本办法适用于各级政务服务机构（以下简称“服务机构”）在办理行政许可、公共服务、信息查询等事项中，采用声纹识别技术进行身份认证的活动。第三条基本原则安全优先原则：声纹识别系统的建设与应用应符合国家网络安全等级保护要求，确保数据安全与隐私保护。便民高效原则：优化认证流程，减少办事环节，提升服务体验，实现“零材料”“零跑腿”认证。自主选择原则：公民、法人和其他组织可自主选择是否使用声纹识别认证，不得强制要求。合规透明原则：声纹数据的采集、存储、使用、销毁等环节应符合法律法规，公开认证规则与流程。第二章系统建设与管理第四条系统建设要求技术标准：声纹识别系统应符合GB/T37036《信息技术生物特征识别声纹识别系统技术要求》等国家标准，支持多语种、多场景（如电话、APP、自助终端）的声纹采集与比对。安全防护：系统应具备身份鉴别、访问控制、数据加密、日志审计等安全功能，通过国家网络安全等级保护三级及以上测评。兼容性：支持与政务服务平台、各部门业务系统的数据对接，实现跨部门、跨层级的声纹认证互通共享。第五条声纹库管理数据存储：声纹数据应存储在符合国家保密要求的政务云平台，采用加密存储方式，禁止非授权访问。数据使用：声纹数据仅用于身份认证，不得用于其他目的；确需共享的，应获得用户书面授权，并签订数据安全协议。数据销毁：用户注销声纹认证服务后，应在15个工作日内删除其声纹数据及相关记录。第三章声纹采集与认证流程第六条声纹采集要求采集场景：服务机构应在政务服务大厅、线上平台等渠道提供声纹采集服务，采集环境应安静（噪音≤40分贝），避免背景干扰。采集内容：采集用户的声纹样本（如朗读指定文本、自然对话）和身份信息（如身份证、营业执照等），确保声纹样本与身份信息的一致性。用户告知：采集前应告知用户声纹数据的用途、存储方式、安全措施及用户权利，用户签署《声纹采集授权书》后方可采集。第七条身份认证流程认证发起：用户通过政务服务APP、自助终端或电话渠道发起声纹认证请求。声纹采集：系统自动采集用户实时语音（如“请说出您的姓名和身份证号后六位”），提取声纹特征。比对验证：将实时声纹特征与声纹库中的样本进行比对，比对结果分为“通过”“不通过”“待复核”三类。结果反馈：比对结果实时反馈给用户和业务系统，“通过”的直接办理业务；“待复核”的需结合其他认证方式（如人脸识别、短信验证码）进一步验证。第四章服务与监督第八条服务规范服务渠道：服务机构应提供线上（APP、官网）、线下（大厅窗口）、电话等多种咨询投诉渠道，及时解答用户疑问。服务时限：声纹认证响应时间≤2秒，业务办理时限不超过法定时限的50%。特殊群体服务：为老年人、残疾人等特殊群体提供人工辅助声纹采集与认证服务。第九条监督管理日常监测：服务机构应建立声纹识别系统运行监测机制，实时监控系统性能、认证成功率、安全事件等指标。投诉处理：对用户关于声纹认证的投诉，应在5个工作日内处理并反馈结果；涉及数据安全的，应立即启动应急预案。第三方评估：每年委托第三方机构对声纹识别系统的安全性、准确性、便捷性进行评估，评估结果向社会公开。第五章法律责任第十条服务机构责任违反本办法规定，未落实安全防护措施导致声纹数据泄露的，由网信部门责令整改，并处以10万元以上50万元以下罚款；造成严重后果的，追究相关人员刑事责任。强制用户使用声纹识别认证的，由市场监管部门责令改正，并处以5万元以上20万元以下罚款。第十一条用户责任用户故意提供虚假声纹样本或冒用他人声纹进行认证的，服务机构有权终止服务，并移交公安机关处理。用户泄露声纹认证信息导致损失的，由用户自行承担责任。第六章附则第十二条解释权本办法由国务院政务服务管理局负责解释。第十三条实施日期本办法自2026年1月1日起施行。延伸说明：声纹识别作为一种非接触式生物识别技术，具有“随身带、易采集、成本低”的优势，尤其适用于远程政务服务场景。例如，用户通过电话办理社保查询、公积金提取时，只需朗读指定语句即可完成身份认证，无需到现场提交材料。未来，随着技术的发展，声纹识别还可与人工智能结合，实现“无感认证”——用户在自然对话中完成