互联网平台发送短信验证码需要遵守什么规定？｜法如山

图文｜Akon  

公众号｜法如山

生活中，我们常常会在注册、收款、交易等程序前收到对应平台的验证码。那么，各个平台在发送验证码信息时，需要遵守什么规范呢？

在近期接受法律顾问单位的业务咨询过程中，笔者研究了互联网平台发送商业性信息所需遵守的相关规定。 

平台发送短信验证码需要遵守以下规范：

1.  法律法规遵守：

短信验证码平台需严格遵守《中华人民共和国网络安全法》、《中华人民共和国电信条例》、《个人信息保护法》等相关法律法规，确保合法合规运营。本文不再赘述相关内容。

2.  用户信息保护：

在收集、存储和使用用户个人信息时，应遵循合法、正当、必要原则，最小化信息收集量，并获得用户同意。同时，需采取技术措施保护用户信息的安全，防止泄露、篡改或滥用。

3.  短信内容规范及发送规定：

根据《通信短信息服务管理规定》的内容，互联网平台发送商业性短信息需要遵守以下规定：

（1）用户同意要求

第十八条：短信息服务提供者和内容提供者在未获得用户同意或请求之前，不得发送商业性短信息。

用户拒绝后的行动：如果用户在同意后又明确表示拒绝接收商业性短信息，应立即停止发送。

请求同意时的信息说明：在请求用户同意接收商业性短信息时，必须明确告知用户短信息的类型、频次和期限等信息。

（2）发送端信息明确

第十条：发送短信息时，必须包含发送端的电话号码或代码，禁止发送缺少这些信息或含有虚假、冒用的发送端电话号码或代码的短信息。

（3）记录保存

第十一条：短信息服务提供者必须在其服务系统中记录短信息的发送和接收时间、发送端和接收端电话号码或代码、用户订阅和退订情况等信息，并且保存至少5个月。

（4）真实身份验证

第十二条：对于端口类短信息服务，短信息服务提供者应要求内容提供者提供真实身份信息，并进行查验和登记。

（5）端口号使用规范

第十三条：短信息服务提供者应按照电信管理机构批准的码号结构、位长、用途和使用范围使用端口号，未经批准不得转让或出租端口号。

（6）用户个人信息保护

第十四条：在业务活动中收集、使用用户个人信息时，必须严格遵守相关法律法规的规定。

（7）信息安全管理制度

第十五条：短信息服务提供者应建立和执行网络与信息安全管理制度，采取安全防范措施，加强公共信息巡查。

（8）禁止性内容

第十六条：不得制作、复制、发布和传播含有法律法规规定的禁止性内容的短信息。

（9）商业性短信息发送规范

第十九条：用于发送业务管理和服务类短信息的端口，不得用于发送商业性短信息。

第二十条：提供便捷的拒绝接收方式，并随短信息告知用户，不得对用户拒绝接收设置障碍。

第二十一条：在商业性短信息中明确注明短信息内容提供者的名称。

（10）管理制度和预警监测机制

第二十二条：建立短信息管理制度和预警监测机制，通过规范管理、技术手段和合同约定等措施，防范未经用户同意发送的商业性短信息。

（11）违规行为的处理

第二十三条：基础电信业务经营者发现违规发送商业性短信息的，应采取必要措施暂停或停止提供相关电信资源，并保存记录。

（12）用户投诉和举报

第二十五条：建立投诉处理机制，公布联系方式，接受与短信息服务有关的投诉。

第二十七条：用户可以向12321网络不良与垃圾信息举报受理中心举报商业性短信息侵扰或含有禁止性内容的短信息，举报中心应在5个工作日内转送短信息服务提供者处理。

（13）法律责任

第三十三条至第三十六条：违反上述规定的，将依据《中华人民共和国电信条例》等相关法律法规受到处罚，包括但不限于责令限期改正、警告、罚款等。

一般性验证码模版示例[1]：

在数字化时代，短信验证码已成为我们日常生活中不可或缺的一部分，无论是在线注册、支付验证还是安全登录，短信验证码都扮演着关键角色。平台在发送短信验证码时，必须严格遵守国家法律法规，尊重并保护用户隐私。

参考文献、涉及法律、法规及政策性文件

[1] https://help.aliyun.com/zh/sms/user-guide/verification-code-template-specifications 阿里云验证码模板规范

免责声明：文章内容如涉及作品内容、版权和其它问题，请在30日内与本公众号联系，我们将在第一时间删除内容。文章只提供参考并不构成任何投资及应用建议。

点击下方二维码关注法如山

点击下方二维码添加作者微信