新加坡个人数据保护委员会近日发布公告，要求所有私营机构最迟在2026年12月31日前，全面停止使用身份证号码进行身份验证。这一举措旨在进一步防范个人信息泄露风险。
根据公告要求，身份证号码不得作为登录账户、查阅电子文件的验证依据。目前新加坡政府机构已全面推行这一规定，通讯、金融、医疗三大关键行业监管部门也已分别向相关机构发出专项指引。
2027年1月1日起，监管将正式收紧。若私营机构仍使用完整或部分身份证号验证身份，可能因违反《个人数据保护法》面临整改指令或经济处罚。违规行为将被认定为“未采取合理安全措施保护个人数据”。
公众若发现相关违规情况，可通过个人数据保护委员会官网渠道举报。该委员会同时更新了包含身份证号保护在内的个人信息安全实践指南，供机构参考调整。
