会计与企业管制局（ACRA）网络平台Bizfile公开完整身份证号码事件检讨报告出炉，财政部、会计与企业管制局和数码发展及新闻部回应表示，正采取措施弥补检讨报告所指出的不足之处，并对涉事人员采取适当的行动。
事件背景
会计与企业监管局在去年12 月 9 日推出了新的 Bizfile网站，其中的“公众搜索”（People Search）功能可显示完整的身份证号码。在引起公众担忧之后，“公众搜索”功能于 2024 年 12 月 13 日晚上被禁用。政府随后成立了检讨小组，小组的检讨报告今天（3日）出炉，小组共发现六大不足之处，包括跨部门沟通不够清晰引起误解等。
双方采取措施弥补不足
会计与企业管制局为财政部属下机构。会计与企业管制局和财政部今天（3日）发布的联合声明表示，正采取三个步骤来弥补小组发现的不足之处，分别是：
一、 会计与企业管制局将改善内部沟通和与其他机构的沟通，确保关键信息在组织内部得到充分共享，以便相关决策者做出明智的决策。当局也将加强员工培训和内部流程，以促进信息交流。
二、 会计与企业管制局将更加定期地进行的系统审查，以评估数据安全和保护风险，并根据发现的漏洞实施适当的安全措施。当局将增加此类审查的频率，特别是在重大信息技术系统变更之前、期间和之后，以确保实施最新的安全措施。
三、 会计与企业管制局将加强对供应商的监督，确保系统有效实施并符合要求。当局将完善其供应商管理框架，以实施额外的保障措施，例如扩大绩效评估的范围和规律性，并在推出新系统之前加强用户测试。
数码发展及新闻部也发布声明表示，正采取以下预防措施：
一、 数码发展及新闻部正在为政府机构制定进一步的指导方针，指导各机构如何应用身份证号码政策。
数码发展及新闻部已识别出将近 800 个在面向公众的系统中使用部分身份证号码的现有案例，每个案例都有其特定的背景和特点。数码发展及新闻部将加强与执行机构的协调，以支持其评估每个案例的复杂性和适当设计，并提升对公众询问的回应能力。
二、作为身份证号码使用政策的主管部门，数码发展及新闻部将加强内部流程和员工培训，以便在向其他公共服务部门发布政策指令时，清楚地解释更广泛的政策背景和考虑因素。
三、数码发展及新闻部提醒各机构遵循现有的数据管理政策和标准，即收集、使用和披露个人数据（包括身份证号码）。当局将进行复习简报，以加深理解。
财政部、会计与企业管制局和数码发展及新闻部也都在声明中表示，接受检讨小组的调查结果，也再次因事件引起公众的焦虑和担忧致歉，并表示，在这起事件中，公共服务部门的表现未达到自身设定的标准。
已对涉事人员采取行动
另外，两份声明中也都表示，已经彻底审查了涉事官员的行为和责任。“虽然没有恶意或故意的不当行为，但在沟通和执行身份证号码使用政策调整方面，存有不足。”
当局正向涉事官员和领导层采取适当行动，这包括带有财务影响的工作绩效评估，以及向他们提供辅导和额外培训。
