近日，新加坡政府表示，将改变遮盖国民登记身份证（NRIC）号码的做法，这意味着公民的国民身份证号码可能会被公开。此消息一出，全国一片震惊。这可事关包括新加坡PR在内的全岛600多万人的信息安全，万一身份信息被不法分子盗用了咋办？对此，新加坡当局将如何处理？
图源：FACEBOOOK
新加坡将取消身份证号部分隐藏
12月9日，新加坡会计与企业管制局网站显示，公众可以在近一个星期免费查找部分人士的全名和身份证号码。此消息顿时引发社会各界人士的关注。
对于此事，新加坡数码发展与新闻部在12月13日时发表声明指出：“新加坡长期以来一直采用隐藏部分身份证号码的做法来保护民众的个人隐私。但现在，当局不再认为身份证号码是隐秘的个人信息，隐藏号码已经没有其必要与意义。”
此外，当局还表示，“身份证号码是用于识别个人身份的方式，应该跟姓名一样是公开的信息，无需隐蔽。”
据悉，NRIC是新加坡人必须在15岁后的一年内注册的文件，或者根据1965年《国家注册法》的规定，当某人成为公民或永久居民时必须注册的文件。
图源：FACEBOOOK
2000年之前出生的人的NRIC号码以“S”为前缀，而千禧年之后出生的人的NRIC号码以“T”开头。对于1968年之前出生的人，他们的NRIC号码通常以0或1开头，因为他们是按签发顺序分配的，而不是根据他们的出生年份分配的。
多年来，新技术的兴起、数字化和诈骗等威胁带来了新的安全问题，人们质疑不法分子是否可以窃取与特定NRIC号码相关的个人数据和详细信息。
新加坡管理大学法学副教授Eugene Tan表示，身份证号码仍然是一种重要的识别手段。“人们可能有相同的名字，但他们每个人都有唯一的NRIC号码。”
他补充说，不透露完整的NRIC号码已成为一种隐私规范，而《个人数据保护法》将NRIC号码归类为“私人数据并享受法律保护”。因此，政府现在的立场是“公开完整的身份证号码不应该有任何敏感性”，这与公众的理解和舒适度相悖。
然而，尽管当局最近发表了声明，但“法律并没有改变，现在不能免费向所有人提供身份证号码”。此次，新加坡政府的声明引发了人们新的猜想，即NRIC号码正在作为公开信息正常化。
事实上即便如此，它们也仅适用于披露完整NRIC号码将使身份识别更有意义的特定情况，例如在ACRA的门户网站上，实体需要进行尽职调查。
新加坡个人数据保护委员会表示，在与行业和公众协商后，它将调整其NRIC和国民身份证号码的指导方针，以符合新政策意图。
新加坡保护个人信息的步伐从未停止
值得关注的是，早在今年4月中旬，暗网上就出现了很多兜售新加坡身份证件的贴文，其中有不少新加坡公民、PR、EP等手持Singpass的自拍照，他们的家庭住址、个人身份证号码等个人信息统统被泄露了！
兜售的新加坡人身份信息不仅量大，而且售卖的价格还十分便宜，卖家通常每份资料只收取8美元（约10新币）但是要求以加密货币支付。
而新加坡当局一旦公开人们的身份信息，那么上述情况只会更加泛滥！有网络安全专家表示：“身份证号本身不是高度敏感信息，但如果和其他个人资料相结合，那么就会给人带来网络安全隐患。”
某网络安全公司安全工程主管表示：“当局将身份证号码当做识别身份的方式，与验证身份的方式区别开，可以通过减少过度依赖使用身份证号来进行身份验证的方式减少隐患。但是身份证号作为身份识别方式，可以与其他信息交叉检索，信息被滥用的情况是无法被杜绝的。”
公开使用身份证号会方便网络罪犯利用身份证号绕过身份验证系统，或创建用于网络钓鱼和社交工程攻击的身份，使得金融诈骗、身份盗窃、账户泄露更容易发生，公开的身份证号还可能会被放在暗网上进行贩卖，进行各种诈骗活动。
图源：FACEBOOOK
但也不用过分担心。早在2014年时，新加坡的个人资料保护法令就已经全面生效，规定商家在收集、使用、披露个人资料时，需征求客户的同意。2018年9月1日生效的更新版个人资料保护法令中有写到，只有在法律规定下，有必要证明身份时，商家、业者才有权向公众索取身份证号码，违者将面对最高100万新元的罚款！
这条法令也适用于其他国家的身份证号码，例如中国身份证，还有护照、出生证、工作许可证号码。虽然护照定期更换，但委员会表示组织应避免收集个人的完整护照号码，除非有正当理由。
如果没办法获得顾客的IC号码，要怎么识别顾客的身份呢？当局提出了一些替换方案，例如可以生成顾客自己的会员ID，或者是二维码等等。这可能只是新加坡为了保护个人信息做出的第一步，相信在今后会有更多的信息保护政策会陆续出台。
