
政府計劃取消隱藏部分身份證號碼的做法,國人的完整身份證號碼日後可能被公開,這個新的指導原則意味著什麼?
數碼發展及新聞部早前解釋,政府有意在進行解釋後,才改變局部隱藏身份證號碼的做法。不過,會計與企業管制局(ACRA)提前這麼做,引起了公眾的關注,企管局表示已經關閉搜索功能。
數碼發展及新聞部早前表示,身份證號碼是用於識別個人身份,就像真實姓名一樣,因此公開完整身份證號碼不應該存在任何敏感性,也沒有必要局部隱藏身份證號碼。
新傳媒英文新聞網CNA探討了在這個數碼時代,身份證號碼是否依然具有任何安全意義,同時探討公開完整身份證號碼可能會帶來的挑戰。
身份證的由來
本地1965年國家登記法規定,所有新加坡人都必須在年滿15歲時,或者成為公民或永久居民後的一年內登記身份證。
那些在2000年之前出生的人,身份證號碼皆以「S」字母開頭,2000年之後才出生的人的身份證號碼則以「T」字母開頭,而那些在1968年之前出生的人的身份證號碼則由「0」或「1」開始,而不是出生年份。
首個身份證號碼是於1966年頒發,獲頒的是本地第一任總統尤索夫。
新加坡國立大學政治學副教授比爾維爾·辛格(Bilveer Singh)告訴CNA,身份證已成為新加坡人身份的關鍵標誌,我們每天都隨身攜帶著它。
他表示,身份證是用於登記一個人在生活中許多方面的一切,例如買房子、設立銀行戶頭和結婚。
身份證扮演的角色變了嗎?
新加坡管理大學法學系副教授陳慶文表示,身份證號碼仍然是識別身份的重要工具之一。
「很多人都可能有相同的名字,但所有人的身份證號碼都是獨一無二的。」
陳慶文補充,不透露完整的身份證號碼已經成為一種隱私慣例,而《個人數據保護法》也將身份證歸類為「受到法律保護的個人數據。」
自2019年9月起,本地機構也不能收集人們的身份證號碼,並且只能在法律要求下、或者有必要證明某人的身份的情況下才能提出查看他人身份證資料的要求。
因此,陳慶文認為,政府有關「公開完整身份證號碼不應該存在任何敏感性」的這個說法,與公眾的理解及認知程度有距離。
不過,陳慶文也指出,法律並未改變,身份證號碼目前並不是可以隨意提供給他人的信息。
「上個星期的聲明讓人相信身份證號碼正在被標準化為公開的信息,不過事實並非如此。」他也補充,這個舉措僅限於公共部門。
但是即便如此,披露完整的身份證號碼也僅適用於在身份證號碼能使身份識別更有意義的特定情況,例如在會計與企業管制局網站,需要實體進行盡職調查的情況下。
身份鑑定和身份驗證的區別何在?
受訪專家也說,身份鑑定和身份驗證是不同的。
新加坡社科大學法學系講師Ben Chester Cheong解釋:「身份鑑定只是表明你是誰,例如說出你的姓名或者出示你的身份證。但是身份驗證是證明你是你聲稱的那個人。」
他強調,政府的新政策是為了專注於更強大的身份驗證方法,而不是將身份標識符視為秘密。
他也補充,新加坡的數碼經濟日趨成熟、對更清晰的身份管理框架的需求也不斷增加,所以這個政策的轉變來得正是時候。
還有什麼其他的身份驗證方式?
新加坡社科大學公共安全和安保項目負責人拉茲瓦納(Razwana Begum Abdul Rahim)副教授強調,在這個數碼時代,我們不僅僅需要識別個人身份,而是需要驗證身份。他建議採用臉部認證、生物認證、雙重因素身份驗證和一次性密碼等方式,來驗證身份。
她也指出,這些方式其實已用在Singpass。
Ben Chester Cheong也指出,使用不同驗證方式組合,比起依賴其中一個方式來的更可靠,因為它們都有各自的缺點。
新指導原則可能帶來哪些挑戰?
Ben Chester Cheong估計,新的指導原則一開始實施時可能會引起公眾的困惑,而那些還在使用身份證號碼進行驗證的機構,也必須採取額外的保障措施。
不過,受訪專家都認為這些挑戰是可以應對的,而這個變化最終會給我國帶來更強大的問責制,以及更強大的身份驗證系統和數碼素養。
拉茲瓦納則認為,公眾必須提高警惕,防範詐騙等潛在威脅,例如,他們需要知道就算對方有他們的身份證號碼或出生日期等信息,也不意味著對方是合法的服務提供商或產品分銷商。