社論：身份證保密問題不該造成社會困擾 | 聯合早報

會計與企業管制局（ACRA）網絡平台Bizfile被公眾發現可以根據英文姓名查找到個人完整的身份證號碼，近日掀起熱議，許多民眾表達高度關切與困惑，當局決定暫時撤下這項功能，重新檢討並更新平台。個人資料保護委員會（PDPC）星期六（12月14日）也指出，在完成業界和公眾諮詢之前，不會進一步修改現有的指導原則。

根據數碼發展及新聞部的解釋，政府內部不再認為身份證號碼應該屬於隱秘的個人信息，也正準備在明年展開宣導工作。Bizfile平台搶先讓新功能登場的舉動，不但打亂政府原先的規劃，也造成後果嚴重的錯誤。當局在這個問題上陷入被動，倉促之間無法對社會進行有條不紊的政策呈現與意見收集，也因為事件的複雜與敏感，難以詳盡解説，結果成為話題。數碼部為此向社會道歉。

按照政府一貫作風，如果本來規劃了一年甚至更長的宣導期和意見收集，應該已經準備了相對完善的法律框架和理據，在宣導過程中也能把這幾天民間爆發的大部分疑慮逐一解釋清楚，包括對個人和企業機構的新規範。

民眾對身份證號碼不再屬於個資和隱私的觀念感到錯愕，或許也是因為《個人資料保護法令》在2012年分階段生效後，連續宣導所建立的認知十分深刻。年長讀者應該記得，在那之前，填寫身份證號碼資料在本地原本相當普遍，很多幸運抽獎或訪問辦公大樓等場合，都會要求填寫，甚至包括住址，有人因此認為，後來的個資法把身份證隱私化的一個負面影響，是帶來“錯誤的安全感”。

然而，那個年代的網安問題並不嚴重，個資法的出現被社會普遍認為是一種未雨綢繆的進步。現在網絡犯罪猖獗，如何保護個人隱私，應該是法律和企業關注唯恐不及的課題，撤除一項個資保護，會不會帶來更多隱憂？或許政府可以利用這個公眾意識聚焦的機會，開始逐步釋疑。

身份證號碼作為個人隱私的重要部分，已經是社會普遍的認知，也是大部分國家至今奉行的政策，正如媒體訪問的一些網安專家指出，姓名和身份證號碼結合其他資料，就可能帶來網安隱患，全球共識是公開這些號碼會增加數據濫用的風險，其他資料如生日和住址比身份證號碼更容易獲得。人們的疑慮是，過去不成為隱患的個資，在必須高度重視網安的時代，如何獲得更好的保護。在這方面，新的政策必須照顧新的情況，是理所當然的，但必須讓民眾充分理解。

事實上，近年來，我國政府機構如公積金局和私人機構如銀行等，早已建立更健全的個資保護措施，在驗證時除了需要身份證號碼，也包括個人電子政府密碼（Singpass）乃至臉部認證和一次性短信密碼等雙重認證，因此單憑身份證號碼和姓名，或許不容易達到濫用目的。但除了嚴謹的大機構，身份證若不再是隱私，仍然牽涉極廣，是否意味着其他機構或企業對個人身份證號碼不再須要保密，也可自由索取，任意披露？新政策有怎樣的規範，應該在今後的宣導中充分解釋，逐步消除困惑。

政策與時並進加以更新是正確的，但身份證保密與否的問題，與社會普遍認知乃至全球共識存在差距，事發突然，引起社會驚愕與疑慮無可厚非。政府下來在開展公眾教育的同時，也應傾聽企業與民間的心聲，特別是網安專業領域人士的意見。只有健全的政策與安全保障，“解除隱私”才不會被視為倒退，也才能改變國人根深蒂固的想法，確保個人懂得保護自己，公私機構能遵循新的法律規範，免除道高一尺魔高一丈的風險。我國有不少年長者一直在努力適應日新月異的數碼世界，還有許多中青年人依靠互聯網取得信息、娛樂與購物，大家的網絡安全都很重要。