身份證號碼公開事件——數碼部與企管局溝通誤解始末 | 聯合早報
zaobao
去年12月9日到13日,部分的個人完整身份證號碼可在會計與企業管制局(Accounting and Corporate Regulatory Authority,簡稱ACRA)的網絡平台Bizfile免費查找,引發爭議與擔憂。
政府隨後成立檢討小組,經過兩個多月,小組於星期一(3月3日)公佈報告。其中包括數碼發展及新聞部與會計與企業管制局在溝通上出現的兩個主要誤解。
誤解一:數碼部2024年7月發給各政府機構的內部通知,是否適用於企管局的Bizfile新網站?
7月5日內部通知:“各機構也應立即終止使用隱藏身份證號碼的任何計劃,包括在新業務流程和數碼產品中。”
- 數碼部:應終止“使用隱藏身份證號碼的計劃”指的是新用例,本意是避免增加使用隱藏身份證號碼的機構數量。企管局的新Bizfile網站雖然是新的,但“個人資料搜尋”(People Search)的服務功能早已存在舊的網站裏,因此不算是新用例。
- 企管局:新Bizfile網站是“新的數碼產品”,“個人資料搜尋”在新網站,應屬新用例,所以必須遵守停用隱藏身份證號碼的新規定。
7月16日到17日內部通知的常見問答附件:“無論是隱藏還是完整顯示身份證號碼,與公眾溝通(的機構)或面向公眾的界面,目前無須改變做法(例如公眾登錄賬户後,身份證號碼如何顯示在屏幕上)。”
- 數碼部:附件雖然明確解釋內部通知的含義,也指出機構無須改變現有使用局部身份證號碼的做法,但沒有隨內部通知一起寄出,也沒有附上數碼部就此事舉行的簡報會錄音。
- 企管局:企管局官員後來收到常見問答附件和簡報會錄音,但人員沒有把它們轉交給高層和新的Bizfile網站項目負責人。
**7月30日到31日數碼部與企管局之間的電郵:**數碼部告訴企管局,“目前”(for now)可以繼續在“個人資料搜尋”功能中使用部分身份證號碼,但必須做好準備“最終取消隱藏”(eventual unmasking)的情況,因為數碼部可能在未來向公眾發佈有關指導。
延伸閲讀
[身份證號碼公開事件 涉事人員無刻意不當行為
](https://www.bdggg.com/2025/zaobao/news_2025_03_04_743355)
[身份證號碼公開事件 涉事政府部門的六大缺失
](https://www.bdggg.com/2025/zaobao/news_2025_03_04_743354)
- 數碼部:原意是“個人資料搜尋”的功能早已供公眾使用,所以無論是在Bizfile的舊或新網站,企管局無須停止隱藏身份證號碼的做法。做好準備“最終停止隱藏”,是提醒企管局擬好計劃。
- 企管局:理解成“目前”指的是舊的Bizfile網站,而新的Bizfile網站最終須“停止隱藏”(unmask)。
誤解二:如何終止隱藏身份證號碼的做法?
7月5日內部通知:“終止使用局部身份證號碼”。但沒有詳説具體實施方法,也沒有解釋這並不意味在所有情況下都要顯示完整的身份證號碼。
- 數碼部:假設某個機構停止使用局部(或隱藏)身份證號碼時,會遵守《公共部門(治理)》法令針對保護個人數據的IM8規定,考慮是否需要使用身份證號碼。
- 企管局:理解成“停止隱藏”(unmask)並顯示完整的身份證號碼。2024年2月,企管局以“停止隱藏”一詞來總結與智慧國及數碼政府署(Smart Nation and Digital Government Office)的討論,後者沒有加以糾正。
7月16日到17日常見問答附件:
- 數碼部:“機構應該顯示完整的身份證號碼,或者考慮是否確實需要使用身份證號碼。”
- 企管局:企管局高層和Bizfile新網站的項目負責人不知曉這信息。
7月30日到31日數碼部與企管局之間的電郵:雙方都用了“停止隱藏”一詞,但理解各異。
- 數碼部:“停止隱藏”是停止使用部分身份證號碼的簡寫。
- 企管局:“停止隱藏”意味着顯示完整的身份證號碼。
