新加坡会计和企业监管局（Acra）暂时禁用了允许人们在其新门户网站上访问个人身份证号码的功能。

　　此前，有公众表示担心，他们可以通过12月9日推出的Bizfile门户网站，通过搜索而无需付费，就能获得身份证号码。

　　然而，当局澄清说，全国身份证号码是新加坡政府分配的唯一标识符，作为识别个人的一种手段，应该这样使用。

　　12月14日早些时候，数字发展和信息部（MDDI）的一位发言人在一份声明中表示：“作为唯一标识符，身份证号码被认为是已知的，就像我们的真实姓名一样。

　　“因此，公开一个人的完整身份证号码不应该有任何敏感性，就像我们经常向他人分享和透露我们的全名一样。”

　　在另一份声明中，Acra表示，其新的Bizfile门户网站提供完整的身份证号码，这与政府为摆脱使用蒙面身份证号码所做的更广泛努力是一致的。

　　Acra的一位发言人表示：“我们认识到，我们在对公众进行正确使用NRIC信息的教育之前，就已经开始揭露这些信息。”

　　结果，许多人对新的搜索功能反应消极，并对他们的完整身份证号码被公开表示不安。

　　因此，Acra暂时关闭了搜索功能。我们为这个错误和给公众带来的焦虑感到抱歉。”

　　MDDI指出，当NRIC号码被滥用时，问题就会出现，举例来说，当组织依靠标识符作为一种身份验证形式来访问特权信息或执行特权交易时。

　　MDDI表示：“但是，就像我们的名字本身不适合作为这种认证的基础一样，身份证号码也不应该用于这种目的。”它补充说，身份证号码，就像名字一样，不应该被用作密码。

　　MDDI表示：“如果身份证号码被用于身份验证，它将不得不保密，这将破坏其作为唯一标识符的主要目的。”

　　MDDI承认存在使用蒙面身份证号码的做法（例如，将S0123456A渲染为*****456A），但表示没有必要，也没有多大价值来蒙面身份证号码。

　　“使用一些基本算法，人们可以从蒙面号码中很好地猜测出完整的身份证号码，特别是如果还知道该人的出生年份。这就是为什么公共机构正在逐步停止使用伪装的身份证号码，以避免给人一种虚假的安全感。”

　　它补充说，政府的意图是改变现有的掩盖身份证号码的做法，只有在解释问题和准备好基础之后。

　　“我们承认，协调本来可以做得更好，这样Acra的行动就不会超出政府的意图。我们为这个错误和给公众造成的焦虑道歉。”

　　新加坡外交部补充说：“我们认识到，一些新加坡人长期以来一直将身份证号码视为私人和机密信息，他们需要时间来适应这种看待身份证号码的新方式。”

　　在接下来的一年里，MDDI和个人数据保护委员会将开展一项公众教育工作，宣传身份证号码的目的，以及如何像使用姓名一样自由地使用身份证号码作为个人标识符，以及新加坡人应该采取的保护自己的正确步骤，其中包括正确使用身份验证和密码。

　　本文最初发表于《海峡时报》。复制需获得许可。

　　数据隐私与安全隐私问题《数据保护法》

　　分享本文