|
||||
『花5元錢就可以查身份證詳細信息』的消息,近日引發不少消費者對個人信息安全的擔懮。提供身份證查詢的多家網站聲稱會盡最大努力保證信息安全,但誰能保證敏感信息供他人隨意查詢不被利用?其中曝出哪些安全隱患? 『記者開展了調查。
身份信息成牟利工具
按照讀者的提示,記者登錄提供該類服務的絕牛網,輸入一組真實的姓名和身份證號,並支付了5元查詢費後發現,身份證照片、地址等都是該身份證所有人前不久纔更換過的最新信息,准確無誤。
記者隨後登錄ip138等同類型商業網站,輸入不同的身份證信息,分別使用網站所提供的手機支付和支付寶在線付款兩種支付方式,進行了付費查詢。多次試驗結果顯示,姓名與證件號碼匹配時,則會顯示出與證件相同的照片,否則會出現『信息不一致,請到發證派出所核實』的提示。
調查發現,不少此類身份證查詢網站的數據支橕均來自北京國政通科技有限公司。該公司工作人員稱,身份證信息只有用戶本人纔能看到,公司並不獲得,非常安全可靠,不會泄露。
盡管當前這種身份證信息核對服務應用需求很大,但其商業運作方式卻引起不少人的擔懮。北京大學社會學系教授夏學鑾說:『公民的身份證信息是國家的一種公共資源,政府有責任保護,除了檔案、行政等特殊需要,其他均不應該隨意公開,包括商務用途在內都不應使用,用這些信息來謀取利益,是不對的。 』
此類查詢存三大隱患
負責建設管理和運營全國公民身份信息系統的全國公民身份證號碼查詢中心的工作人員對記者說:『個人身份證屬於公民個人隱私信息,(不經本人同意)他人使用是違法的。 』這種公然公開的方式帶來的隱患很大,主要有三方面。
首先,導致個人信息泄露。在北京一家外企工作的劉保衛說:『在網上可以隨意查詢身份證信息的現象,是對公民個人信息的完全泄露,一旦被他人用於商業促銷或網絡暴力,由此帶來的生活困擾是很可怕的。 』
其次,為身份造假犯罪提供可乘之機。一些市民在接受采訪時表示,這樣的信息查詢系統在不核實服務使用者信息的情況下,就可以隨意查詢全國居民身份證匹配情況,這為一些不法分子盜用信息制造假身份證,用於違法犯罪提供了便利。
第三,侵犯公民隱私權。一些專家指出,互聯網等虛擬空間的公民隱私權同樣不容侵犯。北京市消協法律顧問邱寶昌說,在網上交易或其他類似情境下,公民主動填寫告知,那麼此時的信息就不叫隱私,而是公開信息,例如公司招聘、網上交易等。但如果隨便什麼人都能夠查詢身份證信息,並且沒有經過當事人同意的,那麼就是侵犯個人隱私的行為。
給身份證查詢上『鎖』
作為個人身份的真實憑證,公民身份證信息承載了太多的功能和責任。身份證信息公開查詢,撥動了公眾個人信息安全這根敏感的神經。
著名法律專家馬懷德教授指出,目前我國對公民身份信息查詢缺乏相應法律規定,容易引發個人信息泄露,有關部門對此應高度重視,推進《個人隱私法》的立法。即便是政府授權的查詢服務也要嚴格限定,不能濫用,明確查詢邊界。
專家指出,目前的一個問題是,涉及個人信息的企業在被攻擊、信息遭泄露時往往礙於社會影響不願報案。專家建議,除了嚴格規范不同社會組織對身份證信息的使用權限,還應提高經營業務涉及公民個人信息的行業的准入門檻,對發生信息泄露和侵權的責任人予以追究和追償,對利用公民個人信息進行違法犯罪的行為更要進行嚴厲打擊。
『目前20%-30%的網民在幾乎所有網站使用同一個用戶名和密碼,這就給了黑客很大的可乘之機。 』李鐵軍建議網民,應根據接受服務的等級來設定相對等級的密碼,並養成在1個月至3個月內更新一次密碼的習慣。
□新華社記者/南婷/張舵/盧國強