|
||||
“花5元钱就可以查身份证详细信息”的消息,近日引发不少消费者对个人信息安全的担忧。提供身份证查询的多家网站声称会尽最大努力保证信息安全,但谁能保证敏感信息供他人随意查询不被利用?其中曝出哪些安全隐患? “记者开展了调查。
身份信息成牟利工具
按照读者的提示,记者登录提供该类服务的绝牛网,输入一组真实的姓名和身份证号,并支付了5元查询费后发现,身份证照片、地址等都是该身份证所有人前不久才更换过的最新信息,准确无误。
记者随后登录ip138等同类型商业网站,输入不同的身份证信息,分别使用网站所提供的手机支付和支付宝在线付款两种支付方式,进行了付费查询。多次试验结果显示,姓名与证件号码匹配时,则会显示出与证件相同的照片,否则会出现“信息不一致,请到发证派出所核实”的提示。
调查发现,不少此类身份证查询网站的数据支撑均来自北京国政通科技有限公司。该公司工作人员称,身份证信息只有用户本人才能看到,公司并不获得,非常安全可靠,不会泄露。
尽管当前这种身份证信息核对服务应用需求很大,但其商业运作方式却引起不少人的担忧。北京大学社会学系教授夏学銮说:“公民的身份证信息是国家的一种公共资源,政府有责任保护,除了档案、行政等特殊需要,其他均不应该随意公开,包括商务用途在内都不应使用,用这些信息来谋取利益,是不对的。 ”
此类查询存三大隐患
负责建设管理和运营全国公民身份信息系统的全国公民身份证号码查询中心的工作人员对记者说:“个人身份证属于公民个人隐私信息,(不经本人同意)他人使用是违法的。 ”这种公然公开的方式带来的隐患很大,主要有三方面。
首先,导致个人信息泄露。在北京一家外企工作的刘保卫说:“在网上可以随意查询身份证信息的现象,是对公民个人信息的完全泄露,一旦被他人用于商业促销或网络暴力,由此带来的生活困扰是很可怕的。 ”
其次,为身份造假犯罪提供可乘之机。一些市民在接受采访时表示,这样的信息查询系统在不核实服务使用者信息的情况下,就可以随意查询全国居民身份证匹配情况,这为一些不法分子盗用信息制造假身份证,用于违法犯罪提供了便利。
第三,侵犯公民隐私权。一些专家指出,互联网等虚拟空间的公民隐私权同样不容侵犯。北京市消协法律顾问邱宝昌说,在网上交易或其他类似情境下,公民主动填写告知,那么此时的信息就不叫隐私,而是公开信息,例如公司招聘、网上交易等。但如果随便什么人都能够查询身份证信息,并且没有经过当事人同意的,那么就是侵犯个人隐私的行为。
给身份证查询上“锁”
作为个人身份的真实凭证,公民身份证信息承载了太多的功能和责任。身份证信息公开查询,拨动了公众个人信息安全这根敏感的神经。
著名法律专家马怀德教授指出,目前我国对公民身份信息查询缺乏相应法律规定,容易引发个人信息泄露,有关部门对此应高度重视,推进《个人隐私法》的立法。即便是政府授权的查询服务也要严格限定,不能滥用,明确查询边界。
专家指出,目前的一个问题是,涉及个人信息的企业在被攻击、信息遭泄露时往往碍于社会影响不愿报案。专家建议,除了严格规范不同社会组织对身份证信息的使用权限,还应提高经营业务涉及公民个人信息的行业的准入门槛,对发生信息泄露和侵权的责任人予以追究和追偿,对利用公民个人信息进行违法犯罪的行为更要进行严厉打击。
“目前20%-30%的网民在几乎所有网站使用同一个用户名和密码,这就给了黑客很大的可乘之机。 ”李铁军建议网民,应根据接受服务的等级来设定相对等级的密码,并养成在1个月至3个月内更新一次密码的习惯。
□新华社记者/南婷/张舵/卢国强