诈骗+泄露新风险!加拿大新推出的2合1身份证引爆争议!

CBC报道:阿尔伯塔省隐私专员表示,将个人健康号码(PHN)和公民身份标记加入驾驶执照,可能会给该省个人信息保护带来新的风险,包括诈骗风险。

“这会造成一种风险:现在更多信息集中在一个地方,可能更容易被窥探或遭到黑客攻击。”隐私专员 Diane McLeod 近日在接受 CBC News 采访时表示。

cc79j

上周,该省宣布将从7月2日起开始推出“整合版驾驶执照”,以逐步取消阿尔伯塔居民使用了数十年的纸质健康卡。

根据阿尔伯塔省信息与隐私专员办公室6月4日的新闻稿,去年12月对《健康信息法》(Health Information Act)的修订,使这一变化成为可能。

McLeod 表示,她最大的担忧之一是:负责发放驾驶执照的机动车登记机构(Registrar of Motor Vehicles)并不受省级隐私法律的约束。

“个人健康号码在黑市上本来就是一种非常抢手的商品,现在你又把驾驶执照信息——同样也是有价值的信息——和PHN放在一起,全部集中在一张卡上了。”她说。

她补充说,虽然该机构在其法律框架下确实有一定的信息保护条款,但这些并不等同于隐私法赋予个人的完整权利体系。

“公民身份标记”也可能引发歧视问题,McLeod表示。她此前在去年8月省政府首次宣布该计划时就已表达过类似担忧。

她的担忧正值一个月前发生的大规模数据泄露事件之后:近300万阿尔伯塔居民的个人信息被上传至一个可搜索的在线数据库,引发公众对隐私安全的担忧。该事件目前正在由选举机构、皇家骑警以及隐私专员共同调查。

gsbje

政府:新身份证有助于防止诈骗

阿尔伯塔省政府则回应称,新系统将提升安全性。

省卫生与初级预防服务部发言人在一份声明中表示,相关信息已受到多重法律保护,包括《健康信息法》以及《阿尔伯塔健康保险法》等,这些法规对信息的收集、使用和披露都进行了限制。

省长 Danielle Smith 在周五的一场活动中表示,将信息整合到一张卡片上有助于减少欺诈。

“这张卡本身就有57种不同的安全防伪特征,用于防止欺诈,”她说。

她补充称,政府会倾听隐私方面的担忧,但认为这一新做法“明显优于”现行系统。

专家:集中信息反而增加风险

隐私专家则持不同看法,认为将多种敏感信息集中在一处,并不会增强安全性,反而可能提高风险。

B.C.信息自由与隐私协会执行主任 Jason Woywada 表示:“这就像在大声告诉别人:‘看,这张驾照系统里藏着更多关于阿尔伯塔人的个人信息。’”

他指出,信息集中意味着一旦系统被攻破,攻击者可能一次性获取多种身份数据,使攻击收益更高。

1sqxa

监管空缺与泄露应对问题

加拿大公民自由协会隐私与技术项目主管 Tamir Israel 指出,机动车登记机构不受省隐私法监管,也意味着其缺乏独立监督。

“它不受隐私专员的审计与监督权约束,”他说。

他还指出,如果发生数据泄露,该机构甚至没有强制通知公众的义务。

“在发生数据泄露时,机动车登记机构没有义务通知受影响的人,”他说。

他强调,独立监管不仅是审查安全措施,也会影响机构如何对待数据安全。

“仅仅知道发生泄露后必须通知公众,就会改变内部决策机制,”他说,并认为这会促使机构投入更多资源加强防护。

4m1tg

隐私专员:将发布指导建议

McLeod 表示,她理解公众对信息使用方式以及保护措施的疑问,因此她的办公室将在未来几周发布相关指导,说明如何保护个人信息。

“我也会向其他行业提供指导,提醒他们不要在没有授权的情况下收集这些信息,”她说。

来源:超级生活综合

免责声明:转载此文章的目的旨在传播更多信息以服务于社会,版权归原作者所有,我们已在文章结尾注明出处,如有标注错误或其他问题请发邮件itop366.com@gmail.com,谢谢!