CINGAPURA – Embora Singapura esteja a afastar-se da utilização de números NRIC mascarados, isso não significa que estes devam ser amplamente partilhados.
Aqui estão algumas dicas de Declaração ministerial da Ministra do Desenvolvimento Digital e da Informação, Josephine Teo para indivíduos, organizações do setor privado e agências públicas, seguindo o divulgação generalizada de números NRIC no portal Bizfile da Autoridade Reguladora Contábil e Corporativa (Acra) em dezembro.
Indivíduos
Os indivíduos que incluem partes do seu número NRIC nas suas palavras-passe devem atualizá-las imediatamente para dificultar a exploração desses números pelos fraudadores para aceder a informações ou serviços privilegiados.
Aqueles que usaram seu número NRIC como senha para acessar qualquer informação ou serviço, usaram-no indevidamente como autenticador.
A tecnologia moderna tornou mais fácil decifrar o número NRIC completo a partir de um número parcial ou mascarado, tornando seu uso vulnerável.
Não confie simplesmente em qualquer pessoa que possa recitar o seu número NRIC, pois pode ser um fraudador, disse a Sra. Teo, que acrescentou: “Devemos ser cautelosos ao revelar mais sobre nós mesmos, ou dizer ‘sim’ aos seus pedidos, ou seguir as suas instruções, sem verificar mais.”
Para segurança extra, os usuários do Singpass podem alterar seu ID de usuário do número NRIC, que é definido por padrão, para algo outro.
Organizações privadas
As organizações que usam números NRIC como meio de autenticação ou como parte de uma senha padrão devem parar de fazê-lo o mais rápido possível.
Este processo não se confunde com a utilização de cartão NRIC físico ou digital, que é aceito como meio de autenticação por conter outras informações, como foto e impressão digital do indivíduo, que podem ser utilizadas para verificação junto ao titular do cartão. .
Resumindo, os cartões NRIC podem ser usados para autenticação, mas os números NRIC por si só não deveriam.
Sempre que necessário, as organizações podem continuar a recolher números NRIC, que permanecem classificados como dados pessoais que requerem proteção. A senhora deputada Teo disse que as empresas que os recolhem devem exercer o dever de cuidado para proteger os dados e obter o consentimento dos indivíduos sobre a sua utilização, quando exigido por lei.
A recolha de números NRIC completos é justificável como forma de identificar pessoas em alguns casos, como quando a ajuda financeira está a ser desembolsada.
As empresas do sector privado que recolhem números NRIC parciais para identificar pessoas podem continuar a fazê-lo, uma vez que as directrizes para o sector privado são inalterado por enquanto, antes das consultas com o público.
Setor público
Todas as agências do setor público pararam de usar números NRIC como autenticadores, seguindo a circular interna do Ministério do Desenvolvimento Digital e Informação enviada em julho, disse a Sra. Teo.
O governo agiu primeiro para atualizar a forma como os NRICs são usados no setor público e pediu às agências que parassem de usar o número NRIC como autenticador ou senha, disse a Sra. Teo.
As agências governamentais continuarão a pedir aos indivíduos os seus números NRIC completos sempre que necessário, como quando se candidatam a subsídios ou benefícios, disse a Sra. Teo, que disse que cada utilização merece as suas próprias considerações.
Juntar Canal WhatsApp da ST e receba as últimas notícias e leituras obrigatórias.
