孫平:構(gòu)建安全多樣的身份認證體系
身份證所記載的是我們每位公民最重要的個人信息之一。近日,有媒體報道,在個人信息非法交易的“黑市”上,最不值錢的就屬居民身份證信息,因為這些信息在網(wǎng)絡(luò)上唾手可得,根本沒有花錢買的必要。這表明,居民身份證信息泄露已經(jīng)到了嚴重的程度。問題究竟出在什么地方?應(yīng)該采取什么措施才能保護好我們的身份證信息呢?
實名制是社會發(fā)展的客觀要求
在前現(xiàn)代社會,國家的功能相對簡單,類似現(xiàn)代戶籍的“登人”、“登眾”雖自古有之,但除了收稅和征兵,這些記載了國民身份的戶籍資料并不會被頻繁使用。由于人口流動性不大,熟人社會與小農(nóng)經(jīng)濟的人際交往也不復(fù)雜,一般老百姓也根本不需要隨身揣著證明身份的文件或物件。此外,沒有現(xiàn)代科學(xué)和信息技術(shù),身份證件防偽與核查也會成為一個大難題。
到了現(xiàn)代社會,無論是國家的統(tǒng)治管理,還是民眾的經(jīng)濟交往,實名制實際上已經(jīng)成為一項基礎(chǔ)性的社會制度。精打細算的稅款征繳、紛繁龐雜的福利給付、茲事體大的選民登記、事無巨細的公共服務(wù)、包羅萬象的司法執(zhí)法、日益復(fù)雜的安全維護,等等,所有這些國家職能的履行都需要政府掌控公民的身份信息?,F(xiàn)代市場經(jīng)濟催生了人與物的大規(guī)模流動,也讓實名認證成為陌生人之間經(jīng)濟交往的必備要素,勞動就業(yè)、貿(mào)易往來、信用借貸,概莫如是。
即使是在號稱匿名者天堂的互聯(lián)網(wǎng),一旦涉及嚴肅的經(jīng)濟或人際交往活動,同樣也需要實名認證。實際上,無論是否實行網(wǎng)絡(luò)實名制,自生自發(fā)的實名需求早已在互聯(lián)網(wǎng)當中生根發(fā)芽。
更為重要的是,有了現(xiàn)代科學(xué)與信息技術(shù),簡便而安全的實名認證不再是難題。從最早的紙質(zhì)印章到全息防偽,從數(shù)字簽名到IC芯片、從生物識別到eID(Electronic Identification),身份識別方面的“黑科技”不斷涌現(xiàn)??茖W(xué)技術(shù)促成了現(xiàn)代實名制的產(chǎn)生和發(fā)展,社會對實名認證的各種需求又反過來刺激了身份認證和識別技術(shù)的進步。
身份證不可承受之重
問題并不在于“實名制”本身,而是出在實名認證的具體方式上。目前在我國,真正便捷有效同時又具有較高公信力和安全性的身份認證方式就只有居民身份證這一種。隨著我國法治和經(jīng)濟建設(shè)的發(fā)展,居民身份證所承擔的各類實名認證功能越來越多,越來越雜。
任何一種個人信息的泄露都與個人信息保護制度不完善有關(guān),但是像我們的身份證這樣需要被如此高強度地使用,個人信息保護制度再完善也是白搭。政府機關(guān)所掌控的信息系統(tǒng)安全系數(shù)相對高一些,但是分散于大大小小的事業(yè)單位、企業(yè)法人和網(wǎng)絡(luò)平臺的身份證信息就很難保證萬無一失了。
大數(shù)據(jù)時代,在這些魚龍混雜、良莠不齊的數(shù)據(jù)持有者當中,只要有一個出現(xiàn)問題,其后果就是災(zāi)難性的。對于網(wǎng)絡(luò)黑客來說,身份證信息就像一把鑰匙,有了這把鑰匙,他們就可以打開通向個人信息的大門,破解各類網(wǎng)絡(luò)賬號和密碼,竊取各類敏感個人信息。隨之而來的就是身份盜竊、網(wǎng)銀盜刷、電信詐騙。引發(fā)舉國關(guān)注的“徐玉玉”案正是因為被害人的重要身份信息泄露所引發(fā)的。
為身份證減負
要保護好我們的身份證信息,不僅要完善我國的個人信息保護制度,而且需要構(gòu)建和培育多樣的身份認證方式,適度減少身份證的使用。為身份證減負并不是要削弱身份證的法定功能。在國家管理與社會治理當中,身份證依然是最權(quán)威的公民身份認證與核查方式。只要有法律依據(jù),政府機關(guān)收集、使用和核查公民身份證不應(yīng)被削弱,只能加強和規(guī)范。
為身份證減負首先需要構(gòu)建替代性的身份證明方式和制度。從其他國家和地區(qū)的經(jīng)驗來看,個人稅號和社會保障卡在經(jīng)濟領(lǐng)域可以承擔很大一部分身份認證功能。我國雖有全國統(tǒng)一的個人社會保障號碼,但依據(jù)2010年制定的《社會保險法》,社保號沒有單獨編制,而是使用了現(xiàn)成的身份證號。2015年全國人大常委會修訂《稅收征收管理法》時還曾考慮過為自然人設(shè)立納稅人識別碼,但最終這一條還是被刪除了。當前,我國正在改革稅制和社保體系,如果能夠借機推進編制獨立的個人納稅識別號和社保號(卡),使其成為經(jīng)濟交往領(lǐng)域新興的身份認證方式,必將大大減少身份證的使用壓力。
其次,要發(fā)揮其他身份證件的實名認證功能。在日常生活中,能夠證明我們身份的并不只有身份證這一種證件。全國統(tǒng)一的如駕駛執(zhí)照,地方性的如醫(yī)???、居民健康卡,職業(yè)資格類的如教師證、學(xué)生證、律師證、記者證等,都能夠證明公民的真實身份。但實踐中,由于過度依賴身份證,其他身份證件的實名認證功能和空間受到很大擠壓。為此,可考慮立法賦予這些證件一定的身份認證功能,并完善相應(yīng)的法律責任配套制度,預(yù)防身份冒用、欺詐和盜竊。
最后,保護身份證信息,還少不了科學(xué)技術(shù)的應(yīng)用?!毒W(wǎng)絡(luò)安全法》第24條第2款強調(diào):“國家實施網(wǎng)絡(luò)可信身份戰(zhàn)略,支持研究開發(fā)安全、方便的電子身份認證技術(shù),推動不同電子身份認證之間的互認。”由公安部第三研究所推廣使用的“公民網(wǎng)絡(luò)身份識別系統(tǒng)”(即eID)就是一種“安全、方便的電子身份認證技術(shù)”。其特點是可以在不直接使用公民身份證信息的前提下實現(xiàn)在線遠程識別其身份,從而達到保護其原始身份證信息的目的。大力推廣和應(yīng)用這類技術(shù),可以減少公眾的擔憂,增加網(wǎng)絡(luò)實名制的安全可靠性。
信息時代,要把好個人身份信息保護的大門,不能只裝一把鎖、只配一把鑰匙,而應(yīng)多裝幾把鎖、多配幾把鑰匙,或者干脆少開門、不開門。唯有如此才能分散風險,為身份證減負,遏制日益嚴重的個人信息泄露。