PDPC는 NRIC 번호를 비밀번호로 사용해서는 안 된다고 말합니다.

국가 데이터 프라이버시 감시 기관은 또한 개인의 신원을 인증하거나 기본 비밀번호를 설정하기 위해 NRIC 번호를 사용하는 조직에 대해 경고했습니다.

The Personal Data Protection Commission (PDPC) has stated that National Registration Identity Card (NRIC) numbers should not be used as passwords.

개인정보보호위원회(PDPC)는 NRIC(국가 등록 신분증) 번호를 비밀번호로 사용해서는 안 된다고 밝혔습니다.

The data privacy watchdog also warned against organisations using NRIC numbers to authenticate an individual’s identity or set default passwords.

데이터 프라이버시 감시자는 또한 개인의 신원을 인증하거나 기본 비밀번호를 설정하기 위해 NRIC 번호를 사용하는 조직에 대해 경고했습니다.

PDPC's statement on Dec. 14 comes after public attention was drawn to the disclosure of NRIC numbers on the Accounting and Corporate Regulatory Authority's (ACRA) new Bizfile portal.

12월 14일 PDPC의 성명은 회계 및 기업 규제 당국(ACRA)의 새로운 Bizfile 포털에 NRIC 번호가 공개된 사실이 대중의 관심을 받은 후에 나온 것입니다.

Earlier, the Ministry of Digital Development and Information (MDDI) had said in a statement on Dec. 13 that it intends to move away from the practice of masking NRIC numbers.

이에 앞서 디지털개발정보부(MDDI)는 12월 13일 성명을 통해 NRIC 번호를 마스킹하는 관행을 폐지할 계획이라고 밝혔습니다.

"As a unique identifier, the NRIC number is assumed to be known, just as our real names are known. As such, there should "not be any sensitivity in having one's full NRIC number made public," MDDI had stated.

MDDI는 "고유 식별자로서 NRIC 번호는 우리의 실제 이름이 알려진 것처럼 알려진 것으로 가정합니다. 따라서 "전체 NRIC 번호가 공개되는 데 아무런 민감도가 있어서는 안 됩니다"라고 MDDI는 밝혔습니다.

However, PDPC reiterated that like any personal identifier, the NRIC number will still be subjected to the data protection obligations in the Personal Data Protection Act (PDPA).

그러나 PDPC는 다른 개인 식별자와 마찬가지로 NRIC 번호에도 개인정보 보호법(PDPA)의 데이터 보호 의무가 적용된다는 점을 반복했습니다.

Use of NRIC numbers by individuals as passwords

개인이 NRIC 번호를 비밀번호로 사용하는 행위

According to PDPC, the NRIC number should not be used as a password, just as personal names are not used as passwords.

PDPC에 따르면 개인 이름이 비밀번호로 사용되지 않는 것처럼 NRIC 번호도 비밀번호로 사용되어서는 안 됩니다.

"Anyone who has done so should immediately change their password," the commission emphasised.

위원회는 "그러한 사람은 누구나 즉시 비밀번호를 변경해야 한다"고 강조했습니다.

“If the change function cannot be found on the service portal, it is best to contact the service provider immediately for advice to change the password," it added.

서비스 포털에서 변경 기능을 찾을 수 없다면 즉시 서비스 제공업체에 연락해 비밀번호 변경에 대한 조언을 구하는 것이 가장 좋다"고 덧붙였다.

Use of NRIC numbers by organisations for authentication

인증을 위해 조직에서 NRIC 번호 사용

PDPC stated that as the NRIC number is not a secret, it should not be used by an organisation for authentication purposes.

PDPC는 NRIC 번호가 비밀이 아니기 때문에 조직에서 인증 목적으로 사용해서는 안 된다고 밝혔습니다.

"A person’s name and NRIC number identifies who the person is. Authentication is about proving you are who you claim to be. This requires proof of identity, for example, through a password, a security token or biometric data," it explained.

"사람의 이름과 NRIC 번호는 그 사람이 누구인지 식별합니다. 인증은 자신이 누구인지 증명하는 것입니다. 이를 위해서는 비밀번호, 보안 토큰 또는 생체 인식 데이터 등을 통한 신원 증명이 필요합니다." 설명했다.

The watchdog added that action will be taken against organisations who have used NRIC numbers for authentication.

감시단체는 인증을 위해 NRIC 번호를 사용한 조직에 대해 조치가 취해질 것이라고 덧붙였습니다.

PDPC also advised that the NRIC number should not be used as the default password for services provided to an individual and organisations that have such practices are advised to phase them out as soon as possible.

PDPC는 또한 NRIC 번호를 개인에게 제공되는 서비스의 기본 비밀번호로 사용해서는 안 되며, 그러한 관행을 갖고 있는 조직은 가능한 한 빨리 단계적으로 폐지할 것을 권고했습니다.

While the government is moving away from masking the NRIC number, the number is still subject to the data protection obligations in the Personal Data Protection Act (PDPA), PDPC said.

정부가 NRIC 번호를 마스킹하는 방식에서 벗어나고 있지만 해당 번호에는 여전히 개인정보보호법(PDPA)의 데이터 보호 의무가 적용된다고 PDPC는 말했습니다.

Therefore, organisations collecting NRIC data must still obtain valid consent and comply with reasonable use and ensure protection, it added.

따라서 NRIC 데이터를 수집하는 조직은 여전히 ​​유효한 동의를 얻고 합리적인 사용을 준수하며 보호를 보장해야 한다고 덧붙였습니다.

PDPC's advisory guidelines

PDPC의 자문 지침

Following MDDI's statement on the appropriate use and mis-use of NRIC numbers, PDPC has received questions and feedback from the public, it said.

NRIC 번호의 적절한 사용과 오용에 대한 MDDI의 성명에 따라 PDPC는 대중으로부터 질문과 피드백을 받았다고 말했습니다.

"We recognise that the PDPC advisory guidelines for NRIC and National Identification Numbers needs to be updated to be aligned with the statement," it said.

"우리는 NRIC 및 국가 식별 번호에 대한 PDPC 권고 지침이 성명서와 일치하도록 업데이트될 필요가 있음을 인식합니다"라고 말했습니다.

"We are sorry for the confusion caused to the public and will fully address the public’s concerns and questions as soon as possible."

이어 "국민 여러분께 혼란을 끼쳐드려 죄송하며, 최대한 빠른 시일 내에 국민 여러분의 우려와 궁금증을 충분히 해소하도록 하겠다"고 덧붙였다.

The commission said it will not be making any further changes until they have completed consultations with industry and members of the public.

위원회는 업계 및 대중과의 협의가 완료될 때까지 더 이상 변경하지 않을 것이라고 말했습니다.

The guidelines will then be updated to align with the new policy intent, PDPC added.

그런 다음 지침은 새로운 정책 의도에 맞춰 업데이트될 것이라고 PDPC는 덧붙였습니다.

NRIC numbers publicly listed on new ACRA website

새로운 ACRA 웹사이트에 NRIC 번호 공개

A recently-launched digital portal by the Accounting and Corporate Regulatory Authority (ACRA) was found to have a somewhat alarming new feature: the ability to search for citizens' NRIC numbers.

회계 및 기업 규제 당국(ACRA)이 최근 출시한 디지털 포털에는 시민의 NRIC 번호를 검색하는 기능이라는 다소 놀라운 새로운 기능이 있는 것으로 밝혀졌습니다.

Through the platform's new "People Profile" feature, Singaporeans' full NRIC numbers can be searched, simply by keying in the citizen's name.

플랫폼의 새로운 "People Profile" 기능을 통해 싱가포르 시민의 이름만 입력하면 싱가포르인의 전체 NRIC 번호를 검색할 수 있습니다.

This included politicians and people who were deceased.

여기에는 정치인과 사망한 사람들도 포함되었습니다.

The feature was described as a means to help users "search for business information" and "[track] the business entities a person is/was involved in", according to the website.

웹사이트에 따르면 이 기능은 사용자가 "비즈니스 정보를 검색"하고 "개인이 관여한 사업체를 [추적]"하는 데 도움이 되는 수단으로 설명되었습니다.

In a Frequently Asked Questions segment about the platform, ACRA explained that the NRIC numbers are not masked to allow for "clear and unambiguous identification of individuals associated with businesses".

ACRA는 플랫폼에 대한 자주 묻는 질문(FAQ) 부분에서 "비즈니스와 관련된 개인의 명확하고 모호하지 않은 식별"을 위해 NRIC 번호가 마스킹되지 않는다고 설명했습니다.

In 2019, the Personal Data Protection Commission (PDPC) announced that organisations would be legally barred from collecting, using, or disclosing NRIC numbers.

2019년에 개인정보보호위원회(PDPC)는 조직이 NRIC 번호를 수집, 사용 또는 공개하는 것을 법적으로 금지할 것이라고 발표했습니다.

Top photo from ICA

ICA의 최고 사진