澳扩大加强数字身份证系统 企业无需存储客户敏感信息

澳洲数字身份证系统正在扩大和加强，以期为了更好保护澳人数据和隐私。澳人现在可以使用数字身份证技术，在不提供敏感文件的情况下开立新的银行账户、签署电话合同或申请租房。

按照澳洲政府数字身份证系统规定，澳人可以将护照、出生证明和驾驶执照等文件的详细信息发送给提供商，如myGov应用程序，该应用程序可以验证信息并创建数字身份证。之后澳人就可以通过共享数字身份证（通常只提供姓名、出生日期和电子邮件）来证明自己的身份，无需直接提供敏感文件。

澳洲国家数字身份证系统自2015年开始使用，现在已经拥有1000多万用户，不过目前只能访问在线政府服务。

现在，这一由联邦金融部长贾灵嘉（Katy Gallagher）办公室起草的立法旨在规范数字身份证系统，并将该技术提供给私营和公共部门。企业可以在不存储客户个人信息的情况下验证客户的身份，降低数据被盗的风险，并改善消费者和隐私保护。

根据澳洲犯罪学研究所的数据，诈骗和身份相关犯罪每年给澳人带来超过31亿元的损失。澳洲信息专员2023年的一项调查发现，约75%的澳人认为数据泄露是他们面临的最大隐私风险之一。大约每两名受访者中就有一人被告知，其个人信息在前一年涉及数据泄露，近三分之一的人不得不更换关键身份证件。

2022年，电信巨头Optus成为网络攻击的受害者，约1万名Optus客户的护照、驾照和医疗保险号码被盗并泄露。Dymocks、HWL Ebsworth律师事务所、保险提供商Medibank和其他企业的类似数据泄露已经泄露了数百万澳人的个人信息。

本周一，在被问及澳洲是否无力追捕网络罪犯时，内政部长奥尼尔（Clare O’Neil）说，现阶段，我们可能还没有建立起这样的机制，不过自Optus黑客攻击以来，澳洲企业开始更加认真对待这一威胁。

按照该立法，数字身份证提供商可以申请一项自愿的政府认证计划，证明他们遵守隐私和保护标准，并允许政府惩罚不合格的认证提供商。另外，还将建立一个独立的数字身份监管机构，负责认证和调查提供商遵守立法的情况。同时，政府还在寻求新一轮公众咨询，咨询将于10月结束，之后贾灵嘉将于年底将该法案草案提交国会。