转载自联合早报，作者：林静雯、叶伟强
据新加坡《联合早报》报道，最新的《身份信息保护指导规则》（NRIC Advisory Guidelines）（“《指导规则》”）将从2019年9月1日起正式生效，商家和从业者等到时只有在法律规定下或有必要证明身份时，才能向公众索取身份证号码。
新加坡个人资料保护委员会（“委员会”）今日发布文告，提醒从业者在新法令生效后不能任意收集、使用和公开个人身份证号码，或扣下身份证，以加强对消费者的保障。
除了身份证，新出台的《指导规则》也适用于护照、工作准证、出生证，以及外籍人士身份证。从业者只有在相关法律的规定下，或有必要准确核实个人身份时才可要求公众提供这些资料。
被允许的情况包括到诊所看病、订购新移动电话服务配套、入住酒店、到按摩院按摩、买香烟、进入学前教育中心、买卖房地产、购买保险和索赔、进行身体检查和索取医药报告、与信贷相关的背景调查等等。
委员会重申，即便是在被允许的情况下收集身份证号码等资料，从业者也须确保已制定充分的保护措施，保障这些个人资料的安全。
有些商业大楼或私人公寓的管理人员或保安人员，目前会要求访客用身份证或其他证件换取访客证才能入内。
委员会指出，要访客出示证件以查核身份是可理解的，但须在核实后立即归还，没必要扣下证件。
委员会曾在2017年年11月初展开为期六周的公共咨询，共61人和21个企业组织提供反馈。
从业者主要关注改换科技系统所须成本，以及能否在拟议的一年期限内改变程序和更新资料库等。不少从业者因此希望委员会延长调整期。全国职工总会更是说，若要整个工运符合新指导原则“预计要五年到10年，成本须数千万元”。
委员会最后决定不延长期限，规定从业者到了2019年9月必须遵守新条例。
委员会解释：“我们要在让从业者有足够时间去调整，以及保障人们的个人利益之间做出平衡。我们认为12个月是合理的期限。”
如需《GDPR实施周年报告》PDF全文，请在本公号后台回复“周年”下载。
– 新书开售 –
大数据战争
何渊 等著
ISBN：978-7-301-30367-2
北京大学出版社
（点击图书封面，第一时间拥有）
「 数据是谁的财富，又是谁的游戏 」
点击“阅读原文”，第一时间拥有
数据隐私与网络安全实务群
数据合规，合则生，不合则亡！
欢迎扫码加入我们