问：我们是一个提供公众服务的政府部门。为了提高客户服务，我们在网站提供一项服务，让市民在查询栏中输入他的身份证号码后，查询他是否合资格享用我们提供的某些服务/福利。由于我们设有合资格享用这些服务/福利的人士的资料库，我们可以快捷轻易地向查询者提供准确的回应。我们希望知道有关作为或行为是否符合条例的规定。
答: 虽然单凭身份证号码(没有其他辨识资料)要直接或间接确定有关个人的身份未必切实可行，但贵部门作为资料使用者，并持有有关人士的其他个人资料，在处理身份证号码时应小心谨慎，以免敏感的个人资料被不慎地披露予不相关的人士。由于身份证号码属于普遍的身份代号，其他资料使用者亦可能持有作其他用途，以身份证号码查阅个人资料的方法会令个人资料被披露的风险增加，因此贵部门处理身份证号码时尤其要小心。如贵部门自行分配独特的身份代号，而该代号只能在贵部门系统中辨识的，这种方法应可更佳地保障个人资料的安全。
上载日期：2009年5月