問：我們是一個提供公眾服務的政府部門。為了提高客戶服務，我們在網站提供一項服務，讓市民在查詢欄中輸入他的身份證號碼後，查詢他是否合資格享用我們提供的某些服務/福利。由於我們設有合資格享用這些服務/福利的人士的資料庫，我們可以快捷輕易地向查詢者提供準確的回應。我們希望知道有關作為或行為是否符合條例的規定。
答: 雖然單憑身份證號碼(沒有其他辨識資料)要直接或間接確定有關個人的身份未必切實可行，但貴部門作為資料使用者，並持有有關人士的其他個人資料，在處理身份證號碼時應小心謹慎，以免敏感的個人資料被不慎地披露予不相關的人士。由於身份證號碼屬於普遍的身份代號，其他資料使用者亦可能持有作其他用途，以身份證號碼查閱個人資料的方法會令個人資料被披露的風險增加，因此貴部門處理身份證號碼時尤其要小心。如貴部門自行分配獨特的身份代號，而該代號只能在貴部門系統中辨識的，這種方法應可更佳地保障個人資料的安全。
上載日期：2009年5月