黄岩:社保查询系统被指泄露个人信息
“黄岩社保网上可查询个人缴费情况本来是件好事,但本人在网上查询时发现,个人信息查询只要身份证号码外加随机验证码即可,也就是说谁知道我的身份证号,或我知道谁的身份证号即可知道别人的社保、工作等相关信息,个人感觉这些信息应属个人隐私范畴,包括身边好多朋友同事都持相同观点,社保查询系统不应这样简单即可查询。”日前,网友“快点来”在黄岩新闻网网络问政平台上反映,黄岩社保查询系统不够保密。他建议,相关部门将查询方式改为九峰论坛上的登录方式一样,通过注册帐号、密码进行查询,以免泄露个人信息。
社保查询系统存在泄露个人信息的隐患,查询者只需输入身份证号,不用任何密码就能对参保人员的个人相关信息一目了然,情况果真如此吗?昨日,记者登陆黄岩社会保险事业管理中心查询系统上的“个人用户登录”,输入了自己的18位数的身份证号码和页面上的验证码,查询结果马上有所指向,“个人基本信息”中显示了姓名、单位、参加工作时间、用工性质等信息,可以查询收入和参保状况,包括工资总额,养老、医疗、失业、工伤、生育保险等缴费情况。
在操作中,记者发现系统并没要求再输入密码,就直接显示出查询结果,从姓名、工作单位到工资状况,多项个人信息一目了然。记者又随便输入18位数的身份证号码进行查询,还可以查到其他人员的个人信息,结果依然畅通无阻。不过,身份证号码之间并不连续,有的号码直接提示“系统中不存在此身份证号”。
“既要满足全体参保人方便使用,也要兼顾信息安全。”“只要知道别人的身份证号,就能滚雪球一样查出很多人的收入状况和身份信息……这样也太‘透明’了吧!”在采访中,不少受访市民也对此表示担心。
对于这项可能会泄露个人信息的便民之举,区人劳社保局发言人表示,设置个人用户登陆密码,对防止个人隐私泄露有一定的作用。社保查询系统曾经设置过个人用户登陆密码,鉴于参保人员对电脑知识的认知参差不一。期间,部分参保人员认为不设密码更便于查询,为此才取消了登陆密码。目前,他们正在酝酿解决上述两难的办法。