新加坡NRIC号码保护：NRIC泄露后会怎样

NRIC号码是新加坡最重要的身份标识。它与CPF账户、税务记录、医疗记录、银行账户、Singpass访问等几乎所有服务关联。与密码不同，NRIC泄露后无法更改，伴随终身。

NRIC号码被人获取后能做什么

1. 以你的名义开设金融账户

NRIC配合其他个人信息，可尝试开户、申请信用卡或贷款。

2. Singpass社会工程攻击

NRIC是Singpass用户ID。配合足够个人信息可尝试重置密码。

3. 冒充身份

用NRIC和基本个人数据致电银行、政府机构冒充本人。

4. 数据聚合

NRIC是连接不同数据库记录的通用密钥，可从多次数据泄露中汇总信息。

PDPA NRIC咨询指南

机构可以做	机构不可以做
法律要求时收集NRIC（银行、医疗、政府）	为访客登记、会员、抽奖等一般目的收集NRIC

NRIC保护清单

1. 非法律要求不分享完整NRIC
2. 了解PDPA权利 — 可拒绝无法律依据的NRIC收集
3. 可部分识别时仅使用末4位
4. 不通过即时通讯明文发送NRIC
5. 定期监控信用报告

需要安全分享NRIC时

开户、医疗登记等合法需要分享NRIC时，不要通过微信或邮件发送。使用LOCK.PUB创建含NRIC信息的密码保护备忘录，设置收件人访问后过期。

总结

NRIC是新加坡的永久标识符，无法更改。最重要的习惯：非法律要求不分享完整NRIC，不通过即时通讯明文发送，定期检查信用报告。 需要数字化分享NRIC时，使用LOCK.PUB。