Sektor swasta guna NRIC bagi pengesahan mungkin dikena tindakan mulai 2027

Organisasi swasta yang tidak menghentikan penggunaan nombor kad pengenalan (NRIC) untuk pengesahan akan berisiko melanggar Akta Perlindungan Data Peribadi (PDPA) mulai 1 Januari 2027.

Dalam satu kenyataan pada 2 Februari, Suruhanjaya Perlindungan Data Peribadi (PDPC) berkata organisasi yang terus menggunakan nombor NRIC untuk pengesahan bagi mengakses data peribadi mungkin gagal mengambil langkah keselamatan yang munasabah untuk melindungi data peribadi.

Ia akan dikira sebagai pelanggaran PDPA.

“Mulai 1 Januari 2027, PDPC akan meningkatkan tindakan penguatkuasaan terhadap penyalahgunaan tersebut, termasuk mengenakan arahan atau penalti kewangan untuk pelanggaran tersebut jika sesuai.

“Organisasi juga boleh merujuk kepada nasihat terkini PDPC tentang amalan baik untuk melindungi data peribadi, termasuk nombor NRIC,” kata suruhanjaya itu.

PDPC dan Agensi Keselamatan Siber Singapura (CSA) pada Jun 2025 mengeluarkan panduan untuk menghentikan penggunaan nombor NRIC bagi pengesahan dalam sektor swasta.

Ini termasuk menggunakan nombor NRIC penuh atau separa sebagai kata laluan, sama ada secara bersendirian atau bersama dengan data peribadi lain yang mudah diperoleh seperti nama dan tarikh lahir.

“Kata laluan sedemikian tidak boleh digunakan untuk mengakses dokumen digital atau untuk membenarkan akses kepada akaun individu,” kata PDPC.

Agensi pemerintah telah pun berhenti menggunakan nombor NRIC untuk pengesahan.

Penguasa Pembangunan Infokom Media (IMDA), Penguasa Kewangan Singapura (MAS) dan Kementerian Kesihatan (MOH) juga telah mengeluarkan panduan kepada sektor telekomunikasi, kewangan dan insurans serta penjagaan kesihatan supaya menghentikan penggunaan nombor NRIC untuk pengesahan dalam sektor mereka.

Peralihan dasar yang menganggap nombor NRIC sebagai maklumat sensitif berlaku selepas nombor milik wakil utama syarikat yang berdaftar di bawah pangkalan data Penguasa Kawal Selia Perakaunan dan Korporat, didedahkan secara tidak sengaja di portal web baru Bizfile pada 9 Disember 2024.

Sejak itu, pemerintah telah mengambil langkah untuk memastikan penggunaan nombor NRIC yang betul merentasi sektor awam dan swasta.

Pakar menyatakan peralihan daripada nombor NRIC untuk pengesahan dan kaedah lebih selamat adalah pendekatan yang bijak dalam era digital ini.

Kaedah lebih selamat ini termasuk kata laluan yang kukuh, token keselamatan atau sistem pengenalan biometrik.

Pakar menganggarkan tempoh masa tiga hingga enam bulan diperlukan organisasi lebih besar seperti bank, syarikat telekomunikasi dan kumpulan penjagaan kesihatan untuk menyediakan sepenuhnya prasarana kaedah pengesahan yang lebih selamat.