居民身份证的安全性分析.docxVIP

居民身份证的安全性分析 2017年12月，长沙公安局岳麓分局（以下简称长沙岳麓警察局）收到群众报告。长沙火车站附近的人经常出售身份验证证。2018年1月16日，长沙岳麓警方联合株洲警方同时开展抓捕行动，共抓获买卖身份证件嫌疑人25人，收缴身份证3000余张。 该案例是典型的针对居民身份证实施的不法行为，其最终目的就是通过获得身份证以获取身份证所包含的个人信息，从而冒充他人身份，为实施其他的不法行为做准备。除了直接买卖遗失居民身份证的行为，还常见将合法获得的居民身份证信息（如身份证复印件等）非法买卖或使用的行为。这些不法行为也反映出居民身份证在使用和管理中存在一定的问题，有完善和提高的空间。 一、 非法行为是为了公民的身份认证和身份信息 （一） 需求是驱动身份的驱动 个人信息的价值已经被广泛认可，在很多领域中，要获得准入的资格并于其中开展活动的首要步骤就是进行身份的验证。一些不法行为人意图在相关领域实施不法行为的同时逃避打击，因而需要一个假身份来掩护，因此和个人身份相关的人口基本信息成了很有市场的资源，这样的需求驱动了针对个人身份信息的不法行为。而身份证是集中体现人口基本信息的、被广泛使用的证件，一方面，身份证实体能作为身份的证明；另一方面，身份证上记载的信息也能作为身份的说明或被利用进行身份证的伪造等。因此，居民身份证自然成了不法行为的目标。 （二） 身份证复印件上缺乏保护 一方面，个人对身份证保管不善，导致证件遗失，而这些遗失证件中的一部分流向社会，成为买卖证件和买卖个人信息的资源。另一方面，个人在使用身份证时缺乏保护个人信息的意识。在一些需要身份证复印件的场合，未在身份证复印件上做任何标注和说明，使得直接利用身份证复印件的不法行为成为可能；而在一些不必要使用身份证复印件的场合，也不加选择地提供身份证或身份证复印件，提高了个人信息被不法利用的风险。 （三） ．相关的违法犯罪成本较低 居民身份证比其他任何证件应用都广泛得多，公民在办理涉及政治、经济、社会生活等方面的权益事务时，都会用到居民身份证证明身份。这样的广泛性也就带来了管理的难度，公安机关很难对各领域的身份证使用和核查情况一一实施监管，难以发现涉及身份证的不法行为。而随着互联网和信息技术的发展，不法行为人通过网络进行身份证的买卖以及通过身份证获得的个人信息的买卖，直接线上交易，具有一定的隐蔽性，进一步加大了公安机关监管和打击的难度。 同时，居民身份证相关的违法犯罪成本较低。就个人信息保护方面，我国暂未出台专门的《个人信息保护法》，对居民身份证记载的个人信息的保护，主要依靠《居民身份证法》和《刑法》。《居民身份证法》第十三条规定：“有关单位及其工作人员对履行职责或者提供服务过程中获得的居民身份证记载的公民个人信息，应当予以保密。”但却没有关于泄露公民个人信息的责任规定，缺乏操作性。《居民身份证法》中居民身份证买卖行为主要是针对买卖伪造、变造的身份证的，且处罚力度较小，主要是罚款、拘留、没收违法所得。综上，对居民身份及相关个人信息的保护还应更周延。 （四） 进行证据的审查和核对检查 居民身份证核查，是指国家各级行政管理机关、企事业单位、人民团体和社会各有关部门在办理公民权益事务需要证明其身份时，对公民出示的居民身份证的照片和登记内容进行核对检查。 （五） 打造有接触与被救助者的居民身份证 实践中，一些居民身份证相关不法行为的行为人对自己行为的性质和后果是缺乏认识的，这就使得他们在利益的驱使下实施了不法行为。 以上文提到的买卖身份证案件为例，就长沙市警方抓获的8人来看，2人是火车站前坪环卫工人、5人是无业人员、1人是酒店人员。因工作性质，该类人群有接触遗失或被盗的居民身份证的可能。不法分子利用他们缺乏必要的法律常识、侥幸和投机取巧的不良心态，高价回收，最终形成身份证买卖交易的链条。 二、 关于规范身份使用并加强身份管理的建议 （一） 身份信息被泄露 第一，在法律层面上要对居民身份证的使用、核查范围进行进一步的规定。居民身份证的广泛使用是事实，但是在现实中往往存在着一些不必要出示身份证、记载身份证信息的场合。比如在一些超市等商业机构办理会员，要求出示身份证甚至要提供身份证复印件就提高了身份信息被泄露的风险。虽然对“私权领域”的民事活动，身份证件主要是为了实现信用载体的功能，在该领域应当尊重民事活动当事人的意思自治，允许当事人协商身份证件的使用规则，公权力不宜过多介入， 第二，要明确规定其他使用、核查居民身份证的机构对于身份证中的个人信息保护的法律责任，制定可操作的条款，对不履行责任的主体进行处罚。现行《居民身份证法》虽然规定了有关单位及其工作人员对履行职责或者提供服务过程中获得的居民身份证记载的公民个人信息，应当予以保密，但没有责任规定，缺乏震慑性和可操作性。 （二） 与社会