原标题：实名制使用不当，将助推隐私泄露
作者：聂日明 来源：冰川思想库
身份证号码使用已经泛滥到政府或写字楼办事，门口的保安也会要求出示并暂时保留身份证到出来为止，微博、微信等社交网络等实名认证的时候，身份证号码也是必填项，现如今连买盒感冒药、寄个快递都需要记录身份证号码。个人隐私泄露固然是少数人的违法犯罪，但身份证号码在个人生活中的滥用，无疑也让个人隐私泄露更加容易。
近期，山东临沂农村的18岁大学新生徐玉玉被诈骗电话骗走9900元学费，导致呼吸心脏骤停最终去世。就在同一天，与徐玉玉家相隔不远的大一女生小芹也遭遇了电信诈骗，骗走6800元。此前，同在临沂的临沭县大二学生宋振宁在连续遭遇电信诈骗后，心脏骤停，近日不幸去世。
大规模城市化之前，中国是个熟人社会，居民不太相信熟人圈子以外的陌生人，与外界的交流也很少，其个人信息也很少会流转到圈外，骗子无法在圈子外面完成诈骗。
改革开放以后，城市化进程加快，社会向陌生人社会转型，但习惯了熟人社会的居民并不都可以很快适应社会，社会在两种模式的转换中，诈骗很容易发生。
山东省的高考考生徐玉玉、大学生朱振宁等几名不幸的同学，就处身在这样的社会环境中。对于农村考生而言，考大学、读大学是他们第一次走向外部世界，是他们脱离传统熟人社会走向陌生人社会的第一步，只是他们完全没有想到这个世界会如此的险恶，无法接受。
如果仅仅限于此，电信诈骗还只是一个打击刑事犯罪和社会转型的问题。问题的解决，一方面要提高打击诈骗的力度，提高犯罪成本。但目前中国相关诈骗案的立案标准高、结案率低，执法懈怠变相激励了相关犯罪。
另一方面，也要教育公众，让他们适应现代的陌生人社会，能够识别一般的骗局，著名的骗局包括尼日利亚遗产继承、富婆借精生子等。被骗，在某种程度上也是一种教育，不仅帮助个人快速成长，其个案传播也警示他人不再受骗。中国各级政府及重要单位也有很多的教育警示，帮助普通人避免被骗。虽然听起来冷血，但很多人，很多国家都是这么过来的。
个人隐私泄露降低诈骗成本
然而，徐玉玉、宋振宁被诈骗并不是这么简单。
先讲一个自己的例子。作为一个NGO的工作人员，为了满足上级单位对职称等级的要求，我在今年可耻地报名参加国家人社部组织的考试——社会工作者职业水平考试，后来因为我太懒，没有去考，但我如约收到了骗子的短信：可以从他们那里购买考题，最近成绩公布了以后，我又收到了可以修改成绩的诈骗短信。今年5月，人社部人事考试中心就报考信息泄漏发布声明，称高度重视，目前正与相关部门组织开展调查。
本文作者收到的可以修改成绩的诈骗短信。
如今的骗局设计越来越精致，已经达到聪明人也有可能上当的地步，最为关键的因素是骗子掌握了受骗者详细的个人信息，借此获得受害者的信任，实施骗局。
山东的这三名准大学生（及大学生），学历并不低，之所以被骗，就是因为骗子准确说出了身份证号码、银行账户、助学金申请等个人隐私信息。通常，一般人的理解是，申请助学金等信息，我只提供给了特定机构，应该只有对方才知道这个信息，这个信息本身就是一种身份鉴权，他说出这个信息，我应该可以信任对方。
2014年央行启动互联网个人征信信息查询时，鉴别查询者是被查询者本人的渠道，就是通过查询者对个人隐私信息的回答来完成的，例如贷款银行名称、贷款金额等。银行发放信用卡以及对持卡人的身份鉴权往往也不是通过柜台见面，也是通过配偶名称、单位名称、家庭电话等信息的核对来完成的。大学生在对方知晓个人隐私信息的前提下，放松警惕并不奇怪。
因此，山东大学生遭遇的诈骗案的关键并不是诈骗，也不在于电信诈骗案多么的猖狂，而是个人隐私保护的问题，骗子到底是怎么拿到这些个人隐私信息的？泄露个人隐私的机构应该承担什么样的责任？
个人隐私泄露除了个人管理不善以外，主要是由涉事单位管理不善导致的。近年来知名的隐私泄露案例有汉庭酒店的开房信息，CSDN、天涯、网易邮箱、支付宝都曾出现过被拖库或撞库。其中汉庭酒店委托浙江慧达驿站网络有限公司开发的酒店WIFI登陆与入住信息关联，数据库漏洞被黑客发现，最终有2000万条信息泄露。开房数据泄露事件对相关当事人造成很大困扰，网上甚至有查询网址，只需输入姓名或身份证号，即可查询到包括身份证号、地址、手机号、邮箱、登记日期等真实信息。
拥有用户数据机构的管理不善已经到了非常严重的地步。买房、买车、生子、上学，居民只要在相关机构留下个人信息，就会被骚扰。这些隐私泄露单位对个人造成的影响如此之大，但鲜见惩罚或追责。违法成本之低，极大地助长了这些机构泄露个人隐私的行为。
成都女司机别车事件中，涉事女司机的开房记录被扒，引起网络一片狂欢。女司机的隐私，显然是从公安部门的查询系统中流出的。
最令人揪心的是政府部门也在泄露个人隐私，举几个典型的例子，成都女司机别车事件曝光后，涉事女司机遭遇网友的人肉，最终开房记录被扒出来，情节恶劣到令人发指。从网上披露的图片可以看出，女司机的隐私是从公安部门的查询系统中流出的，事后也未见有新闻披露涉案人员被处分。除此以外，刚登记结婚不久，就有婚庆公司的电话打过来，考试报过名，就有卖考题的短信。
个人隐私泄露更大的背景是个人身份信息在社会管理中的滥用。由于公安部门在社会管理中的核心地位，居民身份证号码在公民中的普及率很高，身份证号码的普及，使得各种政府签发的证件、身份证明的编号都直接采用了身份证号码，如个人社会保障号码、机动车驾驶证号、个人纳税号等。银行、电信、学历学位、不动产权、婚姻等个人核心财产登记、社会关系的确认也都和身份证号码绑定。
实名制为犯罪提供方便之门
身份证号码关联的个人信息的广泛性，使得从单条个人信息就很容易还原出一个人的隐私全貌。在现代中国，身份证号码几乎是一个人的全部，掌握一个人的身份证号码，在个人隐私保护并不完善的今天，就意味着可以掌握一个人的旅行记录、可以查到财产状况、学历学籍等信息，个人等同于透明。身份证号号码犹如黑暗森林中的坐标，个人只能祈求不被曝光。
身份证号码不仅重要，还被滥用。
中国落后的社会管理体制，使得中国的行政机关对个人身份鉴权的方式很原始，非常强调实名制，在日常生活中，个人住酒店、乘飞机与火车、办理手机卡、注册支付宝和微信等，无不需要身份证登记，身份证号码也就留在这些机构，这些信息往往又和公安等部门联网同步。
身份证号码使用已经泛滥到政府或写字楼办事，门口的保安也会要求出示并暂时保留身份证到出来为止，微博、微信等社交网络等实名认证的时候，身份证号码也是必填项，现如今连买盒感冒药、寄个快递都需要记录身份证号码。个人隐私泄露固然是少数人的违法犯罪，但身份证号码在个人生活中的滥用，无疑也让个人隐私泄露更加容易。
实名制，本来是为了遏制犯罪，更容易追查犯罪信息的，但现实的结果，犯罪并没有更容易抓，老实本份的普通人的核心机密被曝之公众。
尽管有人将山东大学生遭遇到电信诈骗的原因归结到170等虚拟运营商没有很好地执行手机实名制，但中国的现实大家都知道，手机没有实名并不是问题，最起码受款银行卡肯定是实名的，银行卡的实名制要求也要远高于手机实名制，然并卵，在警察没有动力破案的时候，再多的实名制也起不了什么作用。
换个角度来看，近年来发生多起因微信、qq的聊天记录而受到行政处罚的案例，网络发贴被拘也不少见，这些领域的实名制远弱于手机，但并不妨碍警察时想执法时，可以很容易追查到事主。
2011年的新闻报道。
韩国也曾相信网络实名制可以制止犯罪。2005年6月5日发生的“狗屎女”事件令韩国民众开始反思网络暴力，将网络实名制以立法形式付诸实施。但结果是实名制打击的犯罪数量有限，个人隐私却大规模泄露。
2011年7月，韩国门户网站Nate以及社交网站“赛我网”遭黑客攻击，约3500万名用户的个人信息外泄，包括姓名、生日、电话、住址、邮箱、密码和身份证号码。同年11月，韩国游戏运营商Nexon公司服务器被黑客入侵，导致1300万名用户的个人信息被泄露。而韩国2010年总人口也不过5000万。最终Naver、Daum等大型门户网站不得不陆续宣布，删除已保存的用户信息。次年，网络实名制被韩国宪法裁判院宣布违宪，划上休止符。
破获电信诈骗案根本不是难事
面对基于个人隐私的精准电信诈骗案，政府能怎么办？
首先，要从源头上杜绝个人隐私泄露，不收集个人隐私信息，自然就不会泄露，具体包括限制商家收集如身份证号码等核心信息，身份证件编码应当去身份证号码中心化，所有政府签发的身份证明，应该各自独立编码，后台数据可以联网并一一对应，但分配给公民的各类证件号码应该不同。带身份证号码的证件只用于学历、银行、纳税等核心隐私行为，住宿、乘飞机等允许使用政府签发、不带身份证号码的证件。
其次，对个人隐私保护立法并加强执法，政府和企业在收集个人隐私数据的同时，也负有隐私保护的责任，如果泄露同必须追究相关机构的责任。在徐玉玉案中，抓住诈骗人当然重要，但惩罚泄露了徐玉玉的招考、学校等个人隐私信息的责任主体也同样重要。
再次，社会安全是政府提供的最为关键的公共品，政府如果无法保障个人的生命和财产安全，再多的基础设施建设也是图劳。当然，现在的财政对公共安全的投入并不低，问题在于公共安全的支出存在结构性问题，用于关于老百姓切身利益的社会治安资源比例太小。
事实上，电信诈骗案技术门槛并不高，追查也并不难，山东的这三起诈骗案被公众广泛关注后，8月26日17：39，临沂警方宣布抓获徐玉玉案的两名犯罪嫌疑人，宋振宁案的嫌疑人也被锁定。电信诈骗案泛滥多主要还是警方不够重视。
