《虾说》得鱼

5、公立数字身份信息库

　　一个想法，是不是可以由政府出面建立一个数字身份信息库，利用政府的信用优势，采集和存储用户个人信息，对用户个人信息进行统一的数字化归档和综合利用。
　　这玩意儿有啥用？
　　1、这是安全存储库，加密存储，真实可靠
　　现在很多企业、网站会建立自己的用户数据库，用户的信息，尤其是隐私信息在网络上被多方存储，这些信息可能被窃取甚至被非法出售，存在很大的安全风险，用户输入时也是提心吊胆的，但是又不能不填，存在安全顾虑。利用政府的权威性和公正性成立的数字身份信息库可以很好的解决这个问题，这比私人老板电脑上的excel表格看着安全多了，同时还可以利用政府掌握的各种数据进行交叉验证，保证记录信息更加准确；这些信息被严格的加密存储，信息的使用必须经过政府和用户的双重授权，更加安全可靠。
　　2、这是资源共享库，降低成本，减少资源浪费
　　现在都要求企业对用户进行实名认证，你预约个门票都要实名的，其实这对企业提出了一定的经营要求，他们必须提供用户进行实名认证的渠道，有时也需要提供交互设备和网络资源，比如宾馆要配个摄像头和网络，这些企业建立用户数据库，又提出了用户数据存储和保密的投入成本。而同一个用户使用各种不同的企业提供的各种不同的服务，需要完成大量的重复的验证，这些即是企业的经营成本，也是用户的时间成本，是整个社会的非必要资源消耗。如果有一个共享的数字身份信息库，用户在其注册并完成实名认证以后，任何其他应用场景只需要去这里获得一个验证结论，则大大降低企业和个人的成本，减少重复的资源消耗，实际上也是减少碳排放。
　　3、这是监管过滤库，防止企业过度收集和利用用户敏感数据，防止大数据杀熟
　　在规模化经营的大公司，有目的的深度收集和利用用户数据被视为一种可行的增长收益的经营手段。虽然政府制定了一系列法律法规，加强监管，来控制企业的这种行为。但是对海量的企业和网络服务进行单独的监管是非常低效的，企业从其逐利的本质要求，对用户隐私数据的索取欲望也是难以根除的。成立政府运管的独立数字身份信息库，并要求企业将这里视为必须且唯一的用户信息获取渠道，企业不得以任何其他方式收集用户的个人信息，可以从根本上限制企业过度收集用户信息甚至窃取用户隐私。政府运管的独立数字身份信息库向外提供数据，一个场景或者一个应用，哪些信息必要哪些不必要，需要用户的授权，也需要经过监管部门的指导和审查，可以最大限度的帮助普通人（尤其是老年人）进行信息安全防护；只向外提供最低限度的脱敏的临时性用户信息，可以将用户信息和用户本身进行分离，使得企业难以锚定用户，防止大数据杀熟。比如饭店扫码就餐，实名认证是实名认证，但是你需要知道我具体叫什么名字吗？你需要知道我的年龄，性别，籍贯和家庭住址吗？根本不需要，别打着实名认证的名号收集我的个人信息。所以饭店只要询问这个数字身份信息库，知道这是一个真人，就行了，了不起限制一下一个人只能定一桌，健康码是绿的，完全足够。
　　4、这是信息校验库，防止信息误导，反诈骗
　　目前社会上泛滥的诈骗犯罪，一方面是因为个人信息保护不利，犯罪分子可以轻易获取并有针对性的实施诈骗，另一方面也是因为一般人无法对别人的身份进行有效的识别，犯罪分子声称的身份与他真实的身份并不一致。将数字身份信息库运用到社会生活的各个方面，形成一个校验锁链，环环相扣，任何一处异常就会被甄别出来，使得犯罪分子难以使用假的身份信息注册手机、银行帐号、社交帐号，也难以虚构或者冒用他人身份信息进行线上线下的活动。有需要的应用场景可以向数字身份信息库申请校验，对人员间的互动（尤其是陌生人之间的互动）进行身份关联性风险分析和提醒，必要时借助于现代通信技术让双方甚至引入第三方进行实时核验，犯罪分子将不敢也无法使用假的身份信息进行活动。
　　5、这是数字记忆库，汇聚数字印记
　　现代生活中，电子设备的使用越来越广泛，作用越来越大。对于图像、声音、指纹、证件、芯片等信息的识别和记录是多种多样的，未来的趋势，是基于万物互联的多种设备齐上阵的综合记录。数字记忆库是一种提前布局，可以汇聚和存储由各种设备记录的人们在公共空间的活动印记。这些海量的记录来源于广泛分布于全社会每个数字末梢的电子设备向数字身份信息库验证实名信息的所有时间和空间。这些记录被妥善的保存，不向社会公开，只有特定的国家权力机关在获得授权的的时候才会被有限制的使用。这些信息可以在打击犯罪、防止腐败、应急抢险、防疫防灾、决策普查等多个方面发挥重要的作用。