健身房试课、幸运抽奖，或公寓保安亭要你提供完整的身份证（NRIC）号码，你该给吗？新加坡的 NRIC 收集规定指出，在大多数日常情况下，商家根本不需要这个号码。本文介绍这些规定涵盖哪些内容、什么情况下的要求才算合理、机构应该使用哪些替代方式，以及当你对某个要求感到不放心时可以怎么做。
如果你想先了解身份证和号码本身是什么，可以从新加坡身份证与国民登记详解读起。本文关注的是另一面：谁有权向你索取。
本文仅为一般信息，不构成法律意见。个人资料保护委员会（PDPC）发布官方指引，并会不时更新，最新立场请以其官网为准。
NRIC 收集规定到底怎么说
新加坡针对私人领域的主要隐私法律是《个人资料保护法》（PDPA），由 PDPC 负责监管。根据 PDPA，PDPC 专门就 NRIC 号码及其他国民身份号码发布了咨询指引。核心原则很简单：除非符合以下两种情况之一，机构一般不应收集、使用或披露你的 NRIC 号码，也不应复印你的身份证。
- 法律有此要求。某些法律或法规要求机构记录你的身份号码，例如部分金融、电信、医疗或房产交易。
- 必须以高度准确的方式核实你的身份。这适用于一旦认错人就可能对你或机构造成重大损害的情况，例如经济损失、安全风险或严重的法律后果。
这些规定涵盖的不只是粉红色和蓝色身份证。同样的原则也适用于外国人识别号码（FIN）、出生证明号码、工作准证号码和护照号码。持有 FIN 的新移民与公民享有同样的保护。关于这些号码的背景，可参阅新移民必读：NRIC 与 FIN 详解。
关于实体证件，还有一条单独且更严格的规定。除非法律特别允许，机构一般不应扣留你的身份证原件，例如在柜台押证换取访客证。为了核实身份而短暂查看证件，与扣留证件是两回事。
为什么要有这些规定
你的 NRIC 号码是终身不变的，不能像密码一样更改。过去很多公司把它当作会员编号或登录账号，于是一个数据库泄露，就可能让同一个号码在多项服务中曝光。
政府此后一再强调，NRIC 号码是一种识别码，而不是秘密，机构不应把「知道这个号码」当作证明身份的依据。对你来说，这在实际上意味着两点：
- 商家不应仅凭你的 NRIC 号码就让你登录账户或批准交易。
- 你仍应避免随意透露号码，因为它会让骗子听起来更可信，也会把你在不同服务中的记录串联起来。
哪些要求通常合理，哪些不合理
下表概括了一些常见情况。它只是参考，而非裁定：具体情况以及该行业适用的法律才决定最终结果。
| 情境 | 一般可以预期的做法 |
|---|---|
| 看医生、牙医或去医院 | 通常需要完整身份信息，以保持病历准确并处理津贴或理赔 |
| 开银行账户、申请贷款或购买保险 | 金融法规通常要求进行身份核查 |
| 办理手机号码或宽带 | 电信公司一般须核实并记录用户身份 |
| 买房、租房或入住酒店 | 相关规定往往要求提供身份信息 |
| 零售会员、积分或幸运抽奖 | 收集完整 NRIC 号码通常不合理；手机号码、电邮或会员编号就足够 |
| 公寓或办公楼访客登记 | 工作人员可以查看证件核实身份，但一般不应记录完整号码或扣留证件 |
| 网上活动报名或免费体验课 | 通常没有正当理由需要它；提供姓名和联系方式即可 |
规律很清楚：凡是准确识别身份能保护你的情况，例如病历、钱财或法律义务，相关要求更可能是合理的；如果只是为了方便或营销，通常就不合理。
机构应该使用的替代方式
当商家确实需要区分客户、但不需要完整核实身份时，PDPC 的指引建议采用替代方式。常见的有：
- 部分 NRIC 号码。许多机构只要求提供最后三位数字和末尾字母，例如用于访客登记或抽奖。收集这种部分号码一般被视为合理的替代方式，因为即使被别人拿到，用处也小得多。
- 机构自行发放的编号或联系方式。例如会员编号、手机号码或电邮，通常配合一次性验证码。
- 二维码或电子通行证。访客系统会提前向你发送通行证，而不是在门口登记你的身份证件。
- 基于 Singpass 的验证。在网上需要严格核实身份时，许多服务会使用 Singpass 和 Myinfo，在你同意的情况下共享经核实的资料，而不是让你在表格里手动输入号码。
如果机构提供这些选项，就用它们。如果没有，你也完全可以问一问能否提供。
商家向你索取 NRIC 时怎么办
保持冷静：大多数前线员工只是在按照别人设计好的表格办事。对于比赛这类非必要事项，你也可以直接拒绝。
询问为什么需要
礼貌地问这个号码用来做什么、法律是否有此要求。合理的回答通常会指向具体法规，或金融、医疗方面的需要。
提出替代方式
可以建议提供手机号码、电邮、部分 NRIC 号码，或只出示证件而不抄录号码。很多地方会马上同意。
查看隐私声明
找一找该机构的资料保护或隐私政策，里面应写明它收集哪些个人资料、目的为何，以及如何联系。受 PDPA 管辖的机构应设有资料保护官（DPO），负责处理与个人资料相关的问题。
联系资料保护官
如果柜台员工帮不上忙，可以写信给 DPO。内容要客观：对方要求了什么、在什么时候，以及你为什么担心。请对方说明收集目的，并询问是否有替代方式。给机构一个合理的回复机会。
必要时向 PDPC 投诉
如果机构在没有正当理由的情况下收集 NRIC 号码，又没有解决你的疑虑，你可以通过 PDPC 官网投诉。PDPC 一般希望你先与该机构沟通。
日常如何保护你的 NRIC 号码
NRIC 收集规定把主要责任放在机构身上，但一些个人习惯也有帮助：
- 不要在社交媒体或群聊中发布身份证照片，或显示完整号码的文件。
- 警惕自称银行或政府机构、来电或发信息要你确认完整 NRIC 号码的人。请挂断电话，自己拨打官方号码核实。
- 发送不需要号码的扫描文件时，例如租房咨询或初期求职申请，请把号码遮盖起来。
- 证件遗失要及时报失。护照或身份证遗失怎么办一文介绍了具体步骤。
简而言之：在新加坡，只有在法律要求或确实需要高度准确核实身份时，才应索取你的完整 NRIC 号码，而不是默认就要。有疑问时，先问原因、提出替代方式，并且要知道你有渠道表达关切。
延伸阅读：NRIC 与 FIN 申领详解