多年来★，“身份证号码不能乱给”早成为国人的共识。随着诈骗案件激增，身份证号码更被视为必须保护的个人资料★★，唯恐外泄。

　　根据个人资料保护委员会官网★★★，物业管理公司和业主应避免收集身份证号码，建议采用其他方式★，例如查验带照片的身份证件，记录访客姓名和联系方式，或仅记录部分身份证号码。

　　梁清龙认为★★★，身份证号码和全名虽是基本信息，但若被恶意使用★★，可能导致身份遭盗窃。他提醒公众★★，不要因对方知道自己的身份证号码就轻信，更不可提供额外个人信息★★★。如有疑虑，应直接联系相关机构查证★★★，而不是拨打对方提供的号码。

　　梁清龙说，公众应询问机构索取身份证号码的理由★★，若理由不充分，可拒绝提供。例如，仅为了通过电邮发送广告或通知而索取身份证号码是不合理的，不该提供。

　　然而，随着政府不再将身份证号码视为隐秘信息★★，公共机构未来将逐步取消隐藏部分身份证号的做法★，令许多人感到困惑与不安。

　　个人资料保护委员会提醒，身份证号码不应用作密码。已这么做的人应立即更改密码。

　　个人资料保护委员会表明，身份证号仍受个人资料保护法的约束。机构在收集身份证号码时须获得许可，并确保合理使用和数据安全保障。委员会将在完成业界和公众咨询后更新相关指导原则★★，但现有准则暂不修改。

　　梁清龙说★★★，消费者无须过度担忧，但应了解索取原因及可能后果，不可有求必应★★★。

　　根据个资委官网，车辆租赁／共享公司、电信公司、兽医站、医院★★、水疗中心或美容院，以及电力零售商等受特定法令管制的机构★★★，有权收集顾客身份证号码。

　　《联合早报》综合了个人资料保护委员会的声明，并邀请Dentons瑞德律师事务所知识产权与科技业务部高级合伙人梁清龙律师，解答相关疑问。

　　梁清龙说，收集和保护个人资料是两码事★★★。机构即使无须获得当事人同意，即可收集、使用和披露公开可得的个人资料★★★，仍须采取合理措施保护资料。如未履行保护责任，机构可能面临最高100万元或年营业额10%的罚款。