德阳市住房公积金管理中心建立了公积金查询系统,为市民查询公积金及住房贷款办理提供了方便,但是该查询系统保密性设置不够。目前有两种查询方式:微信查询只需要提供查询者的身份证号码和姓名;网站查询再增加一个工作单位。
由于现在身份证信息保密性不够、工作单位也是公开信息,因此根据身份证信息和工作单位可以轻易查询他人的公积金,并可以此推算其年收入。个人年收入属于个人隐私,该系统没有做到保护市民个人隐私的应尽义务。
建议:在系统中应该增加电话号码信息项,在查询时提供事先系统设置手机号,并得到验证码才能够进入系统,这样除本人外其他人无法查询(除了执法部门)。