发布: 7:30am 08/01/2024

温思恳.提升人们对PADU的信心

笔者支持将PADU暂时下线，直至安全隐患解决后再重新上线。这一暂时措施将为政府提供充足的时间来审查和加固系统的安全性，确保公众的个人数据不会面对泄露或滥用的风险。

政府最近推出的主要数据库（PADU）引起了公众的高度关注。该数据库先是被揭露存在资料外泄的安全隐患，接着基本的账号注册也遭遇了技术性问题。一些用户在注册账号时迟迟未收到一次性密码（OTP），导致注册失败。笔者亦亲身尝试注册，但却发现网站无法正常登入，该系统的稳定性令人生疑。

截至1月5日，已有超过50万人注册账号。这意味着若系统存在任何安全漏洞，骇客必然对这些详细的个人资料虎视眈眈。

PADU系统被看作是政府精准补贴政策的核心，也是经济部长拉菲兹引以为傲的杰作。尽管其初衷良好，但仅仅在半年内由公务员独立开发，系统是否经得起实际考验，值得深思。

从系统上线至今的情况来看，政府似乎犯了眼高手低的毛病。

首先，在系统界面方面，香港科技新闻网站Tech Wire Asia评论说：“它看起来非常业余，类似于学生的作品”。说实话，以两百万令吉的预算，我们或许不应太过关心系统的美感，只要能够安全操作即可。

此外，Tech Wire Asia还指出数据库主要集中于个人和家庭的收入、支出及财产情况，与大多数人已经向税收局申报的税务信息重叠。有评论员指出，PADU理应自动输入相关资料，免去民众耗时重新填写的麻烦。

真正的中央数据库必须实现“一站式”服务，就像新加坡的MyInfo。MyInfo是由新加坡政府推出的个人资料服务平台，旨在整合来自不同政府机构的个人资料。这让新加坡人可以通过一个平台查看和管理自己的个人资料，并在办理政府事务时使用。

MyInfo的用户有权决定特定资料的分享对象，确保用户对个人数据有精细控制权，增强了隐私保护。这“一站式”服务有效减少了信息收集的冗余和繁琐程序，提高了公民对政府服务的便捷访问。

追根究底，若PADU的最终目标只是为了精准补贴，那它不过是政府津贴政策下的一项工具，难称真正的中央数据库。要实现一站式服务，PADU必须整合和联通其他部门的服务，这不是在短短6个月或200万令吉可以办到的。

反过来说，若PADU的目的是为了精准补贴，T20群体可能不愿填写这些资料，因为他们几乎得不到任何好处。至于最需要的B40群体，其中一些可能没有电子设备或网络，政府如何确保他们最终能够收到津贴，也是一个巨大的挑战。

最后，笔者支持将PADU暂时下线，直至安全隐患解决后再重新上线。这一暂时措施将为政府提供充足的时间来审查和加固系统的安全性，确保公众的个人数据不会面对泄露或滥用的风险。

此外，下线期间可以集中精力处理技术性问题，提升用户体验和系统稳定性。这种慎重的做法将有助于恢复公众对PADU的信心，确保它在重新上线时能够提供安全可靠的服务。

打开全文

温思恳