zhyang7
一级网友
一级网友
阅读:6034回复:11

[建言献策]关于医保局网站查询存在个人信息泄露风险的提醒 [已解决]

楼主#
更多 发布于:2021-01-15 17:12扫一扫,手机看帖
市医疗保证局:
   近日本人帮父母查询个人医保信息时,发现贵局网站不需要注册关联医保卡,仅需输入个人身份证号即可进行个人查询和住院和个人账户支出查询,可以查询到个人住院信息等,存在极大的个人信息泄露风险,建议贵局尽快改进完善。谢谢。
部门 发帖时间 满意度 状态
市医疗保障局 01-15 17:12:57 处理完成

最新喜欢:

SYW1668SYW166...
回复 扫一扫,手机看帖
1楼#
发布于:2021-01-20 16:45
帖内置顶  –    –  2021-01-20 16:46
                                          关于市医保局网站个人信息安全问题的回复
 
网友zhyang7:
您好!
    您在常德论坛咨询关于市医保局网站个人信息安全的有关问题,现回复如下:
    市医保局官网中医保信息查询系统在上线前,已屏蔽了涉及住院及个人账户支出等相关敏感信息,只留下必备的可查信息;同时为方便参保群众进行信息查询,医保信息查询系统采取录入身份证号码和验证码的方式进行查询,如设置较复杂的信息查询方式,可能导致一部分老年参保群众信息查询不便,不会查询。
    下一步,我们将广泛听取参保群众建议和意见,强化信息安全,加强保密技术建设,确保医保信息查询系统安全。同时使用合理安全的查询方式,让参保群众查询方便、快捷,个人信息也不会有发生泄露的风险。
    感谢您对医保工作的关心和支持!

                                                                                            常德市医疗保障局            
                                                                                             2021年1月20日
Encore
荣誉会员
荣誉会员
2楼#
发布于:2021-01-16 09:37
帖内置顶  –    –  2021-01-16 10:35
常德平安宋鹤:查询通道  个人身份证号码就是隐私条件!…回到原帖
楼主说的是,知道他人身份证号码的情形很常见,意味着输入身份证号码即可查询他人的住院和个人账户信息。建议网站增设密码保护功能。
3楼#
发布于:2021-01-15 18:24
查询通道  个人身份证号码就是隐私条件!
银保监会官方网站也有查询通道,只需要提供姓名就可以查询到 保险从业人员的展业证号等等一些信息
4楼#
发布于:2021-01-15 19:51
5楼#
发布于:2021-01-15 20:06
国人没有隐私。传统根深蒂固。
Encore
荣誉会员
荣誉会员
6楼#
发布于:2021-01-16 09:37
常德平安宋鹤:查询通道  个人身份证号码就是隐私条件!…回到原帖
楼主说的是,知道他人身份证号码的情形很常见,意味着输入身份证号码即可查询他人的住院和个人账户信息。建议网站增设密码保护功能。
7楼#
发布于:2021-01-16 14:10
桃源老江2:国人没有隐私。传统根深蒂固。回到原帖
确实
8楼#
发布于:2021-01-16 15:10
常德平安宋鹤:查询通道  个人身份证号码就是隐私条件!
银保监会官方网站也有查询通道,只需要提供姓名就可以查询到 保险从业人员的展业证号等等一些信息
回到原帖
@Encore:确实应该 至少 本人手机收条验证码才能看到信息
9楼#
发布于:2021-01-20 16:45
                                          关于市医保局网站个人信息安全问题的回复
 
网友zhyang7:
您好!
    您在常德论坛咨询关于市医保局网站个人信息安全的有关问题,现回复如下:
    市医保局官网中医保信息查询系统在上线前,已屏蔽了涉及住院及个人账户支出等相关敏感信息,只留下必备的可查信息;同时为方便参保群众进行信息查询,医保信息查询系统采取录入身份证号码和验证码的方式进行查询,如设置较复杂的信息查询方式,可能导致一部分老年参保群众信息查询不便,不会查询。
    下一步,我们将广泛听取参保群众建议和意见,强化信息安全,加强保密技术建设,确保医保信息查询系统安全。同时使用合理安全的查询方式,让参保群众查询方便、快捷,个人信息也不会有发生泄露的风险。
    感谢您对医保工作的关心和支持!

                                                                                            常德市医疗保障局            
                                                                                             2021年1月20日
xcd001
论坛网神
论坛网神
10楼#
发布于:2021-01-20 17:08
责任与担当
zhyang7
一级网友
一级网友
11楼#
发布于:2021-01-21 15:31
市医疗保障局:关于市医保局网站个人信息安全问题的回复
 
网友zhyang7:
您好!
    您在常德论坛咨询关于市医保局网站个人信息安全的有关问题,现回复如下:
    市医保局官网中医保信息查询系统在上线前,已屏蔽了涉及住院及个人账户支出等相关敏感...
回到原帖
"已屏蔽了涉及住院及个人账户支出等相关敏感信息",麻烦核查下下图情况。谢谢。

图片:1.png