<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Consent on Armstrong Yan</title><link>https://yanqian.github.io/zh/tags/consent/</link><description>Recent content in Consent on Armstrong Yan</description><generator>Hugo</generator><language>zh-CN</language><lastBuildDate>Tue, 21 Jul 2026 08:44:07 +0800</lastBuildDate><atom:link href="https://yanqian.github.io/zh/tags/consent/index.xml" rel="self" type="application/rss+xml"/><item><title>共享 Myinfo，不只是自动填表</title><link>https://yanqian.github.io/zh/posts/publish/why-sharing-myinfo-is-more-than-autofill/</link><pubDate>Tue, 21 Jul 2026 08:44:07 +0800</pubDate><guid>https://yanqian.github.io/zh/posts/publish/why-sharing-myinfo-is-more-than-autofill/</guid><description>&lt;p&gt;表单要求填写姓名、地址、国籍、联系方式、收入或家庭资料。这样的表单，你以前已经填过某种版本。有些服务还要求上传证明文件，再由工作人员或后台系统核对文件内容与所填信息是否一致。&lt;/p&gt;
&lt;p&gt;这时，页面上出现了一个按钮：&lt;/p&gt;
&lt;div class="highlight"&gt;&lt;pre tabindex="0" class="chroma"&gt;&lt;code class="language-text" data-lang="text"&gt;&lt;span class="line"&gt;&lt;span class="cl"&gt;获取 Myinfo 数据
&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/div&gt;&lt;p&gt;在用户眼中，这很像自动填表。&lt;/p&gt;
&lt;p&gt;这么理解不算错，但还不够完整。自动填表省的是打字；Myinfo 所做的远不止这些：&lt;/p&gt;
&lt;div class="highlight"&gt;&lt;pre tabindex="0" class="chroma"&gt;&lt;code class="language-text" data-lang="text"&gt;&lt;span class="line"&gt;&lt;span class="cl"&gt;Myinfo 在取得同意后，传递经核实的声明。
&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/div&gt;&lt;p&gt;因此，Myinfo 与 Singpass QR 登录同属一套信任基础设施。&lt;/p&gt;
&lt;p&gt;QR 登录回答的是：“我怎样证明自己是谁？”&lt;/p&gt;
&lt;p&gt;Myinfo 回答的是：“我怎样授权这项服务使用关于我的特定可信信息？”&lt;/p&gt;
&lt;figure&gt;&lt;img src="https://yanqian.github.io/posts/publish/why-sharing-myinfo-is-more-than-autofill/assets/singpass-trust-infrastructure/familiar/singpass-myinfo-profile.jpg"
 alt="Singpass Myinfo profile screen" width="280"&gt;
&lt;/figure&gt;

&lt;p&gt;这类常见的个人资料页面让用户很容易形成一个直观印象：个人信息分属若干易于理解的类别。Myinfo 真正发挥作用的地方在于，用户同意后，服务可以从中调取特定的经核实声明。&lt;/p&gt;
&lt;p&gt;&lt;img src="https://yanqian.github.io/posts/publish/why-sharing-myinfo-is-more-than-autofill/assets/singpass-trust-infrastructure/03-myinfo-consented-claims.svg" alt="Myinfo 在取得同意后传递经核实的声明"&gt;&lt;/p&gt;
&lt;h2 id="身份验证并不会自动带来个人信息"&gt;
 身份验证并不会自动带来个人信息
 &lt;a class="heading-link" href="#%e8%ba%ab%e4%bb%bd%e9%aa%8c%e8%af%81%e5%b9%b6%e4%b8%8d%e4%bc%9a%e8%87%aa%e5%8a%a8%e5%b8%a6%e6%9d%a5%e4%b8%aa%e4%ba%ba%e4%bf%a1%e6%81%af"&gt;
 &lt;i class="fa-solid fa-link" aria-hidden="true" title="链接到标题"&gt;&lt;/i&gt;
 &lt;span class="sr-only"&gt;链接到标题&lt;/span&gt;
 &lt;/a&gt;
&lt;/h2&gt;
&lt;p&gt;身份验证告诉服务方当前用户是谁。但对许多业务来说，光知道这一点还不够。&lt;/p&gt;
&lt;p&gt;银行可能需要身份和居住信息；保险业务可能需要人口统计资料和联系方式；政府申请则可能涉及家庭、就业或福利数据。如果 Singpass 只确认“这名用户已经登录”，用户仍得填写其余字段、上传文件，再等待核验。&lt;/p&gt;
&lt;p&gt;更深一层的问题是，各家机构都在重复同一套核验工作。缺少可信的数据共享层，每个依赖方都不得不充当一个小型身份核验系统：收集文件、留存副本、逐项检查、纠正错误，并承担相应的数据风险。&lt;/p&gt;
&lt;p&gt;Myinfo 之所以存在，是因为经核实的个人数据也应当纳入共享基础设施。&lt;/p&gt;
&lt;h2 id="用户实际看到的是什么"&gt;
 用户实际看到的是什么
 &lt;a class="heading-link" href="#%e7%94%a8%e6%88%b7%e5%ae%9e%e9%99%85%e7%9c%8b%e5%88%b0%e7%9a%84%e6%98%af%e4%bb%80%e4%b9%88"&gt;
 &lt;i class="fa-solid fa-link" aria-hidden="true" title="链接到标题"&gt;&lt;/i&gt;
 &lt;span class="sr-only"&gt;链接到标题&lt;/span&gt;
 &lt;/a&gt;
&lt;/h2&gt;
&lt;p&gt;不妨把它直观地看成一张包含两类字段的表单。&lt;/p&gt;
&lt;p&gt;用户点击“获取 Myinfo 数据”后，一部分字段会从获准使用的数据源调取，并应显示为调取的数据；其余字段仍由用户自行填写。&lt;/p&gt;
&lt;table&gt;
 &lt;thead&gt;
 &lt;tr&gt;
 &lt;th&gt;表单字段&lt;/th&gt;
 &lt;th&gt;获取 Myinfo 数据后有什么变化&lt;/th&gt;
 &lt;th&gt;为什么重要&lt;/th&gt;
 &lt;/tr&gt;
 &lt;/thead&gt;
 &lt;tbody&gt;
 &lt;tr&gt;
 &lt;td&gt;法定姓名、出生日期、国籍、登记地址&lt;/td&gt;
 &lt;td&gt;从获准使用的政府或参与机构数据源调取，并按原样显示&lt;/td&gt;
 &lt;td&gt;服务方可以将这些信息视为经核实的声明，而不是用户刚刚输入的一段文字&lt;/td&gt;
 &lt;/tr&gt;
 &lt;tr&gt;
 &lt;td&gt;CPF 缴交记录、估税通知书、家庭或车辆记录&lt;/td&gt;
 &lt;td&gt;只有依赖方获准申请且用户明确同意，才会调取&lt;/td&gt;
 &lt;td&gt;敏感信息按范围和用途流转，而不是一次性交出整份个人资料&lt;/td&gt;
 &lt;/tr&gt;
 &lt;tr&gt;
 &lt;td&gt;电子邮箱、偏好的联系时间、配送说明、营销偏好&lt;/td&gt;
 &lt;td&gt;仍由用户填写或修改&lt;/td&gt;
 &lt;td&gt;并非每个字段都需要政府背书；有些信息只是个人偏好&lt;/td&gt;
 &lt;/tr&gt;
 &lt;tr&gt;
 &lt;td&gt;数据源中缺失或已经过时的信息&lt;/td&gt;
 &lt;td&gt;用户可能需要联系源头机构更新，或改走不使用 Myinfo 的流程&lt;/td&gt;
 &lt;td&gt;表单不应悄悄将来自权威数据源的信息变成可随意修改的普通文字&lt;/td&gt;
 &lt;/tr&gt;
 &lt;/tbody&gt;
&lt;/table&gt;
&lt;p&gt;所以，改变的不只是“填表更快了”。同一张表里既有经核实的声明，也有用户自行提供的信息，还体现了服务方可以接收哪些数据的政策决定。&lt;/p&gt;
&lt;h2 id="共享的是声明不是整份个人资料"&gt;
 共享的是声明，不是整份个人资料
 &lt;a class="heading-link" href="#%e5%85%b1%e4%ba%ab%e7%9a%84%e6%98%af%e5%a3%b0%e6%98%8e%e4%b8%8d%e6%98%af%e6%95%b4%e4%bb%bd%e4%b8%aa%e4%ba%ba%e8%b5%84%e6%96%99"&gt;
 &lt;i class="fa-solid fa-link" aria-hidden="true" title="链接到标题"&gt;&lt;/i&gt;
 &lt;span class="sr-only"&gt;链接到标题&lt;/span&gt;
 &lt;/a&gt;
&lt;/h2&gt;
&lt;p&gt;更恰当的共享单位不是“个人资料”，而是“声明”。&lt;/p&gt;</description></item></channel></rss>