加拿大隐私专员办公室对IDScan.net数据泄露启动调查：驾照等身份证明数字扫描件遭窃，重点审查安全措施与告知充分性

【事件背景】据报告，未授权第三方获取了IDScan.net的公司数据库访问权限，窃取了包括驾照及其他类型身份证明（ID）的数字扫描件在内的个人信息。IDScan.net的技术被酒店、夜生活场所等商家用于核验客户的政府签发身份证件。该公司已于本月早些时候就该事件发布公开警示。

【调查范围】OPC表示，调查将审查IDScan.net在数据泄露发生时已具备的安全保障措施（security safeguards），以及其对受影响个人的告知（notifications）是否充分，以判定该公司是否遵守《个人信息保护与电子文件法》（PIPEDA）——加拿大联邦私营部门隐私法。

【当前状态】OPC称，自IDScan.net发布警示以来，该办公室一直与该公司积极沟通，并将继续沟通，以确保该公司采取必要措施处置事件并降低对加拿大人的风险。由于属于在办调查，OPC暂无法提供进一步细节。

【价值判断】这条的价值在于「同一事件的监管接力」。此前已有的资讯记录（Id=689，2026年9月2日）报道的是暗网Nexus兜售1.53亿美加驾照扫描件、FBI立案调查IDScan.net——那是美国联邦执法视角。本次是加拿大联邦隐私专员依PIPEDA启动的独立行政调查，两条针对同一事件但依据不同法域、不同法律工具，不构成重复。对出海企业而言，值得注意的是OPC调查的两个抓手：一是「泄露发生时的安全保障措施」——即事前合规状态而非事后补救；二是「对受影响个人的告知是否充分」——这是加拿大执法实践中常见的独立违规事由。身份核验（KYC/ID verification）服务商处于个人数据处理的枢纽位置，其数据库一旦泄露，下游使用其技术的酒店、夜生活场所等商家虽非数据控制者，却会同步面临声誉与客户信任冲击。选择此类供应商时，应把「供应商自身的合规记录与监管调查史」纳入尽职调查。