收到疑似实名信息包后，个人和企业应如何处理

业务目的决定了数据方案，开发、核验、分析和迁移不应共用同一批真实身份资料。下表可以帮助团队先确认需求，再选择数据来源。

不同业务目的对应不同的安全替代方案

实名认证业务应当围绕“必要、明确、可追溯”设计，而不是先收集大量身份资料再寻找用途。用户提交信息前，应清楚知道收集主体、使用目的、所需字段、保存时间、共享⚡对象和撤回方式。

当供应方无法证明合法来源，或要求通过个人网盘、私人聊天工具和不受控设备交付时，应停止合作。对系统测试而言，🎆合成数据通常已经足够；对身份核验而言，授权核验结果比持有大规模实名名单更符合最小化原则。