确有实名或年龄核验需求时，应该怎么做

如果确有业务、研究或系统测试需求，也不能通过购买名单、网络爬取、内部渠道索取、借用他人实名信息等方式解决。合规做🎇法应当是先明确用途，再按照最小必要原则完成身份或年龄核验，尽量只保留“是否满18周岁”等结果，而不是收集1万人的完整身份证资料。

第四步，控制数据的流转。不要通过个人微信、普通邮箱、开放网盘或无权限的表格传输证件资料。应设置分级权限、访问日志、加密传输和存储、异常下载提醒，并限制能够查看原始证件的人员数量。

真正合法的需求通常不需要“10000个18岁以上的身份证”。把需求改写为“核验一万名自愿参与者是否成年”“完成一万次实名校验但不留存原始证件”🔑或“准备一万条脱敏测试记录”，再据此设计流程，才能同时满足业务目标和个人信息保护要求。

如果是企业批量办理业务，能否委托第三方

不能通过正常合🎵法渠道批量获取10000个真实🌺的、年满18周岁人员的身份证号码、身份证照片或身份证复印件。身份证信息属于个人信息，身份证号码、证件影像等还可能涉及敏感个人信息；“已满18岁”并不意味着这些信息可以被公开查询、购买或随意收集。

先判断业务真正要验证的是什么⭐。很多场景只需要确认年龄、身份是否有效或用户是否通过审核，并不需要取得完整身份证资料。

第三步，向个人作出清晰告知。告知收集主体、使用目的、处理方式、保存时间、是否委托第三方、是否会向其他主体提供，以及个人可以行使的查询、更正、删除等权利。涉及需要取得同意的情形，应通过清晰、可追溯的方式❤️取📌得同意，不能用默认勾选或捆绑无关服务代替。

想做系统测试或演示时，如何避免使用真实身份证

第二步，只收集完成目的所必需的信息。如果业务只需要确认用户是否成年，就优先取得年龄核验结果；如果需要确认本人身份，也应评估是否可以由第三方完成比对，业务❤️方只接收核验通过、失败或待人工复核💫等结果，减少接触完整证件资料的机会。

第五步，到期删除或匿名化。完成核验后，如果法律法规或业务确实没有继续保存的要求，应及时删除原始证件照片和不必要的身份证号码。需要留存审计记录时，可保留核验时间、业务编号和结果等最小信息，避免长期保存完整身份资料。

委托协议中应至😎少明确处理目的、数据类别、处理期限、双方责任、保密义务、分包限制、数据泄露处置和服务结束后的删除或返还要求。业务方还应对核验流程进行内部审批和留痕，不能因为数据由供应商操作，就免除自身的个人信息保护责任。