南方都市报
“覆盖各行各业用户”并不能📢证明数据质量或合法性,反而可能说明收集范围过宽。真实业务通常只需要与特定用户群体和特定场景相关的最少字段,不需要建立跨行业、跨用途的身份资料库。
真实用户认证应围绕明确业务目的开展,而不是先寻找一批身份资料再决定用途。组织方需要先写清楚认证对象、认证环节、所需字段、保存期限、使用人员和删除条件,无法说明必要性的字段不应收集。
实名数据项目验收应同时检查合法来源、使用目的、字段必要性和安全控制,不能只看数量是否达到10000个有效🌺实名信息。数量、重复率和格式通过率属于技术指标,不能替代授权证明与合规审查。