中国青年报
单位核验员工、客户或申请人身份时,应先说明核验目的、使用范围、保存期限和删除方式,并取🔮得必要授权。业务方只应收集完成当前业务所必需的信息,不能因为“以后可能用到”而长期留存完整证件资料。
家长、监护人或亲属需要协助办理事务时,应通过本人知情同意、法定授权或正规机构流程完成。亲属关系并不自动赋予任何人公开、转发或出售他人身份证号码的权利。
核验本人身份证号码时📚,第二步应控制提交内容。除非业务明确要求,不要同时提供身份证正反面、手持证件照片、银行卡、验证码、通讯录和人脸视频;验证码尤其不能转发给陌生客服或所谓“代办人员”。
软件测试数据应当与真实个人完全隔🎆离。开发人🔑员可以使用字段级脱敏、随机生成的无效值、内部沙箱账号或经过授权的模拟数据,测试姓名长度、号码格式、空值、重复值和错误提示等功能。
测试环境不应复制生产数据库中的完整姓名和身份证号码。确🎊有数据迁移需求时,应先获得授权并完成去标识化处理,同时限制访问人🎉员、设置操作日志、缩短保存时间,禁止把数据导出到个人电脑、公共网盘或聊天群。
身份证号码和真实姓名疑似泄露时,应先保存页面截图、聊天记录、✨文件名称、发布时间、账号信息和转账凭证,不要为了取证而继续购买、转发或扩散相关资料。