为什么姓名和证件号码组合泄露后风险更高

提交真人姓名+身份证号码之前，应先完成“谁在收集、为什么收集、收集哪些字段、保🎇存多久、如何删除”五项核对。无法清楚回答这些问题的个人、中介、群管理员或陌生客服，不适合接收完整身份资料。

身份证复印件或照片的水印只能降低被挪作他用的概率，不能替代对收集主体的核实。包含完整身份信息的文件应限制下载、转发和长期保存，使用完成后按照对方的删除或销毁流程处理。

提交身份信息前怎样判断对方是否可信

安全核验应当由真实业务场景触发，并在可验证的官方入口完成。任何脱离具体业务、要求先交资料再解释用途的身份核验，都应先暂停提交。