先判断业务是否真的需要身份证原件

个人信息处理目的应当与收集范围相匹配。能够用年龄结果完成的事项，不应要求完整身份证；能够现场查验完成的事项，不应长期保存证件照片；能够由授权服务商完成的事项，不应把资料导出到个人电脑或聊天群。

机器识别和官方核验必须分开

购买100个18岁以上身份证资料、向他人借用证件、使用批量实名账号或通过照片完成认证，都可能造成身份冒用、账户关联、资金纠纷和个人信息泄露。即使资料提供者声称“本人同意”，也不能替代合法的业务授权、身份核验💡和安全管理。