新京报
身份核验接口应优先返⭐回“成年”“未成年”“核验失败”等最小结果,而不是把完整身份证号码、住址和证件照片长期落库。核验记录应包含时间、业务目的和结果状态,但不应无条件保存完📚整原始材料。
如果真实需求是测试“用户是否年满18周岁”,不需要真实身份证。可以使用明确标记为无效的模拟数据、测试环境专用样例,或者接入经过授权的身份核验服务,仅接收“已满18周岁”这一结果,不保存不必要的姓名、号码和证件影像。
“身份证使用说明”应当围绕证件本人授权、办理机构要求、使用目的和保存期限理解,而不是把身份证号码当作可批量复制的通用数据。个人办理业务时,应核对收集方身份,询问信息用途,尽量遮盖与业务无关💪的字段,并保留必要的授权记录。