一、法律依据与政策背景
根据《中华人民共和国民法典》，公民的隐私权和肖像权受法律保护，未经允许不得擅自采集或使用个人信息。《个人信息保护法》明确要求信息处理需遵循“合法、正当、必要”原则，且敏感信息（如生物识别数据）需采取更严格的保护措施。近年来，为打击电信诈骗，运营商被要求强化实名制审核，部分流程可能涉及活体认证或视频录制。
二、运营商要求的合规性分析
运营商在办卡时要求用户提供身份证件、人脸识别及手持证件视频，主要基于以下目的：
- 验证身份真实性，防范冒用风险；
- 配合反电信诈骗政策，留存追溯证据；
- 履行《网络安全法》等法规要求的审核义务。
若采集范围超出“实现目的的最小必要范围”（例如要求用户举牌并上传至社交平台），则可能涉嫌过度采集。
三、个人信息泄露风险与争议
用户对运营商采集流程的担忧集中在两方面：
- 数据存储与传输安全：若视频通过非加密渠道（如微信）传输，可能增加泄露风险；
- 滥用可能性：生物识别信息一旦被篡改或滥用，可能导致身份盗用或金融诈骗。
| 采集方式 | 风险等级 |
|---|---|
| 身份证件核验 | 低 |
| 活体认证 | 中 |
| 手持证件视频 | 高 |
四、用户应对建议
为平衡安全需求与隐私保护，用户可采取以下措施：
- 要求运营商明确说明信息用途及存储期限；
- 拒绝非必要采集（如与业务无关的举牌拍照）；
- 通过官方渠道办理业务，避免第三方工具传输敏感数据。
运营商基于反诈要求采集生物信息具有一定合规性，但需严格遵循最小必要原则。用户应提高警惕，对过度采集行为行使拒绝权，并通过法律途径维护自身权益。
