身份要素核验是委托处理吗？

正文

请到「今天看啥」查看全文

另一种是这个事情A也能干，但太dirty或者量太大，出于成本考虑，委托B来做。

根据《民法典》委托合同相关规定，受托人接受委托处理个人信息的行为，对委托人即个人信息处理者发生效力，由此侵害个人信息权益造成损害的，由委托人承担对第三人的民事责任。

因此尽管委托处理是个人信息处理活动的一种，应当告知，但并不必然要求披露受托处理者是谁，出了事儿找委托方就好。

在委托处理活动结束的时候，受托方应该把相关的个人信息给删了或者返还。

合法性基础和其他的数据处理活动一样，有其他合法性基础，如履行合同、履行法定义务必需等，就不用同意。

当然在隐私政策里面一并把告知同意给做了也不会很麻烦。

02

我为什么觉得不是委托处理

1、受托处理方应具备的能力

一般情况，受托方应该有很牛逼的技术或者很多的人力，但在核验身份的场景，受托方的独有能力是拥有大家都没有的数据。这不是卖数据吗？

2、碰撞的风险，从而从核验变查询

A提供给B：小明+手机号，其实还包含了一个信息小明是A的客户。

请到「今天看啥」查看全文