不得索要身份证件
本文说明为什么你不得要求客户提供身份证件，用于处理问题、包裹丢失或其他与订单相关的请求。
内容
- 不允许的行为
- 为什么不能要求客户提供身份证件
- 你应如何处理
- 法律依据
1️⃣ 不允许的行为
你不得要求客户提供身份证件、身份证件复印件或任何同等身份证明文件来处理问题或包裹丢失。
重要：如果没有法律依据或合理必要性而要求客户提供身份证件，可能违反数据保护法规，并可能导致处罚。
2️⃣ 为什么不能要求客户提供身份证件
客户已经创建并验证了账户，因此不应要求客户提供身份证件来处理包裹丢失等问题。
此外，GDPR 要求适用数据最小化原则。这意味着只能处理与具体目的相适当、相关且严格必要的个人数据。
3️⃣ 你应如何处理
- 不要要求客户提供身份证件复印件或照片。
- 如果没有明确指示或法律依据，不要要求客户提供身份证件号码。
- 使用订单信息和客户账户中已有的信息来处理问题。
- 如果需要核实某项信息，只要求客户提供解决该问题所需的最低限度信息。
请记住：如果存在侵入性更低的方式来核实或处理问题，你必须优先使用这些方式，而不是要求客户提供身份证明文件。
4️⃣ 法律依据
- GDPR 第 5 条：规定了数据最小化原则，即个人数据必须与处理目的相适当、相关，并限于实现该目的所必需的范围。
- AEPD 7/2023 号报告：提醒只有在法律要求或实现目的严格必要时，才应处理身份证件信息。
- AEPD：如果存在侵入性更低的方式可以实现身份识别或核实目的，应避免要求客户提供身份证件。