企业招聘平台实名核验的法律边界与技术合规

一、问题的提出

在企业服务场景中，招聘平台的账号通常由企业授权某位员工（经办人）代为操作。企业注册时已提交营业执照、授权委托书以及经办人身份证明，按常理推断，身份关系已经得到确认。然而不少平台仍会在后续使用过程中反复要求经办人完成身份证上传与活体人脸核验，甚至在不同功能模块、不同时间点重复触发。

这一现象引发了两层疑问：第一，平台作为商业机构，是否有权持续采集经办人的敏感个人信息；第二，在已经完成企业侧材料审核的前提下，重复核验是否构成”过度采集”。本文尝试从合规与技术两个角度拆解这一问题，并给出可落地的设计思路。

二、实名核验的法律基础与边界

2.1 合法性基础不止”同意”一种

个人信息处理的合法性基础通常包括：取得个人同意、履行合同所必需、履行法定义务、应对突发公共卫生事件、为公共利益实施新闻报道等。对企业招聘平台而言，要求经办人核验身份，多数情况下落在”履行合同所必需”或”取得单独同意”两条路径上。

需要注意的是，人脸信息属于敏感个人信息。处理敏感个人信息通常需要取得个人的单独同意，并向个人告知处理的必要性、对个人权益的影响。也就是说，”企业已经签了合同”并不能自动替代经办人本人的单独同意。

2.2 “最小必要”是核心判断标准

判断是否过度采集，关键不在于采集次数，而在于：所采集的信息是否为实现特定目的所必需，是否存在对个人权益影响更小的替代方案。

可以做一个简单的对照：

目的	可选手段	对个人权益的影响
确认经办人身份真实	企业授权书 + 身份证件核验	较低
确认操作行为由本人发起	短信/邮箱验证码、密码 + 设备绑定	较低
防止账号被批量盗用	风险触发式人脸核验	较高，但可控
每次登录都强制人脸	持续人脸核验	较高，且必要性存疑

从表中可以看出，只有当出现异常登录、高风险操作等情形时，人脸核验的必要性才比较充分。若无差别地对每一次操作都要求人脸识别，就很难通过”最小必要”的检验。

2.3 商业机构与公共机构的区别

企业是市场主体，不是行政机关。行政机关基于法定职责采集公民生物特征信息，通常有明确的法律授权和程序约束。商业平台采集人脸信息，必须有清晰的合同目的或单独同意作为支撑，且不能超出必要范围。把”平台规则”等同于”法定义务”，是一种常见的认知混淆。

三、反复核验在技术上的常见成因

理解技术实现，有助于判断哪些核验是”设计缺陷”，哪些是”风控必需”。

3.1 会话与信任状设计不完整

部分系统把”完成核验”当作一次性动作，却没有把核验结果转化为有有效期的信任状（token/凭证）。结果是：

• 用户每次进入新模块，系统无法判断其是否已核验；
• 只能通过再次触发核验来”确认身份”。

理想的做法是：一次核验通过后，签发带有有效期、绑定设备与账号的信任凭证，在有效期内不再重复采集生物特征。

{
  "subject": "operator_id",
  "verified_at": "2024-01-01T10:00:00Z",
  "expires_at": "2024-01-31T10:00:00Z",
  "method": "id_card_plus_liveness",
  "risk_level": "low"
}

3.2 风控策略与用户体验未分层

另一种常见情况是风控策略过于粗放：只要检测到异地登录、设备变更、频繁操作，就直接升级到最高等级的核验手段。合理的做法是分级响应：

1. 低风险：密码 + 验证码；
2. 中风险：补充企业授权信息或人工审核；
3. 高风险：触发人脸核验，并明确告知原因与用途。

3.3 数据留存与复用缺失

如果平台在首次核验后没有安全地留存核验结论（而非原始人脸数据），后续就无法复用结果，只能重复采集。这里的关键是：留存”核验通过的结论”，而不是”人脸原始图像”。前者风险可控，后者一旦泄露影响极大。

四、合规设计建议

4.1 分级核验，按需触发

建议把核验强度与操作风险挂钩：

• 日常登录与浏览：账号密码 + 验证码；
• 发布职位、查看简历：企业授权校验；
• 修改收款账户、批量导出数据：触发人脸核验。

4.2 数据最小化与目的限定

• 只采集实现目的所必需的最少字段；
• 明确告知采集目的、保存期限、销毁方式；
• 不将人脸数据用于与核验无关的分析或建模。

4.3 隐私增强技术的应用

在技术层面，可采用以下思路降低风险：

• 本地比对：在终端完成特征提取与比对，仅上传比对结果；
• 不可逆特征：仅存储不可逆的哈希或特征模板，不存储原始图像；
• 可信执行环境：在隔离环境中完成敏感计算。

4.4 建立可申诉的机制

当用户认为核验要求不合理时，应提供明确的申诉渠道与人工复核路径，而不是让用户陷入”不核验就无法使用”的死循环。

五、给企业用户的实操建议

1. 阅读平台的隐私政策与授权条款，确认人脸信息的处理目的与保存期限；
2. 要求平台提供替代核验方式，如企业授权书 + 人工审核；
3. 保留沟通记录，必要时向监管部门反映；
4. 在企业内部建立账号管理制度，减少不必要的经办人变更与重复核验。

六、结语

企业招聘平台要求经办人反复进行实名与人脸核验，是否违法不能一概而论。判断的核心在于：是否具备合法性基础、是否满足最小必要、是否提供了影响更小的替代方案。对于平台而言，把”合规”简单等同于”多采集、多核验”是一种误解；真正专业的做法，是通过分级风控、信任状复用与隐私增强技术，在安全与个人权益之间取得平衡。对于企业用户而言，理解这些边界，既有助于维护自身权益，也有助于更理性地与平台沟通。