家电厂家核验返保申请，应先确认要证明的是购买资格、机器故障还是渠道维修费用。发票、机器序列号和工单已经能够完成核验时，再统一索要消费者身份证整件复印件，可能构成过度收集。顺德家电企业调整售后流程，可先抽查被退回的返保单，说明缺少哪个必要信息，再决定补充字段及传递方式，不能仅以系统必填为理由拒绝保修。

消费者的保修申请与经销商的费用结算分别处理

返保在不同企业可能指退回机器维修，也可能指经销商向厂家报销更换配件、上门人工等费用。前者涉及消费者能否接受已经承诺的售后服务，后者还涉及厂商与渠道之间的结算资格。两项业务可以共享必要的工单信息，却不当然需要共享消费者完整身份资料。

以顺德家电企业委托外地门店承接维修为例，假设消费者已提供购买记录、机器铭牌照片和故障描述，门店完成了维修，厂家仍要求补交身份证正反面才向门店支付人工费。此时应由渠道部门解释身份证在费用真实性核查中的用途。用于核对机器是否重复报修，可以检查序列号与维修记录；用于确认服务实际完成，可以设计与工单关联的确认方式。渠道之间的报销争议，不宜转化成让消费者额外提交无关信息的条件。

《消费者权益保护法实施条例》第十二条要求经营者履行售后服务等承诺，第二十三条禁止过度收集消费者个人信息。企业应保留保修承诺、经销协议及返保操作说明的不同版本，核对新增证件要求究竟出自哪份文件。业务人员口头解释“厂家一直这样要求”，不能替代必要性审查。

把整件证件要求改成逐项核验理由

《个人信息保护法》第六条要求收集限于实现目的的最小范围，并采取对个人权益影响最小的方式。决定保留哪个字段前，应让售后负责人说明：这个字段能解决什么无法通过现有资料解决的问题。

购买时间影响保修期时，先核购货凭证、安装记录或系统激活记录。机器身份存在疑问时，先核机身编号、销售出库记录及维修拆检记录。代办人申请服务时，可核实其与原购买人的授权关系，评估必要的联系确认方式。不能把核实购买资格直接扩大成收集住址、民族、出生日期以及完整身份证号码。

身份证复印件包含多项可识别个人的信息。对其中一旦泄露或非法使用容易危害人身、财产安全的内容，应按敏感个人信息要求评估处理。法律没有因为企业给文件加上水印，就免除必要性判断。确需处理敏感信息的，还要满足特定目的、充分必要性及严格保护措施，并落实相应告知和处理依据；以同意为依据时，依法取得单独同意。

防止重复返保也应指向具体异常。比如，同一序列号在两地同时报修，可以先核机器流转和工单时间；工单签字与申请人不一致，可以核是否由家庭成员代办。若异常只发生在个别订单，应当设复核通道，不能未经评估就要求所有申请人交出完整证件。处理依据和收集范围需要分别成立，消费者点击同意也不能把不必要的信息变成必要信息。

信息交到厂家，先明确经销商以什么身份处理

厂家制定核验目的、字段和方法，经销商仅按厂家指示收集时，要按实际关系审查是否构成委托处理。《个人信息保护法》第二十一条要求约定目的、期限、方式、信息种类、保护措施及双方权利义务，并由委托方监督；受托方不得自行扩展用途或擅自转委托。文件上写“渠道合作”，并不能替代这些安排。

如果经销商为自己的售后管理收集资料，随后提供给独立决定核验用途的厂家，则要审查向其他个人信息处理者提供信息的规则。第二十三条规定了接收方、用途、方式和信息种类的告知及单独同意要求；同时应结合第十三条核实是否确有法定无需同意的处理依据，不能仅凭厂商之间的结算合同套用消费者履约必需。厂家接收后也不能把资料直接导入营销名单。

消费者作为一方当事人的合同履行确需处理信息，可以适用第十三条相应依据；必要性只覆盖实际所需部分。以同意为依据的，应向消费者清楚说明处理事项并提供便捷撤回途径。第十六条对拒绝服务设有明确限制：不能因个人不同意或撤回同意便拒绝提供服务，属于提供服务所必需的信息处理除外。售后页面要能区分必要字段和自选项目，不能把额外营销授权与维修申请合成一个勾选项。

对于委托处理、向其他处理者提供信息以及处理敏感个人信息等情形，企业还应依第五十五条开展事前个人信息保护影响评估。评估要说明资料需求、替代方式及安全措施是否与风险相称，而非只附一份渠道承诺书。

核验通过后，留什么以及谁能看

售后部需要判断维修是否真实，财务需要核算应付金额，配件仓库需要确认物料出库，三类岗位无需自动拥有同一份证件附件。可以将工单编号、核验结论及费用项目送至财务，把必须接触的原始材料限制在相应岗位；对导出、下载和转发设置审批与访问记录。要求经销商把身份证照片发送到多人微信群，再由员工各自下载留存，会使企业难以控制复制范围。

《个人信息保护法》第十九条以实现目的所必要的最短时间为保存期限原则，法律、行政法规另有规定的除外。第五十六条要求影响评估报告和处理情况记录至少保存三年，这不意味着所有消费者身份证照片都必须保存三年。财务凭证、保修记录、核验结论和证件附件，应分别确定保留依据及期限，不把会计档案要求笼统套到所有附件。

达到第四十七条规定的删除条件时，应主动删除。法律、行政法规规定的保存期限未届满，或者技术上难以删除的，应停止除存储和必要安全保护以外的处理。不能一边声称已归档，一边继续供销售人员检索使用。旧系统存在多份附件时，还应覆盖客服账号、共享文件夹和渠道下载副本，并记录处置结果。

佛山孟翔律师实务提醒

孟翔律师，广东佛山执业律师，广东尚尧律师事务所执行主任，兰州大学法律硕士。

厂家可选取一份正常返保单和一份异常返保单，让售后、渠道、财务按真实流程走一遍：指出每次查看身份证的具体原因，检查是否存在无需证件也能完成的核验，再调整上传页面和经销商资料清单。对于已经被拒的消费者，应保留其购货材料、工单、拒绝理由及沟通时间，复核是否具备恢复服务的条件。

投诉或诉讼前，企业应能拿出当时适用的告知文本、处理依据、必要性说明和实际访问记录。经销商无法提供依法收集的必要材料时，厂家应书面明确可以补充的替代凭证及复核联系人。下一版返保规则应让经销商知道怎样核实售后资格，也让消费者知道自己为何提供信息、谁会接收以及何时删除。

主要依据：[《中华人民共和国个人信息保护法》](https://www.cac.gov.cn/2021-08/20/c_1631050028355286.htm)第六条、第十三至十七条、第十九条、第二十一条、第二十三条、第二十八至三十条、第四十七条、第五十一条、第五十五至五十六条；[《中华人民共和国消费者权益保护法实施条例》](https://app.www.gov.cn/govdata/gov/202403/19/513111/article.html)第十二条、第二十三条。