做好搬迁服务中的身份证件保护，先核实服务商和接收方。再把每份文件对应到用途，只披露必需信息。

关键要点：

熟悉的品牌或热心的顾问，不能证明谁会收到文件。

问清为什么需要每份护照、身份证、居留记录、出生证明或财务文件。

水印或遮盖只有在接收机构明确接受时才能使用。

不要贪图方便使用公开共享链接、公共上传表单或个人聊天账号。

上传前先规划访问到期、保存、删除、事件报告和证件补办。

本文针对专业搬迁服务。与家人共享文件请使用家庭旅行文件共享流程，实体护照损坏则按护照损坏指南处理。

1. 身份证件保护从核实接收方开始

从已签的方案或合同入手，记录服务商法定名称、相关注册或执照信息、办公室联系方式、隐私声明、投诉途径和案件负责人。通过服务商已知域名、相关官方登记册或雇主采购联系人独立核实，不要点开意外消息中的链接。

分享任何文件前，确认服务商的合同角色和每个会收到文件的一方，并记录批准的渠道、访问范围、保存期限，以及预期的返还或删除确认。

询问服务商是以顾问、文件收集方、递交代表、快递、译者、雇主供应商、房东代理还是分包商身份行事，并取得每个实际接收、存储、翻译、审阅或转发文件一方的法定名称和国家。“我们的合作伙伴”不是合格的接收方清单。

发件人变了、域名不同、请求变急，或新增银行或身份文件时，通过第二个已知渠道确认。不要只因消息里有你的预订信息就发送护照。公寓和押金的交易方，另按公寓核验清单单独核实。

2. 把每份证件对应到用途

上传前先建立一份披露登记表：

项目	记录
文件	被要求的具体文件和版本
用途	递交、资格审查、翻译、预订或其他明确任务
必需字段	指定接收方表示必须看到的字段
接收方	法律实体、团队和目标系统
依据	合同条款、官方清单或书面指示
生命周期	提交日期、访问到期、保存、返还和删除

对“以防万一”索要全家文件的打包要求提出质疑。护照个人信息页可能只需证明一件事，整本护照却会暴露出入境记录。银行对账单可证明地址或资金，但也会暴露无关交易。出生或结婚证明可能包含亲属信息。询问能否改用范围更窄的官方记录、认证摘录、当面查验或直接向政府提交。

NIST SP 800-122 建议根据使用情境识别个人身份信息，并防止不当访问、使用和披露。［1］其对象是美国联邦机构，应视为风险原则，而非适用于你这次搬迁的法律。

3. 最小披露但不得破坏证据

按确认的流程提供最少数据，但绝不以欺骗方式改动证据。书面询问接收机构是否接受水印、部分账号、遮盖机读区、低分辨率副本、单独页面或其他限制。有些身份核验系统必须检查防伪特征、证件完整边缘、机读数据或未经改动的原件。

水印可标明接收方、用途和日期，前提是不遮住必需数据或防伪特征。保留一份未改动的私人原件和一份命名清楚的提交副本。不要修改日期、照片、号码、余额、印章、签证、签名或证件底纹，不要制作合成身份证件，也不要拼接来自不同原件的页面。

NIST 现行身份核验要求指出，处理应限于最少必要范围，申请人应被告知用途、必填与选填数据、存储、保存、删除和救济途径。［2］这些要求适用于其界定的身份服务情境，不自动约束每家私营搬迁服务商。

4. 使用已确认的安全渠道

优先使用独立获得地址的服务商门户或主管机构系统，核实域名、证书警告状态、账户身份和案件编号。如有提供，使用唯一密码和强多因素认证。从受控设备和网络上传，在共用环境中用完即退出。

NIST 要求远程身份核验的数据交换使用经认证的受保护通道。［2］在你的搬迁流程中，请服务商指定其支持的渠道，未约定保护措施时，不要改用普通邮件、公共云链接、消费级聊天工具或移动存储介质。

邮件是唯一途径时，询问加密、密码传递、邮箱访问、转发、附件保存和删除。不要把文件和密码放在同一封邮件里。绝不要通过任何人都能打开的链接上传，也绝不要把证件发到支持论坛。发送前逐个字符核对收件地址。

5. 控制访问、共享和保存

询问谁能访问案件：指定顾问、主管、译者、快递、移民律师、雇主、目的地代理或分包商。尽量要求按角色授权，并设置与任务相符的访问到期。共享链接要求登录、指定收件人、适当的下载控制和短有效期，并确认链接确已过期。

阅读隐私声明和合同中关于存储国家、跨境传输、备份保存、法律保全、分析、训练用途、泄露通知和删除例外的条款。“已从案件中删除”不一定代表已从备份或递交机构删除。索取实际保存时间表，以及查阅、更正、删除或投诉的流程。

保留一份最小的审计记录：文件版本、用途、接收方、渠道、时间、案件编号和承诺的删除日期。这份记录也会暴露证件的存放位置，所以要加以保护。数字账户搬迁清单有助于保住控制这些门户的邮箱、手机、验证器和恢复方式。

6. 保护原件和实体运输

不要把所有原件放进托运行李或搬家货物。按出入境和承运人规则随身带必需原件，用封闭的保护文件夹，并把备份副本与原件分开。不要把文件留在酒店打印机、共享办公扫描仪、车内或敞开的搬家箱里无人看管。

服务商需要原件时，取得一份列明文件、页数、状况、用途、保管人、归还方式和预计日期的收据。适当时使用可追踪的授权快递，并独立核实送达地址。归还后检查文件并结束保管记录。

不需要的纸质副本应安全销毁，不要整份丢进生活垃圾。确认权威记录和合法保存需要后，删除本地导出、扫描文件夹、共享下载和临时链接。

7. 误发或疑似泄露后的处理

文件发错人时，不能只请对方忽略。通过核实过的事件途径联系服务商，撤销链接，重置受影响账户的凭据，保存时间戳，并询问哪些内容被访问、下载、转发或保留。记录案件编号和承诺的通知。

考虑文件类型和暴露的字段。适当时联系签发机关、银行、雇主、移民代理、当地数据保护机构、警方或身份盗用服务。补办、欺诈警示或报告选项因地而异，请参考特定司法辖区的官方建议。

警惕后续冒充：看过证件的人可能很可信。不要只因来电者说出准确信息，就提供一次性验证码、自拍、新证件或付款。

常见问题

护照副本加水印总是安全吗？

不是。水印可能遮住必需数据或导致被拒。制作提交副本前，询问指定接收方是否接受水印以及可以放在哪里。

可遮住证件号码吗？

只有在接收流程明确允许时才可以。身份、签证、银行和政府审查可能需要完整号码或机读区。

邮件可发送身份证件吗？

只使用服务商确认支持的流程。如果必须用邮件，询问加密、收件人访问、转发、密码交换、保存和删除。

服务商应把文件留到搬迁结束吗？

不是理所当然。询问每项文件的用途和保存规则，包括备份、法律保全、分包商，以及已发给主管机构的记录。

可把全家证件放在一个文件夹吗？

避免不加区分的打包。按人员、接收方和用途把文件分开，以免一次请求暴露无关的家庭信息。

提交后要保存哪些证明？

保存请求、被接受的清单、提交的版本、接收方、渠道、时间戳、案件编号、访问到期和删除或返还确认。

证件副本发给错误收件人后怎么办？

尽可能撤销访问，通过服务商核实过的事件渠道联系，保存证据，保护受影响的账户，并根据暴露的证件和司法辖区取得官方建议。

来源

NIST, “SP 800-122: Guide to Protecting the Confidentiality of Personally Identifiable Information” — https://csrc.nist.gov/pubs/sp/800/122/final
NIST, “SP 800-63A: Identity Proofing Requirements” — https://pages.nist.gov/800-63-4/sp800-63a/ial-general/

Sources checked 2026 年 8 月 30 日。

延伸阅读

本文提供一般隐私与安全信息，不构成法律、移民、身份核验或数据保护建议。必需文件、可接受遮盖、保存、删除权利和泄露义务取决于接收方、用途、合同和司法辖区。

搬迁服务中的身份证件保护：核实接收方、最少披露与删除安排