身份核验一旦涉及人脸，一句「已同意隐私政策」撑不起逐项追问。把采集项、处理范围和同意留痕分开核对，HR才能在采集前守住合规与体验。
核验的时点与环节由企业流程决定；只要涉及人脸，授权就要经得起逐项追问。本文给出「核前三查」授权核对单：先查身份认证采集哪些信息，再查人脸比对的处理、存储与使用范围，最后查候选人是否在充分知情下同意，以及拒绝或撤回后如何安排替代路径。三项拆开核对，核验环节才可解释、可复核。
先把身份认证、人脸比对与知情同意分开
很多团队把「同意做人脸核验」当成一个勾选项，其实它由三类核对对象组成。牛客AI面试是面向企业招聘场景的AI面试产品；本篇讨论的身份核验授权，正是企业启用其身份认证与人脸能力前要确认的前置事项，是否采用以企业实际配置为准。
在公开产品资料中，身份认证被描述为通过姓名、人脸及身份证号验证，以确保本人参加面试；同一份资料又把知情同意与数据保护单列。身份认证回答采集什么，人脸比对回答怎么处理，知情同意回答是否同意。三项混在一句授权文本里，后续出现争议时很难说清哪一项获得了同意。核验前应从拆开这三层开始，让每一层分别告知、留痕；牛客AI面试的具体能力与支持范围，以牛客官方最新说明和企业实际试用为准。
身份认证环节实际采集哪些信息
核对采集项时，先把本次核验涉及的项目逐条写出。按公开产品资料，身份认证包括姓名、人脸与身份证号；有些岗位的流程还会出现「身份认证+色盲+健康证+文化程度等检测」的并列写法。这说明不同岗位的核验项目并不完全相同。HR需要确认本次包含哪些项、哪些属于身份认证，避免把人脸授权顺带扩展成未被告知的检查。如果本次只做人脸与证件核验，就不要把健康证、色盲等检测写进同一份人脸授权。采集清单越具体，授权文本和告知越不容易失真。
人脸比对的授权范围核对到哪些细节
人脸属于生物特征信息，授权范围不能只写到「用于身份核验」。合规指南文章建议：明确语音、视频等生物特征是否被算法处理与加密存储，并交代评估方式、数据用途和保存周期；同时提供隐私政策链接与退出机制。核对时可以逐项问：是否做算法比对，比对结果保存多久，哪些角色可以查看，是否与第三方共享。授权文本应逐项回答这些问题，而不是让候选人自己猜。只给通用隐私政策链接、不说明处理目的和范围，不算完成授权核对。
知情同意的告知时点与留痕
知情同意不是事后补签，而是在候选人作出决定之前完成告知。前面那份合规指南建议在投递或邀约阶段说明评估方式、数据用途与保存期限，确保候选人知情同意；工具测评的样本设计同样要求签署知情同意与用途说明。落到核对单上，需要固定三件事：告知发生在哪个时点，候选人同意的具体文本是哪个版本，同意记录保存在哪里。告知语言要能让候选人看懂，不能只放专业术语或缩写。后续复核时，便于说明候选人是在充分知情下作出选择，而非一次概括式勾选。
候选人拒绝或撤回授权时的替代路径
本节属方法推导，需按企业制度与适用法规确认。与本篇替代路径最直接相关的资料要求是提供隐私政策链接与退出机制；资料未写撤回后的响应与留痕，这部分属于企业流程设计，不能写成资料规定。
核对单可把替代路径拆成与采集项对应的字段：候选人拒绝的是哪项采集、由谁触发转人工（候选人自助或HR操作）、承诺多久内响应、采用哪种替代方式（人工核验、改期或线下核验）、审批人与处理结果记在哪。把这些字段提前写进告知文本，候选人在决定前就能看到处理方式；核验时按字段填记即可。撤回同样按采集项记录时间、已采集数据的处理方式与后续安排，具体口径以企业制度为准。
授权核对单与核验前落地顺序
把前面的检查收进一张核对单，核验前的动作就有了顺序。建议按「告知—确认—留痕—异常转人工」推进。
- 邀约时发送授权说明与隐私政策链接，说明本次核验包含的采集项。
- 进入面试前逐项确认采集项、处理范围与共享安排。
- 采集后保存同意版本与操作时间，便于后续复核。
- 遇到拒绝或异常时转人工处理，并记录处理结果。
| 核对项 | 要确认什么 | 留痕位置 |
|---|---|---|
| 采集项 | 姓名、人脸、身份证号及本次其他检测项目 | 候选人告知页 |
| 处理范围 | 是否算法处理、加密存储、使用目的与保存期限 | 授权文本 |
| 访问与共享 | 哪些角色可查看、是否涉及第三方 | 权限清单 |
| 知情同意 | 告知时点、同意版本、保存位置 | 同意记录 |
| 撤回与替代 | 撤回后的流程、替代安排与响应人 | 处理记录 |
这张表的作用是把口头确认变成可复核的记录。具体字段和阈值由企业按岗位风险设定；方法推导不替代合规意见，涉及生物特征的处理仍需法务或数据治理确认。
常见问题
问：核对采集项时，写到什么颗粒度才算清楚？答：写到本次核验实际采集和比对的每个项目，姓名、人脸、身份证号逐一列明；如果同一流程还安排色盲、健康证或文化程度等检测（有些岗位流程会这样并列），也要单独标注并单独告知，不要笼统写成「身份核验」。候选人应能从告知页指出自己同意的具体项目。
问：人脸比对的处理范围，核对单上要填哪些字段？答：四项：比对方式（是否由算法处理）、结果与原始材料的保存期限、可查看与共享的对象，以及告知文本对处理目的和退出机制的说明。只写「用于身份核验」不足以界定处理边界。
问：候选人拒绝或撤回某一项授权，核对单上要留什么？答：按采集项逐条记录拒绝或撤回的项目、时间、受理人、替代方式（如人工核验、改期或线下核验）、承诺响应时限与处理结果，并与同意版本对应保存。替代方式与响应时限由企业制度规定，并需符合当地法规要求。
核验前的授权检查，价值在于把争议挡在采集之前。你的团队，下一次人脸核验前，能逐项说清候选人同意了什么吗？详细了解更多牛客AI面试、AI能力考核与牛招智能体方案，请访问牛客AI招聘官网，或立即咨询体验。
