修理厂在修车报保险时要求提供身份证正反面照片,这一行为是否合法需分情况讨论:
若修理厂仅为协助办理保险理赔,且信息使用范围严格限定于理赔流程
根据《个人信息保护法》第十三条,为履行合同义务或实施保险理赔等必要行为,个人信息处理者可在取得同意后处理个人信息。若修理厂明确告知用途(仅用于向保险公司提交理赔材料)、保存期限(理赔结束后及时删除)并取得车主书面或电子同意,则该行为具有合法性基础。但需注意:
若修理厂未履行告知义务或超范围使用信息
若修理厂未说明身份证照片的具体用途、保存方式,或未经同意擅自留存、传播信息,则违反《个人信息保护法》第六条(处理个人信息应具有明确、合理的目的)和第十四条(需征得单独同意)。此时车主有权要求修理厂删除信息,并可向市场监管部门或网信办投诉。
车主的应对建议
总结:修理厂的要求是否合法取决于其是否履行告知义务、是否取得同意以及信息使用范围。车主应谨慎提供身份证信息,必要时可要求修理厂出具加盖公章的书面承诺,或直接联系保险公司确认理赔流程。如有进一步疑问,欢迎随时向我咨询。