互联网企业扣押实名信息属于违法行为，用户可通过协商、投诉、诉讼等途径解决，具体如下：

1. 法律定性
   根据《个人信息保护法》第十条、第四十四条，任何组织不得非法收集、使用、加工、传输他人个人信息，且个人对其信息享有查询、复制、更正、删除等权利。若企业以“扣押”形式拒绝返还或删除实名信息（如身份证号、人脸数据等），已涉嫌侵犯公民个人信息权，可能同时违反《网络安全法》《数据安全法》相关规定。

2. 解决路径

   • 协商沟通：优先通过企业客服渠道（如官网、APP内投诉入口）明确要求删除信息，留存沟通记录（如聊天记录、邮件）。若企业以“合同约定”“服务需要”等理由拒绝，需进一步核查其条款是否违反《个人信息保护法》第十四条（需单独同意）及第十六条（不得过度收集）。
     
   • 行政投诉：向网信部门（如国家互联网信息办公室）、市场监管部门或属地公安机关举报。根据《个人信息保护法》第六十六条，违规企业可能面临警告、没收违法所得、罚款（最高5000万元或上一年度营业额5%），情节严重者可能被责令停业整顿或吊销许可证。
     
   • 民事诉讼：若信息泄露导致损失（如诈骗、名誉损害），可依据《民法典》第1034条、第1182条起诉企业，要求停止侵害、赔偿损失（包括精神损害抚慰金）。诉讼中需证明企业存在过错（如未采取必要安全措施）及因果关系。
     
   • 刑事报案：若企业非法获取、出售或提供实名信息达50条以上，或造成重大经济损失（如50万元以上），可能触犯《刑法》第二百五十三条之一（侵犯公民个人信息罪），可向公安机关报案追究刑事责任。

3. 关键证据收集

   • 证明企业扣押信息的证据：如服务协议中“信息归属企业”等霸王条款截图、企业拒绝删除的回复记录。
     
   • 证明损失的证据：如因信息泄露导致的诈骗转账记录、医疗费用单据、名誉受损的媒体报道等。
     
   • 企业违规操作的证据：如内部员工透露信息管理流程的录音、系统漏洞截图等（若可获取）。

4. 预防建议

   • 注册账号时仔细阅读隐私政策，拒绝授权非必要权限（如通讯录、位置）。
     
   • 定期通过企业提供的渠道（如“个人信息查询”功能）核查自身信息存储情况。
     
   • 发现信息被扣押后，立即修改关联账户密码，并开启双重验证，降低二次风险。

若您已遭遇此类问题，可进一步提供具体细节（如企业名称、扣押信息类型、沟通记录等），我将协助分析证据效力及维权策略。