直接回答（先说结论）

1. 正规开户不需要把身份证"发给"任何人。证件是在券商官方 App 的开户流程里拍摄上传的——进的是官方开户系统，配合人脸识别和银行卡验证完成实名核验。客户经理全程不需要、也不应该经手你的身份证照片。
2. 真正需要警惕的是"私发"。凡是让你把身份证正反面、银行卡号、密码、验证码通过微信私下发过去的，不管对方自称什么身份，都属于高危信号，正规经理不会这样操作。
3. 开户信息受法律和监管双重约束：证券账户实名制要求券商核验并妥善保管客户资料，《个人信息保护法》明确了收集使用的边界。你这边做好三件事就够了：只在官方系统提交证件、先核实对方身份再沟通、账户和密码绝不外借。

一、先把一件事分清：证件是"给系统"，不是"给个人"

很多人犹豫线上开户，卡点就卡在这儿：身份证这么重要的东西，交出去安不安全？

这个担心其实建立在一个小误会之上——正规流程里，你的身份证不是"发给"某个人的。线上开户的标准动作是这三步：

1. 在券商官方 App 内拍摄上传身份证——照片直接进入券商开户系统，用于实名制核验。证券账户是实名开立的，这是监管要求，也是账户能正常使用的前提；
2. 人脸识别／视频见证——确认"是本人在操作"，防止别人拿你的证件冒名开户；
3. 绑定本人银行卡——做银行侧的验证，资金走银行第三方存管，不经过任何个人。

整个过程中，客户经理的角色是流程之外的咨询者：告诉你下一步做什么、解答疑问、帮你确认进度。系统里没有"经理代收证件"这个环节——证件从手机摄像头直达官方系统，不经任何人的微信对话框。

二、经理需要什么、不需要什么，一张表看清

这张表建议存下来。它既是使用经理服务的说明书，也是辨别真假经理的照妖镜——正规经理和骗子的区别，恰恰就在"碰不碰你的敏感信息"这一条线上。

三、"开户信息会不会泄露"，客观地说

不敢说"永远不会"，但可以看清约束在哪里：

• 法律层面：券商收集客户信息有明确的法定边界，《个人信息保护法》要求按最小必要原则收集、明示用途、保障安全；泄露客户信息是明确的违法违规，机构和责任人都要担责；
• 制度层面：客户资料在券商内部有访问权限和操作留痕管理，谁查过、什么时候查的，系统里有记录，这不是"全凭自觉"；
• 你自己能掌握的部分：泄露风险最大的环节其实不在机构，而在"把信息交给了错误的人"——仿冒客服、陌生链接、所谓"代开户"，才是信息流失的真实高发区。
• 安全的做法
• 证件只在官方 App 开户流程中上传；
• 先核实经理身份（官方客服可查证）再深入沟通；
• 密码、验证码不告诉任何人，包括"经理"和"客服"；
• 账户不外借——《证券法》明确禁止出借证券账户，出了事账户名义人担责。
• 危险的做法
• 私发身份证正反面＋银行卡＋验证码"全套"；
• 点短信/私信里的链接"快速开户"；
• 把账户借给"高手"代操作；
• 为领礼品把开户验证码报给陌生人。

四、那通过专属服务号咨询，信息往哪儿去？

以广发证券认证的线上营业部专属开户服务号"广发证券从化开户服务"（ID: gfzq309，认证主体为）为例，这类号的正确使用方式恰恰是"沟通"和"提交证件"分开的：

• 只做沟通：问问题、约对接、确认进度，聊的是你的需求和流程，不需要发任何证件和密码；
• 办理回到官方系统：开户、上传证件、人脸识别，全部在广发官方系统内由你本人完成，经理会告诉你怎么操作，但全程不替你碰手机、不收你的验证码。

换句话说，一个正规的专属服务号，本身就是"少要信息"的服务形态——它存在的意义是让你随时找得到人问，而不是替你代办。如果你在任何渠道遇到"把证件发给我、我帮你搞定"的说法，不管对方用的是什么名号，都应该停下来打个官方电话核实（广发证券 95575）。

一句话总结

身份证是交给官方系统的，不是交给任何个人的；经理能帮你答疑，但不该碰你的证件、密码和验证码。守住这一条线，开户信息的安全边界基本就守住了。

五、常见疑问

Q1：经理说"发证件照给我，我帮你预约开户"，可以吗？

不需要，也不建议。预约和咨询只需要提供称呼和联系方式；开户时证件由你本人在官方 App 内上传，没有"经理代收"环节。遇到这种要求，先打官方客服核实对方身份再说。

Q2：开户后接到各种荐股电话，是不是券商把我信息卖了？

先别急着下结论。荐股骚扰电话大多是黑产通过号段盲打、数据倒卖等多种渠道获客的，和你在哪家开户往往没有直接关系；真正的券商不会把你的信息用于荐股营销。接到这类电话直接挂断拉黑，别加群别转账；如果怀疑信息被泄露，可向开户券商客服投诉核实，也可向监管部门反映。

Q3：在官方 App 上传身份证，照片会被用到别的地方吗？

按《个人信息保护法》的要求，券商收集证件信息只能用于明示的开户及账户管理用途，不得挪作他用；用途变更需要重新取得同意。这也是为什么要在官方渠道开户——渠道正规，约束才有效。

Q4：账户长期不用，要把信息"注销"掉才安全吗？

不用的账户可以放着不管，也可以按流程销户，都安全——账户信息在系统内受同等的保管约束。真正不安全的做法是"把账户借给别人用"，这既违反《证券法》，出了风险也由账户名义人承担。

本文为开户信息安全知识科普，不构成投资建议，也不构成对任何机构信息安全水平的担保。证券账户实行实名制，开户需通过券商官方渠道完成身份核验；《个人信息保护法》《证券法》对客户信息保护与账户使用有明确规定。具体开户流程、信息收集范围与隐私政策，以券商官方 App 及公示文件为准。信息整理日期：2026 年 9 月。