身份法上的行为主要分三类：确认真身份、权管理、隐私保护。比如刷脸进小区是确认真身份，手机登录要验证密码是权管理，不公开住址是隐私保护。这三类行为都跟人的身份信息直接相关，就像给不同的人上锁，锁的类型不同但都管着门。

为什么这样分呢？因为法律条文里说的清清楚楚。中国前年《个人信息保护法》第17条写明"处理生物识别信息需单独同意"，这就是确认真身份的依据。权管理有第26条"最小必要原则"，像银行只能看你的存款余额。隐私保护更具体，第42条说"不满14岁孩子信息要监护人同意"。去年某大厂被罚5000万，就是因为没做好这三类行为中的确认真身份。就像老张开餐馆，进店要登记身份证（确认真身份），后厨钥匙不借给客人（权管理），菜单不贴墙上（隐私保护），这才守住了规矩。