《个人信息保护法》2021年11月1日实施，到现在已经三周年半了。

但骚扰电话并没有减少。

我认识一个当事人，刚在某知名地产中介买了套房，第二天开始就有七八家装修公司打电话过来。再过几天，贷款中介、家具定制、窗帘软装……所有的电话都像是约好了一样。

他从未在这任何一家装修公司登记过信息。他的信息，一定是被卖掉了。

个人信息是怎么被泄露的？

渠道一：APP过度收集。

很多APP在安装时要求获取通讯录、位置、短信、相册等权限，但你根本不知道它拿这些信息去干什么。

一个知名的案例：某款手电筒APP（功能只有一个——发光），申请了通讯录权限、位置权限、录音权限。你以为它只是个手电筒，实际上它可能在你后台偷偷录音、分析你的通讯录、把数据上传到服务器。

法律依据： 《个人信息保护法》第6条：处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小必要范围。

渠道二：内鬼出卖。

你的购房信息在地产中介手里；你的车辆信息在4S店和车管所；你的网购信息在电商平台；你的快递信息在快递公司……任何一个环节的工作人员，都有可能把你的信息卖掉。

我见过最夸张的案例：某地不动产登记中心的工作人员，利用职务便利，查询并出售了几万条购房者的信息，每条信息卖了几块钱，构成了侵犯公民个人信息罪，被判了三年。

渠道三：数据公司"清洗"和"画像"。

市面上有大量数据公司，专门整合各种来源的个人信息，形成"用户画像"后出售给商家。比如：某数据公司从A渠道买了10万条购房数据，从B渠道买了10万条购车数据，整合后告诉商家：这10万人既买了房又买了车，属于高净值人群——这个数据卖得很贵。

这些数据公司的数据来源，有相当一部分本身就是非法获取的。

个人信息被泄露了，怎么维权？

第一步：止损。

接到骚扰电话时，明确告诉对方"请不要再打电话"并录音。如果对方继续骚扰，录音留存好。接到骚扰短信，保留好短信内容。

第二步：向12321网络不良与垃圾信息举报受理中心投诉。

这是工信部的官方举报平台，专门受理个人信息泄露和骚扰电话的举报。举报后，运营商有义务处置。

第三步：向消费者协会投诉。

如果是因为在某平台购物、买房、买车后信息被泄露，可以向消费者协会投诉该平台。平台有保护用户个人信息的义务，泄露用户信息属于侵权行为。

第四步：向公安机关报案。

如果骚扰情节严重，或者发现自己的信息被大规模泄露并被用于非法用途（比如被用来注册公司、被用来网贷），立即报警。个人信息的非法获取、出售、提供，构成侵犯公民个人信息罪。

个人信息泄露造成损失，能要求赔偿吗？

能。但举证很难。

依据《个人信息保护法》第69条：处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。

这里的举证责任是倒置的——不需要你证明平台有过错，而是平台需要证明自己没过错。

但实际诉讼中，难点是：损失怎么算？

个人信息泄露的损失，可能是骚扰电话带来的精神困扰，可能是被诈骗造成的财产损失，也可能是身份被盗用带来的麻烦。这些损失的量化本身就很困难。

法定赔偿标准是：损失难以确定的，由法院根据实际情况确定赔偿数额，最高可达100万元。

但说实话，普通人维权成本很高，收益不确定。更重要的是做好预防。

怎么保护自己的个人信息？

第一，APP权限最小化。

下载APP后，不要一路"允许"，认真看一下每个权限的用途。地图APP要位置可以理解，但要你的通讯录和麦克风权限干什么？拒绝。

第二，不在来路不明的网站填写个人信息。

测试类小程序、抽奖活动、问卷调查——这些渠道都是个人信息泄露的重灾区。

第三，快递单撕掉再扔。

快递单上有你的手机号和地址，撕掉或者涂掉再扔包装。

第四，身份证复印件加上用途标注。

去银行、营业厅办事，身份证复印件上注明"仅限办理XX业务使用，他用无效"，防止被二次利用。

第五，关注自己的个人信用报告。

每年可以在央行征信中心免费查一次自己的信用报告，看看有没有异常贷款、异常查询记录。如果发现自己从没注册过的公司、没贷过的款，要立即报警——可能有人盗用了你的身份。

个人信息保护是一场持久战。如果你的信息已经被泄露并造成了实质损害，打我电话：18872778990。我帮你评估维权的路径和成本。