上周三在南苑街道的反诈岗搭把手，张姨攥着手机冲进来，脸涨得通红。
不是被诈骗了。是刚挂的那通电话，对方能报出她上周刚在社区医院做的骨密度检测结果，连她跟医生念叨的”膝盖吹空调就疼”都知道。
张姨一开始以为是医院打来的随访电话，聊了半天才反应过来——对方是卖氨糖软骨素的。
卖你信息的，早就不是当年的快递员了
搁十年前，大家对侵犯公民个人信息的印象，还停留在快递面单被刮下来，按条卖五毛钱。现在早就变天了。
我当时陪着张姨翻她上周在社区医院的所有签字材料，翻到缴费单最下面的折痕里，才看见一行比蚂蚁还小的字：”授权合作第三方机构开展健康服务触达”。没有单独的告知页，没有明确写第三方到底是谁，没有写信息会用来干嘛，就夹在一堆报销须知里，字小到需要凑到离眼睛十厘米的地方才能看清。
顺着这行字查下去才知道，给社区医院做随访系统的外包公司，早把采集到的居民健康标签打包，卖给了本地做老年保健品的经销商。
跟检察院办数据案的朋友聊过，现在这种带具体生活场景的个人信息，在黑灰产市场里的价码早就翻了倍。那种只有姓名+手机号的通用信息，一条最多卖一块钱；但如果你有”62岁，膝关节退行性病变，最近3个月在骨科就诊过”的标签，一条能卖到12块。要是你还在就诊的时候提过”最近睡眠不好””想给孙子找托管班”，价格还能再往上抬。
你根本想不到，你在医院诊室里跟医生随口吐槽的话，转头就会被拆成一个个标签，标上价格，在几百人的行业群里转来转去。
很多人连”自己信息被卖了”都反应不过来
上个月碰到个在软件大道上班的96年小姑娘，天天接到装修公司的电话，对方能准确报出她去年刚收的loft的具体门牌号，甚至知道她之前被装修队坑过两万块。她一开始还笑着说”现在推销电话真精准”，根本没觉得这是被侵犯了个人信息。
后来顺着线索查才知道，是她当初找的那个上门量房的独立设计师，把她的购房合同照片、量房记录、甚至她在量房时随口吐槽的装修踩坑经历，全打包卖给了本地的装修对接群。
小姑娘当时跟我说：”不就是打几个推销电话嘛，又没骗我钱，至于闹到要告吗？”
真至于。
按照现行的法律规定，只要你在没有明确知情、单独同意的前提下，个人信息被第三方获取并用于商业牟利，哪怕对方只是给你打了个推销电话，本质上已经踩了侵犯公民个人信息的红线。 不是等你被诈骗了、被上门骚扰了、甚至被人冒名贷款了，才算侵权。
别觉得这事离你远。上次在反诈岗碰到个准备考研的大三学生，刚在某平台填了考研意向问卷，转头就接到了考研机构的电话，连他填的”想考南京大学新闻传播专业”都报得一字不差。他到现在还觉得是平台”算法懂我”，根本没意识到自己的信息早就被当成商品，在机构之间转了三手。
现在的维权，早不是”骂一顿客服”就完事了
张姨最开始接到那通推销电话的时候，本来就是想骂两句出气，挂了电话就完事。结果我们陪着她找社区医院，找那个卖信息的第三方公司，一开始对方还打官腔，说”我们是有用户授权的”。
把那张飞在缴费单折痕里的授权书拍在桌上的时候，对方的销售经理脸都白了。按照《个人信息保护法》的要求，涉及向第三方提供个人信息，必须要取得用户的单独同意——啥叫单独同意？就是不能把这个授权夹在一堆别的须知里，得单独弹个提示，明确告诉你对方是谁、要拿你的信息干嘛、你可以随时撤回。像这种藏在折痕里的小字，根本不算数。
最后对方不仅当场删了张姨的所有信息，赔了两百块的交通补贴，还主动清了系统里存的、去年采集的上千条老年居民的健康信息。
说真的，我蹲这三个月反诈岗，碰到最多的人，都是那种”算了，多一事不如少一事”的心态。觉得接个推销电话而已，挂了就完了，犯不上费那个劲。
但去年南京判的那个侵犯公民个人信息的案子，你猜源头是啥？就是一个阿姨接到了卖保健品的推销电话，对方报出了她的糖尿病检查结果，阿姨觉得不对，报了警。顺着那通电话，警方揪出来一个倒卖了12万条居民健康信息的团伙，背后连带着三个给社区医院、街道做信息系统的外包公司。
你下次再碰到那种能准确报出你刚做的检查、刚买的房子、刚填的报名信息的电话，别挂了就骂两句完事。记下来对方说的信息来源，要个说法。
你今天多问的这一句，可能就能拦着背后几十上百个人的信息，被当成白菜价卖来卖去。
