上周，一个朋友来找我，她的手机总是收到莫名其妙的推销电话。查了半天，原来是一个免费游戏App在安装时，悄悄把她通讯录“借”走了。她一脸懵：就玩个游戏，怎么连通讯录都出卖了？说真的，这种事儿真不是个例。
个人信息保护，听起来像个官方大词，好像离你挺远。但只要回想一下日常：你刚跟同事聊起某某火锅店，打开外卖App，首页第一屏就是它。你睡前搜了一下“感冒药”，接下来几天，电视上、网页上都怼着感冒药广告。这不是巧合，而是你的个人信息被各路商家“读取”了。
这叫便利？一半吧。另一半，是个人信息的裸奔。
一、法律眼里的“个人信息”，比你想的宽
别以为只有身份证号、银行卡号才算。你的微信昵称？算。你的家庭住址？算。你每天步数？在某些情况下也算。只要是能直接或间接识别出你本人的信息，都是个人信息。号码、地址、行踪、人脸，一样都跑不了。
个人信息保护法划了一条线：收集信息，得告知你，还得让你明明白白同意。而且，不能因为一个手电筒功能，就把你的通讯录和位置全拿走。这叫最小必要。懂吧？就是够用就行。
法律还把更敏感的信息单独拎出来，比如人脸、指纹、医疗记录、行踪轨迹。这类东西泄露了会出大事，所以处理它们要求更高，不只同意，还得有特别充分的必要性。你随便拿个App让做人脸识别，那得先问问它为什么。
二、所谓“同意”，很多时候是假的
现在很多App搞得像黑社会——要么同意全部，要么滚出去。你点“同意”的时候，其实没有被选择的空间。这就是法律上说的强迫同意。这种同意，本质上是无效的。
但为什么大家还是感觉无能为力？因为大部分人不了解后头的事儿该怎么弄。你没办法跟算法讲道理，但你可以跟法律讲。
三、两个最常见的误判
第一个误判：我没损失钱，所以告不了。错啦！个人信息被非法获取，本身就是损害。更不用说被骚扰、被冒用，这些都是损失。法院不会因为你没直接花冤枉钱就不理你。
第二个误判：只要发在网上就是公开的，谁都能用。这也是坑。你在朋友圈晒个电话，那是乐意展示，不是许可商家拿去做推销。公开信息不等于免费素材，滥用一样违法。
四、遇到糟心事，三条路可以走
第一步，留证据。App授权页面、聊天记录、垃圾短信、来电记录，能截图的截图，能录屏的录屏。别偷懒，证据是一切的前提。
第二步，跟平台正面刚。打开App设置里的“隐私”或者“客服”，直接要求删除个人信息。很多大公司是有隐私邮箱的，发一封邮件，比在评论区吐槽管用。小公司更怕事，提一句“我要向网信办举报”，态度马上不一样。
第三步，向监管部门举报。国家网信办举报平台，网址是12377.cn，也有App。填写表格，把证据上传，会转到有管辖权的部门处理。如果说你发现App非法收集信息，也可以去12321举报中心反映。
要是这些都没用，还有最后一条：向法院起诉。你可以要求对方停止使用、删除信息、赔礼道歉。这几年很多个人信息纠纷案，普通人都赢了。不过我可不敢拍胸脯保证谁都能赢，毕竟细节影响结果。
说到底，保护个人信息，真不是要你跟互联网断绝关系。该用App用App，该刷视频刷视频，但心里有根弦：你的数据，你做主。要是哪天觉得不对劲了，别忍，你手里有的是办法。
本文仅代表作者观点，不作为正式法律意见，具体案件请咨询专业律师。
