法律说的个人信息，到底算什么
不用搬法条，我翻成大白话给你说：凡是能单独、或者跟别的信息凑一块儿，直接找到你这个人的所有信息，全是受法律保护的个人信息。
不止身份证号、手机号这么简单。你网购的收货地址、外卖订单上的电话、手机记录下来的行踪轨迹、商场停车场的进出记录、你的人脸照片、甚至你去年去医院看过敏的病历，全算。
那法律的适用边界在哪里？说白了就是三条：有没有得到你同意？是不是做合法的事？有没有拿超出需要的信息？
举个例子，你去快递站寄件，人家要你填手机号姓名，这是必要的，合法。但他转头把你的信息卖给诈骗团伙，这就是违法。警察查案要调你的出行记录，这是合法的。公司要求你把全家三代的身份证信息都交上去做入职登记，这就越界了。
两个最容易踩的认知误区
我做了十年普法，见得最多的错想法，就两个。
第一个误区：我都点了同意用户协议，就算对方卖我信息也没办法，对吧？
错。
你想想，哪个APP不是你不点同意就用不了？这种强迫你同意的霸王条款，法律根本不认。说白了，这不是你真的自愿，是你没得选。哪怕你签了字，只要是强制要你授权不必要的信息，这份条款也没用。
第二个误区：我就是个普通人，就算信息被卖了，也拿不到赔偿，打官司还费钱，算了吧。
我前两年帮一群小区业主维权，开发商把几百户业主的购房信息卖给了装修公司，每个业主都拿到了三千到五千不等的赔偿，没人请律师，一起走的简易程序，诉讼费才五十块一个人。
法律说了，只要对方非法泄露、卖你的信息，哪怕你没拿出实际的损失证据，也可以要赔偿。不是非得你被骗了几十万才算吃亏。
真遇到事，普通人按这三步来
说实话，很多人一遇到信息泄露就慌，不知道从哪下手，其实不用搞太复杂，按顺序来就行。
第一步，先固定证据。不管是骚扰短信、推销电话，还是你在哪个平台填的信息，所有相关的记录都截图保存，别乱删。如果不确定是哪漏的，先开手机骚扰拦截，打12321举报这些垃圾信息，先把骚扰止住。
第二步，找监管投诉。如果你确定是哪一家公司或者平台泄露的，直接打12315，或者去工信部的线上投诉平台提交材料，也可以找当地网信部门反映。这些渠道都是免费的，处理速度大多比你想象的快，很多企业怕留处罚记录，一般到这一步就会主动找你协商解决。
第三步，协商不成再走法律程序。如果对方态度强硬，你可以自己去法院立案，现在大部分地区都支持网上立案，标的额小的案子走简易程序，诉讼费很低，你自己提交材料就能办，不用一开始就花大价钱请律师。
不过话说回来，个人信息保护这事，防永远比救重要。平时陌生APP别乱下，要你授权通讯录、位置信息的时候，多想想是不是必须给，能少填就少填。
本文仅代表作者观点，不作为正式法律意见，具体案件请咨询专业律师
