昨天在小区门口碰到张阿姨，拎着一大袋免费发的挂面，乐呵呵跟我说扫了三个码，填了姓名手机号还有门牌号，换了这袋面。我一问，人家活动方说是“社区福利”，转头就把这些信息打包卖给装修公司、房产中介了。不出三天，张阿姨手机肯定被装修电话打爆。
说实话，这种事儿你我都碰到过吧？下楼取个快递，路边扫码送个气球；注册个小APP，上来就要你通讯录、位置权限；买个奶茶，扫码进群要你填生日送优惠券…很多人觉得，不就是填个信息吗？反正也没什么秘密，卖就卖了。
真的坑。
个人信息保护从来不是大人物的事，和你我息息相关
别觉得个人信息保护就是防明星狗仔，或者防大公司偷数据，跟普通人没关系。你知道现在多少诈骗，源头就是你随便填出去的那点信息吗？上个月我接的一个咨询，小姑娘就是领了个免费数据线，填了姓名手机号收货地址，没过一周就接到“快递丢失理赔”的诈骗，被骗走了三万多。
骗子怎么知道你买了哪件快递？就是从你泄露的信息一块一块拼出来的。现在你的个人信息，就是一块走路的小蛋糕，谁都想咬一口。装修公司要你的信息，是给你打推销电话；贷款公司要你的信息，是给你发放贷短信；诈骗集团买你的信息，是盯着你银行卡里那点积蓄。
法律上说的个人信息，到底哪些受保护？
很多人觉得，只有身份证号、银行卡号才算个人信息，其他的无所谓。不对。按现行法律规定，翻译成大白话就是：任何能直接或者间接认出你是谁的信息，全都是受保护的个人信息。
你的姓名手机号是，你的收货地址是，你点外卖留的门牌号是，你常去的医院科室是，你孩子的学校是，甚至你的常走打车路线、你的购物偏好，全都算。
那法律的适用边界在哪？不是说人家不能问你要信息，核心是两个原则：第一个，最少必要，就是要你的信息，得和他给你的服务匹配，不能多要。你去酒店住，要你身份证登记是合法的，要你父母的身份证就违法。你买奶茶，要你手机号给你积分是可以的，要你家庭住址就没必要。第二个，你说了算，就是什么时候给，给多少，之后能不能删，都是你说了算。商家不能逼着你必须给信息才能用服务，除非不给信息真的干不了这个活儿。比如你点外卖不给地址，人家怎么给你送？那当然要，但是如果你就是去逛个商场，人家必须让你填手机号才能进，那就是违法的。
两个最常见的误区，很多人到现在都搞错
第一个误区：我都同意给出去了，就没办法了。
不对啊。法律给了你一个权利叫删除权，哪怕你当初白纸黑字同意了，现在你不用这个商家的服务了，你不想让他留着你的信息了，你直接可以要求他把你的所有信息删掉。他不删，你就可以维权。
第二个误区：我就给了个手机号，没给身份证，不会有事的。
真不是。现在骗子拼信息的能力比你想象的强太多。你给了手机号，他能买到你的姓名，再买到你的收货地址，再查到你最近买了什么快递，拼起来一套完整信息，就能冒充客服骗你，成功率高得离谱。我见过太多人就是觉得“不就是个手机号吗”，最后吃了大亏。
不过话说回来，真碰到个人信息被乱用的情况，我们普通人该怎么办？给你三个实打实的步骤，都是低成本，谁都能做。
第一，先留好证据。不管是对方让你填信息的页面截图，还是你收到的垃圾短信、推销电话记录，甚至你和对方客服的聊天记录，全部存好，别删。哪怕你现在不想维权，留着也没坏处。
第二，先找监管投诉。要是APP过度索权，或者卖你信息，你直接去12321网络不良与垃圾信息举报中心举报，也可以去国家网信办的个人信息保护投诉举报平台提交，都是免费的，处理速度也不慢。要是线下商家卖你信息，直接打12315找市场监管局，流程很简单。
第三，如果有实际损害，再走法律程序。要是你的信息被乱用，给你造成了持续骚扰或者财产损失，你可以去法院起诉，现在小额诉讼程序收费很低，很多法院都支持网上立案，不用跑好几趟，门槛没你想的那么高。
说白了，个人信息保护，就是保护你自己口袋里的钱，保护你日常不被骚扰。别为了一块肥皂、一袋挂面，把自己的信息全卖了，真不值当。
本文仅代表作者观点，不作为正式法律意见，具体案件请咨询专业律师
