上周我妈去小区广场遛弯，领了俩免费土鸡蛋，回家美滋滋跟我显摆。不到三天，手机上每天七八个推销电话：要不要装修？要不要给你家孙子报兴趣班？要不要贷款买理财？我妈懵了：就填了个姓名手机号，这帮人怎么找来的？
说实话，这事儿太常见了。不止老人，我们自己下载个新APP，不点同意用户协议就用不了，你真会拉到最后看那条“授权使用个人信息”的条款吗？个人信息保护，从来不是什么遥不可及的法律概念，是每个天天接垃圾短信、收诈骗电话的普通人，都要攥紧的防线。
个人信息保护，法律到底管什么？
很多人觉得，个人信息不就是身份证号、手机号吗？错了。按法律的话翻成大白话，只要能直接或者间接找到你这个具体的人的所有信息，全都是受保护的个人信息。
不止身份证手机号。你家的收货地址，孩子的学校名字，你的医保记录，打车的行踪轨迹，甚至你手机里存的人脸照片、指纹信息，全都是。哪怕是你外卖备注里写的“孕妇，家里有过敏体质小孩”，这种信息，也算。
现行法律最核心的规则，说穿了就一句话：别人要用你的信息，必须明明白白征得你的同意，不能骗，不能逼，拿到信息之后，只能用来当初说好的事儿，不能随便转卖给别人，更不能用来干别的。
当然，也有边界。不是说所有收集你信息的行为都侵权。比如说公安机关办案需要调你的信息，医院按规定存你的诊疗记录，这些都是合法的，因为涉及公共利益或者法定职责，不需要你挨个点头同意。
两个常见误区，多数人都踩过坑
我接触过不少咨询，很多人对个人信息保护的理解从根上就错了，说两个最常见的。
第一个误区：我都签字同意了，现在说侵权还有用吗？
很多人遇到这种情况就自认倒霉，其实不对。法律要求的“同意”，必须是你自愿、明确的同意——也就是说你得清楚知道对方要拿你信息干嘛，主动点头答应才算数。你领鸡蛋那张表，授权条款印在边角，字比蚂蚁还小，你根本没看到，那不算你真同意。哪怕你当时稀里糊涂同意了，后来反悔了，也随时可以要求撤回，对方必须给你删掉信息，不能拿“你签过字”当挡箭牌。
第二个误区：我又没丢钱，就算信息被卖了也维权没用。
这也是错的。法律没说只有你被诈骗了丢了钱才能维权。只要对方违法收集、买卖你的个人信息，你就有权要求对方停止行为，赔礼道歉。要是对方卖信息导致你天天被骚扰，生活受影响，你还可以主张精神损害赔偿，不一定非要丢钱才能维权。
真遇到问题了，普通人三步应对
真碰到信息被乱用、被泄露，别慌，按这三步来，成本不高，也能解决问题。
第一步，先固定好所有证据。碰到推销短信、骚扰电话别删，截图存好；当初你填信息的页面、对方的隐私条款，都拍下来；和客服沟通的聊天记录也别删，云端存一份，别哪天手机换了就找不到了。维权全靠证据，这点最关键。
第二步，先找监管投诉解决。要是商家或者APP不肯删你信息，也不认错，直接打12315投诉，或者去12377违法和不良信息举报中心举报，这些渠道都是免费的，处理速度不算慢，大部分普通问题到这一步就解决了，不用闹到法院。
第三步，走司法程序兜底。要是投诉没用，你也确实有实际影响，可以去法院起诉。现在很多法院都开通了网上立案，小额案件走简易程序，流程不复杂，哪怕你不请律师，也可以自己提交材料办理。
说白了，个人信息就是我们现代人的另一张身份证，别随便就给出去，真被人乱用了，也别只想着忍气吞声，懂点基本规则，就能守住自己的权益。
本文仅代表作者观点，不作为正式法律意见，具体案件请咨询专业律师
