手机号被精准推销、照片被挂到群里配恶评、住址工作单位被人扒出来挂上网——个人信息泄露和人肉搜索不只是烦，更是法律明确禁止的侵权行为，情节严重的还构成犯罪。维权有章可循，这篇按步骤教你。
先说结论：法律给你的四件武器
| 武器 | 适用场景 | 找谁 |
|---|---|---|
| 停止侵害、删除信息 | 信息被公开、被传播 | 平台投诉+侵权者 |
| 赔偿损失 | 名誉受损、精神损害、财产损失 | 民事诉讼 |
| 行政举报 | 违规收集、买卖信息 | 网信办 12377、公安 |
| 刑事控告 | 非法获取出售信息达标准 | 公安网安部门 |
自然人的个人信息受法律保护，处理个人信息须取得同意；任何组织个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或公开。信息被侵害的，有权要求侵权人停止侵害、删除信息、赔礼道歉并赔偿损失；非法获取、出售公民个人信息情节严重的，构成侵犯公民个人信息罪。
第一步：发现被泄露、被人肉，立即做四件事
- 全面取证：泄露信息的页面、群聊、转发量、点赞评论截图，录屏并保存原始链接
- 公证/时间戳：影响大、可能被删的，做网页公证或用可信时间戳固定
- 平台投诉：向发布平台举报要求删除、屏蔽，要求平台提供侵权者注册信息
- 保留后果证据：骚扰电话录音、被上门骚扰的监控、就医记录（精神焦虑就诊）
人肉搜索最伤人的是"信息被实时更新"——今天删了明天又有人发。维权顺序有讲究：先公证固定传播范围（截图转发量、浏览量），再要求删除；顺序反了，证据灭失，赔偿就没了基数。
第二步：三条路径，按严重程度选
民事起诉
诉请停止侵害、删除信息、赔礼道歉、赔偿损失（含精神损害抚慰金）；被告为发布者和平台（平台接到通知未及时处理的承担连带责任）。
行政举报
向网信部门（12377 违法和不良信息举报中心）、公安网安部门举报违规收集买卖信息的行为；个人信息保护法对违法企业最高可罚 5000 万元。
刑事控告
非法获取、出售行踪轨迹、通信内容、征信、财产信息 50 条以上，或住宿、通信记录、健康生理、交易信息 500 条以上，或其他信息 5000 条以上，或违法所得 5000 元以上的，构成侵犯公民个人信息罪——达到标准的直接向公安控告。
裁判规则物业公司未征得个人单独同意，不得以人脸识别作为出入小区的唯一验证方式；处理生物识别等敏感个人信息须取得单独同意并提供替代方式。
给你的启示个人信息的保护不止防"网暴"：人脸、指纹等生物信息属于敏感个人信息，任何机构强制刷脸、不给替代选项的，你都有权拒绝并投诉。
裁判规则1. 违反国家有关规定，购买已注册但未使用的微信账号等社交媒体账号，用具有智能群发、添加好友等功能的营销软件非法制作带有公民个人信息、可用于社交活动的账号并出售、提供给他人的，情节严重的，属于"违反国家有关规定，向他人出售或者提供公民个人信息"，构成侵犯公民个人信息罪。2. 未经本人同意，或没有法律授权等法定理由，以购买、收受、交换等方式获取在一定范围内已公开的个人信息并非法利用，改变了公开的范围、目的和用途的，不属于"合理处理"，情节严重的同样构成侵犯公民个人信息罪。
给你的启示卖社交账号、倒卖"求职名单"都是犯罪：别以为"这些信息网上本来就公开"就没事——把公开信息收集起来二次转卖，一样要被追究刑事责任。维权时顺着信息源头举报，比只盯着发帖人更管用。
裁判规则孕产妇生育信息属于敏感个人信息；非法获取、出售或者提供孕产妇生育信息达到五百条以上的，应当以侵犯公民个人信息罪追究刑事责任。行为人为合法经营活动而非法购买上述信息，即使没有转售牟利、未造成信息扩散，仍应定罪，只是可综合其目的、数量、危害后果等情节依法从宽处罚。
给你的启示敏感个人信息的入罪门槛低得多：行踪、健康、生育等信息"500 条"就是红线，普通信息是"5000 条"。如果你是经营者，买名单"打广告"也可能构成犯罪——"我只是自己用、没往外传"不是免罪理由。
常见问题
发帖的人用小号、查不到真实身份，怎么起诉？
先起诉平台要求披露侵权用户的真实身份信息（实名注册信息），拿到后再追加被告；平台拒不披露的，对平台主张相应责任。
公司把我手机号给第三方营销，算侵权吗？
算。未经同意向他人提供个人信息即属违法处理，可向网信部门投诉、要求停止并赔偿；营销骚扰严重的，连同接收方一并举报。
被造谣信息缠身，精神状态很差，能多要赔偿吗？
造成严重精神损害的，可主张精神损害抚慰金；就医记录（焦虑、抑郁就诊）是证明损害程度的重要证据——及时求助心理医生，既是自我保护也是维权证据。