隐私权和个人信息，很多人当成一件事，实际上法律给了两套规则。隐私权保护的是「不愿被人知道的私人领域」，个人信息保护的是「能被识别到你身上的信息」；两者的交集叫私密信息，适用隐私权的规定。区别的意义很实际：管辖、举证、能要求什么、能赔多少，两条路都不一样。选错了，最典型的结果是法院认为「你告错了权利基础」，要么驳回，要么只支持一小部分。
- 隐私的三要素：私人生活安宁、私密空间、私密活动、私密信息，核心是「不愿为他人知晓」。
- 个人信息的核心是「可识别性」：单独或者与其他信息结合能识别到特定自然人的，都算，包括姓名、身份证号、生物识别、住址、电话、健康信息、行踪信息。
- 重叠部分优先适用隐私权：个人信息中的私密信息，适用有关隐私权的规定；没有规定的，才适用个人信息保护的规定。
- 举证难度不同：隐私权要证明「合理隐私期待」，个人信息保护法给原告的举证条件更有利。
- 请求内容不同：隐私权重在停止侵害与精神损害赔偿；个人信息还多了查阅、复制、更正、删除、可携带等权利。
一、两条条文划出的边界
结论：先看信息是不是「私密」，再看是不是「可识别」，两条轴决定走哪条路。
- 《中华人民共和国民法典》第一千零三十二条自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。
- 隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。
- 《中华人民共和国民法典》第一千零三十四条自然人的个人信息受法律保护。
- 个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。
- 个人信息中的私密信息，适用有关隐私权的规定；没有规定的，适用有关个人信息保护的规定。
第一千零三十四条第三款是关键：私密信息优先适用隐私权规则。这意味着同一份信息，如果既是个人信息又是私密信息，就走隐私权的救济路径；只有不属于私密信息的部分，才走个人信息保护的路径。
举例来说：
- 病历：既是个人信息（健康信息），也是私密信息（不愿为人知晓），走隐私权。
- 手机号：是个人信息，但不必然是私密信息，被商家违规收集、用于营销骚扰的，走个人信息保护。
- 家庭住址：通常认为属于私密信息，被公开传播的走隐私权；被物业违规提供给装修公司的，也可以走个人信息保护。
- 人脸信息：属于敏感个人信息，同时也是生物识别信息，泄露、滥用的两条路都可以走，实务中多按个人信息保护主张。
二、隐私权的三个判断要点
第一，合理隐私期待。 判断标准不是「我愿不愿意被人知道」，而是「一个正常人在这个场景下是否合理期待不被他人知悉」。家里、病房、更衣室、私密聊天，期待值高；商场、街道、公开场合，期待值低。
第二，是否侵入私人领域。 邻居把摄像头对着你家门窗、在他人车内装定位器、翻看配偶手机、偷拍、跟踪，都属于侵入私人领域。反过来，拍摄公共场所的往来人群，一般不构成侵害隐私，但可能涉及肖像权、个人信息。
第三，损害后果。 隐私权侵害可以主张停止侵害、赔礼道歉、消除影响、赔偿损失，造成严重精神损害的还可以主张精神损害赔偿。这一项是隐私权相对于个人信息保护的优势——个人信息保护一般不支持精神损害赔偿，除非构成对人格权的侵害。
三、个人信息保护的四项特殊权利
走个人信息保护这条路，除了停止侵害和赔偿，还有四类「行为请求权」，这是隐私权没有的：
查阅复制权。 要求信息处理者提供其持有的你的个人信息副本。
更正补充权。 信息不准确或者不完整，可以要求更正、补充。
删除权。 处理目的已实现、约定期限届满、撤回同意、处理行为违法等情形，可以要求删除。
可携带权。 符合条件的，可以要求将个人信息转移至指定的处理者。
另外，个人信息保护法对处理者的义务要求更细：告知义务、单独同意（敏感信息）、自动化决策的说明与拒绝、数据泄露的通知。这些义务对应的是「程序性违法」，举证相对容易——只要证明对方没告知、没取得同意，就构成违法，不需要证明实际损害。
四、举证难度的实际差别
隐私权的原告要证明：存在私密空间、私密活动或者私密信息；对方实施刺探、侵扰、泄露、公开的行为；自己不愿为人知晓且这种期待合理。第三项往往最难，尤其是半公开场景。
个人信息的原告要证明：涉案信息属于个人信息（可识别性）；对方是处理者或者受托处理者；处理行为缺乏合法性基础（未告知、未同意、超范围）。信息处理者的合法性基础要自己举证，这一点对原告有利。
实务建议：能同时主张就同时主张。起诉状里把「侵害隐私权」与「违法处理个人信息」并列写，法院会按最贴合事实的一条判，不会因为多写一条就驳回。
五、四个高频场景怎么走
场景一，邻居摄像头对着你家门窗。 走隐私权，请求拆除或者调整角度。举证重点是摄像头位置、拍摄范围、对你家日常出入的影响，可以用照片、视频、物业调解记录。
场景二，公司在办公区装摄像头、监控员工电脑。 办公区一般不构成私密空间，但监控更衣室、卫生间、宿舍，或者监控员工私人手机内容，就侵害隐私。走隐私权，同时可主张个人信息违法处理。
场景三，医院、银行、培训机构泄露你的资料。 走个人信息保护，要求删除、赔偿。举证重点是信息由谁泄露——可以通过「只有这家机构掌握的信息出现在了外部」来推定来源，法院会要求机构说明其安全措施。
场景四，被人肉搜索。 同时涉及隐私权、个人信息、名誉权。发布者承担侵权责任，平台接到通知未及时删除的，对扩大部分承担连带责任。
六、赔偿能要多少
隐私权侵害的赔偿包括：为制止侵权支出的合理费用（律师费、公证费、取证费）、实际财产损失、精神损害抚慰金。精神损害抚慰金在严重侵害情形下支持，金额通常不高，几千到几万元居多。
个人信息保护路径的赔偿：实际损失、处理者因侵权获得的利益；难以确定的，法院可以根据情节酌定。如果涉及大量个人信息、违法所得可观，赔偿空间更大。
需要提醒：这两类案件的赔偿数额普遍不高，很多人打赢了只拿到几千元。真正的价值往往在「停止侵害」——让对方删掉内容、拆掉摄像头、停止骚扰，这才是当事人最想要的。
别人把我的手机号发到群里，算侵犯隐私还是个人信息？
手机号属于个人信息，通常不属于私密信息，一般走个人信息保护路径；如果同时伴随骚扰、威胁，或者发布者以羞辱为目的广泛传播，可以同时主张隐私权、名誉权。
公司要求员工上交微信、提供手机密码，合法吗？
一般不合法。微信聊天内容属于私密信息，强制查阅侵害隐私权；以「不提供就辞退」施压的，还可能构成违法解除。员工可以拒绝，并保留证据。
个人信息被泄露，但不知道是谁泄露的，能起诉吗？
可以起诉掌握该信息的一方，要求其说明信息处理情况、证明已尽安全义务。掌握信息的机构不能证明自己没有过错的，要承担责任。这也是个人信息保护相对于隐私权更容易启动的地方。
这类案件最容易被忽略的成本是取证。网页内容要公证或者时间戳，摄像头位置要拍照录像，骚扰电话要留存通话记录，这些都要在第一时间做。等到事情过去几个月再补，很多证据已经不存在了。
延伸阅读：
个人信息权益的范围见个人信息权益，企业被造谣另走名誉权，见企业被造谣、被恶意差评：法人名誉权与商誉损失怎么维权；规范原文是《中华人民共和国个人信息保护法》；同类文章都在人格权栏目。
以上内容为一般性法律知识分享，不构成正式法律意见；具体案件请结合证据情况咨询执业律师。