个人信息被侵害：要收集哪些证据？

打官司就是打证据 · 每一项都写清「证明什么、怎么取」

个人信息被泄露、被冒用、被人肉，想维权，取证的重点是证明处理者是谁和你受了什么损害。法律对个人信息侵害实行过错推定，处理者要自己证明没有过错，否则就要担责。你要做的，是把信息在哪个平台、何时、以什么方式被处理，以及造成的后果完整固定下来。

证据清单（按重要性排序）

信息被处理的证据核心

证明：证明某个平台或机构收集、使用了你的姓名、手机号、身份证号、位置等个人信息。

怎么取：截取页面要带网址和时间，保存弹窗授权、隐私政策、注册协议，能导出的数据就完整导出留存。

注意：截图容易被质疑拼接，注意保留原始载体和完整页面；动态内容最好录屏，别只截局部。

处理者身份的证据核心

证明：证明到底是谁在处理你的个人信息，是哪个公司、哪个应用运营方，方便确定被告。

怎么取：查应用内的主体信息、隐私政策里的运营者名称、营业执照，通过企业信用信息公示系统打印登记资料。

注意：平台和实际运营方可能不是同一家，注意区分，别把主体告错了；必要时一并列为被告。

损害后果的证据核心

证明：证明你因为信息被泄露或冒用，遭受了财产损失、名誉损失或者其他损害。

怎么取：收集被骗转账记录、骚扰电话短信、被冒名注册的工商登记、精神困扰的就诊记录等，按时间排序。

注意：损害不等于损失金额，精神损害要有证据支撑；损失难算的，可以按处理者的获利来确定。

泄露来源的证据核心

证明：证明你的信息是从哪个具体渠道流出去的，以及泄露和某个处理者之间的关联。

怎么取：对比不同渠道留过的信息，锁定唯一渠道；保存你收到信息后的第一时间截图和来电记录。

注意：泄露渠道往往难以直接证明，可以结合处理者的过错和因果关系推定，别轻易放弃主张。

沟通与投诉记录核心

证明：证明你已经向平台或监管机构反映过，对方如何处理、有没有推诿。

怎么取：保留客服对话、邮件、投诉受理编号和处理答复，向监管部门投诉的留存受理凭证。

注意：投诉记录能证明处理者知情，也可能成为对方抗辩的依据，提交前先通读一遍。

授权与同意记录辅助

证明：证明对方收集你的信息有没有经过你同意，以及同意的范围到底是什么。

怎么取：保存注册时的勾选页面、授权弹窗、隐私政策版本和同意时间，注意默认勾选与被迫同意的情况。

注意：同意不等于无限授权，超出约定范围使用照样可能侵权，注意区分必要信息和非必要信息。

身份与权属证明辅助

证明：证明被处理的信息确实对应你本人，你和这起纠纷有直接利害关系。

怎么取：提供身份证复印件、手机号实名信息或者账号绑定信息，证明涉案信息与你本人的对应关系。

注意：提交身份证复印件要注明用途，防止被再次滥用；涉密或敏感信息可以申请法院调查。

取证红线

取证三条红线：不得进入他人住宅、卧室等隐私场所偷拍偷录；不得通过威胁、诈骗手段取证；绝不能伪造、变造证据——伪造证据不仅要输官司，还可能构成犯罪。拿不准的取证方式，先问律师。

法条原文

《中华人民共和国个人信息保护法》第69条过错推定责任

第六十九条处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。

前款规定的损害赔偿责任按照个人因此受到的损失或者个人信息处理者因此获得的利益确定；个人因此受到的损失和个人信息处理者因此获得的利益难以确定的，根据实际情况确定赔偿数额。

《中华人民共和国民法典》第111条个人信息受保护

第一百一十一条自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。

《中华人民共和国个人信息保护法》第65条投诉举报权利

第六十五条任何组织、个人有权对违法个人信息处理活动向履行个人信息保护职责的部门进行投诉、举报。收到投诉、举报的部门应当依法及时处理，并将处理结果告知投诉、举报人。

履行个人信息保护职责的部门应当公布接受投诉、举报的联系方式。

《中华人民共和国民法典》第1035条处理信息原则与同意

第一千零三十五条处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合下列条件：

（一）征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外；

（二）公开处理信息的规则；

（三）明示处理信息的目的、方式和范围；

（四）不违反法律、行政法规的规定和双方的约定。

个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。