国家机关处理个人信息：办事被多要材料、信息被公示、跨部门共享能不能拒绝

一句话定义

国家机关处理个人信息，指国家机关以及法律、法规授权的具有管理公共事务职能的组织，为履行法定职责而收集、存储、使用、加工、传输、提供、公开个人信息的活动。它同样适用个人信息保护法，但有一节特别规定：权限受「履行法定职责所必需」的限制，告知有例外，信息原则上境内存储，出境须经安全评估。

这一节的立法逻辑，与商业场景完全不同。商业处理者的合法性基础主要是同意，机关处理的合法性基础主要是法定职责——不需要你同意，但需要法律授权。所以个人面对机关时，主张的重点不是「我没同意」，而是「你超出职权了」「你没按程序」「你没必要收集这么多」。

三个主张方向，对应三组条文：第三十四条管「权限与限度」，第三十五条管「告知」，第三十六条管「存储与出境」。抓住这三条，多数争议就有了落点。

构成要件 / 适用条件

主体：国家机关与授权组织

「国家机关」包括行政机关、监察机关、审判机关、检察机关，以及军队、政协等参照管理的机关。党的机关处理个人信息，实践中参照本节规定把握。

「法律、法规授权的具有管理公共事务职能的组织」依第三十七条同样适用。这类主体很多：社保经办机构、公积金中心、疾控中心、行业协会中承担管理职能的部分、部分事业单位。判断标准是「是否行使管理公共事务的职能」，不看单位性质，看职能性质。

村委会、居委会在处理公共事务（如低保初审、疫情防控、人口登记）时，是否属于本节的「授权组织」，实践中有争议。稳妥的看法是：其受行政机关委托从事相关工作时，委托机关承担主体责任；其自主管理村（居）务时，按一般处理者对待。

行为：为履行法定职责而处理

这是本节的核心限定。两个要素：一是「履行法定职责」，二是「处理」这一动作。

「法定职责」须有法律、法规、规章的依据，且在该机关职权范围内。没有依据的收集，即便出于善意（如「为了更好地服务群众」），也属违法。「上级布置的任务」不当然构成法定职责依据，要看该任务是否有规范依据、是否属于该机关职权。

限度：不得超出必需的范围和限度

第三十四条用了两个「不得」：不得超出权限、不得超出必需的范围和限度。这是比例原则的具体化。

判断「必需」，看三件事：该信息与履职目的是否直接相关；不收集该信息是否无法完成职责；有没有侵扰更小的替代方式。三问有一问答不上，就属于超出必要。

典型超出情形：办一个证要求提供与办证无关的家庭成员信息；为核实身份要求提供房产证明；为登记信息要求授权查询征信；为「完善档案」收集宗教信仰、健康状况。这些在办事窗口并不罕见，多数属于「一直这么要求」，而不是「法律这么规定」。

程序：依照法定权限与程序

第三十四条同时要求「依照法律、行政法规规定的权限、程序进行」。程序包括：谁有权收集、需不需要出示证件、需不需要书面告知、需不需要审批、要不要出具凭证。

程序违法在实务中往往比实体违法更容易证明。比如执法人员未出示执法证件、未告知收集目的、未出具清单，这些都有客观标准，也容易留证。

法条依据

与相邻概念的区别

与政府信息公开

这是最容易被混淆的一对。政府信息公开，针对的是行政机关在履行行政管理职能过程中制作或者获取的、以一定形式记录、保存的信息，目的是保障公众知情、监督公权力，任何人可以申请，不要求与自身有利害关系。

个人信息查阅复制，针对的是处理者手里的本人信息，目的是维护自身权益，只能由本人或者符合条件的近亲属提出。

区别的实益在于：程序不同、期限不同、救济不同。政府信息公开有法定的二十个工作日答复期限、有专门的复议与诉讼路径；个人信息查阅复制依个人信息保护法，答复期限依「及时」，救济走个人信息保护纠纷。向机关要求查阅自己的信息，应当明确写「依个人信息保护法第四十五条提出」，避免被导入政府信息公开程序。

与司法公开

裁判文书上网、庭审直播、执行信息公开，属于司法公开，其依据是诉讼法与司法公开相关规定，不是政府信息公开，也不是个人信息保护法的「同意」规则。当事人不能以「我没同意公开」为由要求不公开，但可以基于隐私、商业秘密、未成年人保护等理由申请不公开或者隐名处理。

与商业处理者

三处实质差别。第一，合法性基础不同：商业处理主要靠同意，机关处理靠法定职责。第二，告知义务有例外：机关告知将妨碍履职的，可以不告知；商业处理者没有这一例外。第三，存储与出境要求更严：机关处理的信息原则上境内存储，出境须安全评估；商业处理者则有安全评估、认证、标准合同三条路径可选。

与「委托处理」

行政机关委托企业处理个人信息（如委托第三方运营政务APP、委托技术服务商维护系统）的，委托机关是处理者，受委托方是受托人。受托方超出委托范围处理的，自己成为处理者。实践中常见的问题是：政务APP由企业运营，企业把数据用于自身业务，这属于超出委托范围，委托机关与企业都应承担责任。

履职必需的范围怎么划

这是争议的核心。以下按四类情形给出判断思路。

身份核验类

核验身份，通常只需要姓名与身份证号，必要时比对照片。要求提供户口本、房产证、学历证书、婚姻状况证明，除非该事项本身与户籍、房产、学历、婚姻直接相关，否则超出必要。

一个可用的判断方法：问一句「这项材料与我要办的事有什么必然联系」。答不上来的，就是多余。

背景审查类

入职、入学、入伍、公职招录的背景审查，可以收集与岗位相关的信息。但范围应当与岗位风险相匹配：一般岗位查学历、工作经历、有无犯罪记录；涉密岗位可以扩大。将审查范围扩大到家庭成员的政治面貌、社会关系、健康状况，缺乏规范依据的，属于超出必要。

社会管理与执法类

公安、市场监管、税务、城管等机关的执法活动，收集信息以案件需要为限。执法记录仪、监控、人脸识别的使用，应当限于特定场所、特定目的，并有明确标示。

「为便于管理」而普遍采集（如全域人脸识别、无差别手机信号采集），通常超出必要。判断标准是有没有具体的风险指向，还是「以防万一」。

公共服务类

社保、医保、公积金、民政救助等，收集信息以核定待遇所必需为限。近年推行「证明事项告知承诺制」，实质就是承认过去很多材料并非必需。这一改革可以作为主张「不必要」的参照：既然可以承诺替代，说明该材料并非不可或缺。

境内存储与出境

第三十六条要求机关处理的个人信息在境内存储，确需出境的应当进行安全评估。这一条没有例外情形，也与商业处理者的「三选一」路径不同。

实践中的场景主要有三类：国际司法协助、跨国行政合作、国际组织项目。三类都需要走安全评估，不能以「对方是友好国家」「已经签了合作协议」替代。

对个人来说，这一条的意义在于：如果你的信息被机关提供给了境外机构而未做评估，可以主张程序违法。举证上，可以申请公开相关评估文件（涉及国家秘密的部分除外）。

保密义务与责任

第一千零三十九条设了保密义务，主体包括机关及其工作人员，内容包括隐私与个人信息，行为方式是「不得泄露或者向他人非法提供」。

这一条的责任后果有三层。

行政责任。 依个人信息保护法第六十六条处理，对机关同样适用（责令改正、警告、罚款等）。实践中对机关直接罚款的案例较少，多为责令改正、通报、对责任人处分。

民事责任。 依第六十九条，机关不能证明自己没有过错的，承担赔偿责任。机关作为处理者，同样适用过错推定。

国家赔偿。 国家机关及其工作人员行使职权侵犯合法权益造成损害的，可以依国家赔偿法申请赔偿。个人信息案件中，因错误公示、错误列入名单导致的实际损失（如无法购票、无法注册公司、经营损失），可以走这条路径。

三层责任可以并行，但要注意程序：国家赔偿需先向赔偿义务机关提出，逾期不赔或者对赔偿决定不服的，再申请复议或者提起诉讼。

实操指引：向机关主张权利的四个动作

动作一：要求说明依据

办事被要求提供材料时，先问一句「依据哪一条」。多数窗口工作人员答不上来，或者只能答「规定就是这样」。

这一问的价值不在于当场争辩，而在于留下记录。可以要求出具书面告知，写明所需材料的名称、依据、用途。窗口拒绝出具的，可以记下时间、窗口号、工号，作为后续投诉的材料。

动作二：书面提出查阅复制

依个人信息保护法第四十五条，向机关提出查阅复制申请。要点：明确写明依个人信息保护法提出，不依政府信息公开条例；列明所需信息类别；要求书面答复。

机关以「没有先例」推脱的，可以在申请中附上第四十五条条文，并说明「如认为不属于查阅范围，请书面说明理由与依据」。多数机关在收到规范书面申请后会启动内部流程。

动作三：针对错误信息提出更正

机关记录的户籍、社保、信用、处罚信息有误的，向其提出更正，附证据。机关不予更正的，可以申请行政复议或者提起行政诉讼（针对影响权利义务的记录），也可以提起个人信息保护民事诉讼。

动作四：投诉与复议诉讼

投诉渠道：上级机关、纪检监察、网信部门、政务服务管理部门（针对窗口服务）。复议诉讼：针对具体行政行为，走行政复议或者行政诉讼；针对信息处理行为本身，走个人信息保护纠纷。

四条动作的顺序建议：先说明依据、再书面申请、再更正、最后投诉救济。倒过来做，往往因为「没有先沟通」被退回。

政务服务中的四类高频争议

争议一：证明我妈是我妈

这类争议的根子不在信息不够，而在信息够却不用。出生医学证明、户籍档案、婚姻登记、死亡登记，绝大多数已在政府系统里，却仍要求群众提交纸质证明。

判断标准：该信息是否已在机关掌握范围内。已掌握的，依「一网通办」「证明事项告知承诺制」的要求，应当通过数据共享核验，不得要求群众重复提供。可以据此提出异议，要求说明「为什么不能核验、为什么必须由群众举证」。

需要区分一种情形：信息确实不在系统内（如早年异地登记、档案遗失），此时要求补充材料有合理性。争的不是「要不要材料」，而是「为什么这些信息不在系统里」。

争议二：办事留痕变成过度采集

不少窗口在办事时采集人脸、指纹、声纹，理由是「防冒办」。这类采集需要单独同意（敏感个人信息），且应当有替代方案（如本人持证核验、视频核验）。

判断是否必要，看三点：该事项的风险等级是否高到需要生物识别；有没有侵扰更小的方式；采集后的模板是否在核验后删除。三点有一问答不上，就属于超出必要。

争议三：公示信息不脱敏

行政处罚、许可、抽查结果、失信名单的公示，常出现身份证号未脱敏、家庭住址完整显示、手机号全号展示。这些信息一旦公示，会被批量抓取、长期留存。

可以要求脱敏处理。依据有两条：一是民法典第一千零三十四条关于个人信息保护的规定，二是第三十四条关于不得超出必要限度的要求。公示的目的是社会监督，实现监督不需要完整身份证号与门牌号。

争议四：跨部门共享无边界

「一网通办」「城市大脑」「信用监管」都会打通多个部门的数据。共享本身有《政务数据共享条例》等规范依据，但共享的目的、范围、期限应当明确，且不得用于原目的之外的场景。

个人可以主张的边界有三条：超出共享协议约定用途的使用（如用于商业营销）违法；超出履职必需范围的共享（如把医疗信息共享给与救助无关的部门）违法；共享后未做安全措施的，机关承担相应责任。

应急状态下的采集边界

应急管理（疫情防控、灾害救援、重大活动安保）是个人信息处理中最特殊的一类场景。第三十四条的「必需」标准，在应急状态下允许适度放宽，但放宽有边界。

三条边界。第一，目的特定：只能用于应对该事件，事件结束即应停止。第二，期限受限：应急处置结束后，为应急而收集的信息应当删除或者匿名化，转入常态化管理需另有依据。第三，范围可控：只收集与事件直接相关的信息，不得借机扩大采集范围。

实践中被诟病最多的，是「应急采集、常态使用」——疫情期间收集的健康码数据、行程数据，事件结束后仍在流转或者被用于其他管理目的。这类做法缺乏依据，可以主张删除。

另一类争议是「借应急之名扩权」。判断方法很简单：问一句「如果不在应急状态，这项采集还能不能做」。不能做的，就只有在应急期间、为特定目的才能做。

公共区域监控的规则

道路、广场、车站、商场、小区的视频监控，是机关与授权组织处理个人信息最普遍的形式。规则可以概括为五点。

设置要有依据与标示。 公共场所安装图像采集设备，应当有明确的管理规范，并在显著位置设置提示标识。无标识的隐蔽采集，通常违法。

目的限于公共安全。 用于治安防控、交通管理、应急指挥可以；用于人脸比对抓取商业信息、分析人群消费行为，超出目的。

不得随意调取与传播。 监控录像的调取应当有审批、有记录、有权限控制。工作人员私自调取、拍摄屏幕、转发到社交平台，属于典型的违法提供，可能构成犯罪。

保存期限有限。 监控录像通常保存三十日至九十日，超期应当覆盖或者删除。以「长期留存备查」为由无限期保存，缺乏依据。

个人可以申请查阅与调取。 涉及自身权益（如发生纠纷、事故）的，可以申请查阅相关时段录像。机关以「内部资料」拒绝的，可以说明用途并请求书面答复；诉讼中可以申请法院调取。

小区内部的监控，由物业安装的，属于物业服务人处理个人信息，走一般处理者的规则，不走本节；但接入公安平台的，接入部分受本节约束。

一份申请与一份异议的写法

查阅复制申请

标题写「个人信息查阅复制申请」，不要写「政府信息公开申请」。

正文四段。第一段写身份与联系方式。第二段写申请事项，分类列明所需信息（如「本人2023年至2025年在贵局的社保缴费记录」「本人名下不动产登记信息」）。第三段写法律依据，明确引用个人信息保护法第四十五条，并说明「本申请非政府信息公开申请」。第四段写答复要求：书面答复、十五日内、如拒绝请说明具体理由与依据。

送达方式：政务服务窗口当面递交并索取收件回执，或者EMS寄送并注明内件品名。两者择一或者并用。

异议（更正）申请

标题写「关于更正某某信息的申请」。

正文五段。第一段身份。第二段指出错误条目，写清在哪个系统、哪条记录、显示什么内容。第三段说明错在哪里、正确内容是什么。第四段附证据清单。第五段写请求：更正、同步至共享的下游单位、书面答复。

机关不处理的救济顺序：向上级机关或者政务服务管理部门投诉；针对影响权利义务的记录，申请行政复议或者提起行政诉讼；造成损失的，申请国家赔偿。

六类机关的义务差异

同样一句「为履行法定职责」，落到不同机关，能收集什么、能给谁、能留多久，差别很大。以下六类是最常打交道的。

公安机关。 权限最宽，约束也最细。户籍、出入境、交通、治安各条线的信息互不当然共享，跨条线调用需有依据。人口信息的查询有严格审批，非因办案或者法定事由不得查询。个人换领身份证、办理户籍事项时被采集的人像与指纹，属于敏感个人信息，用于核验后按专门规定管理，不得用于其他目的。

税务机关。 掌握的收入、纳税、发票信息敏感度高。税务机关向第三方提供涉税信息，需有法律、行政法规依据；实践中常见的地方政府「综合治税平台」把税务数据共享给多个部门，其范围与目的应当有明确规范。个人可以就超出范围的共享提出异议。

卫生健康部门与医疗机构。 健康信息属于敏感个人信息。区域全民健康信息平台汇集了大量就诊数据，其共享应当遵循最小必要，且用于科研时需去标识化并通过伦理审查。个人可以要求查阅本人的健康档案，发现错误可以要求更正。

教育部门与学校。 学籍、成绩、资助、体检信息。常见问题是学校把学生信息提供给商业机构（培训机构、保险、留学中介）。这类提供缺乏依据，家长可以要求停止并删除。校园人脸识别、课堂行为分析，属于高风险应用，应当审慎并取得监护人单独同意。

民政部门。 婚姻登记、低保、殡葬、收养信息。婚姻登记信息属于高度敏感信息，查询有严格限制，非本人或者法定情形不得查询。「以房查人」「以人查房」类的不动产查询同样受限，中介宣称的「内部渠道查询」多为违法。

审判与检察机关。 办案中获取的个人信息，依保密规定管理。裁判文书公开时应当隐名处理特定信息（未成年人、被害人、涉及隐私的部分）。个人发现文书中个人信息未脱敏的，可以申请撤回或者修改。

六类的共同点：权限来自特别法，不来自个人信息保护法；个人信息保护法提供的是底线规则（必需、程序、安全、保密），特别法提供的是具体权限。主张权利时，两条线要一起看。

三个完整案例

案例一：办事被要求提供无关材料

某市民办理居住证，被要求提供「房东的房产证原件、房东身份证复印件、本人近三个月银行流水」。市民询问依据，窗口答复「我们这里都这么办」。

市民通过政务服务热线投诉，并书面申请说明该三项材料的法律依据与必要性。区政务服务中心核查后确认：房产证与身份证复印件可用租赁合同备案信息替代，银行流水与居住证办理无关，予以取消。窗口工作人员被通报批评。

这个案子的关键动作是「要求说明依据」并留痕。多数超额要求并非恶意，而是沿袭旧规；一旦被要求书面说明依据，多数会自行纠正。

案例二：处罚信息公示超范围

某个体工商户因轻微违法被罚款五百元，处罚决定被公示在某信用平台上，公示内容包括经营者身份证号（未脱敏）、家庭住址、手机号。公示期届满后仍未撤下。

经营者提出异议，要求脱敏并撤下超期信息。平台答复「数据来自处罚机关，需由机关申请撤下」。经营者向处罚机关提出更正申请，并同时向监管部门投诉。

经协调，机关向平台推送更正数据，平台完成脱敏与撤下。这个案子暴露的是「数据在平台、权限在机关」的结构性问题：个人往往要两头跑。有效的做法是同时向两方提出，并把两方的答复一并保存，任何一方推诿都可作为投诉依据。

案例三：跨部门共享的边界

某地推行「一网通办」，将民政、医保、残联、住建的数据打通，用于自动识别符合条件的救助对象。某居民的医疗就诊记录被用于推送商业保险广告。

居民投诉后调查发现：共享协议约定的用途是「救助资格核验」，保险广告推送由承接系统建设的企业操作，超出委托范围。

处理结果：企业被处罚，机关被责令整改，共享协议重新签订并明确禁止商业利用。

这个案子的启示是：跨部门共享本身有规范依据（政务数据共享），但共享的目的限定必须严格遵守。以「共享」之名行「商业利用」之实，无论是机关还是企业，都不能免责。

七个常见误区

误区一：机关处理信息不需要同意，所以可以随便收集。 不需要同意，但需要法定职责依据，且受必需范围限制。无依据的收集仍是违法。

误区二：政府信息公开能查到，就等于能查到自己的信息。 两条不同的路径，程序、期限、救济都不同。混用会走弯路。

误区三：机关不告知就是违法。 有例外：法律行政法规规定应当保密、不需要告知的，以及告知将妨碍履职的，可以不告知。但例外要说明理由。

误区四：信息公示了就不能改。 可以要求脱敏、更正、撤下超期信息。公示不等于永久公开。

误区五：跨部门共享是内部行为，个人管不了。 共享属于「向他人提供」，应当有依据、有范围、有记录。超出范围的共享，个人可以主张。

误区六：告机关没用。 投诉、复议、诉讼、国家赔偿，四条路都在。难度比告企业大，但不是没有胜算。

误区七：涉密就不能查。 涉密部分可以不提供，不涉密部分仍应提供。以「涉密」概括拒绝全部，属于未履行义务。

常见问题

问：办事时被要求「授权查询」，不签就不给办，怎么办？

先看该授权是否与办理事项直接相关。相关的，属于履职必需，可以要求限定查询范围与用途；不相关的，可以拒绝并要求说明依据，同时要求提供替代方案。以「不授权就不办」逼迫概括授权，属于以拒绝服务变相强制。

问：我在政务APP上的办事记录，能要求删除吗？

分两类。属于办件档案、依法应当保存的，不能删除，但可以要求限制访问范围；属于行为轨迹、设备信息、推送标签等非必需数据，可以要求删除。申请时分类提出，不要笼统要求「删除全部」。

问：被错误列入失信名单，怎么救济？

三步。第一，向作出决定的机关提出书面异议，附履行凭证或者证明错误的材料；第二，机关不纠正的，申请行政复议或者提起行政诉讼；第三，因错误列入造成损失的，申请国家赔偿。三步可以部分并行，但复议诉讼有期限，不要拖。

问：机关把我的信息提供给第三方公司，合法吗？

要看依据与目的。为履职必需、且经法定程序委托处理的，可以；用于商业目的、或者超出委托范围的，不合法。可以向机关提出异议，向网信部门投诉，也可以就因此造成的损失主张赔偿。

问：可以要求机关公开「谁查过我的信息」吗？

法律未明确要求向个人提供访问日志。但可以要求机关说明访问控制措施；发生泄露时，可以通过诉讼申请调取日志。涉及本人权益的重大事项，也可以在申请中说明理由，请求告知查询记录。

问：政务系统由企业运营，出问题找谁？

找机关。机关是处理者，承担主体责任；企业是受托人，就其安全保障义务承担责任。可以同时向两者主张，但起诉时以机关为被告更稳妥，因为责任更清晰。

问：机关说「系统里没有这个功能」，让我自己想办法，怎么办？

这是最常见的推脱。可以书面要求其说明：该系统由哪个单位建设、数据由哪个单位掌握、有没有线下查询渠道。多数情况下，数据在上级或者同级其他部门，机关只是没有打通。把问题指向「谁掌握数据」，比向窗口反复交涉有效。

问：身份证复印件被要求留存在办事窗口，安全吗？

有风险。可以要求在复印件上加注「仅供办理某某事项使用，他用无效」，并注明日期。机关收集后应当妥善保管，用完按规定归档或者销毁。发现复印件被用于其他用途的，可以主张违法处理。

问：政务APP要求读取通讯录，合理吗？

通常不合理。通讯录与多数政务服务的办理无关。可以拒绝授权，若因此无法使用核心功能，可以投诉。判断标准是「该权限是否为实现核心功能所必需」，而不是「是否写在隐私政策里」。

问：被行政机关工作人员私下查询了我的信息，能追责吗？

能。工作人员非因履职需要查询、使用、提供个人信息，属于违法。可以向其所在机关、纪检监察机关举报；造成损失的，可以主张民事赔偿；情节严重的，可能构成侵犯公民个人信息罪。举证上，可以申请调取系统查询日志。

问：行政机关把信息给了法院、检察院，需要我同意吗？

不需要。司法机关为办案需要调取信息，属于依法履职，机关提供有法律依据。但应当限于案件需要的范围，且司法机关对获取的信息负有保密义务。

问：行政机关要求我签署「信息共享知情同意书」，不签就办不了，怎么办？

先看该共享是否有法定依据。有依据的，签与不签不影响其依法共享，但可以要求限定共享范围与用途；没有依据的，属于以拒绝服务变相强制授权，可以签署时加注「仅同意用于办理某某事项」并保留文本，事后就超出部分提出异议。签署不等于放弃异议权。

问：政府网站公示的低保名单里有我的姓名和住址，能要求脱敏吗？

能。低保公示的目的是接受社会监督，实现监督不需要完整住址。可以要求保留姓名与保障类别、隐去门牌号与身份证号。公示期届满后应当撤下。拒不处理的，可以向民政部门上级机关或者网信部门反映。

问：我被列为「重点人员」纳入某管理系统，怎么查、怎么退出？

先书面申请查阅，要求告知被列入的依据、信息种类、管理部门、期限。多数管理系统有明确的列管与退出条件，符合条件未退出的，可以申请退出并附证明材料。机关以「内部管理信息」拒绝告知的，可以说明该信息直接影响你的权利，请求书面答复拒绝理由。

问：机关以「涉密」为由拒绝提供任何信息，还能做什么？

可以要求区分处理：涉密部分不提供，不涉密部分仍应提供，并在答复中说明哪一部分涉密、依据是什么密级规定。以「涉密」概括拒绝全部，属于未履行区分义务。对答复不服的，可以申请行政复议，请求确认拒绝行为违法并责令重新答复；复议中可以要求对涉密主张进行审查。

问：机关要求提供「无犯罪记录证明」，但我在外地，必须回户籍地办吗？

不必。无犯罪记录证明已推行跨省通办，可以在居住地公安机关申请，也可以通过政务服务平台线上申请。仍有地方要求回户籍地的，可以出示跨省通办的规定要求办理；被拒的，向当地公安机关的上级机关或者政务服务管理部门反映。

问：我发现某政府部门官网公示的文件里，有我的完整身份证号，怎么处理最快？

三步并行。第一步，向该网站主办单位的信息公开或者政务公开机构发函，要求脱敏并说明依据；第二步，向同级政务服务管理部门或者网信部门反映；第三步，若已造成实际影响（如被冒用注册），同时报案。三步中第一步最快见效，多数网站会在收到函件后一周内处理。

一句话收尾：面对国家机关，个人能主张的从来不是「我不同意」，而是「你有没有依据、有没有超出必要、有没有按程序」。这三问站得住，权利就站得住。