个人信息被泄露、被冒用怎么办？
这一页把「该做什么 · 留什么证据 · 期限多久 · 能拿多少 · 文书去哪拿」都串好了
依据现行有效的法律与公开办事规则整理，遇到政策调整以最新规定为准
刚办完业务，骚扰电话就打过来了；莫名其妙名下多了张卡、多了家公司——信息被人拿去用，这种「看不见的伤害」最让人心里发毛。别只干着急：你有权查、有权删、有权索赔，法律是站在你这边的。
速览表、材料清单、条文可以一起打印带走
先看结论：这件事的关键八问
| 谁去办 | 信息被泄露或者被冒用的本人；本人已故的，由近亲属主张。 |
|---|---|
| 要带什么 | 泄露页面截图、骚扰电话录音与通话清单、账号异常记录、与平台沟通的工单编号个人信息被侵害证据清单 |
| 关键期限 | 侵权赔偿的诉讼时效三年，从您知道或者应当知道被侵害及侵害人之日起算 |
| 去哪办 | 向网信、公安网安、市场监管部门举报；起诉到被告住所地或侵权结果发生地法院 |
| 多久办完 | 向网信、市场监管部门举报的，受理后一般十五个工作日内答复；起诉要求删除信息并赔偿的，简易程序三个月内审结。 |
| 花多少钱 | 举报投诉不收费；起诉的诉讼费按标的额分段计算，索赔金额低的可以走小额诉讼 |
| 办不成怎么办 | 平台拖着不处理，可以起诉要求停止侵害、删除信息、赔礼道歉并赔偿损失 |
| 能不能网办 | 12321、12377 等举报入口和多数法院的立案系统都能在线提交，材料拍照上传即可个人信息保护维权判定器 |
先摸清：是谁、泄露了什么、造成了什么
1固定证据
把骚扰短信、来电记录、冒名注册的工商信息、相关页面截图全部保存下来。
2查一查名下有没有异常
登录国家企业信用信息公示系统、查询个人征信报告，查有没有被冒名注册公司、办卡、贷款。
4先列一张表：哪些字段、谁知道、从哪知道的
维权最怕说不清泄露了什么。拿一张纸分四列：信息内容（姓名、手机号、身份证号、住址、贷款金额、病历）、谁知道这项信息、您在哪次业务中提供过、对方以什么方式使用（打电话、发短信、加微信）。表格一列出来，指向性往往就清楚了：只有某一家机构同时掌握的那几项，基本就是源头。这张表也是投诉和起诉时最省事的东西，比写几千字的经过有用。
5可以要求对方说明信息是怎么流转的
个人信息保护法给了您知情权，您有权知道自己的信息被谁处理、处理目的是什么、提供给了哪些第三方。做法是发一份书面申请，写明要查询的信息范围和时间段，要求对方书面答复。对方以「商业秘密」推脱的，可以要求其说明接收方的名称和联系方式，这一项通常推不掉。答复里如果出现您从未听说过的合作方，那就是新的线索，顺着查下去往往能摸到泄露环节。
法律给了你这些权利
1你有知情权和决定权
个人对其个人信息的处理享有知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理（个人信息保护法第四十四条）。
2你可以要求删除
处理目的已完成、保存期限届满、你撤回同意等情形，你有权请求删除个人信息（个人信息保护法第四十七条）。
5删除、更正、复制，都是可以书面要求的
这三项权利经常被混着用，其实各有各的用法：信息有错误、影响您办事的，用更正；不想让对方继续留着、继续用的，用删除；要拿回来自己用或者作为证据的，用复制。三项都建议书面提出，写明身份、指向的信息、具体要求，通过邮件或平台入口提交并留存回执。处理者拒绝的，要它书面说明理由，这份拒绝理由本身就是后面投诉和起诉的证据。别只在电话里说，说过就没了。
个人信息到底包含什么 →怎么投诉、怎么起诉
1向监管部门投诉举报
任何组织、个人有权对违法个人信息处理活动向履行个人信息保护职责的部门投诉、举报，部门会依法及时处理（个人信息保护法第六十五条）。
5投诉函要写给具体部门，别群发
同一个事实，写给网信部门讲的是违法处理个人信息，写给市场监管讲的是消费者权益，写给公安讲的是可能构成犯罪，重点完全不同。群发一封通用投诉信，往往哪个部门都办不下去。写的时候把被投诉主体、违法事实、证据编号、诉求四段写清，一页半以内，附件按编号排。投诉不是目的，拿到受理回执和答复才是，因为后面起诉时法院会看您有没有先走行政途径。
个人信息投诉函怎么写 →6先走投诉，成本低、见效往往更快
很多人一上来就想起诉，其实信息泄露类纠纷走行政投诉常常更快。监管部门一个电话过去，平台通常几天内就会处理，因为对它来说被立案检查的成本远高于给您解决问题。投诉时把诉求写具体：删除哪些信息、停止哪些营销、书面说明来源，别只写「要求查处」。拿到处理结果后如果还不满意，再起诉，那时候您手里多了一份官方认定，胜诉的把握完全不一样。
投诉的时限和流程 →要打官司
3损害金额小的时候，诉讼请求要换个写法
索赔五千块，诉讼费和时间成本可能超过收益，很多人算完就算了。更有效的写法是把请求重心放在行为上：判令停止侵害、删除信息、书面赔礼道歉、承担诉讼费，赔偿金额写一个合理数目即可。这类请求法院容易支持，判决也容易执行，对方通常愿意在调解阶段给一笔钱换取不再公开。真要走诉讼，先把证据按时间线整理成一册，事实清楚的小案子，自己出庭完全可行。
4被泄露之后最该防的是二次诈骗
信息泄露真正的危险不是骚扰电话，而是精准诈骗。对方能报出您的姓名、订单、快递单号，说「您的包裹丢了，我们理赔」，一步步把您引到贷款、转账、屏幕共享上。记住三条：任何要求您先转账、先贷款、共享屏幕的，都是骗子；理赔只走平台原路径；自称客服的电话挂掉，自己从官方 App 里找客服核实。家里有老人的，把这三条写在纸上贴在电话旁边，比事后追钱有用。
信息泄露后常见问题 →这几种想法，会让你白忙一场
1先要求删除，再想取证，顺序反了
发现信息被公开，第一反应是让对方赶紧删。但对维权来说，删掉的那一刻证据就没了。正确顺序是先固定、再要求删除：截图要含地址栏、发布时间、发布账号、阅读转发情况，再用录屏把从搜索到点开的过程完整拍下来，重要的做公证或者可信时间戳。然后再发删除通知，通知本身也要留回执。顺序反了，后面投诉、起诉都只能靠嘴说，平台也会以「未发现相关内容」答复您。
2没有实际损失，不等于不能维权
很多人算完账就放弃了：没被骗钱、没丢工作，索赔也赔不了几个钱。这是把赔偿当成了唯一的救济。个人信息被侵害，可以主张的还有停止侵害、删除信息、更正错误、书面赔礼道歉，这些请求不以证明实际损失为前提，法院支持起来也容易。真有损失的再主张赔偿；损失难以确定的，可以按处理者因此获得的利益计算。哪怕只是被骚扰电话缠上，也值得走一趟投诉，至少把源头掐掉。
3以为报了警就能立案
报警是必要的，但要清楚公安介入的门槛。一般的平台泄露、商家倒卖客户名单，多数走行政监管和民事诉讼，公安未必刑事立案；真正容易立案的是非法获取、出售或者提供公民个人信息达到一定数量、被用于电信诈骗、造成严重后果这类情形。所以报案时把重点放在「数量」和「流向」上，说清涉及多少人、信息被拿去做了什么，别只说「我的信息被泄露了」。报案回执要留好，它是后续投诉和起诉的重要材料。
4换个手机号，问题并没有解决
换号只能躲开一部分骚扰，源头没断，信息还在别人手里流转。更麻烦的是连带问题：银行卡、社保、各类账号绑定的手机要逐个变更，漏掉一个就可能收不到验证码，反而增加账户风险。有效的顺序是：先查清泄露环节，哪次业务、哪家机构、哪些字段；再向处理者要求删除并说明来源；再向监管部门投诉；必要时起诉。号码真被用得太狠，可以作为最后一步，走之前先把证据固定完整。
维权要花多少钱，哪些能省
1行政投诉不花钱，只花时间
向网信、市场监管、公安网安以及专门的举报入口提交投诉举报，全程免费，材料拍照上传即可，不需要律师也不需要公证。成本主要是时间：写一份讲得清的投诉材料、按编号整理附件、跟进受理进度。收益往往超出预期，被投诉方通常几天内就会处理，因为对它来说被立案检查的成本远高于解决您的问题。所以对大多数泄露纠纷，投诉是性价比最高的一步，先走这一步，再考虑要不要起诉。
投诉怎么提才有人管 →2公证和时间戳，只花在关键证据上
网页证据容易被删、被改，公证或者可信时间戳能固定「某个时间点页面上有什么」。公证按件或者按时长收费，各地差别不小；时间戳便宜得多，多数场景够用。不必把所有截图都拿去公证，挑三样做：证明信息被公开的页面、证明冒名登记的公示信息、证明对方拒绝处理的答复。其余用完整录屏加原始文件保存即可。花钱之前先问自己：这份证据是要在法庭上对抗对方否认的，还是只是自己心里有数。
3诉讼费按标的额算，索赔金额别乱填
起诉要按诉讼请求的金额分段预交受理费，索赔金额越高预交越多，败诉或者部分败诉还要自己承担相应部分。这类案件的实际判赔往往不高，所以诉请要务实：把重心放在停止侵害、删除、赔礼道歉上，赔偿写一个合理数目。标的额小的可以适用小额诉讼程序，一审终审、周期短。交不起诉讼费的，可以在立案时一并提交缓交、减交或者免交的申请和困难证明。
诉讼费怎么减免 →4律师费可以省，但这几种情形值得请
事实清楚、只要求删除和道歉的小案子，自己写投诉函、自己去立案完全可行，这类案件的举证要求不算苛刻。值得请律师的有三类：被冒名注册公司、冒名贷款，需要撤销登记并清理征信；泄露造成实际损失较大，要计算损失、证明因果关系；涉及多个主体、责任划分不清，需要确定告谁、怎么列被告。请之前问清收费方式是按件还是按小时、包含哪些阶段，别为一个小额索赔付出一笔更大的律师费。
法律是这么规定的（原文）
第一千零三十四条 自然人的个人信息受法律保护。
个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。
个人信息中的私密信息，适用有关隐私权的规定；没有规定的，适用有关个人信息保护的规定。
《中华人民共和国个人信息保护法》第四十四条个人的知情权与决定权
第四十四条 个人对其个人信息的处理享有知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理；法律、行政法规另有规定的除外。
第四十七条 有下列情形之一的，个人信息处理者应当主动删除个人信息；个人信息处理者未删除的，个人有权请求删除：
（一）处理目的已实现、无法实现或者为实现处理目的不再必要；
（二）个人信息处理者停止提供产品或者服务，或者保存期限已届满；
（三）个人撤回同意；
（四）个人信息处理者违反法律、行政法规或者违反约定处理个人信息；
（五）法律、行政法规规定的其他情形。
法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，个人信息处理者应当停止除存储和采取必要的安全保护措施之外的处理。
《中华人民共和国个人信息保护法》第六十五条投诉、举报权
第六十五条 任何组织、个人有权对违法个人信息处理活动向履行个人信息保护职责的部门进行投诉、举报。收到投诉、举报的部门应当依法及时处理，并将处理结果告知投诉、举报人。
履行个人信息保护职责的部门应当公布接受投诉、举报的联系方式。
《中华人民共和国个人信息保护法》第六十九条个人信息处理者的过错推定责任
第六十九条 处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。
前款规定的损害赔偿责任按照个人因此受到的损失或者个人信息处理者因此获得的利益确定；个人因此受到的损失和个人信息处理者因此获得的利益难以确定的，根据实际情况确定赔偿数额。
常见问题
刚办完贷款，装修公司电话就打来了，能证明是他们泄露吗？
光靠时间上的巧合证明不了，得靠「只有他们知道的信息」。如果对方能叫出您的姓名、房号、贷款金额、放款银行，而这些信息您只填过那一张表，指向性就很强。做法是每次通话都录音，第一句先问「您从哪里知道我的信息的」，把对方的话固定下来；再要求对方提供信息来源，很多机构在压力下会承认是合作渠道给的。法律上您的位置并不差，《中华人民共和国个人信息保护法》第六十九条对处理者实行过错推定，是处理者要证明自己没有过错，不是您从头证明到尾。
信息被泄露了，能赔多少钱？
单纯的信息泄露，判赔金额通常不高，别把它当成发财的路子。法院支持赔偿主要看两块：一是实际损失，比如因此被骗走的钱、被迫换号产生的费用、因骚扰导致就医的支出；二是精神损害，要证明达到了严重程度，比如长期被威胁、被跟踪、名誉受损。没有实际损失的案件，赔偿往往只是象征性的，但停止侵害、删除信息、书面道歉这些请求，法院支持起来容易得多，实际意义也更大。所以起诉时别只写一个赔偿金额，把请求写全。
我要求平台删掉我的信息，他们一直不回怎么办？
先确认您提的是不是「有效要求」。有效的删除请求应当具备三点：明确的身份证明、具体指向的信息内容或者链接、明确的请求事项。用邮件或者平台内的投诉入口提交，留存提交记录和回执；电话沟通不算，对方可以否认接到过。《中华人民共和国个人信息保护法》第四十七条规定了应当删除的情形，处理者不及时删除的，您可以向网信部门举报，也可以起诉要求删除并赔偿。别在客服对话框里反复讲道理，直接发正式函件，处理层级立刻不一样。
名下莫名多了一家公司，怎么注销掉？
不用注销，去申请撤销登记。这属于冒名登记，正确的路径是向公司登记地的市场监管部门提交撤销虚假登记申请，材料通常包括本人身份证、撤销申请书、说明从未参与经营的书面声明，能提供笔迹鉴定意见或者报案回执的效果更好。登记机关受理后会调查、公示，认定冒名属实的会撤销登记，公司就不会再挂在您名下。同时要向税务部门核实有没有被冒名领票、欠税，这两项不处理会影响您的信用。整个过程不收费，但需要您跑一趟登记地或者通过当地政务平台提交。
有人把我的手机号和照片发到群里，能报警吗？
能，而且应当报。公开他人手机号、住址、照片并配以侮辱性描述，可能同时踩到三条线：侵犯公民个人信息、侮辱诽谤、寻衅滋事，情节严重的会刑事立案；即使不够刑事，也可以民事起诉要求删除、道歉、赔偿。报案时把群聊记录完整截图（含群名称、发布人昵称、时间）、转发路径一并提交，别只截一张骂人的话。同时向平台投诉要求删除，把平台的处置结果留好。这类案子最怕证据不全，截图一定要保留原始对话，别清理缓存。
App 说数据已经脱敏了，就不算泄露了吗？
脱敏不等于免责，判断标准是有没有可能重新识别到您。把姓名去掉、只留手机号后四位，配上小区、楼栋、消费记录，几个人凑一起还是能锁定是谁，这类信息依然受保护。真正敏感的信息，比如生物识别、医疗健康、金融账户、行踪轨迹、不满十四周岁未成年人的信息，处理门槛更高，需要单独同意。《中华人民共和国个人信息保护法》对敏感个人信息有专门规则，处理者不能拿「已脱敏」「已加密」当挡箭牌。看到这种说法，追问一句「能不能重新识别到具体个人」，往往就问到点子上了。
继续看：相关文章
直播拍路人：肖像权与隐私权的边界在哪 · 侵权责任爬虫抓数据的边界：从技术中立到不正当竞争 · 侵权责任姓名被冒用注册公司、办银行卡：姓名权的救济路径 · 侵权责任App 过度收集个人信息：怎么用删除权和注销权让 App 放手 · 侵权责任偷拍别人、把聊天记录发到群里：隐私权被侵害能赔多少 · 侵权责任荣誉称号被撤销、被冒用，怎么维权？ · 侵权责任被人持续骚扰、跟踪，能申请禁令吗 · 侵权责任医院泄露病历和患者隐私，怎么维权？ · 侵权责任能要求平台删除我的个人信息吗？说说「被遗忘权」 · 侵权责任爬取别人网站的数据，违法吗 · 侵权责任手机、电脑送去维修，被换零件或者泄露数据怎么办？ · 侵权责任遭遇职场性骚扰，用人单位要不要担责？ · 侵权责任
以上内容为一般性法律知识分享，不构成正式法律意见；具体案件的处理方案取决于证据与事实，请咨询执业律师。法条为现行有效文本原文引用。
本页打印自 https://wjorg.com/guide/geren-xinxi-xielou/ ｜ 最后核对 2026-10-27 ｜ 赵跃律师（安徽国运律师事务所，执业证号 13401201610827729） ｜ 具体办理以受理部门最新要求为准，本页不构成正式法律意见。
遇到类似问题？在线问一问
智能助手即时解答，需要时由 赵跃律师 本人跟进