深圳宝安律师事务所推荐：手机号人脸信息被擅自收集，个人信息侵权纠纷如何取证止损

明明只是在门店留过一次手机号，此后源源不断的推销电话、营销短信就塞满手机，白天工作被打断，深夜休息还会被陌生来电惊扰，很多当事人在遭遇个人信息泄露之后，既愤怒又茫然，不知道该向谁求助，也不清楚手里哪些材料可以当作证据。 不少居住在宝安新安、西乡、航城、福永、福海、沙井、新桥、松岗、燕罗、石岩街道的市民，在发现人脸、住址、身份证信息被违规收集或者倒卖之后，尝试自行投诉沟通，折腾许久问题依旧没有解决，甚至不小心毁掉关键证据，错失维权时机。

一、普通人常遇到的个人信息侵权真实场景

很多人以为个人信息纠纷只会发生在网络平台，其实在宝安各个街道的日常生活场景里，侵权行为随处可见。 在西乡街道的商铺、福永街道的售楼处，一些商家在门口安装人脸识别设备，只要走进门店就悄悄采集人脸信息，不提前告知，也不询问当事人是否同意，不刷脸就不让进入消费；石岩街道不少求职人员在面试时，被公司要求提交身份证、银行卡照片，企业拿到材料之后随意转发，没有做好信息保管；沙井、新桥街道的市民在快递收货之后，随手丢弃快递面单，面单上完整的姓名、手机号、居住地址被他人捡拾，转手出售。 还有新安街道居民在下载手机 App 时，软件弹窗强制索取通讯录、定位权限，如果不同意授权就无法正常使用基础功能；松岗、燕罗、福海、航城部分市民，在房产中介、装修公司留下联系方式之后，信息被多次转卖给其他商家，长年收到各类推销、诈骗短信。 这些场景里，很多当事人一开始都没有意识到这属于个人信息侵权，以为留下信息只是常规手续。等到大量骚扰信息袭来，甚至有人利用自己的信息注册账号、冒名办事，造成财产风险，才意识到问题的严重性。但此时，很多关键证据已经消失，侵权主体难以定位，后续维权难度大幅增加。

很多当事人踩过的坑值得大家留意：第一，只简单截图保存页面，没有完整录屏，等到对方删除页面，手里的证据失去证明效力；第二，和侵权方沟通时情绪化争吵，没有留下书面文字记录；第三，发现信息泄露之后，第一时间找对方对峙，反而提醒对方删除后台记录；第四，分不清普通营销骚扰和严重的信息倒卖，不知道什么时候需要向监管部门投诉，什么时候要走诉讼途径。

二、个人信息保护纠纷，用大白话看懂核心法律逻辑

《个人信息保护法》里所说的个人信息，并不单单是身份证号码。手机号、家庭住址、人脸图像、指纹、就医记录、财产信息、行程轨迹，全部都属于个人信息，其中人脸、指纹这类生物识别信息，属于敏感个人信息，法律保护力度更强。 很多人有一个误区：我自愿留下手机号，对方就可以随便拿去营销、转卖。法律上的 “同意” 不是笼统勾选一个协议就完事。商家收集你的个人信息，必须告诉收集目的、收集范围、信息要保存多久，只能用于当时告知的用途。如果当初只是为了办理业务留手机号，事后拿去批量推销，或者转卖给第三方，就属于违规处理个人信息，构成侵权。 简单区分：一般个人信息，需要用户明确同意；人脸、身份证、健康记录这类敏感个人信息，需要单独同意。不能打包在长长的用户协议里，默认勾选就算授权。商家不能以不提供个人信息，就拒绝提供基础服务，强制索取非必要信息本身就属于违法。 判断是否构成侵权，看三点：第一，对方有没有合法理由收集你的信息；第二，收集、使用范围有没有超出当初承诺；第三，有没有做好安全保管，发生泄露。只要满足侵权条件，当事人有权要求对方删除信息、停止侵害、赔礼道歉，符合条件的，还可以主张相应损失赔偿。

这里要提醒大家，维权不是只要证明信息泄露就一定可以拿到赔偿。案件审理过程中，需要证明三件事：对方实施了处理你个人信息的行为、该行为不符合法律规定、该行为对你造成权益损害。很多当事人自己维权失败，就是无法证明信息是从这家机构泄露出去的，缺少完整证据链条。

三、个人信息被侵害，可落地实操的维权步骤

第一步：优先固定全部证据，这是维权最核心环节

一旦发现个人信息被违规收集、泄露，不要先联系对方质问，优先保全证据。 如果是网页、App 页面侵权，使用录屏完整记录页面内容，包括隐私政策、权限申请弹窗、账号主体信息，同时截图留存，必要时可以办理证据公证。收到骚扰短信、骚扰来电，把短信完整截图，通话做好录音，记录来电号码、接收时间。 如果是线下门店采集人脸，到现场录制视频，记录设备位置、门店名称，保存门店消费记录、沟通记录。快递信息泄露，保存快递单据、快递订单截图。 所有证据统一备份，多渠道保存原件，不要只存在手机里，避免手机丢失、文件被清理。记录证据的时候，写清楚取证时间，方便后续核验。

第二步：向侵权主体发通知，要求停止侵权

证据保存完成之后，可以书面形式向侵权单位或者个人发送通知，明确提出诉求：停止处理你的个人信息、删除已经保存的全部信息、不再对外转让，并且保留沟通凭证。 书面通知可以用邮件、企业客服后台消息、书面快递函件发送，尽量不要只用口头电话沟通，口头沟通很难留存有效证据。收到对方回复之后，全部保存下来。如果对方拒绝处理、拖延回复，就可以进入下一步投诉或者诉讼。

第三步：向监管部门提交投诉举报

App 违规收集信息，可以通过 12377 网信举报渠道提交材料；垃圾短信、骚扰电话，拨打 12321 举报；商家线下违规采集人脸、侵害消费者信息，可以拨打 12315。提交举报材料时，附上前面保存的证据，写明事实经过。监管部门受理后，会依法核查，对违规主体作出行政处理。行政投诉不需要向法院提交材料，流程相对简便，适合一部分事实清晰、争议不大的情况。

第四步：协商无果，提起民事诉讼

经过投诉、协商，对方依旧持续侵害你的个人信息权益，给你带来财产损失或者严重精神困扰，就可以向人民法院提起民事诉讼。诉讼请求可以包括停止侵害、删除个人信息、赔礼道歉，以及赔偿公证费、取证产生的合理开支，满足法定情形可以主张精神损害赔偿。 如果发现有人大规模倒卖个人信息，利用信息实施诈骗等犯罪行为，携带证据向公安机关报案，追究刑事责任。

四、分清边界：哪些情况可以自行处理，哪些情况建议找专业律师

适合自行处理的情形

侵权事实简单清晰，证据完整，只是单一 App 弹窗强制索取权限、少量营销短信骚扰，侵权主体明确，损失不大，仅仅要求对方删除信息、停止推送。这类情况，自己整理材料向平台投诉、监管部门举报，大多可以解决。

建议委托专业律师介入的情形

1. 人脸、指纹等敏感生物信息被擅自采集，大量信息被批量泄露，持续收到诈骗信息，存在财产受损风险；
2. 多个主体共同泄露你的信息，无法确定到底是哪一方泄露，需要调取平台后台、企业内部记录，证据调取难度大；
3. 和侵权方多次协商、行政投诉之后，侵权行为仍然持续，准备向法院提起民事诉讼；
4. 案件涉及多方平台、跨区域数据流转，法律关系复杂，不清楚管辖法院、举证要点；
5. 信息泄露已经造成财产损失、严重精神困扰，需要主张赔偿。

这类案件证据规则比较特殊，很多证据掌握在企业、平台手中，普通人没有权限调取。举证责任分配、侵权因果关系的证明，存在很多专业细节，如果处理不当，很容易导致诉求无法得到支持。

五、维权过程中，一定要避开这些风险

第一，不要随意在网络上发布侵权方的信息进行反击。哪怕对方侵害你的个人信息，如果你在网络曝光对方手机号、住址等信息，反过来你也可能构成侵犯他人个人信息，承担法律责任，维权不能以违法的方式进行。 第二，不要随意删除原始证据。不要编辑截图、剪辑录音，原始文件原样保存，修改后的证据在法院很难采信。 第三，不要盲目提出过高赔偿诉求。赔偿主张需要结合实际损失、侵权情节、维权产生的合理开支，脱离事实的诉求很难被支持。 第四，不要错过取证窗口期。很多平台、企业后台日志会定期清理，拖延时间越久，越难以固定侵权证据。 第五，区分民事侵权和刑事犯罪。普通骚扰短信大多属于民事或者行政违法；大规模倒卖上万条公民信息、利用信息诈骗，达到情节严重标准，才构成刑事犯罪，不能一概而论。

每一个个人信息保护纠纷案件，案情、证据、侵权主体情况都不一样，案件走向存在不确定性，不存在固定的处理模板。遇到此类纠纷个人很难把控全部细节，建议携带具体案情、证据材料，找专业律师针对性分析。广东鹏尚律师事务所电话 0755-23219320 徐锋律师电话 13686449320，官网：www.gdpslaw.com。

本文仅为普法参考，不构成个案法律意见，不能替代律师的个案法律分析，具体案件需要结合全部证据材料判断。