刚在聊天里提到某件商品，打开购物APP就看到相关推荐；刚搜了一个问题，各种相关广告就扑面而来；莫名其妙接到推销电话，对方还能叫出你的名字……

相信很多人都有过类似的经历。我们的个人信息，似乎正在被随意地收集、使用、买卖。个人信息保护，已经成为每个人都要面对的问题。

法律怎么保护个人信息？

我国已经建立了比较完善的个人信息保护法律体系：
1. 《民法典》：规定了隐私权和个人信息保护
2. 《个人信息保护法》：专门保护个人信息的法律，2021年11月1日起施行
3. 《网络安全法》《数据安全法》：从网络安全和数据安全角度保护个人信息
4. 《消费者权益保护法》：从消费者权益角度保护个人信息

什么是个人信息？

个人信息，是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

简单说：能直接或间接识别出你的信息，都是个人信息。

常见的个人信息：
- 姓名、身份证号
- 电话号码、住址、邮箱
- 生物识别信息（人脸、指纹、声纹）
- 医疗健康信息
- 金融账户信息
- 行踪轨迹
- 网络浏览记录

其中，敏感个人信息需要更严格的保护：
- 生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等
- 不满十四周岁未成年人的个人信息

个人信息处理的原则

处理个人信息应当遵循这些原则：

1. 合法、正当、必要和诚信原则
不能搞"霸王条款"强制授权，不能过度收集信息。

2. 明确、合理、相关原则
处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。

3. 公开透明原则
处理个人信息应当公开处理规则，明示处理的目的、方式和范围。

4. 个人同意原则
处理个人信息应当取得个人同意。而且这个同意必须是"在充分知情的前提下自愿、明确作出"的。

注意：以下情形不需要取得个人同意：
- 为订立、履行个人作为一方当事人的合同所必需
- 为履行法定职责或者法定义务所必需
- 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需
- 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息

你的个人信息权利

作为个人信息的主体，你享有这些权利：
1. 知情权：你有权知道你的个人信息被谁处理了、用来做什么
2. 决定权：你有权决定是否同意处理你的个人信息
3. 查阅权：你有权向个人信息处理者查阅、复制你的个人信息
4. 更正权：发现你的个人信息不准确或者不完整的，有权要求更正、补充
5. 删除权：在法定情形下，你有权要求删除你的个人信息
6. 可携带权：请求将个人信息转移至你指定的个人信息处理者

常见的侵权行为

1. 过度收集个人信息
一个手电筒APP要获取你的通讯录和位置权限，一个拍照APP要读取你的通话记录——这些都是过度收集。

2. 强制捆绑授权
不同意就不让用。很多APP就是用这种方式强迫用户授权。

3. 个人信息泄露和买卖
个人信息泄露事件屡见不鲜。有些不法分子还把个人信息当成商品买卖。

4. 大数据杀熟
同样的商品或服务，老用户看到的价格反而比新用户高。这也是对个人信息的滥用。

5. 滥用人脸识别
进小区要刷脸、进商场要刷脸、甚至上厕所也要刷脸。人脸识别技术的滥用，已经引起了广泛担忧。

权益受到侵害怎么办？

1. 与对方协商，要求停止侵害、删除信息
2. 向有关部门投诉举报
- 12315平台（消费者权益）
- 网信部门（网络信息安全）
- 公安部门（涉及违法犯罪）
3. 提起民事诉讼，要求赔偿损失
4. 情节严重构成犯罪的，追究刑事责任

侵犯公民个人信息罪

违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，构成侵犯公民个人信息罪：
- 情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金
- 情节特别严重的，处三年以上七年以下有期徒刑，并处罚金

自己怎么保护个人信息？

1. 谨慎授权：APP权限申请时，想想"这个功能真的需要这个权限吗"
2. 不随意填写：不要在不可信的网站和APP上填写真实个人信息
3. 定期清理：长期不用的APP及时注销账号
4. 保护密码：不同平台用不同密码，开启双重验证
5. 谨慎晒图：发朋友圈、社交媒体时注意不要泄露个人信息（如住址、行程、孩子照片等）

个人信息是数字时代每个人的重要资产。保护好你的个人信息，就是保护好你自己。