手机号住址被商家到处卖？个人信息权益・信息处理者责任・合理使用边界｜温州律师项若森

刚在一个楼盘留了电话，第二天装修公司、房产中介、家居卖场轮番打来；生完孩子没出月子，月嫂、早教、奶粉推销比亲戚消息还灵。温州本土地产业、装修业密集，这类信息流转几乎每周都能听到。问题是：我们能不能告？告谁？能要回什么？本篇按民法典人格权编和个人信息保护的规则讲清楚。

一、先定性：你的手机号、住址是什么

《中华人民共和国民法典》第一千零三十四条规定，自然人的个人信息受法律保护；个人信息是以电子或者其他方式记录的、能够单独或者与其他信息结合识别特定自然人的各种信息，包括姓名、出生日期、身份证件号码、住址、电话号码、行踪信息等。

这条把电话号码、住址明确写进了受保护清单。同时它还留了一个接口：个人信息中的私密信息，优先适用隐私权的规定；没有规定的，才适用个人信息保护规则。也就是说，住址、身份证号这类一旦泄露会直接影响人身安全的信息，保护强度更高。

二、商家处理你的信息，要守哪些规矩

第一千零三十五条规定，处理个人信息应当遵循合法、正当、必要原则，不得过度处理，并征得该自然人或者其监护人同意；公开处理规则，明示处理的目的、方式和范围。

落到实务里，判断商家有没有越界，看三件事：

1. 有没有征得同意。留电话时勾选的那一长串同意隐私政策，才构成同意的起点；什么都没签就拿到你电话的，谈何同意；
2. 目的、范围对不对。你为买房留的电话，是让售楼处联系签约的，不是让它转手卖给装修公司的——超出收集目的提供给第三方，属于违约式滥用；
3. 有没有过度处理。能联系到你即可，没必要把家庭成员、车牌号一并打包出售。

三、边界在哪：哪些使用法律不追责

第一千零三十六条同时划出了合理处理的免责情形：在该自然人或者其监护人同意的范围内合理处理；处理该自然人自行公开的或者其他已经合法公开的信息（但是该自然人明确拒绝或者处理该信息侵害其重大利益的除外）；为维护公共利益或者该自然人合法权益，合理实施的其他行为。

知道这条有什么用？一是预判对方的抗辩：装修公司若说是业主群里公开的，你可以反问你是否明确拒绝、对方是否超出合理范围；二是理性设定期望——朋友圈自己发的住址门牌号，被合理使用时很难追责，但被批量抓取打包出售，仍落入侵权。

四、谁来担责：信息处理者的过错推定

第一千零三十八条规定，信息处理者不得泄露、篡改其收集、存储的个人信息；未经自然人同意，不得向他人非法提供其个人信息。《中华人民共和国个人信息保护法》第六十九条进一步明确：处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。

这一条对维权人很关键：它把举证责任压给了信息处理者。你只要证明「我在 A 处留了电话、B 公司就精准打来推销了」，就能形成泄露链路的初步证据；B 公司再要辩解，得自己拿出信息来源合法的证据。实务中真正到法庭上，多数商家拿不出合法来源。

五、你手里有哪些权利：查阅、复制、更正、删除

第一千零三十七条赋予自然人一系列权利：可以向信息处理者查阅、复制其个人信息；发现信息有错误的，有权提出异议并请求更正、删除；处理行为违反法律、行政法规规定或者双方约定的，有权请求删除。

换句话说，你可以正式书面要求当初收集你信息的商家：说明信息被提供给了谁、提供了什么内容，并要求全部删除。商家拒绝或置之不理的，这本身就是日后起诉的证据。

六、常见误区

• 误区一：「不就接几个电话，告了也赔不了几个钱。」维权的首要目的是停止泄露；且多地已有批量出售业主信息被行政处罚、刑事追责的案例，震慑远大于赔偿；
• 误区二：「不知道是谁泄露的，告不了。」按「在哪留的、谁第一个打来」做倒推锁定源头，必要时报警由公安调取；
• 误区三：「我自己在网上留过电话，等于公开了。」自行公开的信息，他人合理使用才免责；批量抓取、打包转卖仍属侵权；
• 误区四：「只能告卖我信息的，不能告打推销电话的。」打给你的人若不能证明合法来源，同样是侵权链条的一环。

七、给你的实用建议

1. 留电话先问用途、看授权清单：售楼处、装修公司要求签字留档的，看清是否同意提供给第三方这一项，能不勾选就不勾选；
2. 接推销电话先录音、后追问：「你从哪里拿到我的电话、知道我哪些信息？」这句话经常钓出泄露链条；
3. 做个号码对照本：不同场景用不同号码尾号或副卡，日后一对照就知道是谁漏的；
4. 书面发函要求删除：对可疑源头用微信或函件正式提出删除并说明流向，对方回复或沉默都是证据；
5. 多渠道同步施压：12321 举报、12315 投诉、报警、起诉，按情节递进；批量出售业主信息这类事，公安介入往往比民事诉讼推进得更快。