出门住酒店，手机没电了，前台旁边就有一台共享充电宝，扫一下就能借。绝大多数人不会觉得这事儿有任何问题。

但2026年8月11日，公安部网安局公布了一批打击侵犯公民个人信息犯罪的典型案例，其中一起案件的细节让很多人后背发凉：一个开共享充电宝公司的团伙，用"返点分成+帮你刷好评"当诱饵，把全国一大批小旅馆的住客姓名、入住时间，一套一套地"换"了过去，非法拿到手的公民个人信息超过100万条。

很多人以为个人信息泄露就是"接到几个骚扰电话"，没什么大不了。今天这篇文章，就把公安部通报的这几起案子摆到台面上，讲清楚你的信息到底是怎么被偷走的、对方要负什么责任、你又该怎么自保。

据新华社、公安部网站2026年8月公开通报，这次集中公布的是多起侵犯公民个人信息犯罪案件，我们挑三个和普通人关系最近的讲。

第一起就是共享充电宝案，案发地在上海

据上海警方查明，从2022年开始，一个叫董某的人牵头成立了一家共享充电宝公司。他们专门去找小旅馆谈合作，开出的条件很诱人：旅馆只需要把住客的姓名、入住时间等信息交给他们，就能拿到充电宝租赁的收益分成；除此之外，这家公司还能帮旅馆在订房平台上"刷好评、删差评"。

这家公司分工还特别细，光部门就设了五个——销售部、技术部、好评部、差评部、售后部，员工全部经过统一话术培训。小旅馆老板一想，反正住客信息放着也是放着，还能换钱换好评，不少人就动了心。

警方最终查明，这个团伙非法获取公民个人信息100余万条，操控网络平台评价10万余条，涉案金额1100余万元。目前，董某等33人已经被依法追究刑事责任。

第二起案子在四川内江

李某等人本来是做直播带货的，满脑子都是"客户信息就是商机"。他们搞到了一种所谓的"订单解密"技术，把电商平台加密、脱敏过的订单数据重新破解，还原出收件人姓名、手机号、住址，再加价倒卖。

整个团伙非法获取公民个人信息200余万条，涉案金额800余万元。2026年6月，李某等5人已经被内江市市中区人民法院判处刑罚，并被没收违法所得及作案工具；法院同时依法支持了检察机关提起的附带民事公益诉讼。

第三起案子更让人防不胜防——内鬼

广东一个吴某通团伙，专门派人应聘进某房产中介公司当员工，混进内部系统权限，再用技术手段把经纪人信息批量爬出来，倒手卖给装修公司做推销，按比例抽成。

山西的王某杰更绝，他在教培机构任职期间，为了完成招生指标，和多个教培机构互相交换、出售学生数据，又从眼科医院、学校工作人员手里购买学生信息，硬生生搭出一条"内鬼窃取、行业倒卖、精准推销"的黑产链条。

目前，这两起案件的涉案人员均已被依法处置。

这三起案子，看似手法不同，其实都踩在同一条法律红线上。

第一层是刑事责任，罪名是侵犯公民个人信息罪

《中华人民共和国刑法》第二百五十三条之一规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。

什么叫"情节特别严重"？根据相关司法解释，非法获取、出售或者提供行踪轨迹、通信内容、征信、财产信息50条以上，或者住宿信息、通信记录、健康生理信息、交易信息等500条以上，就可能构成犯罪。上海这起案子是100万条，四川内江这起是200万条，早就远远超出了入罪门槛，所以主犯全部重判。

还要特别提醒一句：像教培机构员工、房产中介员工、酒店前台这种在履行职责或提供服务过程中拿到公民信息再拿去卖的，法律明确规定要从重处罚。

第二层是行政责任，针对的是商家和平台

《中华人民共和国个人信息保护法》明确规定，任何组织、个人不得非法收集、存储、使用、加工、传输、提供、公开他人个人信息。旅馆把住客信息换充电宝分成，酒店前台、教培老师把客户信息卖给同行，这些行为即便没构成犯罪，也会面临行政处罚——警告、没收违法所得、罚款，情节严重的还可以责令停业整顿、吊销相关业务许可证或者营业执照。

第三层是民事责任，你可以要求赔偿，检察院还能提起公益诉讼

《中华人民共和国个人信息保护法》第六十九条规定，处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿责任。四川内江那个案子，除了判刑，法院还依法支持了检察机关提起的附带民事公益诉讼——因为批量泄露公民信息侵害的不只是某一个人，而是不特定多数人的公共利益。

误区一：我的信息早就泄露光了，再怎么小心也没用

这是最常见的"躺平"心态。公安部这次通报的案子里，绝大多数泄露都不是因为黑客有多神，而是因为普通人自己在非必要场景把信息交了出去：在小旅馆前台随便登记完就走，在不知名的App上一键授权通讯录，在街头扫码领礼品时填了身份证号。信息泄露确实防不住百分之百，但你少交一份，黑产就少一条能精准推销的线索。

误区二：住酒店填个姓名、身份证号很正常，旅馆拿它去换点钱跟我没关系

这是大错特错。根据《个人信息保护法》，旅馆收集你的身份信息，只能用于办理入住、治安登记这一特定目的，必须经过你的单独同意。旅馆把住客信息交给第三方公司换分成、换好评，这不是"老板自己的生意"，这是违法处理你的个人信息。你住店那一刻，就已经是被侵权人。

误区三：骚扰电话接多了，挂掉就完事

接到推销电话，挂掉只是止损。更主动的做法是：第一，问清楚对方是从哪里拿到你号码的、为什么知道你住过这家酒店；第二，保留通话录音和来电号码；第三，向12321网络不良与垃圾信息举报受理中心举报，或者直接拨打110、到就近派出所报案。如果对方已经让你遭受了实际损失，比如被骗了钱，公安机关立案后，这批信息背后的黑产链才有可能被一锅端。

下次再遇到可能泄露个人信息的场景，按下面这几步来。

第一步：非必要不填写

填表格前先问自己三个问题：这个信息是办这件事必须的吗？对方有没有明确的隐私政策？我填完之后信息会被谁看到？教培机构送你一份资料，没必要填孩子的姓名、学校、家长手机号全套；街头扫码送礼品，没必要授权通讯录和定位。

第二步：住酒店、刷共享充电宝时，多留个心眼

入住正规连锁酒店，尽量避开那种前台摆着破旧充电宝机柜、老板还热情劝你"扫一个"的小旅馆。借共享充电宝，尽量用主流平台，使用前看一眼机柜有没有明显破损、二维码有没有被覆盖。用完立刻归还，不要长期插在自己手机上。

第三步：发现信息被滥用，固定证据

接到自称知道你入住记录、孩子学校、买房需求的电话，别着急挂，先录下对方说了什么、怎么称呼你、从哪拿到的信息。把通话时间、号码、对方声称的来源记下来。这些是后续举报、报案最关键的材料。

第四步：合法维权的三条正规渠道

从"订单解密"到"共享充电宝换住客信息"，再到教培、房产中介里的内鬼，公安部这次通报的案子其实在讲同一件事：你的个人信息，正在被一条看不见的产业链明码标价。

法律早就把规矩立好了——《中华人民共和国个人信息保护法》《中华人民共和国刑法》第二百五十三条之一，从行政处罚到刑事重判，层层都有牙齿。真正缺的，往往是我们自己多问一句、多留个心眼、多一次举报。

一个人警惕，可能挡不住黑产；但如果每个接过骚扰电话的人都愿意把证据留下来、把电话举报出去，这条产业链上的每一个环节，都会越来越难赚钱。

觉得有用，就把这篇文章转给家里人，尤其是经常出差住酒店、给孩子报培训班的爸妈。多一个人知道，就少一个人被精准推销。

#普法 #个人信息保护 #共享充电宝 #公安部通报 #个人信息泄露 #数据安全