2023年，人个人信浙江某电商公司职员李某，息犯利用后台权限下载了3万条客户信息，人个人信包括姓名、息犯电话、人个人信住址和消费记录。息犯他把这些数据卖给三家营销公司，人个人信获利4.2万元。息犯判决结果：有期徒刑一年零两个月，人个人信罚金五万。息犯这不是人个人信什么模糊地带的法律争议，而是息犯白纸黑字的刑事案例。

《刑法》第二百五十三条之一写得明明白白：违反国家有关规定，人个人信向他人出售或者提供公民个人信息，息犯情节严重的人个人信，处三年以下有期徒刑或者拘役，并处或者单处罚金。什么叫“情节严重”？最高法、最高检的司法解释给了量化标准——非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；或者住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的公民个人信息五百条以上的。李某三万条，远超标准。

有人可能会嘀咕：我只是查一下前女友的住址，或者翻翻同事的工资条，这也犯法？别急，法律对“窃取”的定义比你想的宽。不是只有黑客入侵服务器才算窃取。利用职务便利私自调取、通过欺骗手段诱导他人提供、甚至购买明知是非法获取的数据——这些通通算数。你花两百块在暗网上买一份通讯录，表面上是你情我愿的交易，但法律上你是“非法获取”，同样构成犯罪。

我见过一个更典型的案例。某房产中介离职时，悄悄拷贝了公司客户数据库，然后跳槽到竞争对手那里。他觉得自己只是“带走资源”，没偷没抢。结果原公司报警，公安机关立案侦查，这位中介最终因侵犯公民个人信息罪被判处拘役四个月。他后来跟律师说：“我以为只有卖信息才犯法，没想到自己用也算。”——对，自己用也算。只要不是合法取得，哪怕你只是拿来打电话推销，只要数量够线，就是犯罪。

别以为只有“大数据”才算个人信息。你的手机号码、家庭住址、身份证号、车牌号、甚至社交账号的登录密码，统统属于法律保护的范围。2021年《个人信息保护法》生效后，对“个人信息”的定义进一步细化，连匿名化处理不彻底的碎片信息都可能被认定为可识别特定自然人的信息。也就是说，你光靠一个手机号加一个消费习惯，就能锁定具体某个人，那这些数据组合起来就是个人信息。

现实里更常见的灰色地带是“共享”。朋友之间互相转发一个包含几十人手机号的Excel表格，算不算违法？严格来说，如果这些号码未经本人同意被传播，且达到一定数量，就可能触碰法律红线。当然，司法实践中会考虑主观故意和危害后果，但别拿“我只是好心”当挡箭牌——法律不认这个。

说句实在话，很多人对这件事的认知还停留在“道德问题”层面，觉得偷看别人手机、翻别人聊天记录只是“不太礼貌”。但法律早就把这道线划得清清楚楚：未经许可获取他人个人信息，就是违法。轻则民事赔偿加行政处罚，重则坐牢。你要是真在职场或生活中遇到需要获取他人信息的情况，最稳妥的办法就一条——征得对方明确同意，白纸黑字写下来，注明用途和范围。否则，那根手指头别乱点，那串数字别乱记。