2023年，非法杭州的收集刘女士只是在一家房产中介登记了一次手机号。接下来的个人三个月，她接到了来自装修公司、信息贷款平台、案例家具卖场、非法甚至月子中心的收集电话共计217通。她没怀孕，个人也没买房，信息更没借钱。案例她的非法电话号码被中介以0.5元一条的价格打包卖给了六家下游公司。

这不是收集孤例。我翻看过一份裁判文书，个人某快递公司内部员工直接导出系统里的信息收件人数据——姓名、住址、案例电话、购买的物品明细——按条计价，生鲜类客户信息最贵，因为这类人消费能力强。一条能卖到两块钱。一个月下来，这个员工靠倒卖信息赚了六万，比工资高四倍。直到东窗事发，公司才发现他已经干了两年。

更隐蔽的案例藏在手机App里。你装了个手电筒应用，它却申请读取通讯录和定位权限。你不点同意就没法用。很多人不知道，这类应用的后台在偷偷记录你的位置轨迹，每天生成一份行动地图。某安全团队测试过，市面上有超过三成的手电筒类应用存在越权收集行为。它们收集这些数据干嘛？卖给广告联盟做精准推送，或者卖给数据分析公司做用户画像。

还有更离谱的。去年曝光的某招聘平台漏洞，求职者上传的简历被爬虫批量抓取。你的工作经历、学历、期望薪资、甚至紧急联系人电话全被扒走。这些数据流向黑产后，被用来包装成"精准猎头服务"，实际上就是电诈团伙在筛选目标。有个受害者因为简历里写了"曾任职某金融公司"，就被骗子冒充领导骗走了二十万。

法律不是没管。个人信息保护法已经实施两年多了，罚款上限提到了五千万或上年度营收的百分之五。但现实是——违法成本依然低。很多小公司被查了，罚个几万块，跟赚到的比九牛一毛。而且取证太难。数据流转经过多层转手，服务器可能在境外，证据链断得七零八落。

我认识一个做数据合规的律师，他说现在最头疼的是"合法收集、非法使用"的灰色地带。比如App在用户协议里写了"可能将数据用于商业分析"，但没写具体卖给谁。用户点了同意，法律上就免责了。这种格式条款，普通人根本看不懂。

说到底，个人信息被非法收集这事儿，不是技术问题，是利益问题。数据黑产链条上，从内鬼到中间商再到下游买家，每个环节都在赚钱，唯独被收集信息的你，不仅没分到一分钱，还得承受骚扰电话和诈骗风险。真该问问那些企业——凭什么拿我的隐私去喂饱你的营收？