编者按

　　《中华人民共和国个人信息保护法》于2021年11月1日起施行。法律明确，不得过度收集个人信息、大数据杀熟，对人脸信息等敏感个人信息的处理作出规制，完善个人信息保护投诉、举报工作机制等，充分回应了社会关切，为破解个人信息保护中的热点难点问题提供了强有力的法律保障。

　　筑牢信息使用的安全边界，需要监管体系、企业责任与用户意识等层面的共同推进。本报即日起推出“全面保护个人信息”系列报道，从身边事聊起，以身边的案例讲述个人信息保护的重要性和泄漏个人信息的危害性。我们希望企业和监管部门能担起相应的职责，更重要的是希望通过报道唤起消费者的自我保护意识。

　　法律原文

　　第六条：处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。

　　第二十六条：在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识。所收集的个人图像、身份识别信息只能用于维护公共安全的目的，不得用于其他目的；取得个人单独同意的除外。

　　长沙晚报全媒体记者 邓艳红

　　还在浏览楼盘信息，就接到销售电话；注册完会员，推销短信就铺天盖地；搜索过一个物品，就频频收到类似产品广告……这些体验让许多用户很困惑：为什么手机这么“懂”我？

　　这种见怪不怪的现象以后有望改变。

　　《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》）于2021年11月1日起施行。法律明确不得过度收集个人信息、大数据杀熟、滥用人脸识别技术等，并加大了对侵犯个人信息行为的惩处力度。

　　市民 吃个饭还要先“扫码＋关注”？

　　“你好，请扫桌子上的二维码点餐！”最近，市民孟先生在步步高梅溪新天地一家餐馆就餐时，向服务员要菜单准备点菜，服务员这样回复他。

　　“现在不少餐厅点餐要扫码。有的要关注餐厅微信公众号才能下单，有的还要输入手机号、生日、姓名等个人信息。如果不扫码，服务员会说他们没办法下单。”孟先生说，“吃个饭搞得这么复杂不说，还被‘收割’了个人信息。”

　　孟先生的担忧不无道理，记者11月1日在国金中心一些餐厅中采访时，一些市民反映，他们在关注餐厅公众号后就被精准推送过广告信息。

　　记者在采访中看到，现在不少餐厅都倾向于扫码点餐。在扫码点餐时，会让消费者授权小程序使用其微信头像、昵称等个人信息，还需要输入就餐人数。不过，记者也注意到，如果有消费者对扫码点餐提出异议，多数餐厅也能提供纸质菜单。

　　如果说扫码点餐在不知不觉中就收割了市民的个人信息，有些商家则比较霸道，比如，有市民反映，进入芙蓉区某国际大厦办事，都会被物业要求登记身份证号码、手机号码等个人信息。11月1日，记者在该大厦发现，物业不仅会要求每个前来办事的市民登记身份证、手机号等信息，还会询问“找谁”，市民不提供这些信息，该大厦一楼的闸道就不会打开。

　　还有一些人则以送礼物的方式诱惑市民“出让”自己的个人信息。在黄兴路步行街，有一些人拿着口罩、玩偶等小礼物，以“注册新号，需要老号辅助扫码”为由，邀请市民扫码关注。记者注意到，遇到这些陌生人上来“求扫码”时，有人直接走开，有人出于善心答应，有人贪图小礼物而扫码。

　　警方 信息泄漏后或被任性使用

　　个人信息一旦泄漏，很可能被任性使用。

　　就拿已经流行的手机扫码点餐来说，一些业内人士介绍，商家选择让消费者扫码关注微信公众号再进入点餐页面，这样在餐品结算时，后台就可以自定义添加顾客填写的就餐人数、姓名、联系方式等，可以说一不留神就被商家“画了像”，后期商家可能会根据消费者的个人喜好进行广告推送。

　　在步行街，陌生人求扫码，很多人认为扫一扫没有事，其实不然。微信安全中心曾经发过提醒，这样的扫码动作可能无意间帮助新开了微信号，而这些微信号甚至成为一些黑色产业链的源头。实际上，一些经营者受利益的驱使，非法收集、买卖大量个人信息，这也是很多人经常被各种广告电话骚扰的重要原因。

　　今年3月，宁乡警方破获了一起侵犯公民个人信息案，几乎涵盖宁乡全部楼盘小区、共20余万位业主信息遭泄漏。抓获的10名嫌疑人中，有专门搜集公民个人信息的前房产中介，有从事装修、建材等行业的店员及老板等，这20余万条业主信息在他们圈子里转来转去，成为他们牟利的工具。

　　记者从警方了解到，之所以有这么多信息被泄漏，是有些人根本意识不到个人信息的重要性，才让别人轻易拿到了自己的信息。

　　律师提示

　　理直气壮地拒绝过度收集个人信息

　　确立个人信息保护原则，这是收集、使用个人信息的基本遵循，是构建个人信息保护具体规则的制度基础。《个人信息保护法》强调处理个人信息应遵循合法、正当、必要和诚信原则。

　　湖南万和联合律师事务所律师李健表示，《个人信息保护法》第六条明确规定了处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。该规定精准地对当前常见的弊端陋习进行有效堵截。比如小孩子报个书画课，或是办张游乐园会员卡，动辄就要填报父母身份证号。从此之后，市民都应当明确拒绝。并且法律也规定了个人信息处理者不得过度收集个人信息，不得以个人不同意为由拒绝提供产品或者服务。

　　李健还指出，《个人信息保护法》的颁布不仅是为了约束商家，更重要的是唤醒消费者的自我保护意识，对此类日常无处不在的隐蔽侵权行为，以后可以理直气壮、于法有据地拒绝了！

　　“全面保护个人信息”系列报道之一