手机号被精准推销、照片被挂到群里配恶评、住址工作单位被人扒出来挂上网——个人信息泄露和人肉搜索不只是烦，更是法律明确禁止的侵权行为，情节严重的还构成犯罪。维权有章可循，这篇按步骤教你。
先说结论：法律给你的四件武器
| 武器 | 适用场景 | 找谁 |
|---|---|---|
| 停止侵害、删除信息 | 信息被公开、被传播 | 平台投诉+侵权者 |
| 赔偿损失 | 名誉受损、精神损害、财产损失 | 民事诉讼 |
| 行政举报 | 违规收集、买卖信息 | 网信办 12377、公安 |
| 刑事控告 | 非法获取出售信息达标准 | 公安网安部门 |
自然人的个人信息受法律保护，处理个人信息须取得同意；任何组织个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或公开。信息被侵害的，有权要求侵权人停止侵害、删除信息、赔礼道歉并赔偿损失；非法获取、出售公民个人信息情节严重的，构成侵犯公民个人信息罪。
第一步：发现被泄露、被人肉，立即做四件事
- 全面取证：泄露信息的页面、群聊、转发量、点赞评论截图，录屏并保存原始链接
- 公证/时间戳：影响大、可能被删的，做网页公证或用可信时间戳固定
- 平台投诉：向发布平台举报要求删除、屏蔽，要求平台提供侵权者注册信息
- 保留后果证据：骚扰电话录音、被上门骚扰的监控、就医记录（精神焦虑就诊）
人肉搜索最伤人的是"信息被实时更新"——今天删了明天又有人发。维权顺序有讲究：先公证固定传播范围（截图转发量、浏览量），再要求删除；顺序反了，证据灭失，赔偿就没了基数。
第二步：三条路径，按严重程度选
民事起诉
诉请停止侵害、删除信息、赔礼道歉、赔偿损失（含精神损害抚慰金）；被告为发布者和平台（平台接到通知未及时处理的承担连带责任）。
行政举报
向网信部门（12377 违法和不良信息举报中心）、公安网安部门举报违规收集买卖信息的行为；个人信息保护法对违法企业最高可罚 5000 万元。
刑事控告
非法获取、出售行踪轨迹、通信内容、征信、财产信息 50 条以上，或住宿、通信记录、健康生理、交易信息 500 条以上，或其他信息 5000 条以上，或违法所得 5000 元以上的，构成侵犯公民个人信息罪——达到标准的直接向公安控告。
裁判规则物业公司未征得个人单独同意，不得以人脸识别作为出入小区的唯一验证方式；处理生物识别等敏感个人信息须取得单独同意并提供替代方式。
给你的启示个人信息的保护不止防"网暴"：人脸、指纹等生物信息属于敏感个人信息，任何机构强制刷脸、不给替代选项的，你都有权拒绝并投诉。
裁判规则非法获取、出售公民个人信息，情节严重的，构成侵犯公民个人信息罪，依法追究刑事责任；信息条数、违法所得数额是定罪量刑的重要标准。
给你的启示卖你信息的"内鬼"和下游买家是刑事打击对象：维权时别只盯着发帖的人，顺着信息源头举报，惩罚才到位——这也是震慑泄露行为的关键。
常见问题
发帖的人用小号、查不到真实身份，怎么起诉？
先起诉平台要求披露侵权用户的真实身份信息（实名注册信息），拿到后再追加被告；平台拒不披露的，对平台主张相应责任。
公司把我手机号给第三方营销，算侵权吗？
算。未经同意向他人提供个人信息即属违法处理，可向网信部门投诉、要求停止并赔偿；营销骚扰严重的，连同接收方一并举报。
被造谣信息缠身，精神状态很差，能多要赔偿吗？
造成严重精神损害的，可主张精神损害抚慰金；就医记录（焦虑、抑郁就诊）是证明损害程度的重要证据——及时求助心理医生，既是自我保护也是维权证据。