“您好，请问是陈女士吗？我们新推出的儿童英语课程，您家宝宝正好三岁，现在报名有优惠……”

读者陈姐挂掉电话，后背一阵发凉。她不认识这个培训机构，从没在对方那里留过电话。但对方不仅知道她的名字、电话，还知道她有孩子，甚至知道孩子多大了。

她问对方从哪里拿到她的信息，对方支支吾吾说了句“合作渠道”就挂了。

这种事，你遭遇过多少次？刚买了房，装修公司电话就打进来了；刚生了孩子，月子中心的短信就发过来了；甚至在商场路过一个柜台多看了两眼，回家打开APP就精准地接收到了它家的广告。

你以为是“巧合”？不，这叫未经同意处理你的个人信息。2026年，这已经不是简单的“骚扰电话”问题，它是法律白纸黑字写着的违法行为，而且，你可以让他赔钱。

今天这篇文章，就是把你的“被侵犯感”变成“索权武器”的完整操作手册。我会告诉你：哪三部法律在保护你；商家踩了哪些红线；你该怎么投诉、怎么索赔、赔多少。

第一章：法律冷刀——三部法律，把你从“透明人”变成“维权者”

先说结论：未经你同意，用你的信息向你营销，至少踩了三部法律的红线。

【第一部法律：《中华人民共和国个人信息保护法》】

这是你在中国数字社会中最强的护身符，2021年11月1日施行，2026年已彻底改变信息侵权领域的游戏规则。

• 法律依据一：《个人信息保护法》第十三条规定，处理个人信息必须取得个人同意，或为订立、履行合同所必需，或履行法定职责或法定义务，或为应对突发公共卫生事件等法定情形。“我想给你推送广告”不在这个清单里。

• 法律依据二：第二十四条规定，通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式。

• 法律依据三：第六十九条规定，处理个人信息侵害个人信息权益造成损害的，不能证明自己没有过错的，应当承担损害赔偿等侵权责任。损害赔偿责任按照个人因此受到的损失或者个人信息处理者因此获得的利益确定；难以确定的，由法院根据实际情况在5000元以下裁定赔偿数额。

【第二部法律：《中华人民共和国消费者权益保护法》】

• 法律依据：第二十九条规定，经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。经营者未经消费者同意或者请求，或者消费者明确表示拒绝的，不得向其发送商业性信息。

【第三部法律：《中华人民共和国民法典》】

• 法律依据：第一千零三十五条规定，处理自然人个人信息的，应当征得该自然人或者其监护人同意，法律、行政法规另有规定的除外。第一千零三十四条规定，自然人的个人信息受法律保护，包括姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。

第二章：你的信息是怎么被他拿走的？——三种最常见的非法获取路径

【路径一：你被迫同意的“霸王条款”】

• 场景落地：你去商场领了一张免费停车券，扫码时跳出一个弹窗“同意注册成为会员”。你点了同意。但你不知道的是，那个小字里还藏着“同意接收商业信息推送”。商家把你点了同意的页面截图当成授权书，反复给你发推销。

• 法律真相：《个人信息保护法》第十七条规定，个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知处理目的、处理方式。那种把“商业推送”藏在第三层子菜单、用灰色小字混在一堆大段法律文本里的做法，不构成有效同意。

【路径二：你的信息被“合作伙伴”卖了】

• 场景落地：你办了一张美容卡，留下一张“信息表”。三个月后，健身房、早教机构、保险代理全打来电话了。你打回去问美容院，对方说“我们是有合作协议的，不算卖了你的信息”。

• 法律真相：《个人信息保护法》第二十三条明确规定，向其他个人信息处理者提供个人信息的，应当重新取得个人的单独同意。那份你签给美容院的“客户信息表”，不代表你也同意把信息“分享”给第三家、第四家、第五家。

【路径三：人脸信息被偷偷采集】

• 场景落地：你走进售楼处，浑然不知角落摄像头已将你的人脸获取，并匹配到了你的电话号码和首访记录。从此，你每经过一次，系统就多一条关于你的消费能力和来访轨迹的画像。

• 法律真相：人脸是《个人信息保护法》第二十八条明确规定的敏感个人信息，只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，取得单独同意，才能处理。你只来看房不是来当样本的。

第三章：你的零成本维权路径——五步让他赔你5000

【第一步：固定侵权证据——打开录屏，锁定他】

• 电话营销：打开手机通话录音。接通后冷静问清楚三句话：“你是哪家公司？”“你们从哪里得到我的电话？”“你们有没有我的同意记录？”他含糊其辞回答，恰是侵权证据。

• 短信营销：不要删短信。全屏截图+录屏，清晰显示发送号码、内容、公司名称、发送时间。

• APP推送：“我”—“设置”—“个人信息与权限”—“个性化推荐”，截图展示此功能是“默认已开启”而你从未主动点击过，再截屏你的“同意授权历史”里没有该项授权记录。

【第二步：向信息处理者直接发送拒绝请求+投诉函】用EMS快递向该公司工商注册地址寄送《停止处理个人信息告知函》：

“致：XX公司。贵司未经本人同意，自XXXX年XX月XX日起通过电话/短信持续向本人发送XX商业营销信息，已违反《个人信息保护法》第十三条、第二十四条及《消费者权益保护法》第二十九条。现依法要求贵司于收到本函后3日内：一、停止处理本人全部个人信息；二、说明信息来源并删除本人全部信息；三、对侵权行为赔偿本人5000元。”

【第三步：拨打12315投诉】打开微信小程序“全国12315平台”，案由选“经营者侵害消费者个人信息权”，将被投诉公司全称、侵权电话号码、短信截图上传。市场监督管理部门可以对其责令改正，并处警告、没收违法所得、罚款。

【第四步：向网信办举报】访问“国家网信办举报中心”（www.12377.cn），选择“个人信息保护”举报入口，上传证据截图、涉事公司名字和侵权行为的文字描述。网信办可以对企业进行约谈、责令暂停个人信息收集使用，并处以罚款。

【第五步：起诉至法院——主张5000元法定赔偿】案由选择“个人信息保护纠纷”或“隐私权纠纷”。诉讼请求：

1. 判令被告停止侵害原告个人信息权益，立即删除原告全部个人信息；

2. 判令被告向原告赔偿侵权损失人民币5000元；

3. 判令被告承担本案全部诉讼费用。

向被告所在地或侵权行为地（即你所在地）的基层人民法院提交起诉状。

维权不贵，不维权才贵。你的姓名、电话、家庭住址、孩子年龄、消费记录，不是你随手一注册就送给别人的矿。它们是你法律赋权的边界，这条边界被踩一次，你就该让他赔一次。

我不缺那点钱，但我绝不惯着这种把我当成免费数据库的人。