2023年，非法杭州萧山法院判了一个案子。公民个人供被告人王某，信息某装修公司销售经理，不提手里攒着三万条业主信息——姓名、出售电话、非法楼盘地址、公民个人供户型面积，信息甚至有的不提还标注了“预算充足”“刚需急购”。他把这批数据打包价五万块卖给竞争对手。出售买家拿去干嘛？非法电话轰炸，精准推销。公民个人供王某没偷没抢，信息这些数据是不提他平时谈客户时顺手记的，或者从同事的出售Excel里拷的。他觉得自己挺冤：“我又没卖假货，客户信息也不是我编的。”

这种“冤”在现实中太普遍了。很多人对“非法获取”的理解，窄得像条缝——以为只有黑客入侵服务器、扒手偷钱包才算非法。可法律条文写得明白：违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役。什么叫“提供”？你把自己手机上存的同事通讯录发给朋友，算不算？你从公司离职时拷走一份客户名单，算不算？你在地铁口扫码领礼品，把路人信息录入自己表格，又算不算？

答案可能让不少人后背发凉。去年我采访过一个做催收的年轻人，他手机里有上千条“欠款人”信息，来源是前老板给的“工作资料”。他压根不觉得这有问题，直到警察上门。他反复念叨一句话：“我又没卖，我就自己用用。”——自己用，也是非法获取。法律惩罚的不是“卖”这个动作，而是“未经许可的占有”这个状态本身。

所以“不提供、不出售”听起来简单，实际操作起来全是坑。你收到一条陌生短信，内容精准到知道你孩子在哪上学，你气不气？但气完了，你翻翻自己手机，通讯录里存着几百号人，微信里转发的“帮忙投票”链接带着好友手机号，你是不是也成了那个“提供者”？灰色地带比想象中宽，宽到很多人一脚踩进去还不自知。

我见过最讽刺的一个案例：某公司HR，为了筛选“优质候选人”，从猎头手里买了一批简历，里面包含身份证号和薪资流水。她觉得自己是在“高效招聘”，直到法院判她拘役四个月。她的辩护词里有一句话特别扎心：“我以为买信息跟买办公用品一样，是正常商业行为。”

问题就出在这个“以为”上。法律不会因为你“以为”合法就网开一面。2021年《个人信息保护法》实施后，罚则更重了——最高可处五千万元或上一年度营业额百分之五的罚款。这不是儿戏。你手机里存的每一个联系人，你电脑里躺着的每一份客户表，在未经授权的情况下，都可能是定时炸弹。

别指望“不主动卖”就安全。真正的安全线是：不该存的不存，不该传的不传，不该留的不留。你删不掉别人手里的数据，但至少管得住自己的手指。下次有人跟你说“我发你一份名单，你参考参考”，你最好先问一句：这名单，我配拿吗？

(责任编辑：娱乐)