案例回顾

　　2025年，消费者李某在某线下门店办理会员卡时，被要求填写身份证号、手机号等信息。随后，李某频繁接到推销电话，甚至被诱导点击“免费抽奖”链接，导致银行卡被盗刷10万元。经调查，门店员工将客户信息非法出售给第三方营销公司。

　　法律后果

　　涉事门店因违反《个人信息保护法》第13条“不得非法收集、使用个人信息”被责令停业整顿，并处20万元罚款。涉案员工因“侵犯公民个人信息罪”被判处有期徒刑3年。

　　风险揭示

　　1.非法收集信息：部分商家以“会员优惠”“免费服务”等名义，过度收集消费者的身份证号、手机号、住址等隐私信息，超出合理使用范围，存在严重安全隐患。

　　2.信息倒卖：非法获取的个人信息被打包出售给第三方营销公司，用于精准营销、电话诈骗、网络钓鱼等非法活动，严重侵犯消费者隐私权。

　　3.诱导操作：通过“抽奖”“领券”“免费试用”等话术诱导消费者点击不明链接，诱导下载恶意APP，从而窃取银行卡信息，造成资金损失。

　　维权提示

　　1.办理会员或填写信息时，注意是否为必要信息，避免过度授权，如非必要，可拒绝提供身份证号、银行卡号等敏感信息。

　　2.定期检查手机是否安装可疑APP，避免因恶意软件导致信息泄露，同时开启手机安全防护功能，增强防范意识。

　　3.发现信息泄露，应立即向公安机关报案，并可通过12315平台进行投诉。消费者在遭遇信息泄露或财产损失后，应及时保存相关证据，如短信、通话记录、交易记录、聊天截图等，以便后续维权。同时，可向市场监管部门或网信办举报，推动平台加强信息安全管理，维护自身合法权益。