去面试，HR让你刷个脸——然后你的身份就被卖了。
杭州萧山，小王去一家教培机构面试。HR说入职要录入人脸识别系统，让他对着摄像头眨眨眼、点点头。几十秒后，面试结束，小王没被录用——但他的名字、身份证号、人脸信息，已经被打包卖给了第三方的营销公司。
这不是电影情节。这是2026年7月，杭州市公安局萧山分局刚刚破获的真实案件。
涉案机构是一家教育培训公司，表面招聘老师，实际目的只有一个——收集求职者的人脸信息和身份信息。短短几个月，这家机构通过面试流程非法获取了200余万条学生家长个人信息，涉案金额高达600余万元。
你以为只有去面试才会中招？错了。
2026年上半年，宁波宁海县公安机关同样破获了一起案件——某装饰公司业务经理葛某，利用职务便利从房地产企业非法获取多个在售商品房小区的业主个人信息，共计2.9万余条，然后卖给装修公司、家居城、贷款中介……一条业主信息，倒手能卖好几家。
再往前看，2026年5月，最高人民法院发布了5起依法惩治侵犯公民个人信息犯罪的典型案例，其中涉及"开盒"网暴、倒卖学历学籍信息、房产信息批量泄露等新型犯罪手段。最高法明确表态：对侵犯公民个人信息犯罪"零容忍"。
你以为泄露信息"罚点钱就完了"？
——大错特错。
侵犯公民个人信息，不是罚款了事，是刑事犯罪。
根据《中华人民共和国刑法》第253条之一：
什么算"情节严重"？非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息50条以上的，或者住宿信息、通信记录、健康生理信息、交易信息等500条以上的，或者其他公民个人信息5000条以上的——就构成犯罪。
像萧山那家教培机构，200万条——已经是"情节特别严重"的量刑档次，起步就是三年以上。
而宁波那个葛某，2.9万条业主信息，同样已涉嫌侵犯公民个人信息罪，被依法采取刑事强制措施。
你以为只有"卖信息"的人才犯罪？
——买信息的人同样违法。
购买公民个人信息用于商业推广（打电话推销装修、贷款、培训），同样构成侵犯公民个人信息罪。那些骚扰电话背后，每一个"买信息"的公司老板，都可能坐在被告席上。
1. 面试时要求人脸识别，先问清楚用途。
正规公司入职录入人脸是用于考勤，但你有权拒绝在面试环节提供人脸信息。如果对方以"不刷脸就不能面试"为由拒绝你，扭头就走——这公司大概率有问题。
2. 刚买房就接到装修电话？马上报警。
这不是"正常的营销"，这是你的信息被非法买卖了。记下来电公司名称、号码，向当地公安机关网安部门报案。宁波的案子就是这样破的。
3. 保护好你的"脸"。
人脸信息属于生物识别信息，是敏感个人信息中的敏感信息。一旦泄露，你没法像换手机号一样"换张脸"。不要随意在不明APP、小程序、线下设备上进行人脸识别。
4. 发现信息被泄露，可以主张民事赔偿。
根据《个人信息保护法》，信息处理者违反规定处理个人信息，造成损害的，应当承担侵权责任。你可以要求删除信息、赔礼道歉、赔偿损失。
200万条信息，600万涉案金额，背后是200万个家庭的隐私被明码标价。
你以为去面试只是找工作，别人等着要你的脸。
你以为买了房只是接几个推销电话，别人已经把你的住址卖给了5家公司。
法律不是摆设。
转发这篇文章，让更多人知道自己"被卖"了——以及怎么维权。
天津会通律师事务所
📞 17622981929
📍 天津市南开区天拖融创中心东区2号楼1903室