或許你也有過這樣的經(jīng)歷：在美妝店購買護(hù)膚品后，很快會接到推銷電話；填寫收貨地址后，詐騙短信隨之而來，對方甚至能準(zhǔn)確說出個人姓名、消費(fèi)記錄。

這種情況并非巧合，而是個人信息被非法倒賣的結(jié)果。在隱秘的灰色產(chǎn)業(yè)鏈中，公民個人信息像商品一樣，被明碼標(biāo)價。

從光鮮老板到階下囚

據(jù)荔枝新聞2026年4月3日報道，江蘇一家美妝公司的老板，出售客戶信息26萬條，非法獲利600萬元。

涂某，江蘇某美妝公司的實(shí)際控制人，曾是圈子里小有名氣的創(chuàng)業(yè)者。可隨著行業(yè)競爭加劇，公司業(yè)績一路下滑。

面對經(jīng)營困境，涂某把歪心思動到了自己的客戶身上。

他找到了合作的倉儲公司負(fù)責(zé)人楊某，兩人一拍即合。楊某利用職務(wù)之便，從倉儲系統(tǒng)中導(dǎo)出客戶信息，交給涂某；涂某則負(fù)責(zé)對外銷售，倒賣這些個人隱私信息，兩人瓜分收益。

這場交易，從2023年11月15日持續(xù)到了2024年4月20日。

這些被打包出售的信息，被明碼標(biāo)價、分級售賣：基礎(chǔ)版（姓名+電話+地址）每條5元，升級版（含消費(fèi)記錄、偏好）每條20-40元，寶媽、老人、高消費(fèi)人群等精準(zhǔn)客戶的信息，單價最高。

不到半年，涂某、楊某等人就非法獲利600余萬元。

最終，江蘇宿遷經(jīng)開區(qū)人民法院依法判決：涂某犯侵犯公民個人信息罪，判處有期徒刑3年，并處罰金10萬元；楊某等人分別被判處有期徒刑3年至1年不等，被告單位美妝公司被判處罰金700萬元。

“行業(yè)慣例”不是遮羞布

涂某在法庭上的辯稱：“在這個行業(yè)里面的話，這個是屬于慣例。”

涂某口中的“行業(yè)慣例”反映出，在美容美妝行業(yè)里，個人信息泄露的問題早就存在。

據(jù)廣東廣播電視臺3月31日報道，山西太原一家美容整形醫(yī)院的職員郝某杰，于2020 年 10 月到 2025 年 11 月，利用自己在醫(yī)院工作之便，伙同一家信息公司，盜取了 8000 多條客戶的電話和醫(yī)美需求信息，偷偷拿去販賣。這些信息被用于精準(zhǔn)電銷，嚴(yán)重侵?jǐn)_公民正常生活。郝某杰最終因侵犯公民個人信息罪被刑事拘留。

就連迪奧這種國際大牌，也出過個人信息違規(guī)的問題。2025年9月，迪奧（上海）公司就因?yàn)槿?xiàng)違規(guī)行為被罰款：偷偷給法國總部傳用戶信息、沒經(jīng)過用戶同意、也沒采取加密措施保護(hù)信息。

不光是美妝行業(yè)，只要是留下過個人信息的地方，都有可能被泄露。

最高人民法院也公布過類似案例，江蘇無錫的陳某通過QQ大量買賣車主信息、小區(qū)業(yè)主信息，一共賣了幾十萬條，最后被判刑；貴州都勻的李某、耿某某利用工作便利，偷偷查別人的銀行征信信息，查了三萬多條，賣出去賺錢，也受到了法律制裁。

2025年全國網(wǎng)民網(wǎng)絡(luò)安全感滿意度調(diào)查依托24萬份有效樣本，結(jié)果顯示，近一年中約75.41%的受訪者經(jīng)歷了不同程度的個人信息泄露，其中“非常多”或“比較多”泄露經(jīng)歷的占比達(dá)41.44%，表明個人信息泄露問題仍較為普遍。

部分信息遭泄露的客戶，可能會接到大量推銷電話，備受困擾；一些人或許會被詐騙團(tuán)伙盯上，面臨財產(chǎn)受損的風(fēng)險；還有個別情況，可能因個人信息被不當(dāng)使用，卷入一些莫名的糾紛當(dāng)中。

根據(jù)我國刑法相關(guān)規(guī)定，只要賣普通個人信息超過5000條，或者賺了超過5000塊錢，就屬于“情節(jié)嚴(yán)重”，要負(fù)刑事責(zé)任；要是超過5萬條、賺了5萬塊以上，就是“情節(jié)特別嚴(yán)重”，最高能判7年有期徒刑。

說到底，“行業(yè)慣例”就是個遮羞布，根本不能成為違法的借口。

清揚(yáng)銳評：

美妝行業(yè)的核心競爭力本應(yīng)在于產(chǎn)品品質(zhì)與服務(wù)水平，其行業(yè)初心是為消費(fèi)者提供優(yōu)質(zhì)的美妝產(chǎn)品，助力消費(fèi)者提升生活品質(zhì)。部分商家通過非法倒賣客戶信息牟利，不僅違背了行業(yè)初心，也損害了行業(yè)整體口碑。

消費(fèi)者購買美妝產(chǎn)品，是對美的追求與向往，而非對個人信息泄露的妥協(xié)；對企業(yè)的信任，是基于對其合規(guī)經(jīng)營、保護(hù)消費(fèi)者權(quán)益的認(rèn)可，而非被侵害的前提。

涂某的案子，更給所有需要收集個人信息的行業(yè)，敲了個警鐘。這也告訴所有商家，個人信息保護(hù)不是選擇題，是必答題，不管是小公司還是大牌子，只有守住信息安全的底線，才能走得長遠(yuǎn)。

商家要是一門心思只想著賺快錢，把客戶信息當(dāng)成搖錢樹，不管產(chǎn)品和服務(wù)，忽視產(chǎn)品品質(zhì)與服務(wù)質(zhì)量，不僅會失去消費(fèi)者信任，被市場淘汰，還將承擔(dān)相應(yīng)的法律責(zé)任。

圖源：微博、公眾號