导读：五年前的今天开始施行。上周又有 84 款应用被通报。

驿站货架上的每一张面单，都曾经是一份完整的个人信息（示意图）

数据来自国家网络安全通报中心 2026 年 10 月 27 日通报（央广网转发）

2021 年 11 月 1 日，《中华人民共和国个人信息保护法》开始施行。今天是它满五年的日子。

五年不算长，但有些事确实变了。比如你现在收到的快递，面单上那个电话常常是一串虚拟号；比如很多 App 第一次打开会弹一个框，问你要不要同意隐私政策。

变化是真的，问题也是真的。

一、上周通报的 84 款，问题都很眼熟

10 月 27 日，国家网络安全通报中心通报了 84 款移动应用，违法违规收集使用个人信息，一共归了 10 类情形。

数量最多的两类：16 款在首次运行时没有明显提示用户阅读隐私政策，或者用默认勾选的方式替你"同意"；45 款的隐私政策没有逐一列出自己（包括嵌入的第三方代码、插件）收集信息的目的、方式和范围。

还有一类值得单独说：处理不满 14 周岁未成年人信息的，没有制定专门规则，收集时也没取得监护人单独同意。

这不是第一批。上一批通报的 42 款，复测后仍有 15 款有问题，相关分发平台已经下架。今年中央网信办、工信部、公安部还联合启动了个人信息保护系列专项行动，通报的节奏是每月一轮。

二、法律给了你什么，很多人不知道

个保法第六条讲的是"最小必要"：处理个人信息，应当限于实现处理目的的最小范围，不得过度收集。翻成大白话，一个手电筒 App 要你的通讯录，这件事本身就不成立。

第六十九条讲的是举证责任：处理个人信息造成损害，处理者如果不能证明自己没有过错，就要承担责任。也就是说，不用你先证明它错了，要它自己证明自己清白。

第七十条还有一条很多人没听过：检察机关可以对侵害众多个人信息权益的行为提起公益诉讼。你一个人跟大公司打官司很难，但法律没有把门关死。

三、今天就能做的三件事

第一件，把虚拟号打开。主流电商和快递平台的下单页，提交按钮附近通常有个"号码保护""隐私号"的选项，勾上。快递员看到的是一串中转号，订单结束就失效。这一步不要钱。

第二件，收货地址写到驿站，不写楼栋门牌。名字用化姓，"王先生""李女士"就行。包裹丢了凭取件码能找回，信息漏出去找不回来。

第三件，遇到只让刷脸的小区门禁，可以要求换卡。人脸是敏感个人信息，需要单独同意；最高法 2021 年 8 月 1 日起施行的司法解释也明确，物业不得以人脸识别作为唯一验证方式。不方便较真的，就问一句"有没有卡"，多数物业会给。

扫码点餐也是老问题。有些馆子坐下先让你扫码，扫完要关注公众号、授权手机号、允许获取位置，才跳出菜单。你可以直接跟服务员说"给我一份纸质的"。提供点餐服务，不能把"交出信息"设成前提。

快递这一头，还有个十秒钟的动作：拆完包裹把面单撕下来，撕碎再扔。家里有老人的，帮他们把常用地址改成驿站，比你反复叮嘱"别信陌生电话"管用。

信息泄露很少是一次性的大事故，多数是一张面单、一次授权、一个小程序，一点点攒出来的。

快递这一头，规矩也在收紧。《快递市场管理办法》要求企业对运单加密、去标识化，任何单位和个人不得倒卖运单。河北省邮政管理局今年 9 月起在全省推进隐私面单，沧州等地已经按"分拨中心、网点、驿站"逐层核查落实情况。

法律不会替你收好每一个包裹。但它给了你一个可以问的底气：这个信息，你到底为什么要。

（河北音乐广播 · 石家庄 FM102.4；"冀时新闻"客户端、蜻蜓 FM同步收听。）

（信息来源：《中华人民共和国个人信息保护法》；国家网络安全通报中心 2026 年 10 月 27 日通报（央广网转发）；《快递市场管理办法》；最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定（2021 年 8 月 1 日施行）；河北省邮政管理局 2026 年 9 月寄递用户个人信息保护工作通报。）