假期7种照片别发朋友圈，第6种晒的是孩子的敏感个人信息

业主群里跳出一条群公告，底下附着一张判决书首页的照片。照片上，那位业主的姓名、家庭住址、身份证号一个字都没遮，群里几百号人都能放大看个清楚。

往前倒一步：他此前因物业费和物业公司打过官司，物业胜诉，拿着生效判决书拍了照发进群里催缴。济南市槐荫区人民法院认定这构成对隐私权的侵害，判物业在该业主交流群发布道歉信并在小区公告栏张贴；若拒不履行，由法院选定一家市级发行报刊刊登判决主文，费用由物业公司承担。

公安机关网络安全部门这个假期提示的7类不建议发朋友圈的照片，泄露的路子和这件事是一个。有人把图放大，裁走角落里那几行字。

🔍 一张照片里值钱的从来不是画面

那7类分别是：带位置信息的照片、身份证护照驾驶证等证件、车牌与火车票登机牌等交通凭证、银行卡、快递开箱图和视频、老人和孩子的照片及姓名、家门钥匙。看着像七件不相干的东西，放到法律的分类里，大部分落进同一个格子——敏感个人信息。

《个人信息保护法》第二十八条第一款：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

这一条容易看漏的地方在末尾。列举的前六类都是按信息内容划的，只有最后那一项是按人划的。不满十四周岁的未成年人，其个人信息整体被归入敏感个人信息，不再逐项去问这条信息本身敏不敏感。孩子的名字、就读班级、每天几点出小区门，在这部法律里是同一个等级。

另一头，刑法对买卖这些信息的人设了数量门槛，不同类型的门槛差了一百倍。

数量档的依据是《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第五条第一款：第三项规定行踪轨迹信息、通信内容、征信信息、财产信息五十条以上即属"情节严重"，第四项把住宿信息、通信记录、健康生理信息、交易信息等定在五百条以上，第五项其余个人信息五千条以上。对应的罪名是《刑法》第二百五十三条之一的侵犯公民个人信息罪。

这几档约束的是收集、出售、提供信息的那一方，自己发朋友圈当然不构成犯罪。它的意义在于让人看清一张价格表：同样一张图，裁出来的是哪种字段，决定了它在黑产那边值多少钱、凑够一个案子要多久。行踪和财产这两类的门槛落在最低一档，而假期朋友圈里最密集的恰好就是这两类。

📸 照片被人拿去用了，隐私权和肖像权该告哪一条

换一个案子。一名女孩因为不愿上学哭闹，父母把她绑在树上管教，路人拍下了整个过程，视频里女孩面部清晰、内裤外露，拍摄者未经允许把未作处理的高清视频上传到微博传播。李某某诉魏某、某网络技术有限公司网络侵权责任纠纷案，北京互联网法院认定涉案博文侵犯了女孩的肖像权和隐私权，未侵犯名誉权，该案已入选人民法院案例库。

同一个视频里叠着两层权利，分别对应两条不同的条文。

《民法典》第一千零一十九条第二款：未经肖像权人同意，不得制作、使用、公开肖像权人的肖像，但是法律另有规定的除外。

同法第一千零三十二条第二款：隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。

同法第一千零三十四条第三款：个人信息中的私密信息，适用有关隐私权的规定；没有规定的，适用有关个人信息保护的规定。

拍到了可识别的面孔，走第一千零一十九条；拍到的是不愿被人知晓的私密状态、私密活动，走第一千零三十二条和第一千零三十三条第五项。两者可以同时成立，请求的内容也不一样：前者通常是停止使用、删除、赔偿财产损失，后者更多落在停止侵害与精神损害赔偿上。开头那起业主群案件，被侵害的是姓名、住址、身份证号这类私密信息，走的就是隐私权的路子。

条文在这儿，但真正决定胜负的是另一个问题：对面是谁。

我的判断是，照片被挪用之后，先把使用者的身份确认清楚、再据此选请求权基础，比急着找平台投诉封号管用。被商家、物业、公司、机构拿去用，可以同时主张《个人信息保护法》第六十九条第一款：处理个人信息侵害个人信息权益造成损害，处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。这一款是过错推定，不需要原告先证明对方有过错。被邻居、朋友、同事这类自然人转发，就回到《民法典》人格权编的一般规则，过错要由主张的一方来证明。对方愿意删，删了是删了；该赔的那部分照样可以单独提出来，不必因为帖子下线就把这块让掉。

这里有一条界线得划清。《个人信息保护法》第七十二条第一款写明，自然人因个人或者家庭事务处理个人信息的，不适用本法。朋友转发你的合照、亲戚在家族群里晒你孩子的照片，属于个人事务，拿个保法的告知同意条款和第六十九条去套，适用上就对不上；物业催缴物业费、商家做宣传、公司管理员工，是经营管理活动，个保法的那一整套义务和举证规则才挂得上。判断自己落在哪一边，看对方处理这条信息是为了什么目的，与群聊人数多少无关。

👶 孩子的那张合影，适用的是另一套

七类里最容易被当成小事的是第六类。假期出游，同学几家人拍张合影发出去，画面里六七个孩子，姓名、学校、年级往评论区一补，信息就齐了。

对经营者和机构来说，这种处理有专门的门槛：《个人信息保护法》第三十一条规定，处理不满十四周岁未成年人个人信息的，应当取得其父母或者其他监护人的同意，并应当制定专门的个人信息处理规则。《未成年人保护法》也对通过网络处理不满十四周岁未成年人个人信息设定了征得监护人同意的要求。《未成年人网络保护条例》自2024年1月1日起施行，把这条线又收紧了一道。

普通人发合影不触发这套合规义务。但别人家孩子的肖像权和隐私权是独立的，和你跟孩子父母关系好不好无关。想稳妥，发之前问一句，或者把别人家孩子的脸打码，三秒钟的事。

说回备考。这块内容在法考里分布在两科：民法人格权编是常年必考区，肖像权与隐私权的区分、第一千零三十四条第三款"私密信息优先适用隐私权规定"的竞合处理，是客观题极爱设陷阱的地方；刑法这边，侵犯公民个人信息罪的行为类型与五十条、五百条、五千条三档数量标准，几乎每年都有题。大隐法考的题库里这两组考点都有专项练习，错题会被系统记下来，隔几天再推同类题；一万多道题全部免费，不懂的点直接问AI，答不清楚的我来接着答。考点和新闻摆在一起看，比干背条文号记得牢。

最后提一句时间。人格权请求中要求停止侵害、删除内容的部分不受诉讼时效限制。赔钱那部分有期限，《民法典》第一百八十八条第一款给的是三年，第二款把起点定在你知道或者应当知道权益受损、并且知道该找谁的那一天。照片在网上扩散得比想象中快，发现被盗用时先把页面、链接、发布账号和时间截图存好，这一步做了，后面无论走哪条路都有底。