商报讯（记者 骆静怡 通讯员 汪志杰 临检）相信你肯定有过这样的经历：一通推销电话打来，对方能准确报出你的个人信息。身处数字化时代，不少人感慨，公民个人信息仿佛处在“裸奔”状态。
近期，杭州临平、萧山两地接连破获两起侵犯公民个人信息典型案件，一起瞄准求职群体，一起盯上学生家长，涉案金额从数万元到数百万元不等，再次为个人信息保护敲响了警钟。
面试中要求人脸识别
短短几十秒被盗走身份信息
“本想找份工作，却没想到个人信息被偷偷盗走。”2025年9月初，小李（化名）在办理新电话卡时，被告知名下办卡数量已达个人上限，无法新增业务。
小李回忆起一个月前那场奇怪的面试。当时，他在某产业园区招聘中心面试，面试官以核查犯罪记录为由，收取其身份证并要求他配合完成几个动作。
实际上，小李遇到的“面试官”是不法分子冒充的。2025年2月，大学尚未毕业的黄某某与周某某合伙开设了一个拉新工作室，通过劳务中介找人注册各大证券类APP新用户来获取佣金。在这期间，他们结识了一名上家，对方表示可以提供资源、渠道及相应的设备，让二人偷偷用他人身份证注册电话卡后卖给他。
2025年7月底，经上家牵线，黄某某、周某某获取空白电话卡和某运营商内部工号，进驻招聘场地，伪装成企业面试官开始作案。每逢求职者到场，场地工作人员先行收取求职者身份证转交黄某某，黄某某使用读卡设备读取身份证信息，再以“核查有无犯罪记录”为借口，哄骗求职者配合完成动态人脸识别采集。短短数十秒，二人便在求职者不知情的情况下完成实名电话卡注册。后续，周某某、黄某某将偷办的电话卡插入上家提供的“猫池”设备中，供其远程控制注册App、收发验证码。
经查，不到一个月，黄某某、周某某在求职者不知情的情况下，注册实名手机号码567个，并出售给上家，获取违法所得7.7万元。
临平区检察机关经审查认为，黄某某、周某某违反国家规定，共同窃取并向他人出售公民个人信息，依法对二人提起公诉。今年7月10日，该案在临平区法院公开审理，最终被告人黄某某、周某某因犯侵犯公民个人信息罪，分别被判处有期徒刑二年六个月、三年，适用缓刑，并处罚金。
200余万条学生家长信息流转
教培机构牟利600余万元
“xx家长您好，您家孩子正处于小升初的关键时期，我们教培机构开设了相关课程，要不要了解一下？”暑假还没过半，不少家长抱怨已经接到了好几个补习班的推销电话。明明没有主动留过联系方式，对方却能准确地报出孩子姓名、年级。
前不久，萧山区公安分局网安大队成功侦破一起教培机构侵犯公民个人信息案，涉及个人信息200余万条，涉案金额达600余万元。
今年5月份，网警在日常网络巡查中发现，有大量家长吐槽频繁收到培训机构的短信和电话推销，不堪其扰。这一线索引起了办案部门高度重视，网安大队、刑侦大队联合城厢、北干等派出所，开展分析研判。摸清作案情况后，迅速组织警力集中收网，一举抓获潘某等8名嫌疑人，扣押涉案笔记本电脑4台，存储公民个人信息的U盘12个。
据办案民警孔浩介绍，涉案的是萧山一家主营文化课的线下教培机构。买卖个人信息的参与者主要是机构市场部业务员。
平时，业务员会在各大学校门口发传单，线下收集家长联系方式，获客效率比较低。为了快速扩充生源，教培行业内逐渐形成私下交换、交易学生信息的潜规则。“相熟机构的业务员之间直接免费互换客户数据；陌生从业者之间则明码标价，单条信息售价在5-10元左右。如果一次性采购大批量数据，每条的价格可能就只有几毛钱。”孔浩表示，有了这些精准信息，业务员就不分时段地拨打推销电话骚扰家长。为了规避监管，这些海量信息都被拷到个人U盘，私下存放。“我们突击搜查时，教培机构的电脑里都找不到完整数据，他们只会打印很少的信息，当天打电话用。”
除此以外，有些业务员也会将这些信息再对外售卖牟利，导致学生及家长信息在多个教培机构内流通。