泄露个人信息行政处罚

杭州一家房产中介的泄露信息行政店长，把近两万条客户信息打包卖给了装修公司。个人每条信息卖三毛钱。处罚他以为做得神不知鬼不觉，泄露信息行政结果买家那边一个业务员离职时拷贝了这批数据，个人转头就捅给了媒体。处罚市场监管部门查下来，泄露信息行政罚了他个人八万块，个人公司停业整顿三个月。处罚这案子不大，泄露信息行政但足够说明问题——个人信息泄露的个人行政处罚，现在是处罚真的会落到具体人头上的。

很多人有个误解，泄露信息行政觉得公司泄露数据，个人罚公司就完了。处罚但《个人信息保护法》第六十六条写得明明白白，对直接负责的主管人员和其他直接责任人员，可以处一万元以上十万元以下罚款。那个店长就是栽在这条上。他辩解说自己只是“提供资源”，不算主动违法。执法人员反问了一句：你电脑里那份Excel表格，文件名就叫“客户名单（含电话住址）”，你跟我说不知道这是个人信息？他当场哑了。

行政处罚的力度也在悄悄变化。前两年多是“责令改正+警告”，像挠痒痒。现在不一样了。我见过一个真实案例，某培训机构非法收集了三万多个未成年人的学籍信息用于电话推销，被罚了五十万，负责人个人罚了五万。更狠的是，处罚决定书直接挂在了信用中国网站上，那家机构后来去银行办贷款，被对方以“存在行政处罚记录”为由拒了。你看，行政处罚的连锁反应，比罚单本身更让企业肉疼。

但处罚也有边界问题。去年有个小超市老板，为了搞会员积分，让顾客扫码填手机号和生日，没明确告知用途。被顾客投诉后，市监局认定他“未履行告知义务”，罚了两千块。这案子在业内吵翻了天。支持的说这是依法办事，反对的说小题大做——顾客自己主动填的，算什么泄露？我倒是觉得，罚得没错。那家超市把收集来的数据存在一个没有密码的共享网盘里，任何员工都能看。这不叫泄露叫什么？处罚的意义不在于钱多少，而在于告诉所有人：收集了信息就得负起责任。

还有个细节容易被忽略。行政处罚决定书里，经常会要求企业“在规定期限内删除已收集的个人信息”。但实际操作中，执行得怎么样？我接触过一些被罚过的企业，大部分只是把公开的数据库清了，私下留的备份还在。这就像罚了酒驾司机，但没没收他的车钥匙。所以现在有些地方开始搞“回头看”抽查，专门查被罚企业有没有真的删数据。这招狠，也管用。

说到底，行政处罚只是手段，不是终点。它像一记警钟，敲得响不响，取决于钟锤落得重不重。从几万块到几十万的罚单，从警告到停业，尺度在收紧，趋势是明确的——个人信息不是谁想拿就能拿、想用就能用的免费午餐。那些还抱着“罚点钱就当交学费”念头的企业，该醒醒了。学费交得多了，可能连毕业的机会都没有。