美妝老板獲刑3年：靠賣26萬條客戶信息狂賺600萬

或許你也有過這樣的經歷：在美妝店購買護膚品后，很快會接到推銷電話；填寫收貨地址后，詐騙短信隨之而來，對方甚至能準確說出個人姓名、消費記錄。

這種情況并非巧合，而是個人信息被非法倒賣的結果。在隱秘的灰色產業鏈中，公民個人信息像商品一樣，被明碼標價。

從光鮮老板到階下囚

據荔枝新聞2026年4月3日報道，江蘇一家美妝公司的老板，出售客戶信息26萬條，非法獲利600萬元。

涂某，江蘇某美妝公司的實際控制人，曾是圈子里小有名氣的創業者。可隨著行業競爭加劇，公司業績一路下滑。

面對經營困境，涂某把歪心思動到了自己的客戶身上。

他找到了合作的倉儲公司負責人楊某，兩人一拍即合。楊某利用職務之便，從倉儲系統中導出客戶信息，交給涂某；涂某則負責對外銷售，倒賣這些個人隱私信息，兩人瓜分收益。

這場交易，從2023年11月15日持續到了2024年4月20日。

這些被打包出售的信息，被明碼標價、分級售賣：基礎版（姓名+電話+地址）每條5元，升級版（含消費記錄、偏好）每條20-40元，寶媽、老人、高消費人群等精準客戶的信息，單價最高。

不到半年，涂某、楊某等人就非法獲利600余萬元。

最終，江蘇宿遷經開區人民法院依法判決：涂某犯侵犯公民個人信息罪，判處有期徒刑3年，并處罰金10萬元；楊某等人分別被判處有期徒刑3年至1年不等，被告單位美妝公司被判處罰金700萬元。

“行業慣例”不是遮羞布

涂某在法庭上的辯稱：“在這個行業里面的話，這個是屬于慣例。”

涂某口中的“行業慣例”反映出，在美容美妝行業里，個人信息泄露的問題早就存在。

據廣東廣播電視臺3月31日報道，山西太原一家美容整形醫院的職員郝某杰，于2020 年 10 月到 2025 年 11 月，利用自己在醫院工作之便，伙同一家信息公司，盜取了 8000 多條客戶的電話和醫美需求信息，偷偷拿去販賣。這些信息被用于精準電銷，嚴重侵擾公民正常生活。郝某杰最終因侵犯公民個人信息罪被刑事拘留。

就連迪奧這種國際大牌，也出過個人信息違規的問題。2025年9月，迪奧（上海）公司就因為三項違規行為被罰款：偷偷給法國總部傳用戶信息、沒經過用戶同意、也沒采取加密措施保護信息。

不光是美妝行業，只要是留下過個人信息的地方，都有可能被泄露。

最高人民法院也公布過類似案例，江蘇無錫的陳某通過QQ大量買賣車主信息、小區業主信息，一共賣了幾十萬條，最后被判刑；貴州都勻的李某、耿某某利用工作便利，偷偷查別人的銀行征信信息，查了三萬多條，賣出去賺錢，也受到了法律制裁。

2025年全國網民網絡安全感滿意度調查依托24萬份有效樣本，結果顯示，近一年中約75.41%的受訪者經歷了不同程度的個人信息泄露，其中“非常多”或“比較多”泄露經歷的占比達41.44%，表明個人信息泄露問題仍較為普遍。

部分信息遭泄露的客戶，可能會接到大量推銷電話，備受困擾；一些人或許會被詐騙團伙盯上，面臨財產受損的風險；還有個別情況，可能因個人信息被不當使用，卷入一些莫名的糾紛當中。

根據我國刑法相關規定，只要賣普通個人信息超過5000條，或者賺了超過5000塊錢，就屬于“情節嚴重”，要負刑事責任；要是超過5萬條、賺了5萬塊以上，就是“情節特別嚴重”，最高能判7年有期徒刑。

說到底，“行業慣例”就是個遮羞布，根本不能成為違法的借口。

清揚銳評：

美妝行業的核心競爭力本應在于產品品質與服務水平，其行業初心是為消費者提供優質的美妝產品，助力消費者提升生活品質。部分商家通過非法倒賣客戶信息牟利，不僅違背了行業初心，也損害了行業整體口碑。

消費者購買美妝產品，是對美的追求與向往，而非對個人信息泄露的妥協；對企業的信任，是基于對其合規經營、保護消費者權益的認可，而非被侵害的前提。

涂某的案子，更給所有需要收集個人信息的行業，敲了個警鐘。這也告訴所有商家，個人信息保護不是選擇題，是必答題，不管是小公司還是大牌子，只有守住信息安全的底線，才能走得長遠。

商家要是一門心思只想著賺快錢，把客戶信息當成搖錢樹，不管產品和服務，忽視產品品質與服務質量，不僅會失去消費者信任，被市場淘汰，還將承擔相應的法律責任。

圖源：微博、公眾號