小林毕业后来到大城市工作，第一件事就是租房。她在租房App上看中了一套合租单间，跟房东加了微信聊了聊，觉得条件还行就签约了。签约的时候房东让她在App上填写完整的个人信息——实名认证、手机号码绑定、身份证号上传——说这是平台要求，不办不能签约。小林也没多想，按部就班地填完了。住进去之后确实一切正常，房子住着挺舒服，房东也不怎么打扰。但好景不长，大概一个月之后她开始接到各种电话。开头是房产中介打来的，问"您是不是在找XX区域的房子"。小林说自己已经租好了，对方挂了。但第二天又有人打过来，这次是问她"有没有买房的需求"。再后来电话的内容越来越离谱，有装修公司、家具卖场、搬家公司的，甚至有办贷款的打来电话。频率从一开始的一天一两个，变成了一周五六个，后来发展到每天七八个。而且这些人打电话的时候都知道她的姓名，有的甚至能说出她租住的小区名字。小林试过把那些号码拉黑，但骚扰电话不断换着号打进来，她拉黑的号码越来越多，电话反而越来越多。最可怕的是有一天她接到一个电话，对方在电话里说"我知道你住在XX小区X栋，你最近一个人住吧"。小林当时冷汗都下来了。她去质问房东，房东一开始不承认，后来被逼问得急了才说了实话——小林之前填在平台上的信息被他导出来了，卖给了几个做房产中介的朋友。那些人把信息转手又卖给了装修公司、贷款公司、甚至做数据贩卖的。所以她的名字、电话、住址、身份信息就像滚雪球一样在市面上流传。半年时间里，她换了两次手机号都没能彻底摆脱骚扰，最后只能换房搬家，甚至换了工作城市。
这条泄密链路的起点是租房签约时提供的个人信息。租房不像买外卖，外卖小哥只需要你的手机尾号，但租房要求实名认证、身份证上传、手机绑定，有些甚至还要收入证明和社保记录。这些信息一旦交给了房东或者中介平台，就等于把一份完整的个人信息档案交到了别人手上。第一步是房东或中介掌握了用户的原始数据。房东在签约阶段能看到租客的完整信息。这部分数据理论上只在签约后台使用，但如果房东或者中介有导出数据的权限，或者直接用截图、手动记录的方式，就可以把数据复制下来。很多个人房东的管理后台并没有严格的数据访问日志，信息被看了还是被导出了根本查不出来。第二步是数据交易的地下流通。房产行业的信息买卖是非常普遍的灰色生意。房东把自己的租客名单卖出去，一条信息卖三五块钱。中介公司之间互换客户信息更是行业里公开的潜规则。你在这个中介问了房，过两天另一个中介打电话过来问"听说您在找房"，这就是信息被转卖了。第三步是滚雪球式的二次转卖。小林的信息被房东卖给了第一个中介后，那个中介又把它卖给了装修公司和贷款公司。装修公司的销售手上有几十个准客户名单，互相之间还会交换。到了这个阶段，小林的电话已经出现在几十个不同的销售数据库里了。而且这些数据被反复转卖的时候，买家并不知道数据的来源是否合法，也没人在意。第四步是信息在公开发售渠道的流出。最严重的情况是这些数据被汇总打包，在网上明码标价地出售。贩子不关心你是租客还是业主，只关心数据是不是新鲜的。新鲜的数据意味着电话打得通、地址有效、可以精准推销——这种数据的售价更高。
租房市场的个人信息保护是一个被严重忽视的问题。很多人租房子的时候只要能住进去，填什么资料都配合，从来不会去想这些资料以后会去哪里。有几点可以注意的。第一，签约前跟房东确认个人信息的使用范围，明确要求房东不得将信息用于租赁之外的任何用途。这个要求在签约合同里要写成条款。第二，建议使用平台官方签约流程，不要让房东用截图、拍照、手工记录的方式保存你的身份证件。平台签约有数据加密和访问控制，比个人房东用手机拍身份证靠谱得多。第三，如果已经遇到这种情况，保留通话录音和短信截图，去房管部门或者市场监管部门投诉。房东转卖租客信息属于侵犯公民个人信息。第四，租房之后的半年内如果开始接到大量精准推销电话，大概率就是租房信息被卖了。该报警就报警，不要忍。租房本身就够累了，个人信息再被卖一圈，身心俱疲。签合同的时候多留一个心眼，比事后被骚扰半年来得划算。
