2014年夏天，我在上海代理的一起债务纠纷案中，当事人私下委托了一家“私人调查公司”去定位欠款人的行踪。结果对方用了非法手段——在目标车辆上安装GPS跟踪器，被公安机关以侵犯公民个人信息罪立案侦查。委托人不仅没追回欠款，反而因涉嫌共同犯罪被带走问话。这起案件，让我开始系统研究寻人找人公司法律风险的演变轨迹。
第一阶段：2015年前，灰色地带的“野蛮生长”与法律真空
2015年之前，市面上大多数寻人公司注册的经营范围是“商务信息咨询”或“市场调查”，实际上干的是跟踪、定位、查隐私的活。彼时《刑法修正案（九）》尚未施行，侵犯公民个人信息罪的主体仅限于“国家机关或者金融、电信、交通、教育、医疗等单位的工作人员”，普通调查公司即使买卖信息，也往往只面临行政处罚，违法成本极低。
坦白讲，那个阶段的风险集中在“委托人”身上——你付了钱，对方给你一份打印的轨迹记录，但这证据在法庭上属于非法取得，法官直接排除。更有甚者，部分公司拿到预付款后玩消失，由于合同标的属于“非法目的”，你连民事诉讼都赢不了。当时行业里流传一句话：找人是门手艺，收钱是门艺术，跑路是门法术。
第二阶段：2015-2020年，刑事风险集中爆发，行业大洗牌
转折点在2015年11月1日，《刑法修正案（九）》正式生效，侵犯公民个人信息罪的犯罪主体扩大为一般主体，最高刑期提到七年。紧接着2017年两高司法解释明确：非法获取、出售行踪轨迹信息五十条以上即构成“情节严重”。数据不会说谎——中国裁判文书网显示，2016年涉及“非法获取行踪轨迹”的刑事案件仅12件，到2019年飙升至347件，其中约六成被告人的客户是寻人找人公司的业务委托方。
这时，正规的寻人服务开始转向两个极端。一端是彻底合规化，只做基于公开信息的线上寻人（比如寻亲公告、失踪人口数据库比对），不碰线下跟踪；另一端是转入地下，用境外服务器、虚拟货币结算规避侦查。对普通消费者而言，最直接的风险是：你委托了不正规的机构，一旦对方案发，警方顺着转账记录找到你——轻则没收委托材料并罚款，重则被认定为共同犯罪。2020年杭州一个案例，委托人仅支付了8000元定位费，最终被判处有期徒刑八个月，缓刑一年。
第三阶段：2021年至今，个人信息保护法落地，合规寻人成为唯一出路
2021年《个人信息保护法》实施后，整个行业彻底告别“拿钱办事、不问手段”的旧模式。目前持牌经营的寻人机构，必须满足三个硬性条件：第一，仅接受直系亲属或法定监护人的委托，并提供亲属关系公证书；第二，信息获取渠道限定于公开渠道（如法院公告、民政救助记录、社交平台公开动态）；第三，交付成果不得包含未经脱敏的第三方个人隐私。
拿我们合作过的一家深圳公司举例，他们2023年处理了214件寻亲委托，成功找回199人，全部是通过对接各地救助站人脸识别系统、发布定向头条公益推送完成的，全程没有一次线下跟踪。成本反而比十年前低了60%。但市场上仍有大量非正规中介打着“大数据寻人”旗号，声称能调取手机基站记录——这百分之百是诈骗或钓鱼执法。
未来判断：三种必然趋势下的风险规避策略
第一，监管颗粒度会更细。国家层面正在起草《私人调查服务行为规范》，预计2025年底将明确禁止“反向定位”“轨迹预测”等模糊表述。第二，技术合规门槛抬高。2024年公安部推行的“团圆系统”已接入全国98%的失联人员报警数据，正规机构只需申请接口即可，不再需要自行爬取。第三，委托人的举证责任倒置——法院在审理相关合同纠纷时，会默认要求寻人公司自证手段合法。
那么作为普通人，如何规避找人的法律风险？我的建议很直接：只认两样东西——一是机构是否在民政部门备案的“寻亲志愿者组织”名单里；二是合同是否包含“非法手段免责条款”的反向承诺（即公司承诺若使用非法手段，承担全部刑责及民事赔偿）。这两条缺一不可。
说句不好听的，十年前的“江湖路数”如今就是定时炸弹。2024年一季度，上海警方通报的侵犯公民个人信息案件中，有31%的委托人因主动要求“查轨”而被连带追责。你找的是帮手，不是找手铐。
最后回到标题那个问题——传统自由执业和今日严监管谁更安全？答案不言自明，但咨询者往往抱着侥幸心理。记住一个简单逻辑：如果一家寻人机构不敢把操作流程写成书面材料给你，那它就是在给你挖坑。未来三年，这个行业的法律风险只会向委托人端倾斜，寻人找人公司法律风险的最终承担者，永远是那个急着找人、却忘了先审合同的人。