Exchange Data

告知-同意原则： 处理个人信息（包括手机号码）应当在事先充分告知个人信息处理规则的前提下，取得个人的明确同意。除非法律另有规定，否则不能以概括性同意代替单独同意，特别是涉及敏感个人信息（手机号码在特定语境下可被视为敏感信息，特别是与其他信息结合时）的处理。
合法、正当、必要原则： 收集个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。不得过度收集，且收集的个人信息数量应以实现处理目的最小必要为限。
目的限制原则： 个人信息只能用于在收集时明确告知用户的特定目的，不得超出该目的范围使用。
二、 几乎没有“合法购买”未经用户同意的号码数据的方式
在严格的合规要求下，所谓的“合法购买”未经用户明确授权 法国手机号码列表​ 的手机号码数据，实际上是行不通的。市场上宣称可以提供“精准、海量”的手机号码数据供应商，其数据来源极有可能存在合规风险。

企业如果从第三方购买手机号码数据，即使供应商声称数据来源合法，购买方也负有核查义务：

审查数据来源的合法性： 供应商是如何收集这些数据的？是否获得了用户的明确同意？同意的范围是什么？
审查供应商的资质和合规能力： 供应商是否有完善的隐私政策、数据安全措施和用户投诉处理机制？
签订严格的数据采购合同： 合同中必须明确数据的使用目的、范围、安全责任、违约责任以及供应商对数据合法性的承诺和保证。
即便如此，只要是第三方直接提供给你的、未经你自身获得用户明确同意的个人手机号码，都存在极大的合规风险。一旦被查处，购买方和提供方都可能面临行政处罚（巨额罚款）、刑事责任，并承担民事赔偿责任。

三、 合法获取手机号码数据的正规途径
既然直接购买难以合法合规，那么企业如何合法获取和积累手机号码数据呢？主要途径是通过企业自身的业务活动，在遵循“告知-同意”原则的前提下，直接向用户收集：

用户注册/开通服务：

在用户注册会员、下载App、开通服务时，清晰、明确地告知其手机号码的收集目的、使用方式、保存期限等。
提供独立、明确的勾选框或按钮，让用户自主选择是否同意收集其手机号码用于特定目的（例如营销、个性化推荐等）。不能默认勾选或强制同意。
隐私政策公示： 在注册页面或App中提供易于访问的隐私政策链接，详细说明个人信息处理规则。
例如： 用户在电商平台注册账户时，主动填写手机号码并同意《隐私政策》，其中明确包含手机号码用于订单通知、营销推送等。
业务办理/交易过程：

在用户进行购买、支付、物流查询等业务办理过程中，收集必要的手机号码，用于订单确认、物流通知、售后服务等直接相关的目的。
如果需要将手机号码用于其他目的（如营销），仍需再次获取用户的单独同意。
例如： 快递公司在寄送快递时收集收件人手机号用于配送，这是必要的。如果用这个手机号向收件人推销其他不相关的产品，则需要额外同意。
用户参与活动/问卷调查：

通过举办线上/线下活动、问卷调查、抽奖等形式，引导用户主动填写手机号码。
必须明确告知手机号码的用途，并获得用户的授权。
例如： 参与某品牌线下活动，填写手机号可参与抽奖，同时告知该号码可能用于后续新品发布通知，用户自愿同意。
公开信息获取（受限）：

仅限于通过合法公开披露的个人信息，例如政府信息公开、合法的新闻报道等。
但手机号码通常不属于这类“合法公开披露”的范畴。绝不能通过网络爬虫等方式非法抓取公开的手机号码。
集团内数据共享（有严格限制）：

同一集团内部的不同公司之间共享用户手机号码，也需要满足《个人信 息保护法》的要求，即事先告知用户共享目的和范围，并取得用户的单独同意。或者在首次收集时，就明确告知用户其个人信息可能在集团内部共享及共享的目的和范围。
四、 B2B 客户的电话数据获取
对于企业电话号码（非个人手机号码，如总机、对外公开的业务电话），合规性相对宽松，但仍需注意：

公开渠道获取： 通过企业官网、工商注册信息、商业名录、行业协会公开的联系方式等公开合法渠道获取企业电话号码。
合理使用： 用于正常的商业往来、业务洽谈、信息咨询等符合商业目的的活动。避免过度营销或骚扰。
避免涉及个人信息： 如果企业电话号码背后直接对应到某个具体的个人（如总经理的直线电话，而非总机），则仍需按照个人信息保护要求处理。
五、 总结
在中国数据合规新规下，企业不应指望通过“购买”未经用户明确授权的手机号码数据来实现营销目标。这不仅违反法律，也面临巨大的商业风险。
只有这样，企业才能在遵守法律的前提下，安全、有效地利用手机号码数据进行营销和客户管理。