近日，山西太原一医美机构职员因“监守自盗”非法获取并贩卖客户个人信息被警方刑事拘留。据报道，该职员与外部公司勾结，自2020年至2025年间盗取医院内部系统中的客户电话及项目需求数据，并将这些信息用于精准推销，涉及信息逾8000条，严重侵犯公民隐私权。公安机关依法以侵犯公民个人信息罪对其采取刑事措施，并提醒行业机构必须加强内部信息安全管理，防止客户数据泄露。随着消费者对隐私保护意识提升，医美机构的数据合规与安全运营将成为行业监管重点。