在数字化时代，身份查询与个人信息查询已成为社会运行中的常见行为，但其法律边界却常处于模糊地带。本文旨在厘清相关法律概念，分析合法与非法的界限，并为个人信息保护提供法律视角的思考。
需明确“身份查询”与“个人信息查询”的法律内涵。身份查询通常指向对个人主体资格的真实性、有效性的核实，例如公安机关基于法定职责对公民身份证件的核验。而个人信息查询的范围则更为广泛，依据《个人信息保护法》，个人信息是以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息，包括姓名、身份证件号码、通信联系方式、住址等。任何对这类信息的检索、获取行为，均可纳入广义的“查询”范畴。二者的核心区别在于目的与范围：身份查询重在“验真”，而个人信息查询则可能涉及信息内容的“获取”与“利用”。
法律对这类查询行为设立了严格的合法性框架。合法的查询行为必须基于特定的法定目的，并遵循正当、必要、最小化原则。典型场景包括：国家机关为履行法定职责（如行政管理、司法办案）依法进行的查询；金融机构为履行反洗钱义务对客户身份的核实；用人单位在劳动合同订立所必需的范围内对劳动者基本信息的了解等。这些行为的共同特征是具有明确的法律授权或合同依据，且查询范围被严格限定在实现该目的所必需的最小范围内。
反之，逾越法律边界的查询行为则构成违法甚至犯罪。实践中，非法查询主要表现为：一是主体不适格，即不具备法定职权或合同依据的任何组织或个人擅自查询他人信息；二是目的不正当，例如出于商业推销、人身骚扰、不正当竞争等目的收集、查询信息；三是手段不合法，如通过窃取、收买、欺诈、侵入计算机系统等非法手段获取信息；四是超范围查询，即便基于合法事由，但获取了与目的完全无关的个人敏感信息。此类行为不仅侵犯了公民的个人信息权益，更可能衍生出诈骗、敲诈勒索等下游犯罪，社会危害性显著。
《民法典》、《个人信息保护法》、《刑法》及《网络安全法》共同构筑了个人信息保护的立体法律责任体系。民事责任上，被侵权人可主张停止侵害、赔偿损失等；行政责任上，监管部门可责令改正、给予警告、没收违法所得并处以高额罚款；刑事责任上，违反国家有关规定，向他人出售或提供公民个人信息，情节严重的，构成侵犯公民个人信息罪，最高可处七年有期徒刑。法律责任的严厉性，彰显了国家保护公民个人信息安全的决心。
面对挑战，需多方协同共治。个人信息处理者应强化合规意识，建立内部查询授权与审计机制。作为信息主体的个人，应提升权利意识，对非法查询行为勇于投诉举报。监管部门则需加强执法力度，细化操作指引，并通过典型案例向社会明确划出法律红线。唯有在法律的轨道内运行，身份查询与个人信息查询才能既服务于社会经济发展与公共安全，又筑牢公民个人信息权益的防火墙，实现科技向善与法律秩序的平衡。