“开盒”频发，个人信息泄露何时止？

近日，两年被家暴16次女子小谢公开发声称，自己在遭遇网暴后“被开盒”，其户口本、身份证正反面以及未成年孩子的照片，均被发布在网络平台。事发后，小谢表示自己已报警，公安机关也已立案调查。

就在小谢遭遇“被开盒”事件不久前，网传百度副总裁的13岁女儿因不满一位“素人”（普通人）孕妇网友对韩国明星张元英的评价，出手对其“开盒”，引发全网关注，其父亲也不得不公开致歉。一时间，“开盒”话题再度成为全社会热议焦点。

事实上，“开盒”这一话题并不陌生。2023年，就有张馨予、赵露思、王一博等多位演员因表态反对虐待动物，结果社保卡、手机号等个人信息遭到曝光的事件发生。同年9月，主持人杨迪发文称自己被“开盒”，即个人信息遭到泄露，被电话骚扰。2024年，乒乓球运动员樊振东也曾遭遇个人信息被曝光，并被人在网络上恶意传播造谣。

彼时，潮新闻记者曾主动联系过一名提供“开盒”业务的“商家”，试图获取某博主的姓名。在提供该博主多个平台的账号名称后，不到五分钟，记者便收到了该博主的姓名。该“商家”表示，如果仅查询该博主的电话号码，费用仅需几十元。

如今，在某社交平台上搜索“信息查询”，仍有不少帖子声称可以查询个人信息。在这些帖子的评论区，会有网友询问“只有名字和微信，能否查到身份证”“有身份证能否查到婚姻状况”“只有电话号码可以吗”，而回复中不乏“先查后付，几十块钱”“我可以，专业高效”等信息。

社交平台截图

随着个人信息泄露事件频发，“开盒”行为到底触犯了哪些法律条款？

河南泽槿律师事务所主任付建律师告诉潮新闻记者，根据《中华人民共和国民法典》，自然人享有隐私权，任何组织或个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。“开盒”行为明显侵犯了受害人的隐私权。

此外，根据《治安管理处罚法》第四十二条，刺探、偷拍、传播他人隐私的，处五日以下拘留或者五百元以下罚款；情节较重的，处五日以上十日以下拘留，可以并处五百元以下罚款。若情节严重，根据《刑法》第二百五十三条之一的规定，将以侵犯公民个人信息罪定罪处罚。

“除了承担侵犯隐私权的责任外，若因网络暴力或其他恶意行为导致小谢的名誉权受损，侵权人需承担恢复名誉、消除影响、赔礼道歉等民事责任，造成精神损害的还需赔偿精神损失。”付建表示，如果网络暴力或其他恶意行为情节较重，依据《治安管理处罚法》，公然侮辱他人或捏造事实诽谤他人的，可处五日以上十日以下拘留，可以并处五百元以下罚款，“构成犯罪的，还需依法承担刑事责任。”

付建直言，若网络平台接到通知后未及时采取必要措施，对损害的扩大部分与侵权人承担连带责任。若平台存在明知或应知侵权行为存在，但未采取合理措施进行制止等情形，也需承担相应的侵权责任。他建议，若遭遇“开盒”，受害者应立刻报警，让警方协助调查泄露隐私的行为人，保存证据并向平台举报，要求下架有关隐私信息。找到行为人后，可要求其承担民事赔偿责任。

在陕西省法学会人工智能与大数据协会理事、陕西秦迈律师事务所张文彬律师看来，个人信息泄露难以杜绝，背后的原因复杂。一方面，非法交易市场广泛存在，技术手段不断更新，使得个人信息的保护面临巨大挑战。

张文彬指出，“非法信息交易已经形成了一条成熟的利益链，涵盖了信息源头（如内部员工盗取、黑客攻击、系统漏洞利用等）、中间商（信息收集、整理、打包）以及下游买家（诈骗团伙、营销公司、黑产从业者等）。”他进一步表示，根据多年处理相关案件的经验，这些非法交易通常在暗网、地下论坛、即时通讯工具群组中进行，部分甚至公然出现在公开网络平台，如淘宝等，这充分暴露了监管难度与执法力度的不足。

浙江伦和律师事务所的王逸芸律师同样认为，个人信息泄露现象泛滥，侵权源头难以确认，且许多信息泄露并未牟利或未达到犯罪金额标准，这使得追溯变得困难，难以完全杜绝。

张文彬补充道，尽管各国普遍制定了数据保护法规，但在实际执行中，仍面临法规不完善、处罚力度不足、跨地域追责困难等问题。此外，新型网络犯罪形式的不断涌现，可能超出现有法规的覆盖范围，导致打击此类犯罪存在法律盲区。

尽管面临追溯难的个人信息泄露等问题，相关部门仍在积极出台更多处置办法。

张文彬介绍，2025年1月1日起，《网络数据安全管理条例》正式施行。该条例对网络数据处理活动进行规范，明确了网络数据处理者的安全保护义务，包括在个人信息保护方面，细化了告知、同意、个人行使权利等方面的规定，如明确通过制定个人信息处理规则履行告知义务的内容、形式等要求。

在司法方面，张文彬提到，当前正在探索公益诉讼，即个人信息保护法明确授权检察机关可以提起个人信息保护领域公益诉讼，在个人信息保护公益诉讼中探索推动适用惩罚性赔偿制度，以此提升违法犯罪成本。

在类案处置办法上，张文彬提到，监管部门正在督促企业加强技术保障和数据监控，增强自律意识，构建有效的自我监管机制，在企业内部形成一套实时、定期、长效的个人信息泄露监管机制，减少因企业原因导致的个人信息泄露。同时，《网络数据安全管理条例》要求面向社会提供产品、服务的网络数据处理者建立便捷的网络数据安全投诉、举报渠道，及时受理并处理相关投诉、举报，方便公众在遇到个人信息被侵犯时进行维权。