中央網信辦近日印發(fā)通知，要求各地進一步強化“開盒”問題整治，各平臺要以零容忍態(tài)度堅決打擊“開盒”亂象。“開盒”是網絡流行語，是一種新式網絡暴力違法犯罪行為。被“開盒者”往往會遭遇網民的侮辱謾罵、造謠詆毀，甚至在現實生活中也面臨來自陌生人電話、短信的輪番“轟炸”。“開盒”事件為何屢禁不止？遭遇“開盒”該如何維權呢？

提問1

“開盒”的個人信息從何而來？

“開盒掛人”是一種新式網絡暴力違法犯罪行為。不法分子通過非法手段進行網絡搜索、挖掘，搜集個人隱私信息，包括姓名、個人照片、身份證號、家庭住址、手機號碼、社交賬號等，并將這些內容在網絡公開發(fā)布。據2024年中國網絡安全報告顯示，我國公民個人信息泄露案件同比上升37%，社交平臺成為重災區(qū)。

民法典規(guī)定，自然人的個人信息受法律保護。任何組織或者個人均不得非法收集、使用、加工、傳輸他人個人信息。然而，“開盒者”能輕松掌握特定人的身份信息、聯(lián)系方式、家庭住址、工作單位甚至家人朋友的信息。“開盒者”究竟是如何獲取網民信息的呢？

隨著互聯(lián)網技術發(fā)展，個人信息應用場景不斷增多，給非法竊取個人信息的犯罪分子留下了可乘之機。“黑客”通過漏洞攻擊企業(yè)、政府或教育機構數據庫，竊取用戶身份、住址、手機號等數據，或者通過建立釣魚網站仿冒正規(guī)平臺誘導填寫敏感信息，或者利用目標在不同平臺的公開信息，如微博、貼吧、外賣平臺等進行關聯(lián)分析，或者冒充快遞客服人員致電目標對象，以“訂單異常”為由騙取身份證號，最終分析出用戶真實敏感個人信息。

此外，某些保險公司銷售人員、銀行柜臺員工、快遞網點員工、通信運營商內部人員等“內鬼”受到金錢誘惑，不惜鋌而走險，利用職務便利非法竊取、泄露用戶個人信息。如某銀行信用卡營銷中心工作人員王某在工作中結識了某地社保中心工作的臧某，王某以每條2元至2.5元的價格向臧某購買到用戶社保信息，用以工作和轉賣他人獲利。臧某因違反國家有關規(guī)定，出售公民個人信息共計1.1萬余條，違法所得3.9萬元，最終被法院以侵犯公民個人信息罪判處有期徒刑三年六個月。

不法分子通過多種渠道獲取個人敏感信息后，通常將非法獲取的個人信息整合、分析，形成“社工庫”。“社工庫”的運營者反復對個人敏感信息進行清洗、分類、整理，隨后以“開盒”為名在暗網或匿名群組中兜售信息，將“接單開盒”做成生意。“開盒者”可付費查詢或批量購買，交易過程通常使用USDT、BTC等虛擬貨幣實現資金交易，資金流與信息流雙向加密，隱藏犯罪痕跡，打擊難度較大。

打擊“開盒”，構建網絡和諧生態(tài)，除網民堅守第一責任人的信息保護義務外，收集、存儲用戶個人信息的企事業(yè)單位、法人等主體應嚴格遵守數據安全法、個人信息保護法等相關法律法規(guī)，從制度上加強對員工的信息安全教育，從技術上對用戶信息進行“脫敏”處理，做好敏感信息權限控制和全流程追溯體系。

提問2

未成年人“開盒掛人”是否擔責？

“開盒”的惡劣行為讓網絡空間充斥著暴力和戾氣，嚴重污染網絡生態(tài)和秩序。“開盒者”的行為也給公民個人信息安全帶來了極大隱患，危害了公民信息安全。從侵害個人信息的角度看，我國法律制度規(guī)定了相關的民事責任、行政責任，嚴重情況下還構成犯罪，承擔刑事責任。

在刑事責任方面，《關于依法懲治網絡暴力違法犯罪的指導意見》規(guī)定，組織“人肉搜索”，違法收集并向不特定多數人發(fā)布公民個人信息，情節(jié)嚴重，符合刑法第二百五十三條中規(guī)定的，以侵犯公民個人信息罪定罪處罰。情節(jié)嚴重的，處三年以下有期徒刑或者拘役；情節(jié)特別嚴重的，處三年以上七年以下有期徒刑。

網絡作為未成年人主要社交場域，其匿名性與虛擬性更易讓青少年不設防。社交媒體與算法推薦進一步增強“回聲室效應”，容易引發(fā)群體謾罵、煽動對立等不良風氣，有的未成年人成為“開盒掛人”的施暴者和發(fā)起者，將“開盒掛人”作為報復異見者的手段，不順眼的網絡博主、看不慣的同學，甚至態(tài)度不好的老師都可能成為被“開盒”的對象。那么，未成年人“開盒掛人”是否需要承擔法律責任？

2023年8月，兩名未成年人伙同他人在其創(chuàng)建的群聊中公布了十余名某網站創(chuàng)作博主的個人隱私數據與信息，并煽動網絡暴力，牽涉18個省市，共計40余人，為首的兩名未成年人最終被公安機關處以行政拘留10日和批評教育的行政處罰?？梢姡催_刑事責任年齡的未成年人也不能為所欲為，其“開盒”的法律責任需根據年齡和行為嚴重程度綜合判斷。

“開盒”這一行為涉及侵害民眾的人格權。民法典規(guī)定，人格權受到侵害的，受害人有權依照本法和其他法律的規(guī)定請求行為人承擔民事責任。侵害自然人人身權益造成嚴重精神損害的，被侵權人有權請求精神損害賠償。根據法律規(guī)定，有財產的民事行為能力人、限制行為能力人造成他人損害，從本人財產中支付賠償費用，不足部分，由監(jiān)護人賠償。未成年人實施開盒行為的民事賠償責任由其監(jiān)護人承擔，并需承擔刪除信息、公開賠禮道歉等責任。對于“開盒”行為背后侮辱、恐嚇、散布他人隱私等行為，可能面臨行政處罰。

“開盒”行為不僅是道德問題，更是法律問題。未成年人參與其中，既暴露了家庭教育的缺失，也警示社會需加強網絡法治教育。家長應當重視網絡安全教育，讓孩子明白“網絡開盒”等行為的嚴重危害。同時，要關注孩子的心理健康，規(guī)范其上網行為，引導他們正確使用網絡。學?？梢蚤_設網絡素養(yǎng)教育課程，培養(yǎng)學生的網絡道德意識和法律意識。網絡平臺應嚴格履行監(jiān)管責任，設立推廣未成年人網絡使用模式，建立完善的內容審核機制，利用技術手段及時發(fā)現和阻止“開盒”等不良信息的傳播。

提問3

網絡平臺對“開盒”是否擔責？

針對網絡“開盒”現象，網絡平臺有著重要的責任擔當。我國網絡安全法、個人信息保護法等均對網絡服務提供者對信息合法性的監(jiān)管義務作出了明確要求。

首先，網絡平臺作為網絡服務提供者，承擔用戶個人信息的收集、存儲、使用、傳輸、提供等工作，對個人信息處理全流程及其結果負責，有義務確保其收集、存儲的個人信息安全。部分網絡平臺超出服務必要范圍收集信息，或通過強制授權、隱蔽條款獲取用戶隱私，未經許可用于實施精準廣告推送，侵犯個人信息。央視3·15晚會曾曝光，某電商平臺將用戶購買衛(wèi)生用品記錄關聯(lián)至婦科疾病廣告。還有的網絡運營者因技術缺陷或管理疏漏，導致用戶數據被竊取。

在一起案例中，張某在某社交媒體上辱罵并“開盒”鄭某，公布其手機號、身份證信息等個人隱私信息，導致鄭某收到多條騷擾短信。鄭某將社交媒體所屬公司與張某訴至法院。法院認定，鄭某的手機號綁定該社交媒體平臺賬號，由該社交媒體所屬公司收集存儲。公司未能確保其收集的用戶信息安全，導致鄭某手機號碼泄露，最終判定公司和張某賠禮道歉，并分別賠償1萬元和5000元。未經用戶許可，非法采集、傳輸、利用用戶信息除承擔相應民事責任外，網絡服務提供商故意或過失造成用戶數據泄露，造成嚴重后果的，或構成侵犯個人信息罪，需要承擔刑事責任。

其次，被侵權人發(fā)現自己隱私、個人信息被非法曝光、傳播的，可以通過網絡平臺用戶投訴通道舉報投訴。網絡平臺應當對用戶所提出的舉報投訴作出快速響應，及時采用技術手段屏蔽、刪除侵權信息和網頁，阻斷個人信息傳播，最大限度地降低乃至消除侵犯公民個人信息行為進一步滋生和蔓延。網絡平臺接到被侵權人通知后未及時采取必要措施的，對損害的擴大部分與該網絡用戶承擔連帶責任。除被動介入外，網絡平臺作為網絡服務提供者，對其傳輸的信息是否符合社會善良公俗及社會一般行為準則要求負有基本的審查義務。利用算法、數據篩查等技術，在巡查過程中，如果發(fā)現有人“開盒”，應立即采取必要措施。若網絡平臺知道或者應當知道侵犯公民個人信息的圖文存在，仍然為“開盒掛人”的信息傳播提供幫助且情節(jié)嚴重的，需要承擔相關責任。例如，何某是一名青年演員，某公司在其自有網站刊登案外人同姓名何某被有關機關批準逮捕的相關報道，并錯誤使用了演員何某照片，使其遭受名譽貶損、財產損失，且未能及時刪除侵權網頁，被訴至法院。最終法院判決，該公司在其網站首頁上刊登致歉聲明，并賠償演員何某4.5萬元。此外，網絡運營者有義務為被侵權人提供侵權人的注冊身份信息，以便被侵權人維護自身權益。

提問4

發(fā)現自己被“開盒”該怎么辦？

從備受矚目的明星大腕、炙手可熱的網絡博主到默默無聞的“素人”，“開盒”都將使其“隱私裸奔”。每個人的數據痕跡在匿名群組中待價而沽，使得任何人都可能遭禍。面對“開盒”，該如何保護自己呢？

信息的鏈式傳播決定著“開盒”后危害后果難以掌控，事前防范成為最有效的信息保護手段。為避免信息泄露，網民應當妥善保管個人信息，在不同平臺使用差異化賬號體系，注冊設置不同密碼，游戲、社交賬號勿與真實身份強關聯(lián)，建立信息隔離；社交平臺避免暴露住址、學校、工作單位等定位信息；快遞單、車票、保單等包含個人信息的單據需涂抹關鍵信息后再行丟棄，定期通過“國家政務服務平臺”查詢個人信息是否被非法注冊。增強對陌生鏈接的警惕性，不在任何來源不明的網頁上輸入個人信息，安裝并更新可靠的防病毒軟件和防火墻，織密信息自護網。

遭遇網絡“開盒”時，首先應當保留侵權的相關證據。發(fā)現自己被“開盒”后第一時間拍攝或用區(qū)塊鏈技術固定保存“開盒”信息的截圖、視頻、聊天記錄等證據，以便后續(xù)維權。其次，通過網絡平臺的投訴舉報功能聯(lián)系網絡運營商，請求刪除相關帖文，減少信息傳播范圍，屏蔽有關用戶賬號，避免被進一步騷擾；告知網絡運營商自己遭遇“開盒”，請求披露侵權方的關鍵信息。再次，“開盒”行為威脅人身安全、個人隱私、財產安全的，應當立即向公安機關報案，尋求幫助與被保護。對于公安機關認為尚不構成立案條件的侵害個人信息的行為，可以向法院提起民事訴訟，要求侵權人承擔賠禮道歉、消除影響、賠償損失等責任。最后，為降低對自己生活的影響，可以更新敏感信息，比如更換手機號碼與社交賬戶，凍結更新銀行賬戶，重新評估隱私保護措施，以便及早恢復生活平靜。

（作者單位：北京市昌平區(qū)人民法院）