3月18日，百度安全負責人陳洋在公司內網就「副總謝廣軍女兒開盒事件」發表聲明，稱經調查後得出結論，該事件所涉個人信息泄露源頭並非百度，在多個海外社工庫中可以輕易找到大量微博用戶的個人信息，且很多是免費的。
近日，百度副總裁謝廣軍女兒在網上多次「開盒」網友一事引發廣泛關注。涉事13歲女生通過非法手段惡意公開他人身份證號、手機號、家庭住址等信息，引導並實施網絡暴力，並且疑似稱「開盒」所需的個人信息來源於自己的父親。此事不僅引發網友對隱私泄露的擔憂，還對百度數據庫的安全性表示質疑。
13歲未成年人參與「開盒」，需要承擔怎樣的責任？整治「開盒」有何難點？有律師告訴南都·隱私護衛隊，該事件中的「開盒」行為涉嫌侵害他人名譽權、姓名權、肖像權等人格權，涉事女生或涉嫌傳播他人隱私信息，應由其監護人代替承擔向被侵權人賠禮道歉、賠償損失等民事責任。
百度稱副總女兒「開盒」事件與公司無關
3月17日，一條名為「百度副總裁謝廣軍道歉」的詞條引爆微博熱搜。據了解，近日多名網友爆料稱，微博用戶@你的眼眸是世界上最小的湖泊（下簡稱「眼眸」）自2024年以來，多次在粉絲圈「開盒」他人，即在網絡上惡意公開他人隱私信息，引導和實施騷擾、造謠、辱罵等行為。
「眼眸」公開網友隱私信息圖源微博
3月上旬，「眼眸」參與了對一名孕婦網友的「開盒」和網暴，該孕婦的身份證號、手機號、家庭住址等信息被曝光，後因不堪騷擾註銷了賬號。
其後，網友根據「眼眸」多個社交賬號上發布的信息，推斷出其真實身份疑為百度副總裁謝廣軍的女兒，目前13歲，在加拿大留學。另外還有網友指稱，在被人問及「開盒」的信息來源時，疑為「眼眸」的其他小號聲稱是「家長給的」，進一步引發百度是否涉嫌泄露用戶數據的相關討論。
疑似「眼眸」小號稱信息來源於其父親圖源微博
網友據「眼眸」發布信息推測出其身份圖源微博
3月17日，百度副總裁謝廣軍在微信朋友圈發文，承認女兒在網上與人爭執後將他人隱私信息發布在社交媒體上，而這些信息來源於海外社羣網站。他表示女兒的心智尚未成熟，在衝動中做出了錯誤決定，已嚴肅批評女兒的行為，並向所有受影響的朋友道歉。目前，「眼眸」賬號已被平台封禁。
不過，這份道歉似乎並未平息網友的怒火。當日，疑為「眼眸」其他賬號的各種不當言論被扒出，對謝廣軍聲稱的「開盒」信息來源表示質疑。
3月18日下午，陳洋在公司內網就該事件發表聲明，稱經調查得出結論，「謝廣軍女兒開盒事件」所涉數據並非從百度泄露。一是百度內部已對數據進行匿名化處理，並設定了權限分離，謝廣軍沒有相關數據庫的權限，也未發現其相關操作記錄。二是在調查還原過程中，發現在許多海外社工庫中可以輕易找到大量微博用戶的個人信息，且很多信息的獲取是免費的。
南都·隱私護衛隊梳理發現，近年來違法「開盒」案件時有發生。2023年，B站通報的一起案例顯示，某羣體在境外平台有組織地煽動用戶對站內UP主進行「人肉開盒」，他們不僅在線上公開UP主個人信息，還對其進行電話私信騷擾、網暴攻擊、惡意舉報等。後經查實，該侵權案件牽涉18個省市，共計40餘名違法者，主要活動人員為未成年人。
同年5月，有博主拍攝「處刑式虐貓」視頻並上傳至網絡販賣，引發關注。而據網傳截圖顯示，張馨予、趙露思、王一博等多位演員表態反對虐待動物，結果社保卡、手機號等個人信息遭到曝光。9月，主持人楊迪發文稱自己被「開盒」，個人信息遭到泄露，很多人打來騷擾電話，他不得已換了手機號。
「開盒」涉嫌侵害他人名譽權、姓名權、肖像權
「開盒」類似於「人肉搜索」，意為揭露互聯網賬號背後之人的真實身份，就像「開盲盒」一樣。捲入糾紛的被「開盒」者在網上的信息記錄和行為軌跡一旦遭到曝光，很難免於騷擾、謾罵、造謠等。此事件中謝廣軍提到的海外社工庫和網友質疑的「平台數據庫泄露」，都是「開盒」所需個人信息的重要來源。
浙江理工大學數據法治研究院副院長郭兵曾告訴南都·隱私護衛隊，「人肉開盒」的上游是信息泄露，而近年來超大規模信息泄露的輿情屢見不鮮。「實際上大部分泄露的個人信息數據已經流入暗網當中，暗網當中存在着各種渠道的個人信息交易。對此類違法交易打擊的難點就在於，信息泄密源頭很難確定。」
郭兵還表示，儘管個人信息保護法頒行已有數年，但個人信息的違法和侵權行為仍然普遍存在，甚至已經大規模延伸到未成年人羣體，此類事件充分暴露出當前法律在施行實效上的不足。
上海中聯律師事務所合夥人楊瑾煜舟也提過打擊泄密溯源的難度。他指出，被害人可能基於隱私等原因，即便成為受害者也不願意主動報案或披露相關信息；個人信息一旦被泄露後，被利用與傳播的途徑是非常多樣與快速變化的，很難進行溯源與追蹤；因為個人信息被泄漏導致的危害後果很難直接或立即體現，這也給裁判相關案件帶來難度。
13歲的「眼眸」多次「開盒」網暴網友，應該承擔哪些責任？
北京幹成律師事務所律師王琮瑋告訴南都·隱私護衛隊，該事件中，涉事女生通過「開盒」實施侵權行為，並給他人造成損害，可能涉及兩方面法律責任。一是「開盒」涉嫌侵害他人名譽權、姓名權、肖像權等人格權，需為此承擔責任，二是根據「開盒」過程中獲取個人信息的途徑，需承擔對應責任。
她解釋，如依謝廣軍所言，「開盒」行為公布的信息來自海外社羣網站，涉事女生或涉嫌傳播他人隱私信息，但由於其年齡不滿14周歲，可能免於承擔法律責任，應由其監護人代替承擔向被侵權人賠禮道歉、賠償損失等民事責任。如果涉事女生「開盒」所需個人信息系謝廣軍利用職務之便，泄露、獲取而來，那麼謝廣軍或需承擔個人信息泄露的相關法律責任。
值得一提的是，「眼眸」3月15日發布的一條博文稱，自己身在加拿大，不怕國內網友就「開盒」行為報警投訴。對此王琮瑋表示，只要是中華人民共和國公民，就要受我國法律約束，身處國外並不妨礙追究其侵權行為的法律責任。
「眼眸」稱不怕網友報警圖源微博
監管層面屢出重拳整治「開盒掛人」
近年來，由「開盒」引發的隱私泄露、網絡暴力事件頻頻上演，為抵制這類違法行為，監管方面動作不斷。
2023年9月，最高人民法院、最高人民檢察院、公安部聯合發布關於依法懲治網絡暴力違法犯罪的指導意見，其中提及：組織「人肉搜索」，違法收集並向不特定多數人發布公民個人信息，情節嚴重，符合刑法第二百五十三條之一規定的，以侵犯公民個人信息罪定罪處罰。
2024年8月，《網絡暴力信息治理規定》正式施行。其中規定，任何組織和個人不得製作、複製、發布、傳播涉網絡暴力違法信息，應當防範和抵制製作、複製、發布、傳播涉網絡暴力不良信息。對於違反者，網絡信息服務提供者應當依法依約採取警示、刪除信息、限制賬號功能、關閉賬號等處置措施，並保存相關記錄；對組織、煽動、多次發布網絡暴力信息的，網絡信息服務提供者還應當依法依約採取列入黑名單、禁止重新註冊等處置措施。
整治「開盒掛人」現象，網絡平台也負有責任。上述規定還明確，網絡信息服務提供者應當制定和公開管理規則、平台公約，與用戶簽訂服務協議，明確網絡暴力信息治理相關權利義務，並依法依約履行治理責任。建立健全網絡暴力信息特徵庫和典型案例樣本庫，採用人工智能、大數據等技術手段和人工審核相結合的方式加強對網絡暴力信息的識別監測。
南都·隱私護衛隊梳理發現，自2023年起，各監管部門將整治「人肉開盒」作為網絡治理重點內容，並取得了一系列成果。
在今年1月公安部舉行的新聞發布會上，發言人張明稱2024年持續開展打擊整治網絡暴力專項行動，對「開盒掛人」「短信轟炸」「編造黃謠」「有償代罵」等重拳出擊。2024年，全國公安機關共辦理網絡暴力案件8600餘起，依法採取刑事強制措施2500餘人，行政處罰8500餘人。
中央網信辦多次在「清朗」行動中聚焦「開盒」行為治理。在2024年10月通報的「清朗·2024年暑期未成年人網絡環境整治」專項行動成果中，提到集中整治針對未成年人的「開盒掛人」亂象。該行動期間，累計清理攔截涉未成年人違法不良信息430萬餘條，處置賬號13萬餘個，關閉下架網站平台2000餘個。
（文章來源：南方都市報）