中国政法大学教授
2023年5月30日，微博博主“鸭圣婆”发帖称，张馨予、赵露思等明星因公开谴责虐待动物被不法分子“开盒”，身份证号码、手机号码、社保卡等个人信息被公开。还有微博网友“硕大的萝莉-”声称自己同样遭遇开盒，受害者中甚至包括未成年人。
有关个人信息保护和虐待动物立法的讨论，再次被摆上公共议题的圆桌。所谓开盒，是指在网上公开曝光他人信息，行为人一般通过不同平台信息的交叉印证或非法购买渠道而获取相关信息。
若博主所言非虚，这一行为可能触犯《民法典》、《个人信息保护法》、《网络安全法》、《刑法》等个人信息保护法律群，引发民事、行政乃至刑事责任。
保护个人信息的实质，是对自然人人身财产权益、人格尊严、人格自由和生活安宁的保障。《民法典》第111条规定，“自然人的个人信息受法律保护。任何组织或者个人不得非法买卖、提供或者公开他人个人信息。”
而第1034条定义的个人信息，是指自然人的身份证件号码、住址、电话号码等以电子或者其他方式记录的能够单独或与其他信息结合识别特定自然人的各种信息，其中的私密信息适用有关隐私权的规定。开盒行为侵犯公民的隐私权或个人信息，行为人将承担民事侵权责任。
行政责任方面，行为如构成《治安管理处罚法》中“散布他人隐私”，将被处以罚款或拘留等行政处罚，《个人信息保护法》、《网络安全法》也设定了相关行政责任。
《刑法》第253条之一规定了侵犯公民个人信息罪，根据《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》第3条，通过信息网络或者其他途径发布公民个人信息属于该罪的行为类型。开盒后，利用他人个人信息实施骚扰恐吓、盗用冒用等行为，同样为法律所禁止。
明星作为公众人物，其个人信息和隐私权受到公众知情权的一定限制，但这种让渡是有限的。
《民法典》第999条规定，“为公共利益实施新闻报道、舆论监督等行为的，可以合理使用民事主体的姓名、名称、肖像、个人信息等；使用不合理侵害民事主体人格权的，应当依法承担民事责任。”《个人信息保护法》第13条第5项也规定，前述行为在合理的范围内处理个人信息无须取得个人同意。但显然，本次开盒从行为目的和方式而言，是为一己私欲实施的侵害行为，并不属于可以克减公众人物权利的范畴。
利用网络实施的个人信息违法犯罪行为，呈现出违法成本低廉、行为人身份难以确定、信息广泛泄露后的危害不可逆等特点，致使个人维权成本高昂。从事前监管到事后救济，公民对国家履行个人信息的积极保护义务产生更多期待。
