【问题引入】
把一个人的姓名、身份证号、住址、工作单位、家人信息扒出来公之于众，围观者跟帖辱骂——这就是"开盒挂人"。很多人以为"网上说说而已，最多被删帖"，实际上这条链条上至少有三重法律后果：侵犯个人信息、侵犯隐私与名誉，情节严重的还可能构成犯罪。
【法条原文】
- 《中华人民共和国民法典》第1032条（2021-01-01施行，现行有效）：自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。
- 《中华人民共和国民法典》第1034条（同施行，现行有效）：自然人的个人信息受法律保护。个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。个人信息中的私密信息，适用有关隐私权的规定；没有规定的，适用有关个人信息保护的规定。
- 《中华人民共和国民法典》第1194条（同施行，现行有效）：网络用户、网络服务提供者利用网络侵害他人民事权益的，应当承担侵权责任。法律另有规定的，依照其规定。
- 《中华人民共和国民法典》第1195条（同施行，现行有效）：网络用户利用网络服务实施侵权行为的，权利人有权通知网络服务提供者采取删除、屏蔽、断开链接等必要措施。通知应当包括构成侵权的初步证据及权利人的真实身份信息。网络服务提供者接到通知后，应当及时将该通知转送相关网络用户，并根据构成侵权的初步证据和服务类型采取必要措施；未及时采取必要措施的，对损害的扩大部分与该网络用户承担连带责任。权利人因错误通知造成网络用户或者网络服务提供者损害的，应当承担侵权责任。
- 《中华人民共和国民法典》第1197条（同施行，现行有效）：网络服务提供者知道或者应当知道网络用户利用其网络服务侵害他人民事权益，未采取必要措施的，与该网络用户承担连带责任。
- 《中华人民共和国个人信息保护法》第10条（2021-11-01施行，现行有效）：任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息；不得从事危害国家安全、公共利益的个人信息处理活动。
- 《中华人民共和国个人信息保护法》第69条（同施行，现行有效）：处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。前款规定的损害赔偿责任按照个人因此受到的损失或者个人信息处理者因此获得的利益确定；个人因此受到的损失和个人信息处理者因此获得的利益难以确定的，根据实际情况确定赔偿数额。
- 《中华人民共和国刑法》第253条之一（2020-12-26修正，现行有效）：违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息，出售或者提供给他人的，依照前款的规定从重处罚。窃取或者以其他方法非法获取公民个人信息的，依照第一款的规定处罚。单位犯前三款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照各该款的规定处罚。
【深度理解】
第一重：侵犯个人信息与隐私。民法典第1032条明确隐私权的内容，禁止以刺探、侵扰、泄露、公开等方式侵害；第1034条则把身份证件号码、住址、电话号码、行踪信息等明确列入个人信息范围，并规定其中的私密信息适用隐私权规定。个人信息保护法第10条更直接禁止任何组织、个人非法收集、使用、加工、传输、买卖、提供或公开他人个人信息。开盒挂人的行为，通常同时落入这两部法律。
第二重：网络平台的责任，别放过。民法典第1194条确立网络用户与网络服务提供者利用网络侵权的责任；第1195条赋予权利人"通知—删除"的权利：权利人有权通知平台采取删除、屏蔽、断开链接等必要措施，通知应当包括构成侵权的初步证据及权利人的真实身份信息；平台接到通知后应及时转送相关网络用户并采取必要措施，未及时采取必要措施的，对损害的扩大部分与该网络用户承担连带责任。第1197条进一步规定，平台知道或应当知道用户侵权而未采取必要措施的，与该用户承担连带责任。所以完整动作是：固定证据→发出符合要求的删除通知→留存送达凭证→平台不作为则一并追责。同时提醒，错误通知造成他人损害的，通知人也要担责。
第三重：刑事责任，门槛在"情节严重"。刑法第253条之一规定，违反国家有关规定向他人出售或提供公民个人信息，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金；在履行职责或提供服务过程中获得信息后出售、提供给他人的，从重处罚；窃取或以其他方法非法获取公民个人信息的，同样按第一款处罚；单位犯罪实行双罚。也就是说，"开盒"的信息若是从内部渠道获取再传播，或形成买卖链条，都将被从重评价。
第四，侵权赔偿适用过错推定。个人信息保护法第69条规定，处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任；赔偿数额按个人受到的损失或处理者获得的利益确定，难以确定的根据实际情况确定。对受害者而言，这意味着举证焦点可以放在"信息被处理、自己受损"上，由对方证明无过错。
第五，维权同时可主张名誉权救济。开盒往往伴随侮辱、诽谤，可依民法典第1024条主张名誉权侵权，要求停止侵害、消除影响、恢复名誉、赔礼道歉；依第995条，这些请求权不适用诉讼时效，随时可以主张。若造成严重精神损害，还可依第1183条要求精神损害赔偿。
【相关案例】
【示例】甲因在社交平台发表观点与他人争执，乙随后在多个平台发布甲的姓名、身份证号、住址、工作单位及家人信息，并配以侮辱性言辞，引发大量跟帖辱骂。甲第一步对全部内容公证保全，记录发布时间、账号与传播数据；第二步依民法典第1195条向平台发出含侵权初步证据与本人身份信息的删除通知；平台未及时处理，甲起诉乙及平台，主张停止侵害、赔礼道歉、赔偿精神损害，并依第1197条要求平台就损害扩大部分承担连带责任，同时依个人信息保护法第69条要求乙承担赔偿责任（乙不能证明自己没有过错）。若乙系从内部渠道获取甲的身份信息并出售，则另涉刑法第253条之一，应移送侦查。（本示例为说明性虚构情形，非真实案件）
【律师提醒】
1. 发现被"开盒"立即公证保全全部内容与传播数据，这是后续民事与刑事程序的基础。
2. 依民法典第1195条向平台发出内容完整的删除通知（侵权初步证据＋本人身份信息），并保留送达凭证；平台不作为可依第1195条、第1197条主张连带责任。
3. 民事上同时主张个人信息与隐私侵权（民法典第1032条、第1034条，个人信息保护法第10条）与名誉权侵权（第1024条）。
4. 赔偿主张用好个人信息保护法第69条的过错推定规则，把举证压力交给对方。
5. 情节严重、涉及信息买卖或内部渠道外泄的，推动按刑法第253条之一追究刑事责任。
【特别声明：本文仅供个人学习使用，不作为任何决策依据，任何人参考或采用本文或本文观点引发的任何后果由当事人自行承担！】
