第一财经报道《人肉开盒调查：平台成员上万，约30种隐私信息公开叫卖》披露，人肉开盒平台上参与者众多，30余种个人隐私被公开叫卖，违法者获得个人隐私信息后，肆无忌惮敲诈、勒索、恐吓，践踏道德与法律，任何普通人都可能成为“人肉开盒”的受害者。

近年来，国家发布了多项法律法规保护公民个人信息，打击各种侵犯公民个人信息的违法犯罪活动，第一财经记者采访发现，已审结的相关案件中，存在重刑率低、处罚金额整体不高的情况，律师建议，对于侵犯个人隐私行为，有关部门应该加大处罚力度，加强监管机制，建立跨平台合作机制。

研究个人隐私权的学者建议，为契合大数据时代的要求，我国应当以《个人信息保护法》的出台和《消费者权益保护法实施条例》的修改为契机，扩张消费者的内涵，建立包含免于打扰权、被遗忘权等在内的消费者隐私权谱系，加大处罚力度，并建立集团诉讼形式的消费者权益公益诉讼机制。

侵犯个人隐私处罚偏轻

第一财经记者查阅中国裁判文书网，以关键词“侵犯公民个人信息”作为案件名称进行搜索，共检索到11873篇文书。记者按时间顺序梳理了2022年-2023年间的100份关于“侵犯公民个人信息”的判决书，发现公民个人信息泄露范围包含了姓名、身份证、电话、住址、房屋面积、住宿信息、车辆等财产、GPS定位、淘宝微信京东等各类网络平台账号等个人信息的方方面面;侵犯公民个人信息刑罚程度整体较轻;一定比例的楼盘工作人员、电信营业厅及通信加盟商员工等“内鬼”等成为泄露用户信息的重要渠道之一。

梳理上述100份判决书记者发现，被告人均为个人，其中被判处三年以下有期徒刑(含拘役、单处罚金、免于刑事处罚)的被告人人数占到了大多数，其中有较大比例的缓刑;大多被判处罚金在几千元到5万元不等，个别在十万元以上。

北京大成律师事务所肖飒律师团队骨干成员袁承鹏告诉第一财经：“整体而言，目前侵犯公民个人信息罪的量刑是较为轻缓的。以北京市高级人员法院近期发布的《侵犯公民个人信息犯罪审判白皮书》为例，北京市近五年来该类犯罪的被告人被判处三年以下有期徒刑的占比约为73.2%，五年以下有期徒刑的占比约为98.7%，而罚金在10万元以下的占比约为83.2%，可见重刑率低、处罚金额整体不高。”

北京德润律师事务所律师刘家辉对第一财经记者介绍，在《中华人民共和国刑法修正案(九)》颁布之前，“非法获取公民个人信息罪”是指窃取或者以其他方法非法获取公民个人信息的犯罪行为，区别于“出售、非法提供公民个人信息罪”;颁布之后，二者统一定为“侵犯公民个人信息罪”。司法实践中法院审判侵犯公民个人信息罪是综合考量犯罪行为、造成的危害后果以及社会危害性在法定刑范围内确定刑法。

北京市法大律师事务所合伙人李维律师告诉第一财经记者，从法律角度来看，“开盒挂人”行为的追责通常会涉及以下方面：

确定行为性质：首先要确定“开盒挂人”行为是否构成违法。这通常需要依据相关法律法规，如《中华人民共和国网络安全法》等;

证据收集：要成功追究责任，需要收集足够的证据，如截图、录像、视频等，以证明该行为的存在。这些证据将被用于调查和起诉;

调查和起诉：如果“开盒挂人”行为被确定为违法，有关部门将对涉事人进行调查，并可能采取起诉等进一步措施。这些措施将依据相关法律法规进行。

李维称，追责可能存在以下困难：“开盒挂人”行为往往涉及隐私，很难获得充分的证据;不同平台可能有不同的规定和监管机制，处理“开盒挂人”行为时可能会面临跨平台处理的难度。

“针对上述问题，可以考虑进一步完善相关法律增加处罚力度、加强监管机制、建立跨平台合作机制。总之，从法律角度来看，“开盒挂人”行为的追责通常需要依据相关法律法规进行证据收集和法律制裁。需要加强监管机制和跨平台合作，以更好地打击网络戾气行为。”李维表示。

对于“开盒挂人”造成严重后果(比如被开盒当事人自杀)的，几位律师都表示这种情况可能被认定为属于侵犯公民个人信息情节特别严重的情况，从而行为人需要面临三至七年的有期徒刑。

“我国刑法也规定了过失致人死亡罪和故意杀人罪，但在‘开盒挂人’的场景下构成此两项罪名，需要证明开盒挂人之行为与致使当事人死亡之结果之间具有较强的因果关系，因此实务中构成这两项罪名(尤其是故意杀人罪)的概率极低。以故意杀人罪为例，如果行为人开盒挂人之前明知自己的行为会导致当事人自杀，仍然积极实施开盒挂人之举措，那么该行为可能涉嫌故意杀人罪，因而面临十年以上有期徒刑、无期徒刑或者死刑的刑罚。”袁承鹏告诉第一财经记者。

借鉴各国经验

中国是数据大国，隐私保护具有特别重要的意义。

“中国的移动互联网用户超过12亿，人均上网时长6.9小时，每天提供在线总时长80亿小时，这80亿小时是不断在产生数据的过程，我相信中国个人数据的流量产生一定是全球第一。”

在谈到中国是数据大国时，中国工业经济学会会长、中国社科院大学教授江小涓在2023全球数商大会上做出上述表示。她