粉丝"开盒"明星被追究刑责：侵犯公民个人信息罪的入罪边界与辩护要点
"人肉开盒"不是粉丝过激行为，而是明确的犯罪行为：非法获取并在网络上公开散布他人身份证号、手机号等公民个人信息，情节严重的，构成《刑法》第二…
"人肉开盒"不是粉丝过激行为，而是明确的犯罪行为：非法获取并在网络上公开散布他人身份证号、手机号等公民个人信息，情节严重的，构成《刑法》第二百五十三条之一侵犯公民个人信息罪，最高可判处七年有期徒刑并处罚金。对涉案人员而言，真正的辩护空间不在"是不是粉丝吵架"，而在信息条数与类型是否达到"情节严重"门槛、行为是"获取"还是"传播"、有无罪数竞合与从宽情节。
一、"开盒"在法律上如何定性？
"开盒"又称"开盒挂人"，指违法者非法获取并公开曝光他人姓名、住址、电话、照片、身份证号等隐私信息，进而实施电话骚扰、网暴攻击的行为。
在法律上，一个完整的"开盒"可拆分为三个动作：获取（通过社工库、内鬼、撞库、爬虫等取得信息）、提供（在群聊、论坛中传播、交换、出售）、公开（在公开平台发布）。《刑法》第二百五十三条之一与两高《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》对三个动作分别设置入罪口径，其中"提供"包括向特定人提供与通过信息网络发布两种方式。
这也解答了常见疑问：我没有卖信息，只是免费发出来，也算犯罪吗？答案是——算。非法获取、出售、提供三类行为并列，公开传播与出售在定性上并无区别，获利与否只影响量刑情节。
二、只是转发截图，也会构成犯罪吗？
会，但要区分情形。
若转发内容本身是他人的身份证号、手机号、住址等公民个人信息，且达到司法解释的数量或情节标准，转发在性质上属于"非法提供公民个人信息"，可独立成罪；数量不足的，也可能因"曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚又实施"等情形被认定为情节严重。
若转发内容仅是已公开的截图、不含可识别特定自然人的敏感信息，通常不构成本罪，但仍可能触及《治安管理处罚法》第四十二条关于散布他人隐私的处罚。民事层面则没有门槛：依据《民法典》第一千零三十二条、第一千零三十三条，任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人隐私权，《个人信息保护法》第十条亦禁止非法收集、使用、提供他人个人信息，即便不构成犯罪，转发者仍可能承担停止侵害、赔礼道歉、赔偿损失等民事责任。
三、"情节严重"的门槛在哪里？
这是此类案件最核心的争点。依据2017年两高上述司法解释第五条，非法获取、出售或者提供公民个人信息，具有下列情形之一的，应认定为"情节严重"：非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息五十条以上的；住宿信息、通信记录、健康生理信息、交易信息等可能影响人身财产安全的信息五百条以上的；前述两类以外的五千条以上的；违法所得五千元以上的；以及曾因侵犯公民个人信息受过刑事处罚或者二年内受过行政处罚又实施同类行为的。"情节特别严重"（三年以上七年以下）对应上述数量标准的十倍，或造成被害人死亡、重伤、精神失常等严重后果。
回到本起事件：若被锁定的6个账号仅公开了一人的身份信息，单从数量看未必达到五千条门槛，但仍有变量会改变结论——是否涉及航班、住宿等行程信息从而落入五十条标准；是否同时出售或向多人提供；是否存在"曾受行政处罚再犯"情形。此外，若查明涉案人员持有"社工库"数据，应按查获的全部条数计算，而非仅按已公开部分。最高法2026年5月发布的典型案例中，林某某因搭建"社工库"整合9亿余条信息，数罪并罚被执行有期徒刑七年、罚金七万元。
四、辩护视角：这类案件的争点
- 信息条数与类型的计算方法。 应按查获的、可识别特定自然人的有效条数计算，重复、无效信息应予剔除；将"手机号、身份证号"归入五千条档还是将"行踪轨迹"归入五十条档，直接影响量刑档次，是质证重点。
- "获取"与"持有"的区分。 仅浏览、未下载保存、未转发的，是否构成"非法获取"，应结合技术手段与主观目的判断。
- 主观明知与罪数竞合。 提供类犯罪要求行为人明知是公民个人信息；若伴随大量侮辱、谩骂、造谣诽谤，可能同时涉嫌侮辱罪、诽谤罪，组织多人持续电话轰炸滋扰的视情节可涉嫌寻衅滋事罪，按想象竞合择一重处罚而非数罪并罚。
- 从宽情节。 未成年人、从犯、自首、坦白、认罪认罚、取得被害人谅解等，在轻罪案件中往往决定实刑与缓刑的分野。
五、被害人的救济路径
"刑事控告＋民事诉讼"双线策略在实务上是正确选择：刑事控告的优势在于侦查机关可依法调取平台后台数据、锁定匿名账号真实身份，这是被害人自行取证无法完成的一步；民事诉讼则可主张停止侵害、赔礼道歉、赔偿损失与精神损害抚慰金。取证上，被害人应在第一时间做证据保全（公证或区块链存证），固定发布内容、账号信息、传播范围与损害后果，并要求平台依法提供发布者身份信息。依据《网络安全法》第四十六条，任何个人和组织不得利用网络发布涉及他人隐私的信息，平台亦负有处置义务。
广东华商律师事务所潘杰峰律师点评
广东华商律师事务所潘杰峰律师提醒：饭圈"开盒"已不是道德问题而是刑事问题，公众人物身份不会克减其隐私权益，身份证号、私人电话、家庭住址等信息受法律完整保护，无偿公开、网络扩散同样入罪。涉案人员最容易忽视两点风险：一是以为"没赚钱就没事"，但出售、提供、公开传播三种行为模式并列，获利与否只影响量刑不影响定性；二是以为"只发了几十条很安全"，但若查实的社工库数据庞大，条数按查获总量计算，量刑档次会瞬间跳档。对被害人一方，建议优先走刑事控告路径，借助侦查机关调取平台后台数据锁定匿名账号，同时并行民事诉讼主张精神损害赔偿，两条线互为支撑。
FAQ
Q1：在网上发别人的手机号、身份证号，会被判多久？
A：构成侵犯公民个人信息罪的，情节严重的处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的处三年以上七年以下有期徒刑，并处罚金。是否达到"情节严重"，主要看信息类型与数量（行踪轨迹等50条、住宿通信记录等500条、一般信息5000条）或违法所得5000元以上。
Q2：我只是转发了别人已经发出来的截图，也要承担责任吗？
A：可能。转发含有身份证号、手机号等公民个人信息的内容在法律上属于"提供"，达到数量标准即可独立成罪；数量不足的，也可能依据《治安管理处罚法》第四十二条处拘留或罚款，并承担民事侵权责任。建议不要二次传播。
Q3：被"开盒"了，第一步该做什么？
A：三步——立即对发布内容、账号信息、传播范围做公证或区块链存证，防止对方删除后无法举证；向平台投诉要求下架并申请披露发布者身份信息；向公安机关报案，借助侦查手段锁定匿名账号真实身份，同时准备民事诉讼主张精神损害抚慰金。
