百度：已报案！

“开盒”事件持续发酵多日，百度正式发表声明回应！

3月19日晚，针对“谢广军女儿开盒”事件，百度在官方公众号发表声明表示，事件相关信息并非来源于百度，任何职级员工及高管均无权限触碰用户数据。针对相关网络谣言，百度已向公安机关报案。

近日，一位网民因评论韩国艺人与其他网民发生争执，并通过“开盒”行为（指违规手段搜集和曝光个人隐私的行为），包括一名孕妇在内的多名用户遭遇网络暴力。此后，涉事“开盒”网民个人身份也遭曝光，系百度副总裁谢广军的13岁女儿。随后，谢广军就此事在朋友圈发布道歉声明。

近日，央视“3·15”晚会再度曝光个人信息安全相关问题，引起广泛关注。对于企业而言，个人信息保护是企业的重要合规义务之一。据中央政法委长安剑，2024年，按照公安部统一部署，全国公安机关深入推进“净网”专项行动，始终保持对侵犯公民个人信息犯罪的高压严打态势，紧盯信息获取、信息倒卖、信息使用等关键环节，重拳捣毁一批个人信息交易平台，坚决斩断侵犯公民个人信息犯罪链条，有力维护了公民合法权益和信息安全。

百度回应称“开盒”信息并非来自百度

3月19日晚，针对“谢广军女儿开盒”事件，百度在官方公众号发表声明表示，事件相关信息并非来源于百度，任何职级员工及高管均无权限触碰用户数据。

声明中强调，百度坚决谴责窃取和公开他人隐私的网络暴力行为，对任何侵犯用户隐私的行为零容忍。百度在声明中表示，“感谢大家一直以来对百度的信任与理解，也欢迎大家继续监督我们的工作。”

声明提及了三个方面：

首先，百度内部实施了数据的匿名化、假名化处理；数据存储和管理实行严格隔离和权限分离，任何职级的员工及高管均无权限触碰用户数据。百度安全部门反复调取了相关日志，并查验当事人权限。结果表明，开盒信息并非源自百度。

其次，经过调查，开盒信息来自海外的社工库——一个通过非法手段收集个人隐私信息的数据库。相关调查过程已取证，并得到公证机关公证。

此外，网上流传的“当事人承认家长给她数据库”的截图，内容为不实信息。此外，事件期间，社交媒体出现了大量文案高度雷同的造谣内容。针对相关网络谣言，百度已向公安机关报案。

日前，网名为“你的眼眸是世界上最小的湖泊”的微博用户，因评论韩国艺人张元英的行程安排与网民发生争执，随后通过违规手段搜集并曝光用户个人隐私信息，造成包括一名孕妇在内的多名用户遭遇网络暴力。随着事件的持续发酵，涉事者身份被其他网民通过其发布的一份在职证明遭到曝光，系百度副总裁谢广军女儿。

3月17日，谢广军在其微信朋友圈中解释称，其13岁的女儿在网上与人争执，情绪失控下，把海外社群网站上的他人隐私信息发布在自己的账号上，进而导致自己的个人信息也被曝光，引发大量负面言论扩散。“作为父亲，未能及时察觉并引导她正确处理问题，未能及时教会她尊重、保护他人及自己的隐私，深感愧疚，向所有受影响的朋友郑重道歉。”

公安机关严打侵犯公民个人信息犯罪

近日，央视“3·15”晚会再度曝光个人信息安全相关问题。据央视报道，启科科技通过运营商后台实时调取用户地理位置、消费能力、人生阶段等3800项标签，云企智能利用爬虫技术可以通过网络标签强行抓取用户电话、微信账号等信息。

据报道，多家科技公司以“大数据获客”为名，通过技术手段疯狂窃取用户隐私，甚至勾结运营商非法获取三网通信数据，每日处理量高达100亿条。知情人士称，这些精准标注的隐私信息最终流向商家，成为精准营销、直播截流甚至诈骗的“利器”。

3月18日，公安部网站消息显示，2024年共侦破相关案件7000余起，抓获一批犯罪嫌疑人。同时，公安部还发布了依法打击侵犯公民个人信息犯罪10起典型案例。

从典型案例呈现的共性特点来看，主要包括：

一是技术手段渗透，利用木马程序、黑客攻击、定位设备等技术手段突破系统防护。

二是行业内部勾结，快递、教育、医疗等领域从业人员参与信息窃取，形成黑色产业链。

三是身份伪装欺诈，通过伪造证件、冒充公职人员、虚假招聘或认证等社会工程学手段骗取信息。

四是跨领域复合犯罪，个人信息流向电诈、网络黑产等下游犯罪，形成犯罪生态闭环。

五是精准场景渗透，针对教培简历、停车数据、医保账号等高价值信息实施定向窃取。

六是规模化的牟利模式，涉案金额普遍超百万，形成注册账号贩卖、数据包交易等成熟商业模式。

实际上，对于企业而言，个人信息保护是企业的重要合规义务之一。

《中华人民共和国个人信息保护法》明确规定了个人信息处理者的个人信息保护合规审计义务。作为一项监管对企业个人信息保护的重要“体检”工作，国家已制定法律将企业个人信息合规审计定义为一项基本义务并为其提供了制度框架。

为进一步细化与落实革新信息保护工作的开展执行，今年2月14日，国家网信办制定并出台了《个人信息保护合规审计管理办法》正式发布，并将于2025年5月1日正式生效。

近日，咨询公司毕马威在发布的《个人信息保护合规审计管理与应对》报告中表示，企业做好个人信息保护合规应从多个方面展开：一是梳理个人信息处理活动，二是开展个人信息保护影响评估，三是落实个人信息出境合规管理，四是完善个人信息保护相关协议文件，五是建立健全个人信息保护的组织、流程和技术防护措施。

责编：杨喻程

排版：刘珺宇

校对：苏焕文