近日，百度高管谢广军为其女儿的“开盒”行为（指非法手段获取并公开他人个人信息的行为）道歉，称已严肃批评其女儿的行为，并恳求网友给予未成年人改正的空间。
当今时代，信息技术已深度嵌入公民的日常生活，个人信息的采集似乎也变得更加容易。一个13岁女孩居然能够轻而易举地获取陌生人的电话、姓名、工作单位等隐私信息并在网络曝光，致使其遭受网暴和线下骚扰。此事引发了公众对个人信息安全风险的担忧。
据相关媒体报道，此前已发生多起违法“开盒”案件。例如，2023年B站40余名未成年人参与“开盒”UP主，主要涉事者被行政拘留。亟待重视的是，“开盒”行为已形成产业链。非法分子通过海外社交平台或“社工库”获取隐私信息，并利用“人肉搜索-信息整合-定向骚扰”的产业化模式实施侵权行为。加之其低成本甚至零成本的信息获取渠道，不仅降低了违法犯罪的实施门槛，客观上还诱发了未成年人的模仿冲动。
在这样的情形下，我们的个人信息安全如何保障？对于“开盒”行为又该如何处置，才能达到釜底抽薪，而不是扬汤止沸的效果？
在本次事件中，未成年人的监护人应承担向被侵权人赔礼道歉、赔偿损失等民事责任，全力避免被侵权人受到二次伤害。更为重要的是，要加强对未成年人的教育和引导。在教育过程中明确法律边界，划清行为红线，指引未成年人形成正确的法律意识和行为习惯。
然而，杜绝“开盒”行为，不能光靠家庭监护责任，还需构建多维度的系统性治理框架，让技术监管和法律规范协同发力。首先，要从源头上治理，对于掌握大量信息的企业，要进一步压实责任，要求企业采用隐私计算、AI 识别、数据分级保护等技术手段，加强对隐私信息的保护，阻断非法获取隐私信息的渠道。同时，对于非法买卖个人信息的组织或个人，要加大惩处力度。此外，网络平台应当完善审核机制，运用技术手段过滤掉非法信息。
值得注意的是，网络暴力造成的精神伤害举证难度极大，加之非法分子借助境外平台获取信息，使得跨境数据泄露治理困难重重。鉴于此，我们迫切需要建立健全相关法律体系，细化各方责任，进一步明确量刑标准与入罪门槛，同步完善跨境追责机制，全方位守护个人信息安全。
一言以蔽之，要彻底斩断“开盒”行为的黑手，必须推动全链条协同治理，每一个环节都不容有失，如此方能真正实现釜底抽薪之效。