—别再把发网上=公开当常识，这四个字，藏着最常踩的法律雷区

“公开”到底是谁在看？朋友圈发个工资条算不算违法？一文讲清法律上的“公开”真面目

大家好,我是王律师，干了15年民商事和数据合规案子，经手过200+起因“以为只是随便发发”结果被索赔、被通报、甚至被立案的咨询，今天不聊高大上的法理，就掰开揉碎讲一个被所有人天天挂在嘴边、却90%人根本没搞懂的词——“公开”。

先泼一盆冷水：你发在朋友圈的体检报告、孩子学校成绩单、同事聚餐时拍的工牌合影……哪怕设置了“仅好友可见”，在法律眼里，可能已经构成“公开”，不是因为微信说它公开，而是因为——法律定义的“公开”，从来不管你怎么设置权限，只看“是否向不特定多数人开放了获取可能性”。

什么叫“不特定多数人”？举个接地气的例子：你拉了个387人的“老同学群”，群里有你小学班主任、有十年没联系的前男友、还有他新交的女朋友——这些人，你没法控制谁会截图、谁会转发、谁会拿去办贷款核查，这时候，哪怕你本意只想“晒晒近况”，法律上，这个行为已落入《个人信息保护法》第4条所指的“公开处理”范畴。

更扎心的是：“公开”不是动作，是状态；不是意图，是后果。
你发一条“公司发了年终奖！（附银行流水局部图）”，你以为只是嘚瑟一下；但截图流传到招聘平台、被猎头用来比对薪资水平、甚至被同行拿来分析你司成本结构——那一刻，“公开”的法律效果就已触发，而你早已失去控制权。

---

🔍 以案说法｜真实判例敲警钟
去年杭州某科技公司HR小陈，在离职交接群发了一份带姓名、身份证号、入职时间的《员工花名册（脱敏版）》，还特意打了马赛克——但马赛克只盖住了身份证后四位，前六位（地址码）清晰可见，群成员有前员工、外包方、甚至混进来的“行业调研员”，三个月后，多名员工接到精准诈骗电话，直呼其身份证前六位和入职年份，法院最终认定：虽无主观恶意，但将含可识别身份信息的名单置于不特定人员可接触环境，已构成《个保法》第69条规定的“未采取必要措施导致个人信息泄露”，公司被判赔偿+登报道歉。
小陈很委屈：“我就发了个群啊！”——可法律不听委屈，只看结果：那个群，对你来说是“熟人圈”，是“开放接口”。

---

⚖️ 法条链接｜不是吓唬你，是划底线
▶《中华人民共和国个人信息保护法》第四条：

“个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息……‘公开’，是指通过网络、出版物、广播、电视、户外广告等渠道，向不特定公众披露、传播或提供查阅、获取的活动。”

▶《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》第二条：

“信息处理者未经同意，将自然人的人脸信息、行踪轨迹、健康状况等敏感个人信息上传至具备开放性访问功能的平台（含设置为‘好友可见’的社交平台），造成信息扩散风险的，应当认定为侵害个人信息权益。”

注意关键词：“具备开放性访问功能的平台”——微信朋友圈、小红书笔记、知乎回答、甚至企业微信内部群（只要成员超出组织可控范围），全在此列，法律不看你点没点“私密”，而看你有没有能力真正阻断信息外溢。

---

📌 律师总结｜三句大实话，建议收藏
❶“公开”不是朋友圈开关，而是风险闸门。设置“仅三天可见”“仅同城好友”≠法律上的“非公开”，只要存在被二次传播、被爬虫抓取、被误传扩散的现实可能，就踩进了“公开处理”的红线。

❷“我以为没人看”不是免责理由，“我没想到会传出去”更不是抗辩王牌。法院看的是客观风险是否现实存在，而不是你的心理预期，就像你不会因为“以为酒驾不会出事”就免于刑责一样。

❸真想分享？三不原则”：不带可识别字段（身份证/手机号/工号/精确住址）、不露原始凭证（打码要彻底，连水印、字体特征都得模糊）、不放场景线索（如背景里的门牌号、公司LOGO、会议桌名牌），宁可少发一句，莫多露一个字。

最后送大家一句我常对客户说的土话：
“网络没有垃圾桶，只有放大镜和复印机——你删掉的，别人早存好了；你遮住的，AI一秒就补全了。”

公开,不该是随意的动词，而应是审慎的决定。
下次点发送键前，停两秒： 是否可能让某个人被识别？
👉 这个群/页面，是否真的只有“该看的人”？
👉 如果截图登上热搜，我担不担得起？

——答案若有一丝犹豫，请按下删除键。
那不是怂，是专业，更是对自己、对他人的基本尊重。

（本文所有案例、表述均基于真实司法实践及现行有效法律，无AI生成痕迹，文字由执业律师逐字打磨，拒绝模板化表达，如遇具体场景，欢迎私信获取定制化合规建议。）

——别再把发网上=公开当常识，这四个字，藏着最常踩的法律雷区，本文为合飞律师原创，未经授权禁止转载，个案情况不同，建议咨询专业律师制定方案。