上海宝山的邱先生，通过12345热线实名举报邻居违建。他怎么也想不到，第二天，被举报的邻居就拿着“举报工单”找上了门，不仅对他的姓名、住址、举报内容了如指掌，甚至掌握其母亲的行程、本人的下班时间……这不是电影情节，而是近期发生在央视报道中的真实事件。举报人信息在流转环节“裸奔”，暴露了怎样的法律与制度漏洞？今天，我们从法律视角深入剖析。
一、事件复盘：一次举报，一场“精准”的威胁
邱先生为维护公共利益，选择实名举报。然而，这份信任却遭遇了彻底的背叛。被举报人获得的信息之详细、之私密，远超正常范畴，言语间还夹杂威胁。这已不是简单的“工作失误”，而是系统性保密义务的失守。事发后，涉事部门相互推诿，更凸显了问责的艰难。目前，当地已表示彻查，但公众的疑虑并未消散：我们的个人信息，在公权力流转中安全吗？
二、法律拆解：被泄露的，不只是“信息”
事件中泄露的内容，在法律上具有双重性质：
个人信息：姓名、住址、电话、举报内容等，具有明确的“可识别性”，属于受《民法典》和《个人信息保护法》保护的个人信息。其中，个人行踪轨迹等，更属于一旦泄露易引发人身安全风险的敏感个人信息。
个人隐私：家庭生活细节、日常活动轨迹，属于自然人“不愿为他人知晓的私密信息”和“私人生活安宁”范畴，受到《民法典》隐私权的严格保护。
核心在于：执法机关及其工作人员，在履职过程中获取的公民个人信息，负有法定的、强制的保密义务。《监察法》《信访工作条例》《个人信息保护法》等均明确规定，严禁泄露举报人信息及举报内容。此次泄露，是多重违法：
行政违法：违反《公务员法》关于不得泄露履职中知悉的个人隐私的规定。
违反专门法规：违反《信访工作条例》等关于举报保密的硬性要求。
可能涉嫌刑事犯罪：若查实工作人员故意非法提供公民个人信息，情节严重可能构成 “侵犯公民个人信息罪”。
三、根源与危害：寒了谁的心？
此次事件暴露的，绝非单一环节的疏忽。在工单派发、流转、核查的多个环节中，任何一个节点的保密意识薄弱或制度执行漏洞，都可能导致信息“跑冒滴漏”。其危害是深远的：
对举报人：使其陷入被打击报复的真实风险，人身安全与生活安宁受到严重威胁。
对社会监督：极大挫伤公众参与社会监督的积极性。当举报意味着“引火烧身”，谁还敢站出来？这无异于堵塞了社会治理的重要反馈渠道。
对政府公信力：严重损害政府部门的权威与公信力，动摇公众对“依法办事”“保护公民权利”的基本信任。
四、法律启示与行动指南
对公民而言：行使监督权时，要有风险意识。尽管法律保护举报人，但仍建议在举报时，清晰表达要求保密的诉求，并注意留存举报凭证。一旦遭遇信息泄露和威胁，应立即报警，并依据《个人信息保护法》向网信部门投诉，或提起民事诉讼，要求停止侵害、赔偿损失（包括精神损害赔偿）。
对治理者而言：必须建立“滴水不漏”的举报信息全流程保密闭环。从技术加密、权限最小化，到强化人员法制教育、严肃追责问责，每一个环节都需要制度性加固。此次事件应成为一面镜子，照见所有公共服务环节在个人信息保护上的短板。
结语： 保护举报人，就是保护社会的良心与正义的眼睛。让实名举报者免于恐惧，是法治社会的底线要求。上海这起事件必须一查到底，给举报人一个交代，更给社会一个重建信心的理由。这不仅是处理几个责任人，更是检验我们能否真正将“以人民为中心”和“依法行政”落到实处的试金石。
个人信息安全无小事，专业防护更安心👇
CCRC-PIPP个人信息保护专业人员
CCRC-PIPCA个人信息保护合规审计人员
CCRC-PIPA个人信息保护评估师认证
青蓝智慧马老师：135-2173-0416
专业认证助力，筑牢个人信息安全防线！
（专业延伸） 个人信息保护是一项专业而系统的工作，无论是企业还是公共机构，都需要建立符合《个人信息保护法》《数据安全法》要求的治理体系。从制度设计、人员培训（如CCRC-PIPP个人信息保护专员认证）、到合规审计（如CCRC-PIPA评估师服务），都需要专业的法律与技术能力支撑。筑牢信息安全的防火墙，是对公民权益最基本的尊重，也是组织稳健运行的基石。
