一笔逾期借款、一份聊天记录、一张身份证照片，可能几分钟内就被上传到在线咨询平台啦。借贷纠纷咨询天然伴随敏感个人信息：身份证号、银行账号、家庭住址、通讯录、催收记录。人们担心律师泄密，并非多虑。法律服务的信任基础是保密，而在线场景把保密义务从律师个人延伸至平台、客服、技术运维和外部合作方。

咨询即处理信息，保密义务有明确法律边界

民法典第一千零三十二条、第一千零三十四条将隐私权和个人信息区分保护。个人信息保护法要求，处理敏感个人信息应取得单独同意，并遵循最小必要原则。借贷信息往往涉及金融账户、行踪轨迹、特定身份，属于敏感个人信息。律师法第三十八条直接规定，律师应当保守在执业活动中知悉的国家秘密、商业秘密，不得泄露当事人的隐私；对委托人和其他人不愿泄露的情况和信息，应当保密。例外仅限于委托人或者其他人准备或者正在实施危害国家安全、公共安全以及严重危害他人人身安全的犯罪事实和信息。在线解答借贷纠纷，不能因为“在线”就降低保密等级。

从律师群到催收电话：一起泄密案的三层责任

2022年，公开裁判文书中的周某诉甲律师事务所、某在线法律咨询平台隐私权纠纷案，提供了一个典型样本。周某因一起标的额300万元的民间借贷纠纷，通过某在线法律咨询平台联系到甲律所。签约后，律师助理为向同行“请教”，将起诉状、借款合同、银行流水、身份证照片发至一个200余人的律师交流群。群内人员又将材料转发至催收群。此后，周某不断接到陌生电话，对方能准确报出其借款金额、担保人和住址。周某委托乙律所起诉甲律所和平台。法院审理认为，律师及律所对执业中知悉的隐私负有保密义务，助理行为与执行职务相关，甲律所未建立案卷传输权限和留痕制度，构成侵权；平台未采取加密、权限隔离等措施，隐私政策也未明确咨询信息共享范围，应承担连带责任。最终判决甲律所和平台书面道歉、删除信息，并赔偿精神损害抚慰金1万元。律协另对涉事律师给予公开谴责。这个案例的警示在于：泄露不一定发生在“公开发布”，只要无关第三人知悉，就足以击穿信任。

泄露未必是“公开”，责任主体也不能混同

隐私侵权的核心是未经同意使他人知晓私人事务。微信转发、群聊讨论、客服导出表格、将咨询电话交给催收公司，都可能构成泄露。借贷纠纷中，债权人、担保人、催收人员、贷款中介之间的信息流转，尤其容易越界。平台若将咨询信息用于用户画像、广告推荐，或与催收、营销机构共享，已经超出提供法律咨询所必需的目的。合法披露通常限于当事人明确同意、诉讼举证、法院或行政机关依法调取，以及法律规定的刑事例外。催收不属于合法披露对象。

在线咨询场景中，律所自营平台、第三方法律咨询平台、无律师执业资质的咨询公司，责任形态并不相同。律所自营的，律所是个人信息处理者，律师和助理的职务行为由律所担责。第三方平台的，平台与律所可能构成共同处理者，也可能形成委托处理关系，关键看谁决定处理目的和方式。无资质公司以“律师在线”招揽业务，本身可能涉及虚假宣传；若非法获取、出售咨询者信息，情节严重可构成侵犯公民个人信息罪。对咨询者而言，维权路径包括民事赔偿、网信投诉、律协纪律处分，严重时还有刑事追诉。

咨询者与从业者的隐私防线

对咨询者，先核实律所执业许可证和律师执业证号，再决定是否付费。描述案情时可用“某先生”“某公司”代称，身份证号、银行卡号、家庭住址能打码就打码，不在公开评论区披露债务细节。咨询前可要求书面保密承诺，咨询后要求删除聊天记录和材料。对律所和平台，禁止用个人微信传案卷只是第一步，更重要的是建立分级授权、加密存储、操作留痕、删除审计和员工培训制度。平台应把单独同意、目的限定、最小收集写进产品流程，而不是藏在隐私政策里。借贷纠纷的咨询信息不应成为催收和营销的“数据矿”。

在线法律服务的便利，不应以让渡全部隐私为门票。对律师而言，保密是执业底线；对平台而言，合规是产品底线；对咨询者而言，谨慎是最低成本的风控。三者都守住边界，在线咨询借贷纠纷才不会变成二次伤害的起点。