“我把情况说了，会不会被传出去？”这是民事法律咨询中最常见的问题。准确说，律师咨询原则上受保密义务约束，即便尚未签订委托合同、只是电话或线下一小时咨询，律师也不能把当事人的隐私当作谈资。但“原则上不会”不等于“绝对不会”。泄露风险往往不在律师是否懂保密，而在咨询记录由谁接触、存储在何处、能否被识别、宣传时是否脱敏。
保密义务始于咨询，不以签约为前提
《律师法》第三十八条规定，律师应当保守在执业活动中知悉的国家秘密、商业秘密，不得泄露当事人的隐私；对委托人不愿泄露的情况和信息，应当保密，例外仅限于准备或正在实施危害国家安全、公共安全以及严重危害他人人身安全的犯罪事实和信息。咨询属于律师执业活动，不是签约后才启动的“售后服务”。免费咨询、直播连麦、电话答复、邮件回复，只要律师以专业身份获取了可识别信息，就应受保密义务约束。律师不能以“没代理这个案子”为由，把当事人的婚姻状况、债务细节发到朋友圈或行业群里讨论。
当然，保密也有边界。当事人在公开直播间主动讲述可识别信息，或明确同意律师将咨询用于普法，律师的使用空间会变化；但同意应具体、知情、可撤回。对咨询中涉及的健康、金融账户、行踪轨迹、未成年人信息等敏感个人信息，律所还应按个人信息保护法采取更严格的保护措施。
一起真实案件揭示的泄露举证难题
北京志霖律师事务所律师代理的庞某某诉中国东方航空股份有限公司、北京趣拿信息技术有限公司隐私权纠纷案，常被视作个人信息泄露维权的标杆。庞某某通过在线平台购买机票后，收到诈骗短信，对方准确报出其姓名、航班等信息。庞某某认为信息被购票平台和航空公司泄露，诉至法院。两被告均否认泄露，并主张已采取安全措施。法院没有要求原告直接证明“某位员工点开了信息”，而是结合信息由两被告收集、诈骗短信高度精确等事实，认定存在泄露的高度可能；两被告未能证明尽到保密和安全保障义务，应承担相应责任。一审、二审均判令两被告赔礼道歉。
这起案件不是律师咨询泄露案，却提供了判断咨询泄露的同一把尺子：咨询者很难证明信息从哪个环节流出，法院会审查信息控制者是否建立了可验证的保密机制。律所若说不清咨询记录谁有权查看、是否加密存储、客服和技术人员能否接触、宣传素材是否脱敏，一旦发生泄露，很难仅凭“我们有保密规定”免责。咨询者选择律所时，也不应只看胜诉率，而应看其是否敢于把保密流程说清楚。
咨询场景的泄露口不在“咨询”二字
真正容易出问题的，是咨询前后的配套环节。前端，客服、运营、非律师助理可能接触咨询；中端，利益冲突检索、内部案件讨论、跨所协作会扩大知悉范围；后端，案例宣传、公众号普法、短视频截屏可能让“某公司、某金额、某时间”的组合变得可识别。线上咨询和AI工具则把风险放大：把包含姓名、身份证号、病历的咨询直接输入通用大模型，可能构成向第三方提供个人信息；平台若未区分一般信息与敏感信息，未做脱敏和权限隔离，律师个人再谨慎也可能被系统“出卖”。
把保密做成流程，而不是承诺
对咨询者而言，可以要求律师说明咨询记录保存方式和查阅权限；在公开连麦时先隐去姓名、单位、精确金额；重要事项签署保密条款；发现被公开，及时固定截图、链接和传播范围，向律所、律师协会投诉，必要时提起隐私权、个人信息保护纠纷。对律师和律所而言，咨询前告知保密规则及例外，咨询记录分级管理，宣传素材二次脱敏并取得授权，使用合规企业版工具，定期培训辅助人员，比在名片上印“严格保密”更有意义。
回到最初的问题：律师咨询会泄露隐私吗？制度上不应，实践中可能。保密不是律师个人的道德自觉，而是一套可执行、可审计、可追责的流程。当事人愿意把最难开口的事实交给律师，靠的正是这套流程带来的安全感。守住咨询秘密，既是法律义务，也是律师职业最朴素的信用。
