刑事案件的当事人向律师描述案情时，交出去的往往是自己最不愿示人的部分：涉案金额、资金走向、与家人的沟通计划，甚至是对行为的承认。这些一旦进入在线咨询的对话框，还安全吗？答案不取决于问题本身，而取决于对面坐着的是谁，以及信息被怎样处理。
一份深夜咨询，成了公众号里的“典型案例”
笔者梳理的一起已生效判决显示，某当事人因涉嫌一起经济犯罪，在深夜通过某法律咨询平台提交了详细的问题描述，包括其任职单位、职务层级、涉案交易结构、资金流转方式，以及准备向家属交代的方案。平台客服回复后，将这段咨询整理成“典型案例”，发布在平台公众号上。发布时做了化名处理，却保留了行业、地区、职务层级和案情轮廓。
当事人的同事看到文章后很快对号入座。单位启动内部核查，其家庭关系也出现裂痕。当事人委托律师起诉平台运营方，主张隐私权和个人信息权益受到侵害，要求删除、赔礼道歉并赔偿损失。
平台的抗辩集中在两点：一是已做匿名化处理，文章无法直接识别到特定个人；二是用户注册时勾选了同意条款，平台有权使用用户发布的。法院审理认为，涉案信息结合行业、地区、职务等细节具有可识别性，属于不愿为他人知晓的私密信息；平台将咨询用于品牌宣传，超出了收集时的目的范围，化名处理并未消除间接标识符，不构成有效匿名化；注册协议中的概括授权条款，不足以构成对敏感个人信息处理的单独同意。最终，平台被判决承担相应的侵权责任。
这个案子折射出一个常被忽略的问题：用户以为自己是在“问律师”，实际上可能是在“问平台”。两者的法律义务并不相同。
保密义务与个人信息保护，是两条防线
如果咨询对象是执业律师，律师受《律师法》第三十八条约束，对执业活动中知悉的委托人和其他人不愿泄露的情况和信息负有保密义务。这种义务是法定的，不因咨询结束而终止，也不因信息是否已被公开而免除。律师将客户咨询用于宣传，即便做匿名处理，也可能构成对保密义务的违反。
但大量在线咨询平台由科技公司运营，客服并非执业律师，不受律师法约束。此时适用的主要是《民法典》隐私权规则和《个人信息保护法》。刑事案件咨询信息具有高度敏感性，涉及当事人行为描述、家庭关系、财产状况，一旦泄露容易导致人格尊严受侵害，应当纳入更严格的保护范围。平台处理此类信息，需要满足告知同意、目的限制、最小必要等要求，不能以注册协议中的格式条款一笔带过。
得注意，如果律所通过平台获客，平台泄露咨询信息，律所是否担责，要看两者是否构成共同处理者。若律所对平台的数据使用方式知情或应当知情，难以完全切割。
用户如何判断，机构如何合规
对用户而言，最实用的判断标准是看咨询对象。对方是持证律师，保密义务有法律兜底；对方是客服或“法务助理”，则主要依赖平台的合规水平。涉及刑事案件的咨询，应尽量避免在公开问答区披露具体案情、涉案金额、单位名称等可识别细节，优先选择律所官方渠道或线下沟通。
对律所和平台而言，合规不是一句“我们重视隐私”。咨询入口的告知应当具体，说明信息如何存储、是否用于宣传或模型训练、保存期限多长；对咨询做分类分级，刑事案件咨询设置更严格的访问权限和导出限制；匿名化处理要消除间接标识符，而非简单改名；内部员工签署保密协议，留存操作日志。
技术降低了法律服务的门槛，但不应该降低隐私保护的底线。一次咨询的价格可能只有几十元，信息泄露的代价却往往无法用金钱衡量。对法律服务行业来说，守住这条边界，既是法律要求，也是信任的基础。
