谁泄露了“全网最忙五人组”身份信息？《个人信息保护法》需长牙

“张吉惟、林国瑞、林玟书、林雅南、江奕云”，这五个名字近期在网络上因极高的出现频率而被戏称为“#全网最忙五人组 ”。从政府公示的评审专家、艺术比赛的获奖者，到行政处罚的被执行人……

牛就牛在，这五个人好似拥有分身术一般，频繁穿梭于各种毫不相关的场景之中。

起初，公众大多将此视为形式主义的闹剧，嘲笑那些甚至懒得编造名字、直接从网络文库中复制粘贴“标准名单”的糊涂单位。不过，随着更多细节的披露，尤其是这五个名字背后，有好几位对应着天津滨海新区、河北保定真实存在的身份证号码，随着这一信息的浮出水面，事件的性质瞬间让我们不寒而栗——恐怕，这不光是一个关于抄袭、懒政的笑话；它有可能是一起令人细思极恐的个人信息泄露与滥用事件。

图源：澎湃新闻，https://news.ifeng.com/c/8or7wb9U4Z5

最新的证据，指向了一份“2023 VICTOR双雄会”的报名信息。据澎湃新闻的报道，在这份名单中，这五人名字同时出现——他们共同隶属于一支名为“信使之师”的队伍。更关键的是，报名表附带的身份证号信息。领队张吉惟的身份证号以130602开头，属于河北省保定市，而其余队员如林国瑞、林玟书等人则多持有120109（天津大港）或120103（天津河西）开头的身份证。对此，笔者有些个人观点，不得不说，不说不快！

图源：百度文库/澎湃新闻

那么，究竟是谁最初泄露了这些信息呢？

又为什么会被传到网络上、让人可以轻易的反复使用这些身份信息？

如果这些名字仅仅是随机生成的汉字组合，那么这就是单纯的造假；但既然这五人确有其人，且身份证地域信息高度集中，那么，我们不得不追问数据源头的合规性了。根据目前追溯的线索，这些名字多源于早年间被上传至百度的《10000中国普通人名大全》等文档。这意味着，最初上传该文档的人，并不一定是在进行程序测试数据的随机生成，而有可能是极其恶劣地将真实的公民个人信息——很可能是某个特定集体（如学校、社区或企业）的名单——直接剥离了隐私保护，当作公共素材抛向了互联网。

这种行为，导致五位无辜的公民在毫不知情的情况下，成为了全网形式主义造假的“公用耗材”。

在这个链条中，或存在着双重的法律侵权。

首先是源头上的泄露者，其行为已涉嫌严重违反《个人信息保护法》，未经个人同意公开处理敏感个人信息，造成了难以估量的扩散后果；然后就变成了网络上的无数次进行复制+粘贴的后续使用者，这些机构和个人在未经核实、未获授权的情况下，将真实公民的信息用于虚假的公示、处罚或获奖名单中，这不光是侵犯了当事人的姓名权，更可能因虚构的行政处罚记录而严重损害当事人的名誉与社会评价。当一个真实的人被谬误地贴上“老赖”或“违规者”的标签并全网公示时，这种伤害，肯定是实质性的。

笔者认为，这一事件若深究下去，完全有资格成为《个人信息保护法》实施以来具有里程碑意义的典型案例。

它极其尖锐地指出了当前数据合规中的一个盲区：网络上流传的所谓“测试数据”或“公开资料”，其源头，不一定是“干净”的。法律应当在此刻显现其“牙齿”，亮出剑，不仅要惩戒那些只会复制粘贴的“懒政”部门，更要溯源那个最初将天津滨海新区这些公民信息上传至网络的始作俑者。

笔者期待相关部门能迅速介入，查清这五位公民的真实身份是否受到了实质性影响，并以此为契机清理网络上泛滥的非法个人信息库。

对于“张吉惟们”而言，他们需要的不是作为网络梗被围观，而是作为一个受法律保护的公民，拿回属于自己的隐私、安宁。笔者希望，这起荒诞剧的落幕，不应止于舆论的调侃，而应终结于法律的重锤。

声明：本文为读者来稿。文章仅代表作者本人观点，供读者参考，不代表平台观点。

作者 | 朱潇潇

编辑 | 海潮君

收稿日期 | 2025年12月6日

「海潮天下」（Marine Biodiversity）致力于成为全球环境治理与生物多样性保护的先锋平台。我们以科学为锚点，深度解读生态系统的运行密码，追踪最新国际前沿研究，分享创新保护实践——从海洋到湿地，从深海基因库到气候智慧型农业，从濒危物种拯救到生态修复技术，从可持续渔业到BBNJ谈判，从塑料污染条约到减塑捡塑以及绿色金融政策，以及科技创新中伦理问题前瞻研究……我们追求前沿、最新、有价值。这里是资讯窗口。用专业守护生命网络，重塑人与自然的关系~