去年秋天，志愿者泄某市国家安全机关通报了一起志愿者泄密案。密被当事人小李，处理二十出头，案例在本地一个公益救援队做志愿者。志愿者泄他参与了一次山区搜救任务，密被任务是处理配合消防和公安寻找一名失联的驴友。搜救过程中，案例小李用手机拍了几段现场视频，志愿者泄发到了自己的密被微信群里。群里有人转发，处理最后视频流到了境外社交平台。案例视频里出现了救援队伍的志愿者泄集结地点、车辆牌照、密被部分队员的处理制服编号，还有对讲机里传出的调度指令。这些信息被境外情报机构拼接分析，推断出当地应急力量的响应速度和布防规律。小李被处以行政拘留十日，罚款三万元，志愿者身份被取消，还被列入失信名单。

很多人觉得志愿者就是“帮忙的”，跟保密不沾边。这个想法错得离谱。志愿者能接触到的敏感信息，比一般人想象的多。救援现场的地理位置、人员构成、装备配置、通讯频率，甚至救援队内部的排班表，单独看都是碎片，拼起来就是一张应急体系的底图。小李那个案子，办案人员后来在内部复盘时说，视频里一闪而过的对讲机屏幕，上面显示的频道编号和呼号规则，足够让专业情报人员反推出整个通讯网络的架构。

我认识一个蓝天救援队的老队员，他跟我说过一件事。有次他们去一个化工园区附近搜救，出发前队长收了所有人的手机，只留一台卫星电话。当时有人不理解，觉得小题大做。后来才知道，那个园区里有涉密生产线，救援路线如果被精确记录，结合园区布局图，就能推算出某些车间的具体位置。老队员说，从那以后，他们队里立了规矩：凡是进入敏感区域的任务，现场照片一律不准拍，拍了也不准存，存了也不准传。

志愿者泄密的渠道，九成以上是社交媒体。不是故意的，就是顺手一发。发的时候想的是“记录一下”“让家人放心”“展示一下正能量”。可信息一旦上网，控制权就不在你手里了。小李那个案子，他发视频的群有四百多人，其中三十多个是陌生人。视频从群里流出去，经过三次转发就到了境外。整个过程不到六个小时。国家安全机关的人说，他们监测到的时候，视频已经被下载了上千次。

还有一个容易被忽略的点：志愿者之间的私下交流。有些救援队有自己的内部群，群里会发任务简报、人员名单、装备清单。这些内容如果被截图外传，同样构成泄密。去年东部某市就处理过一起类似案件，一个志愿者把内部群里的任务安排截图发给了朋友，朋友又发到了公开论坛。截图里包含了某次反恐演练的参与单位、集结时间和地点。虽然演练是模拟的，但参与单位的真实名称和人员数量都是真的。那个志愿者被批评教育，责令删除，并做了书面检查。

法律上，志愿者泄密适用的条款和公职人员不完全一样。公职人员有专门的保密法和纪律处分条例，志愿者更多适用治安管理处罚法和反间谍法。但处罚力度并不轻。小李被拘留十天，罚款三万，这个数字对一个月薪几千的年轻人来说，够疼的。更麻烦的是失信记录，会影响贷款、就业、出行。他后来在社交媒体上发了一封道歉信，说“没想到随手一拍会惹这么大祸”。这话听着心酸，但法律不看动机，看后果。

我观察到一个现象：很多志愿者团队在招募时，只强调“奉献”“爱心”“团队精神”，很少做保密培训。有的队连基本的保密守则都没有。出事了才临时补课。这不对。志愿者既然参与的是涉及公共安全的任务，就应该接受和任务等级匹配的保密教育。不需要多复杂，几条硬规矩就行：敏感区域不拍照，任务细节不外传，内部群聊不截图，陌生人加好友不通过。做到这几点，能挡住大部分风险。

小李后来离开了救援队。听说他换了个城市，重新开始。那个把他视频转出去的人，至今没找到。群里四百多人，谁转的，转给了谁，中间经过几手，查不清了。这就是社交媒体的特性：传播链一旦形成，溯源比登天还难。志愿者泄密，往往不是一个人的事，是一群人的疏忽叠加在一起，最后炸在一个人身上。