“开盒”行为，即通过非法手段获取并公开他人身份证号、住址、联系方式等个人信息，严重侵犯公民隐私权。根据《中华人民共和国民法典》《中华人民共和国个人信息保护法》及《中华人民共和国治安管理处罚法》，此类行为将面临以下处罚：
1. 民事责任：需承担损害赔偿等民事侵权责任，包括停止侵害、排除妨碍、消除危险、消除影响、恢复名誉、赔礼道歉等。
2. 行政处罚：根据《中华人民共和国治安管理处罚法》第四十二条，可处5至10日拘留，并处500元以下罚款。
3. 刑事责任：若情节严重，构成侵犯公民个人信息罪，可处3年以下有期徒刑或拘役，并处或单处罚金;情节特别严重的，处3年以上7年以下有期徒刑，并处罚金。
若同时存在侮辱、诽谤或煽动网络暴力行为，可能构成数罪并罚。
案件立案核心依据信息敏感度分级：行踪轨迹、通信内容等高度敏感信息达50条;住宿记录、健康数据等一般敏感信息需500条;其他普通信息要求5000条以上。信息条数计算包含文字、图片及视频等载体，不同类别信息可按比例折算累计。通过技术手段批量获取信息的，查获原始数据库即视为完成数量认定。
个人违法所得超5000元或单位违法所得超5万元即构成犯罪。造成被害人死亡、重伤等严重后果，或引发重大舆情事件的，不受信息数量限制直接立案。信息用于电信诈骗、敲诈勒索等犯罪的，立案标准降低至常规情形的50%。
金融、医疗等行业从业人员利用职务获取信息并出售的，立案数量标准减半(如高度敏感信息25条)。为合法经营活动收受普通信息超5万条，且获利5万元以上的同样构成犯罪。建立网络群组专门用于信息交易的，群成员超200人或涉案信息超1万条即达立案条件。