一场刑事案件的辩护席上，律师正为某科技公司创始人涉嫌侵犯公民个人信息罪据理力争。这家公司开发了一款生活服务类App，用户授权通讯录权限后，平台通过算法向用户推荐“可能认识的人”。检方指控该公司未经用户明确同意，将通讯录信息用于商业推广，涉嫌构成侵犯公民个人信息罪。案件的核心争议在于：用户点击“同意授权”时，是否意味着平台可以将信息用于算法推荐？这种“概括授权”在刑事法律评价中能否阻却违法性？
这起由某知名律所代理的案件，最终以检察机关撤回起诉结案。辩护律师在办案过程中发现，该公司曾多次通过公众号发布用户隐私保护普法文章，却从未针对“通讯录权限使用边界”这一具体场景进行合规提示。企业内部员工甚至认为，只要用户点了“同意”，一切使用方式都天然合法。这种认知偏差，恰恰暴露了当前律所普法宣传的深层困境——看似热闹的普法，与真实的法律风险防控之间，存在一道难以逾越的鸿沟。
近三年，法律圈关于律所普法宣传的讨论从未停歇。从2023年多家律所因短视频普法被指“过度娱乐化”引发争议，到2024年某省级律协发布《律师事务所公益普法工作指引》，再到2025年多家头部律所将普法效果纳入合伙人考核指标，行业对普法价值的认知正在经历从“品牌营销手段”向“专业服务延伸”的转变。但是，一个根本性问题始终悬而未决：律所投入大量人力物力制作的普法，究竟在多大程度上帮助客户避免了法律风险？
回到前述刑事案件。该科技公司在案发前三年间，通过律所公众号、短视频账号发布了近百篇数据合规普法文章，涵盖《个人信息保护法》解读、数据出境安全评估流程、隐私政策撰写指南等。公司创始人曾在内部会议上明确要求法务部门“跟着律所的普法做合规”。但问题在于，这些普法多为法律条文的通俗化转述，或者对监管政策的概括性介绍，缺少针对具体业务场景的风险识别和操作指引。当技术团队设计通讯录推荐功能时，法务部门参照普法文章判断“已获得用户授权即可使用”，却忽略了《个人信息保护法》第十三条关于“告知同意”与“单独同意”的区分，以及《刑法》第二百五十三条之一对“非法获取”的实质认定标准。普法宣传提供了法律知识的“广度”，却未能触及业务合规的“深度”。
这并非个案。2024年最高人民法院发布的侵犯公民个人信息罪典型案例中，多起案件涉及互联网平台过度收集、使用用户信息。被告单位在庭审中常以“已发布隐私政策”“用户已点击同意”作为抗辩理由，但法院普遍认为，概括性授权不能替代对具体使用场景的明确告知，更不能成为超出必要范围使用信息的合法依据。某省级高院在2025年的一份判决书中进一步指出：“网络服务提供者以格式条款方式取得用户概括授权，但实际使用信息的目的、方式超出用户合理预期的，应当认定属于非法获取。”这一裁判规则对律所普法宣传的实用性提出了尖锐拷问：如果普法不能帮助企业预判此类刑事风险，不能指导企业将法律要求转化为产品设计的具体规则，那么这种普法就只是知识的“搬运”，而非风险的“防火墙”。
从行业实践观察，律所普法宣传正在出现分化。一类是“流量导向型”，以热点事件为素材，追求阅读量和传播效果，偏重法律常识普及，对专业客户的实际操作指导有限。另一类是“产品嵌入型”，将普法与具体法律服务产品绑定，例如针对数据合规领域，律所不仅发布普法文章，还配套提供隐私政策审核、数据映射工作坊、合规体系搭建等深度服务。后者的优势在于，普法不再是孤立的信息输出，而是嵌入客户业务流程的风险管理工具。前述科技公司案件的辩护律师在案后总结时提出，如果律所在普法阶段就引导客户建立“场景化合规”思维——即针对每一项具体功能，逐一评估信息收集的必要性、授权的充分性、使用的合目的性，案件风险或许可以在产品设计阶段就被识别并化解。
刑事辩护的实践经验表明，有效的普法宣传应当具备三个特征：一是问题导向，聚焦客户业务中真实存在的法律风险点，而非泛泛介绍法律条文；二是场景嵌入，将法律要求转化为具体业务场景下的操作规范；三是闭环反馈，通过案例复盘、合规审计等方式检验普法的实际效果。某律所在2025年推出的“刑事合规普法工作坊”模式值得关注：律师团队先对企业进行风险扫描，识别出高风险业务环节，然后针对这些环节定制普法，最后呢通过模拟演练检验员工掌握程度。这种模式将普法从“单向输出”变为“双向互动”，从“知识传递”升级为“能力建设”。
律师事务所的普法宣传是否实用，最终取决于其定位。如果定位于品牌建设和公众法律意识提升，那么通俗易懂、覆盖面广就是成功标准。但如果定位于服务客户、防范风险，就必须回答一个更具体的问题：客户在阅读普法后，能否在具体业务场景中做出更合规的决策？前述科技公司的案例警示我们，知识的普及不等于风险的消解，法律条文的知晓不等于合规能力的形成。当普法宣传与客户的业务流程、决策场景、风险管控体系深度融合时，它才真正称得上“实用”。
在法律服务市场竞争日趋激烈的当下，律所普法宣传的价值不应止于流量和曝光。将每一次普法视为一次风险排查、一次合规诊断、一次能力共建，或许才是刑事辩护律师参与社会治理、服务企业发展的更优路径。毕竟，最好的辩护是预防，最好的普法是让风险不再发生。