百度通常不会主动泄露用户个人信息，有完善的隐私保护机制和事后排查规范。百度明确承诺保护所有使用其服务用户的个人隐私权，用户注册的用户名、电子邮件地址等个人资料，非经用户亲自许可或根据相关法律、法规的强制性规定，百度不会主动泄露给第三方，用户使用搜索引擎时输入的关键字也不被视为个人隐私资料。在数据处理和存储环节，百度会对用户进行假名化处理，真实姓名不会直接存储在数据库中，而是以代码代替并通过密钥加密，用户使用产品产生的数据也会进行加密，且身份信息和产品信息会分别使用独立的加密钥匙。同时百度严格执行数据存储与管理的隔离制度和权限分离机制，无论员工职级高低，均无权接触用户的个人数据，还建立了“基础防守”“制度&能力&风险专项”“稽查&内部审计”三道安全防线来保障数据安全。2025年涉及的“开盒”风波中，经过排查确认此次泄露的开盒信息并非来源于百度系统，而是来自海外的一个社工库，同时也排除了公司副总裁谢广军泄露数据的嫌疑。
