評(píng)論員文章

近日，新浪微博上線新功能，可以公開顯示用戶的IP屬地，國(guó)內(nèi)可精確到省份/地區(qū)。有網(wǎng)友質(zhì)疑此舉涉嫌侵犯用戶隱私，截至3月26日16時(shí)，“建議取消微博IP地址”的話題的閱讀次數(shù)累計(jì)已超過2080萬(wàn)。

南都記者注意到，“顯示用戶IP屬地”已在國(guó)家網(wǎng)信辦的部門規(guī)章（尚處于征求意見階段）中有所體現(xiàn)。其中要求，互聯(lián)網(wǎng)用戶賬號(hào)服務(wù)平臺(tái)應(yīng)當(dāng)以顯著方式，在互聯(lián)網(wǎng)用戶賬號(hào)信息頁(yè)面展示賬號(hào)IP地址屬地信息，境內(nèi)用戶需標(biāo)注到省（區(qū)、市）。有專家分析，微博上線該功能或許與國(guó)家網(wǎng)信辦的上述此規(guī)定相關(guān)。對(duì)于公開IP屬地是否侵犯隱私，他表示，這種做法并不屬于侵犯隱私，只涉及個(gè)人信息范疇。同時(shí)，他認(rèn)為，微博在公開用戶信息的過程中，應(yīng)告知用戶何時(shí)公開IP地址、公開到何種程度以及公開后出現(xiàn)問題時(shí)可采取哪些救濟(jì)措施等。

微博個(gè)人資料頁(yè)新增“IP屬地”

近日，微博用戶的“個(gè)人資料頁(yè)面-個(gè)人信息”一欄新增“IP屬地”信息，顯示北京、上海、XX省等內(nèi)容，并注明“IP屬地以運(yùn)營(yíng)商信息為準(zhǔn)，如有問題可咨詢客服”。南都記者了解到，微博早在一周前就發(fā)布了關(guān)于公開展示用戶IP屬地的公告。公告提到，該功能是為了保證熱點(diǎn)事件中相關(guān)信息的真實(shí)性。3月17日，微博社區(qū)管理官方微博@微博管理員發(fā)帖稱，近期，熱點(diǎn)事件頻發(fā)，引發(fā)網(wǎng)友高度關(guān)注討論。站方在加強(qiáng)違規(guī)信息排查處置的同時(shí)，發(fā)現(xiàn)仍存在個(gè)別冒充當(dāng)?shù)鼐W(wǎng)友發(fā)布和傳播不實(shí)信息的行為，為更好維護(hù)傳播秩序，站方在前期功能基礎(chǔ)上，將于未來(lái)一周上線“用戶個(gè)人資料頁(yè)展示近期發(fā)帖所在地”的功能。具體而言，上述功能將在“個(gè)人主頁(yè)-個(gè)人資料”中展示用戶最近一個(gè)月內(nèi)最后一次發(fā)布博文或評(píng)論的IP歸屬地。IP歸屬地顯示規(guī)則為：國(guó)內(nèi)顯示到省份/地區(qū)，國(guó)外顯示到國(guó)家。“此功能在測(cè)試階段，僅對(duì)部分用戶開啟測(cè)試，主動(dòng)開啟/關(guān)閉功能目前暫不開放。”3月22日17時(shí)許，微博管理員發(fā)帖稱，為了在東航事件中保證信息真實(shí)透明，從3月21日起平臺(tái)對(duì)部分涉及東航事件的微博內(nèi)容，開啟了展示發(fā)博IP歸屬地的相關(guān)功能。22日19時(shí)許，微博再次發(fā)文稱，“國(guó)內(nèi)：今日將測(cè)試開放部分用戶的IP歸屬地展示，測(cè)試正常后，陸續(xù)對(duì)其他用戶開放相關(guān)功能；國(guó)外：平臺(tái)目前已支持15個(gè)海外國(guó)家的IP歸屬地展示為‘國(guó)家名稱’，未支持的國(guó)家暫時(shí)展示為‘海外’。今日將繼續(xù)增加24個(gè)國(guó)家，并在未來(lái)逐步進(jìn)行擴(kuò)充。”

此功能推出后引發(fā)網(wǎng)友熱議——截至3月26日16時(shí)，“建議取消微博IP地址”的話題的閱讀次數(shù)累計(jì)已超過2080萬(wàn)。支持者認(rèn)為，此舉“很有必要”。反對(duì)者則認(rèn)為，微博上線此功能侵犯用戶隱私權(quán)，用戶無(wú)法選擇是否公開自己的IP地址。另外，許多網(wǎng)友反映，部分大V的IP屬地未被公開，而自己的IP屬地卻被公開，因而質(zhì)疑新浪微博將人群分類。不過，根據(jù)微博的最新公告，該功能尚未對(duì)所有用戶開放。3月25日下午，南都記者打開新浪微博測(cè)試發(fā)現(xiàn)，如果自行查看本人的資料頁(yè)面則看不到IP屬地，也無(wú)法更改。但如果使用他人賬號(hào)來(lái)查看本人的微博資料，則可以看到IP屬地。同時(shí)，關(guān)閉新浪微博訪問位置權(quán)限后，依然顯示IP屬地。

為何用戶關(guān)閉位置權(quán)限后，微博依然可以獲取到IP屬地？“無(wú)論用戶是否關(guān)閉位置權(quán)限，包括微博在內(nèi)的軟件提供商都可以知道用戶的IP地址，IP地址就像是‘家庭住址’一樣，如果不知道IP地址，相當(dāng)于不知道家里的門牌號(hào)，他們就沒辦法把數(shù)據(jù)送到我們的電腦上去，也就沒辦法提供網(wǎng)絡(luò)服務(wù)。”北京漢華飛天信安科技有限公司總經(jīng)理彭根說道。他進(jìn)一步解釋，所有的上網(wǎng)設(shè)備都會(huì)被分配一個(gè)IP地址，每個(gè)IP地址都有一個(gè)歸屬地，即IP屬地。平臺(tái)是知道用戶IP地址的，而通過IP地址一定可以查詢到IP屬地。因此，即便用戶關(guān)閉位置權(quán)限，微博依然能夠獲取到用戶的IP屬地。此外，南都記者查詢發(fā)現(xiàn)，網(wǎng)絡(luò)上流傳著一種使用“代理”技術(shù)來(lái)隱藏真實(shí)IP地址的方法。彭根提醒，雖然這種形式能夠改變用戶的IP屬地，但存在很大的信息安全風(fēng)險(xiǎn)。“這相當(dāng)于用戶信息經(jīng)過了一個(gè)‘中轉(zhuǎn)站’，從用戶瀏覽過的網(wǎng)站到聊天記錄，都有可能被‘中轉(zhuǎn)站’所獲取。”

國(guó)家網(wǎng)信辦擬規(guī)定平臺(tái)展示賬號(hào)IP屬地

南都記者梳理發(fā)現(xiàn)，“顯示用戶的IP屬地”已在國(guó)家網(wǎng)信辦曾征求意見的部門規(guī)章中有所體現(xiàn)。去年10月26日，國(guó)家網(wǎng)信辦發(fā)布《互聯(lián)網(wǎng)用戶賬號(hào)名稱信息管理規(guī)定（征求意見稿）》（以下簡(jiǎn)稱《征求意見稿》），對(duì)2015年施行的版本進(jìn)行修訂。

值得注意的是，2015年的版本首次提出“網(wǎng)絡(luò)實(shí)名制”，即要求互聯(lián)網(wǎng)信息服務(wù)提供者按照“后臺(tái)實(shí)名、前臺(tái)自愿”的原則，要求互聯(lián)網(wǎng)信息服務(wù)使用者通過真實(shí)身份信息認(rèn)證后注冊(cè)賬號(hào)。相較于2015年的版本，去年10月的《征求意見稿》新增有關(guān)IP屬地的相關(guān)規(guī)定：“互聯(lián)網(wǎng)用戶賬號(hào)服務(wù)平臺(tái)應(yīng)當(dāng)以顯著方式，在互聯(lián)網(wǎng)用戶賬號(hào)信息頁(yè)面展示賬號(hào)IP地址屬地信息。境內(nèi)互聯(lián)網(wǎng)用戶賬號(hào)IP地址屬地信息需標(biāo)注到省（區(qū)、市），境外賬號(hào)IP地址屬地信息需標(biāo)注到國(guó)家（地區(qū)）。”在目前《征求意見稿》尚未正式施行的前提下，微博上線此功能是否與其有關(guān)？3月26日上午，南都記者聯(lián)系了新浪微博方面。截至發(fā)稿，暫未收到回復(fù)。在對(duì)外經(jīng)貿(mào)大學(xué)數(shù)字經(jīng)濟(jì)與法律創(chuàng)新研究中心主任許可看來(lái)，如果《征求意見稿》已經(jīng)生效，微博為了履行國(guó)家網(wǎng)信辦的規(guī)定而不征求用戶同意公開用戶個(gè)人信息可能是為了“履行法定義務(wù)”，但目前《征求意見稿》尚未生效，“這就很難說微博以履行法定義務(wù)為主要理由而公開IP地址，但也不排除監(jiān)管部門已下達(dá)明確指令的可能性，現(xiàn)在還不清楚。”中國(guó)科學(xué)技術(shù)大學(xué)公共事務(wù)學(xué)院教授左曉棟則認(rèn)為，“微博大概率是為了落實(shí)《征求意見稿》做準(zhǔn)備。但這個(gè)文件畢竟沒有正式實(shí)施，最終的情況需要觀察。”他提到，在履行個(gè)人同意環(huán)節(jié)，個(gè)人信息保護(hù)法賦予了個(gè)人選擇權(quán)，“但原則上，為了公共利益，可以對(duì)同意例外，即不經(jīng)用戶同意而處理個(gè)人信息，且不得選擇。”具體來(lái)說，根據(jù)個(gè)人信息保護(hù)法，處理個(gè)人信息應(yīng)當(dāng)取得個(gè)人同意，但是為履行法定職責(zé)或法定義務(wù)所必需、法律法規(guī)另有規(guī)定等情形，不需要取得個(gè)人同意。“如果沒有文件規(guī)定，確實(shí)應(yīng)該給用戶自主選擇是否公開IP屬地的權(quán)利。但如果法律法規(guī)另有規(guī)定的，則從其規(guī)定。如《征求意見稿》生效，公開IP屬地是強(qiáng)制要求，那用戶的確也沒有選擇權(quán)。”左曉棟說道。

IP屬地有必要精確到省嗎？

針對(duì)網(wǎng)友質(zhì)疑的核心問題——公開IP屬地是否侵犯隱私，首先要厘清IP屬地是否屬于個(gè)人信息或隱私。值得注意的是，國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù) 個(gè)人信息安全規(guī)范》將IP地址認(rèn)定為個(gè)人信息，但具有更高法律效力的法律法規(guī)暫并無(wú)直接定義。而IP屬地比IP地址覆蓋的地理范圍更廣。“對(duì)于IP地址是否屬于個(gè)人信息，這個(gè)問題一開始是有爭(zhēng)議的，因?yàn)镮P地址可以假冒，而且那一串?dāng)?shù)字未必有清晰含義。普通人看到了IP地址信息，可能無(wú)所謂。但在電信運(yùn)營(yíng)商那里，由于其擁有技術(shù)條件，IP地址便與個(gè)人實(shí)際所處的物理位置沒有本質(zhì)區(qū)別，那當(dāng)然是很敏感的個(gè)人信息。” 左曉棟說道。他認(rèn)為，IP地址是敏感個(gè)人信息，肯定不能直接公開，但在此事中，微博公開的是IP屬地，并沒有IP地址那么詳細(xì)，“在肯定其公共利益和風(fēng)控取向的前提下，這種處理也是適當(dāng)?shù)模摇墩髑笠庖姼濉返拇_也規(guī)定的是省一級(jí)。”

個(gè)人信息保護(hù)法規(guī)定，處理個(gè)人信息應(yīng)當(dāng)具有明確、合理的目的，并應(yīng)當(dāng)與處理目的直接相關(guān)，采取對(duì)個(gè)人權(quán)益影響最小的方式。在許可看來(lái)，無(wú)論是否為了履行法定義務(wù)而公開IP屬地，都沒有必要詳細(xì)到省一級(jí)，只顯示國(guó)內(nèi)或國(guó)外就足以實(shí)現(xiàn)公共監(jiān)管的目標(biāo)，“這個(gè)已經(jīng)超過了我們必要的處理范圍。”“發(fā)布人位于國(guó)內(nèi)和國(guó)外是有管轄意義的，至于你是在北京還是上海，其實(shí)在法律上沒有差異。”他指出，由于我國(guó)實(shí)行網(wǎng)絡(luò)實(shí)名制，每位網(wǎng)民都可能被精確追溯——這也意味著，倘若出現(xiàn)問題，可通過事后行政層面的監(jiān)管手段來(lái)采取措施，而無(wú)需事前公開地理位置。但左曉棟認(rèn)為，公布IP屬地實(shí)際上還要考慮是否為了用戶自身之外其他主體的利益以及是何種利益。“即使公布IP屬地有合理性，那么是否最大程度的保護(hù)了用戶的個(gè)人信息？說到底，這是個(gè)平衡的問題，并不是非黑即白。從微博這件事來(lái)看，公布IP屬地有防范詐騙（例如境外犯罪分子偽裝公檢法機(jī)關(guān)與用戶聯(lián)絡(luò)）、便于用戶識(shí)別虛假信息（例如境內(nèi)用戶偽裝在境外人士發(fā)表言論）等合理需求，可以說有公共利益的考量，也有企業(yè)的風(fēng)控考量，這是合理的。當(dāng)然，即使合理也必須征得用戶同意，除非是履行法定義務(wù)。”至于微博公開用戶IP屬地的做法究竟侵犯了 用戶隱私，許可認(rèn)為，這種做法并不侵犯隱私，只涉及個(gè)人信息范疇。同時(shí)，如果是為了履行法定義務(wù)而公開用戶的IP地址，其必須受到相應(yīng)限制。他還指出，微博在公開用戶信息的過程中，應(yīng)建立完整、系統(tǒng)的告知程序和救濟(jì)程序，包括告知用戶何時(shí)公開IP屬地、公開到何種程度以及公開后出現(xiàn)問題時(shí)可采取哪些救濟(jì)措施等。