近日，新浪微博推出了一项新功能，可以公开显示用户的IP所在地区，国家可以精确到省/地区。一些网友质疑这一涉嫌侵犯用户隐私的行为。截至3月26日16时，“关于取消国家网信办部门规章(尚在征求意见阶段)的建议得到反映。根据要求，互联网用户账户服务平台应在互联网用户账户信息页面以显著方式显示账户IP地址和地理信息，并将国内用户标注为省(区、市)。专家分析，微博上线这一功能可能与国家网信办的上述规定有关。至于披露知识产权地域是否侵犯隐私，他表示，这种做法并不侵犯隐私，只是涉及个人信息的范围。同时，他认为，在披露用户信息的过程中，应该告知微博用户何时披露IP地址，披露到什么程度，以及披露后如果出现问题可以采取什么补救措施。

1

微博页面新增“IP Territory”

近日，微博用户“个人信息页-个人信息”一栏增加了“IP地域”信息，显示北京、上海、XX省等内容，并注明“IP地域以运营商信息为准，如有疑问请咨询客服”。南都记者了解到，微博早在一周前就发布了关于公开用户IP地址的公告。根据公告，这一功能是为了保证热点事件相关信息的真实性。3月17日，微博社区管理官方微博@微博管理员发文称，近期热点事件频发，引起网友密切关注讨论。在加强违法信息排查处置的同时，该站发现仍存在冒充当地网民发布、传播虚假信息的行为。为了更好地维护传播秩序，该站将在之前功能的基础上，在未来一周内推出“用户个人资料页面显示最近帖子所在位置”功能。特别是，此功能将显示您上个月在主页-个人资料中发表的最后一篇文章或评论的IP地址。IP归属位置在国内显示为省/地区，在国外显示为国家。“此功能尚处于测试阶段，仅对部分用户启用测试，主动开/关功能暂不可用。”3月22日17:00，微博管理员发文称，为保证东航事件信息的真实性和透明度，自3月21日起，平台已开始显示部分东航事件相关微博内容所属IP地址的相关功能。22日19:00，微博再次发布：“在中国：今天我们将测试开放部分用户的IP位置显示。测试正常后，将陆续向其他用户开放相关功能；国外：目前平台已支持15个海外国家的IP地址显示为“国家名”，不支持的国家暂时显示为“海外”。我们今天将增加24个国家，并在未来逐步扩大这个数字。

图片来源@微博管理员

截至3月26日16时，“建议取消微博IP”话题阅读量已超过2080万次。支持者表示，此举是“必要的”。反对者认为，微博推出这一功能侵犯了用户隐私，用户不能选择是否披露自己的IP地址。此外，许多网友反映，一些大V的IP领地没有公开，而他们自己的IP领地却公开了，这对新浪微博的人物分类提出了质疑。然而，根据微博的最新声明，该功能尚未对所有用户开放。3月25日下午，南都记者打开新浪微博进行测试发现，如果查看自己的个人资料页面，无法看到IP位置，也无法更改。然而，如果你用别人的账号查看你的微博，你可以看到IP地址。同时，关闭新浪微博的访问权限后，IP位置仍然显示。

(左)用别人的账号查看自己的微博主页。(右)如果您查看自己的个人资料页面，则无法看到IP区域。

为什么在用户关闭位置权限后，微博仍然可以获得IP领土？“包括微博在内的软件提供商可以知道用户的IP地址，无论用户的定位权限是否被关闭。IP地址就像“家庭地址”。如果他们不知道IP地址，就等于不知道门牌号，他们就不能向我们的电脑发送数据，也不能提供网络服务。”北京瀚华飞天新安科技有限公司总经理彭根说。他进一步解释说，所有上网设备都会被分配一个IP地址，每个IP地址都有一个家，即IP领地。平台知道用户的IP地址，IP地址必须能够查询IP区域。因此，即使用户关闭了位置权限，微博仍然可以获得用户的IP领地。此外，南都记者发现，网上流传着一种利用“代理”技术隐藏真实IP地址的方法。彭根提醒，虽然这种表单可以改变用户的IP领地，但存在很大的信息安全风险。“从本质上讲，这是用户信息的‘中转站’，可以从访问过的网站访问到聊天记录。”

2

国家网信办计划对平台展示账号的IP地址进行规定

南都记者发现，在国家网信办征求意见的部门规定中，“显示用户的IP领地”已经有所体现。去年10月26日，国家网信办发布《互联网用户账号名称信息管理规定（征求意见稿）》(以下简称《征求意见稿》)，修订了2015年实施的版本。

国家网信办官网截图。

值得注意的是，2015年版首次提出“网络实名制”，要求互联网信息服务提供者按照“后台实名、前台自愿”的原则，对其真实身份信息进行认证后进行账户注册。与2015年版本相比，2015年10月版本增加了关于IP地址区域的相关规定：“互联网用户账户服务平台应当在互联网用户账户信息页面以显著方式显示账户的IP地址区域信息。”境内互联网用户账户IP地址的地域信息应当标注省(区、市)，境外账户IP地址的地域信息应当标注国家(地区)。”目前《征求意见稿》还没有正式实施的前提下，微博上线这一功能是否与之有关？3月26日上午，南都记者联系到新浪微博。截至发稿时，尚未收到任何答复。对外经济贸易大学数字经济与法律创新研究中心主任于兴认为，如果《征求意见稿》已经生效，微博为了履行网信办的规定而不征求用户同意披露用户个人信息的决定可能是“履行法定义务”，但目前0755-799000尚未生效。“这使得很难说微博披露IP地址的主要原因是履行其法律义务，但不排除监管机构发布了明确指令的可能性，目前尚不清楚。”中国科技大学公共事务学院教授左晓东表示：“微博很可能是为《征求意见稿》的实施做准备。然而，该文件尚未正式实施，最终情况有待观察。”他指出，《个人信息保护法》在行使个人同意时赋予了个人选择的权利，“但原则上，为了公共利益，同意可以有例外，即未经用户同意而处理个人信息，没有选择权。”具体而言，根据《个人信息保护法》，个人信息的处理应征得个人的同意，但出于履行法定职责或义务的需要或法律法规另有规定的情况下，无需征得个人的同意。如果没有文件规定，用户应该有权选择是否披露IP地址。但是，法律、法规另有规定的，从其规定。如果《征求意见稿》生效，公共IP区域是强制性的，那么用户真的别无选择。”左晓东说。

0

针对网友质疑的核心问题，开放的IP领土是否侵犯隐私，首先要明确IP领土是属于个人信息还是属于隐私。值得注意的是，国家标准《征求意见稿》将IP地址认定为个人信息，但法律效力较高的法律法规并未对此进行直接界定。IP地域比IP地址涵盖更广泛的地理区域。“IP地址是否属于个人信息的问题一开始是有争议的，因为IP地址可以伪造，而且一串数字可能没有明确的含义。普通人看到IP地址信息，可能会淡然。但就电信运营商而言，由于他们拥有的技术，IP地址与个人的实际位置没有什么不同，这当然是敏感的个人信息。”左晓东说。他认为，IP地址属于个人敏感信息，当然不能直接披露，但在本案中，微博披露的IP地域，没有IP地址那么详细，“在肯定其公共利益和风控导向的前提下，这种处理方式是恰当的，而且《征求意见稿》确实也规定了省级层面。”

《个人信息保护法》规定，处理个人信息应当有明确合理的目的，并且应当与目的直接相关，对个人权益的影响最小。从许可的角度来看，无论知识产权境内披露是否履行法定义务，都不需要详细到省级，只显示国内或国外就足以达到公共监管的目的，“这超出了我们必要的处理范围。”“无论出版商是在中国还是在国外，这都是管辖权问题。你是在北京还是在上海，在法律上没有区别。”他指出，由于我国实行网络实名制，每个网民都可能被准确追查到——。这也意味着。如果出现问题，我们可以在事后通过行政监管手段采取措施，而不需要事先公布我们的地理位置。然而，左晓东认为，IP领土的公布实际上应该考虑的是，除了用户本身，是否为了其他主体的利益，以及为了什么样的利益。“即使发布IP地址是合理的，它是否在最大程度上保护了用户的个人信息？”最终，这是一个平衡的问题，而不是非黑即白。以微博为例，知识产权领域的发布具有防范欺诈(如境外犯罪分子冒充公安机关与用户沟通)、方便用户识别虚假信息(如国内用户冒充境外人士发表评论)等合理需求。可以说，既有公共利益的考虑，也有企业风险控制的考虑，这是合理的。当然，即使是合理的，也必须征得用户的同意，除非是为了履行法定义务。”至于披露用户IP地址的做法是否侵犯了用户隐私，我们认为这种做法并不侵犯隐私，只是涉及个人信息。同时，如果为了履行法定义务而披露用户的IP地址，则必须受到相应的限制。他还指出，在披露用户信息的过程中，微博应该建立完整、系统的通知程序和救济程序，包括告知用户何时披露IP位置、披露到何种程度、披露后出现问题可以采取何种救济措施等。撰稿：南方资本记者孙超范文阳实习生季涵雅