近日，新浪微博上線新功能，可以公開顯示用戶的IP屬地，國內(nèi)可精確到省份/地區(qū)。有網(wǎng)友質(zhì)疑此舉涉嫌侵犯用戶隱私，截至3月26日16時，“建議取消微博IP地址”的話題的閱讀次數(shù)累計已超過2080萬。

南都記者注意到，“顯示用戶IP屬地”已在國家網(wǎng)信辦的部門規(guī)章（尚處于征求意見階段）中有所體現(xiàn)。其中要求，互聯(lián)網(wǎng)用戶賬號服務(wù)平臺應(yīng)當(dāng)以顯著方式，在互聯(lián)網(wǎng)用戶賬號信息頁面展示賬號IP地址屬地信息，境內(nèi)用戶需標(biāo)注到省（區(qū)、市）。

有專家分析，微博上線該功能或許與國家網(wǎng)信辦的上述此規(guī)定相關(guān)。對于公開IP屬地是否侵犯隱私，他表示，這種做法并不屬于侵犯隱私，只涉及個人信息范疇。同時，他認為，微博在公開用戶信息的過程中，應(yīng)告知用戶何時公開IP地址、公開到何種程度以及公開后出現(xiàn)問題時可采取哪些救濟措施等。

微博個人資料頁新增“IP屬地”

近日，微博用戶的“個人資料頁面-個人信息”一欄新增“IP屬地”信息，顯示北京、上海、XX省等內(nèi)容，并注明“IP屬地以運營商信息為準(zhǔn)，如有問題可咨詢客服”。

南都記者了解到，微博早在一周前就發(fā)布了關(guān)于公開展示用戶IP屬地的公告。公告提到，該功能是為了保證熱點事件中相關(guān)信息的真實性。

3月17日，微博社區(qū)管理官方微博@微博管理員發(fā)帖稱，近期，熱點事件頻發(fā)，引發(fā)網(wǎng)友高度關(guān)注討論。站方在加強違規(guī)信息排查處置的同時，發(fā)現(xiàn)仍存在個別冒充當(dāng)?shù)鼐W(wǎng)友發(fā)布和傳播不實信息的行為，為更好維護傳播秩序，站方在前期功能基礎(chǔ)上，將于未來一周上線“用戶個人資料頁展示近期發(fā)帖所在地”的功能。

具體而言，上述功能將在“個人主頁-個人資料”中展示用戶最近一個月內(nèi)最后一次發(fā)布博文或評論的IP歸屬地。IP歸屬地顯示規(guī)則為：國內(nèi)顯示到省份/地區(qū)，國外顯示到國家。“此功能在測試階段，僅對部分用戶開啟測試，主動開啟/關(guān)閉功能目前暫不開放?！?br>
3月22日17時許，微博管理員發(fā)帖稱，為了在東航事件中保證信息真實透明，從3月21日起平臺對部分涉及東航事件的微博內(nèi)容，開啟了展示發(fā)博IP歸屬地的相關(guān)功能。

22日19時許，微博再次發(fā)文稱，“國內(nèi)：今日將測試開放部分用戶的IP歸屬地展示，測試正常后，陸續(xù)對其他用戶開放相關(guān)功能；國外：平臺目前已支持15個海外國家的IP歸屬地展示為‘國家名稱’，未支持的國家暫時展示為‘海外’。今日將繼續(xù)增加24個國家，并在未來逐步進行擴充?！?br>

此功能推出后引發(fā)網(wǎng)友熱議——截至3月26日16時，“建議取消微博IP地址”的話題的閱讀次數(shù)累計已超過2080萬。

支持者認為，此舉“很有必要”。反對者則認為，微博上線此功能侵犯用戶隱私權(quán)，用戶無法選擇是否公開自己的IP地址。另外，許多網(wǎng)友反映，部分大V的IP屬地未被公開，而自己的IP屬地卻被公開，因而質(zhì)疑新浪微博將人群分類。不過，根據(jù)微博的最新公告，該功能尚未對所有用戶開放。

3月25日下午，南都記者打開新浪微博測試發(fā)現(xiàn)，如果自行查看本人的資料頁面則看不到IP屬地，也無法更改。但如果使用他人賬號來查看本人的微博資料，則可以看到IP屬地。同時，關(guān)閉新浪微博訪問位置權(quán)限后，依然顯示IP屬地。

為何用戶關(guān)閉位置權(quán)限后，微博依然可以獲取到IP屬地？

“無論用戶是否關(guān)閉位置權(quán)限，包括微博在內(nèi)的軟件提供商都可以知道用戶的IP地址，IP地址就像是‘家庭住址’一樣，如果不知道IP地址，相當(dāng)于不知道家里的門牌號，他們就沒辦法把數(shù)據(jù)送到我們的電腦上去，也就沒辦法提供網(wǎng)絡(luò)服務(wù)?！北本h華飛天信安科技有限公司總經(jīng)理彭根說道。

他進一步解釋，所有的上網(wǎng)設(shè)備都會被分配一個IP地址，每個IP地址都有一個歸屬地，即IP屬地。平臺是知道用戶IP地址的，而通過IP地址一定可以查詢到IP屬地。因此，即便用戶關(guān)閉位置權(quán)限，微博依然能夠獲取到用戶的IP屬地。

此外，南都記者查詢發(fā)現(xiàn)，網(wǎng)絡(luò)上流傳著一種使用“代理”技術(shù)來隱藏真實IP地址的方法。彭根提醒，雖然這種形式能夠改變用戶的IP屬地，但存在很大的信息安全風(fēng)險?！斑@相當(dāng)于用戶信息經(jīng)過了一個‘中轉(zhuǎn)站’，從用戶瀏覽過的網(wǎng)站到聊天記錄，都有可能被‘中轉(zhuǎn)站’所獲取?！?br>

國家網(wǎng)信辦擬規(guī)定平臺展示賬號IP屬地

南都記者梳理發(fā)現(xiàn)，“顯示用戶的IP屬地”已在國家網(wǎng)信辦曾征求意見的部門規(guī)章中有所體現(xiàn)。去年10月26日，國家網(wǎng)信辦發(fā)布《互聯(lián)網(wǎng)用戶賬號名稱信息管理規(guī)定（征求意見稿）》（以下簡稱《征求意見稿》），對2015年施行的版本進行修訂。

值得注意的是，2015年的版本首次提出“網(wǎng)絡(luò)實名制”，即要求互聯(lián)網(wǎng)信息服務(wù)提供者按照“后臺實名、前臺自愿”的原則，要求互聯(lián)網(wǎng)信息服務(wù)使用者通過真實身份信息認證后注冊賬號。

相較于2015年的版本，去年10月的《征求意見稿》新增有關(guān)IP屬地的相關(guān)規(guī)定：“互聯(lián)網(wǎng)用戶賬號服務(wù)平臺應(yīng)當(dāng)以顯著方式，在互聯(lián)網(wǎng)用戶賬號信息頁面展示賬號IP地址屬地信息。境內(nèi)互聯(lián)網(wǎng)用戶賬號IP地址屬地信息需標(biāo)注到?。▍^(qū)、市），境外賬號IP地址屬地信息需標(biāo)注到國家（地區(qū)）?！?br>
在目前《征求意見稿》尚未正式施行的前提下，微博上線此功能是否與其有關(guān)？3月26日上午，南都記者聯(lián)系了新浪微博方面。截至發(fā)稿，暫未收到回復(fù)。

在對外經(jīng)貿(mào)大學(xué)數(shù)字經(jīng)濟與法律創(chuàng)新研究中心主任許可看來，如果《征求意見稿》已經(jīng)生效，微博為了履行國家網(wǎng)信辦的規(guī)定而不征求用戶同意公開用戶個人信息可能是為了“履行法定義務(wù)”，但目前《征求意見稿》尚未生效，“這就很難說微博以履行法定義務(wù)為主要理由而公開IP地址，但也不排除監(jiān)管部門已下達明確指令的可能性，現(xiàn)在還不清楚?！?br>
中國科學(xué)技術(shù)大學(xué)公共事務(wù)學(xué)院教授左曉棟則認為，“微博大概率是為了落實《征求意見稿》做準(zhǔn)備。但這個文件畢竟沒有正式實施，最終的情況需要觀察?！彼岬剑诼男袀€人同意環(huán)節(jié)，個人信息保護法賦予了個人選擇權(quán)，“但原則上，為了公共利益，可以對同意例外，即不經(jīng)用戶同意而處理個人信息，且不得選擇?！?br>
具體來說，根據(jù)個人信息保護法，處理個人信息應(yīng)當(dāng)取得個人同意，但是為履行法定職責(zé)或法定義務(wù)所必需、法律法規(guī)另有規(guī)定等情形，不需要取得個人同意。

“如果沒有文件規(guī)定，確實應(yīng)該給用戶自主選擇是否公開IP屬地的權(quán)利。但如果法律法規(guī)另有規(guī)定的，則從其規(guī)定。如《征求意見稿》生效，公開IP屬地是強制要求，那用戶的確也沒有選擇權(quán)?！弊髸詶澱f道。

IP屬地有必要精確到省嗎？

針對網(wǎng)友質(zhì)疑的核心問題——公開IP屬地是否侵犯隱私，首先要厘清IP屬地是否屬于個人信息或隱私。

值得注意的是，國家標(biāo)準(zhǔn)《信息安全技術(shù) 個人信息安全規(guī)范》將IP地址認定為個人信息，但具有更高法律效力的法律法規(guī)暫并無直接定義。而IP屬地比IP地址覆蓋的地理范圍更廣。

“對于IP地址是否屬于個人信息，這個問題一開始是有爭議的，因為IP地址可以假冒，而且那一串?dāng)?shù)字未必有清晰含義。普通人看到了IP地址信息，可能無所謂。但在電信運營商那里，由于其擁有技術(shù)條件，IP地址便與個人實際所處的物理位置沒有本質(zhì)區(qū)別，那當(dāng)然是很敏感的個人信息?！?左曉棟說道。

他認為，IP地址是敏感個人信息，肯定不能直接公開，但在此事中，微博公開的是IP屬地，并沒有IP地址那么詳細，“在肯定其公共利益和風(fēng)控取向的前提下，這種處理也是適當(dāng)?shù)模摇墩髑笠庖姼濉返拇_也規(guī)定的是省一級。”

個人信息保護法規(guī)定，處理個人信息應(yīng)當(dāng)具有明確、合理的目的，并應(yīng)當(dāng)與處理目的直接相關(guān)，采取對個人權(quán)益影響最小的方式。

在許可看來，無論是否為了履行法定義務(wù)而公開IP屬地，都沒有必要詳細到省一級，只顯示國內(nèi)或國外就足以實現(xiàn)公共監(jiān)管的目標(biāo)，“這個已經(jīng)超過了我們必要的處理范圍?！?br>
“發(fā)布人位于國內(nèi)和國外是有管轄意義的，至于你是在北京還是上海，其實在法律上沒有差異?！彼赋?，由于我國實行網(wǎng)絡(luò)實名制，每位網(wǎng)民都可能被精確追溯——這也意味著，倘若出現(xiàn)問題，可通過事后行政層面的監(jiān)管手段來采取措施，而無需事前公開地理位置。

但左曉棟認為，公布IP屬地實際上還要考慮是否為了用戶自身之外其他主體的利益以及是何種利益。

“即使公布IP屬地有合理性，那么是否最大程度的保護了用戶的個人信息？說到底，這是個平衡的問題，并不是非黑即白。從微博這件事來看，公布IP屬地有防范詐騙（例如境外犯罪分子偽裝公檢法機關(guān)與用戶聯(lián)絡(luò)）、便于用戶識別虛假信息（例如境內(nèi)用戶偽裝在境外人士發(fā)表言論）等合理需求，可以說有公共利益的考量，也有企業(yè)的風(fēng)控考量，這是合理的。當(dāng)然，即使合理也必須征得用戶同意，除非是履行法定義務(wù)。”

至于微博公開用戶IP屬地的做法究竟侵犯了 用戶隱私，許可認為，這種做法并不侵犯隱私，只涉及個人信息范疇。同時，如果是為了履行法定義務(wù)而公開用戶的IP地址，其必須受到相應(yīng)限制。

他還指出，微博在公開用戶信息的過程中，應(yīng)建立完整、系統(tǒng)的告知程序和救濟程序，包括告知用戶何時公開IP屬地、公開到何種程度以及公開后出現(xiàn)問題時可采取哪些救濟措施等。