A股行情
  • 上证指数---
  • 深证成指---
  • 创业板指---
  • 沪深300---
  • 中证500---
  • 科创50---
首页 > 商业 > 正文

《互联网用户账号信息管理规定》出炉:显示IP归属地将成常态

2022-06-28 23:07:06 21世纪经济报道 21财经APP 郭美婷

21世纪经济报道记者郭美婷实习生刘子怡广州报道

6月27日,国家互联网信息办公室发布《互联网用户账号信息管理规定》(以下简称《规定》),自2022年8月1日起施行。

《规定》分为五章共二十四条,囊括了账号信息注册和使用、账号信息管理、监督检查与法律责任等内容。相比于去年发布的征求意见稿,《规定》在IP地址归属地公开、实名制等方面的规则进行了细化。

同时,《规定》的落地对企业也提出了更高的合规要求。受访专家表示,《规定》的出台要求相关平台在技术、管理措施、处置流程等方面加强账号信息的监管工作,有必要重新设计部分网页页面以满足显示IP地址属地的要求,避免违法信息的传播。

从“名称”管理到“信息”管理      

据悉,《规定》的前身是2015年国家网信办发布的《互联网用户账号名称管理规定》。

互联网用户账号信息体现用户个性特征,是用户展示自我的重要载体。近年来,通过注册和使用账号信息,编造传播虚假信息、实施网络暴力等行为时有发生。为应对互联网信息服务飞速发展所带来的新问题,去年10月,网信办发布《规定》的征求意见稿,并向社会公开征求意见。最终,《规定》于今年6月27日正式颁布,8月1日起实施。

该《规定》的出台也是为落实《网络安全法》《个人信息保护法》等法律法规的规定,完善网络信息安全和个人信息保护制度,进一步划定互联网用户注册、使用和互联网信息服务提供者管理账号信息底线、红线,明确责任义务,同时维护网络空间良好生态。

《规定》分为五章共二十四条,囊括了账号信息注册和使用、账号信息管理、监督检查与法律责任等内容。值得关注的是,新发布的《规定》相比2015年颁布的文件,在文件标题上从单纯的“名称”管理拓展到“信息”管理;其规范主体相较于去年的征求意见稿也有了变更,由原来的互联网用户账号名称信息、互联网用户账号使用者和互联网用户账号服务平台,变成了互联网用户账号信息、互联网信息服务提供者。

“新的表述更加规范化也更加全面。”上海汇业律师事务所律师史宇航表示,从前的文件仅关注账号名称,到如今拓展为对注册、使用的名称、头像、封面、简介、签名、认证信息的全面关注。

显示IP地址归属地将成常态

今年3月,新浪微博上线展示用户“IP属地”功能,曾引发热议。在此基础上,新浪微博于4月28日进行产品升级和新功能——“个人主页一级页面展示IP属地”的上线,且评论区IP属地显示无法由用户主动开启或关闭。随后豆瓣、小红书等社交媒体平台也上线了相同的功能。

此次《规定》亦对IP地址的归属地公开规则进行了细化。《规定》第十二、十三条明确:互联网信息服务提供者应当在互联网用户账号信息页面展示合理范围内的互联网用户账号的互联网协议(IP)地址归属地信息,便于公众为公共利益实施监督,同时应当在互联网用户公众账号信息页面,展示公众账号的运营主体、注册运营地址、内容生产类别、统一社会信用代码、有效联系方式、互联网协议(IP)地址归属地等信息。

上海申伦律师事务所律师夏海龙认为,这说明互联网信息服务提供者展示用户账号IP地址已经成为一项正式的合规义务。一定程度上有助于遏制仿冒、假冒账号和传播虚假信息、网络暴力等乱象,便于公众监督。

“以后此类公开会成为常态。”史宇航分析,《规定》此举也回应了此前微博等平台因公开IP地址归属地所引起的争议。而且,相较于征求意见稿,《规定》不再要求IP地址属地信息需标注到省(区、市),境外账号IP地址属地信息需标注到国家(地区),而是要求公开至合理范围内。

史宇航进一步指出,IP地址归属地的公开属于个人信息处理活动,是《个人信息保护法》第13条第1款第5项下的“为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息”,仍然需要互联网信息服务提供者在隐私政策中向用户进行告知。

企业须加强账号信息监管

作为我国网络实名制的基本原则,“后台实名、前台自愿”早已在2015年的《互联网用户账号名称管理规定》中确定,并延续到了2021年的征求意见稿中,却并未出现在最终的《规定》中。不过,《规定》第十四条仍然要求“建立健全并严格落实真实身份信息认证”。

第七条规定,“互联网个人用户注册、使用账号信息,含有职业信息的,应当与个人真实职业信息相一致。”同时,“互联网机构用户注册、使用账号信息,应当与机构名称、标识等相一致,与机构性质、经营范围和所属行业类型等相符合。

相比征求意见稿,规定还新增了投诉举报和法律责任方面的内容。《规定》要求互联网信息服务提供者在显著位置设置便捷的投诉举报入口,公布投诉举报方式;违反《规定》的,依照有关法律、行政法规的规定处罚。法律、行政法规没有规定的,由省级以上网信部门依据职责给予警告、通报批评,责令限期改正,并可以处一万元以上十万元以下罚款。对于构成违反治安管理行为的,移交公安机关处理;构成犯罪的,移交司法机关处理。

对于企业而言,应如何应对《规定》落地所带来的合规要求?

史宇航建议,企业应承担起审查工作。在技术(如账号信息动态核验制度)、管理措施(真实身份信息认证、账号信息核验、信息内容安全、生态治理、应急处置、个人信息保护等管理制度)、处置流程(如部分职业的身份验证流程)等方面加强账号信息的监管工作。同时,有必要重新设计部分界面以满足显示IP地址属地的要求,避免违法信息的传播。