各國 IP 位址隱私法律解析
各國的 IP 位址隱私法律並不相同,但越來越多法律只要 IP 位址可合理連結到特定個人,就將其視為個人資料,這表示 IP 的日誌記錄、分析與地理定位都可能適用資料保護規則。本文是為開發者提供的一般背景說明,並非法律意見,任何法規的細節都應向合格的律師確認。
為何 IP 位址隱私法律將 IP 視為個人資料
IP 位址單獨來看只是一個數字,但它很少單獨存在。你的伺服器日誌會將它與時間戳記、URL、User-Agent,以及通常還有帳號識別碼配對,而配發該位址的網際網路服務供應商也能將它對應到某位用戶。因此許多監管機關推論,只要某處有人具備識別位址背後之人的手段,該位址就是個人資料。輪替配發並不會大幅改變這點:在不同客戶之間輪替的位址,在供應商的紀錄中,於特定時刻仍然連結到某一位客戶。
這也是為何 IP 資料的技術限制對法律分析很重要。查詢回傳的是國家、城市層級的估計、網路擁有者與信譽旗標,而不是姓名。你可以將位址送入 IP whois 查詢來看看實際樣貌,它會顯示該區塊的登記紀錄,通常是 ISP 等組織而非個人。法律問題關乎的是,這個位址與其他資料結合後可以做什麼,而不僅僅是單次查詢能揭露什麼。
歐盟與英國
在歐盟,GDPR 對個人資料採廣義定義,歐盟判例法也已將工作階段之間會變動的 IP 位址,視為有合法途徑從供應商取得識別資訊的網站營運者手中的個人資料。英國 GDPR 採取相同做法。實務上,這意味著處理訪客 IP 需要有合法依據、明確的目的、對保存時間的限制,以及適當的安全措施。常見的緩解做法包括在儲存前截斷 IPv4 位址的最後一個八位元組、使用輪替鹽值進行雜湊,以及為原始日誌設定較短的保存期限。我們的文章 GDPR 與作為個人資料的 IP 位址對此有更深入的探討。
在 ePrivacy 框架下,對於在使用者裝置上儲存或讀取資訊(例如 cookie),另有不同的規則。詐欺防範與網路安全經常被引為處理 IP 的正當目的,這也是為何資安工具與隱私法律的對立程度低於乍看之下的原因,但目的與比例原則仍然需要加以記錄。
美國與其他地區
美國沒有涵蓋 IP 位址的單一聯邦法規,而是由各州法律拼湊而成,其中以加州的 CCPA 與 CPRA 最為知名,另有數個州也已通過全面性的隱私法。這些法律通常將包括 IP 位址在內的線上識別碼納入個人資訊的定義,並賦予居民存取、刪除,以及選擇退出某些共享或定向廣告的權利。針對兒童資料或健康資料等領域的規則,則會增加更多要求。
- 巴西有 LGPD,其結構與 GDPR 相似,涵蓋與可識別個人有關的資訊。
- 加拿大適用 PIPEDA 與部分省級法律,監管機關已在特定情境中將 IP 位址視為個人資訊。
- 中國有《個人資訊保護法》,其中包含同意與跨境傳輸的規則。
- 印度已制定資料保護法規,依賴它的人應確認其規則目前的實施狀態。
- 日本、南韓與澳洲各有自己的制度,對於何者算個人資訊有不同的門檻。
由於法律經常修訂,請將任何摘要(包括本文)視為起點,並針對你所服務的每個市場確認現行條文。
放諸四海皆準的實務工程習慣
無論管轄區為何,有幾個習慣可降低風險暴露。只蒐集為已記錄的目的所需的 IP 資料。在請求當下完成你需要的強化作業,例如國家、ASN 或 VPN 旗標,並在不需要原始位址時,儲存衍生欄位而非原始位址。原始日誌只保留短暫且明確的期間。控管誰可以讀取它們。註記處理發生在何處,因為當日誌或查詢離開某個地區時,可能適用跨境傳輸規則。
區分你所使用的訊號也有幫助。為了授權或稅務目的的國家層級檢查,所需的精確度遠低於城市層級的個人化功能,而像信譽分數這類安全檢查則完全不需要位置。ipto 的 IP 查詢會回傳 country、city、ASN、組織,以及 is_vpn、is_tor 和 is_abuser 等旗標,因此你可以只儲存你的使用情境所需的粗略欄位。至於濫用處理,IP 濫用檢查工具會回傳分數與風險等級,而不附帶任何個人檔案。請求與回應欄位的詳細資訊請見 API 文件。
最後,請告訴使用者你做了什麼。一份清楚的隱私權聲明,在所蒐集的資料中列出 IP 位址,並說明目的與保存期限,既滿足許多制度的要求,也是跨國合規工作中最能重複利用的一項。
此外,看看查詢實際上能揭露訪客的哪些資訊也很有幫助。VPN 與 Proxy 檢查工具展示了為何訪客顯示的位置可能不是他們實際所在之處,這在你套用以位置為基礎的規則時十分重要。以上這些都無法取代針對你個人情況的法律意見。