21世紀經濟報道 記者郭美婷 實習生劉子怡 廣州報道

6月27日，國傢互聯網信息辦公室發佈《互聯網用戶賬號信息管理規定》（以下簡稱《規定》），自2022年8月1日起施行。

《規定》分為五章共二十四條，囊括瞭賬號信息註冊和使用、賬號信息管理、監督檢查與法律責任等內容。相比於去年發佈的征求意見稿，《規定》在IP地址歸屬地公開、實名制等方面的規則進行瞭細化。

同時，《規定》的落地對企業也提出瞭更高的合規要求。受訪專傢表示，《規定》的出臺要求相關平臺在技術、管理措施、處置流程等方面加強賬號信息的監管工作，有必要重新設計部分網頁頁面以滿足顯示IP地址屬地的要求，避免違法信息的傳播。

從“名稱”管理到“信息”管理

據悉，《規定》的前身是2015年國傢網信辦發佈的《互聯網用戶賬號名稱管理規定》。

互聯網用戶賬號信息體現用戶個性特征，是用戶展示自我的重要載體。近年來，通過註冊和使用賬號信息，編造傳播虛假信息、實施網絡暴力等行為時有發生。為應對互聯網信息服務飛速發展所帶來的新問題，去年10月，網信辦發佈《規定》的征求意見稿，並向社會公開征求意見。最終，《規定》於今年6月27日正式頒佈，8月1日起實施。

該《規定》的出臺也是為落實《網絡安全法》《個人信息保護法》等法律法規的規定，完善網絡信息安全和個人信息保護制度，進一步劃定互聯網用戶註冊、使用和互聯網信息服務提供者管理賬號信息底線、紅線，明確責任義務，同時維護網絡空間良好生態。

《規定》分為五章共二十四條，囊括瞭賬號信息註冊和使用、賬號信息管理、監督檢查與法律責任等內容。值得關註的是，新發佈的《規定》相比2015年頒佈的文件，在文件標題上從單純的“名稱”管理拓展到“信息”管理；其規范主體相較於去年的征求意見稿也有瞭變更，由原來的互聯網用戶賬號名稱信息、互聯網用戶賬號使用者和互聯網用戶賬號服務平臺，變成瞭互聯網用戶賬號信息、互聯網信息服務提供者。

“新的表述更加規范化也更加全面。”上海匯業律師事務所律師史宇航表示，從前的文件僅關註賬號名稱，到如今拓展為對註冊、使用的名稱、頭像、封面、簡介、簽名、認證信息的全面關註。

顯示IP地址歸屬地將成常態

今年3月，新浪微博上線展示用戶“IP屬地”功能，曾引發熱議。在此基礎上，新浪微博於4月28日進行產品升級和新功能——“個人主頁一級頁面展示IP屬地”的上線，且評論區IP屬地顯示無法由用戶主動開啟或關閉。隨後豆瓣、小紅書等社交媒體平臺也上線瞭相同的功能。

此次《規定》亦對IP地址的歸屬地公開規則進行瞭細化。《規定》第十二、十三條明確：互聯網信息服務提供者應當在互聯網用戶賬號信息頁面展示合理范圍內的互聯網用戶賬號的互聯網協議（IP）地址歸屬地信息，便於公眾為公共利益實施監督，同時應當在互聯網用戶公眾賬號信息頁面，展示公眾賬號的運營主體、註冊運營地址、內容生產類別、統一社會信用代碼、有效聯系方式、互聯網協議（IP）地址歸屬地等信息。

上海申倫律師事務所律師夏海龍認為，這說明互聯網信息服務提供者展示用戶賬號IP地址已經成為一項正式的合規義務。一定程度上有助於遏制仿冒、假冒賬號和傳播虛假信息、網絡暴力等亂象，便於公眾監督。

“以後此類公開會成為常態。”史宇航分析，《規定》此舉也回應瞭此前微博等平臺因公開IP地址歸屬地所引起的爭議。而且，相較於征求意見稿，《規定》不再要求IP地址屬地信息需標註到省（區、市），境外賬號IP地址屬地信息需標註到國傢（地區），而是要求公開至合理范圍內。

史宇航進一步指出，IP地址歸屬地的公開屬於個人信息處理活動，是《個人信息保護法》第13條第1款第5項下的“為公共利益實施新聞報道、輿論監督等行為，在合理的范圍內處理個人信息”，仍然需要互聯網信息服務提供者在隱私政策中向用戶進行告知。

企業須加強賬號信息監管

作為我國網絡實名制的基本原則，“後臺實名、前臺自願”早已在2015年的《互聯網用戶賬號名稱管理規定》中確定，並延續到瞭2021年的征求意見稿中，卻並未出現在最終的《規定》中。不過，《規定》第十四條仍然要求“建立健全並嚴格落實真實身份信息認證”。

第七條規定，“互聯網個人用戶註冊、使用賬號信息，含有職業信息的，應當與個人真實職業信息相一致。”同時，“互聯網機構用戶註冊、使用賬號信息，應當與機構名稱、標識等相一致，與機構性質、經營范圍和所屬行業類型等相符合。

相比征求意見稿，規定還新增瞭投訴舉報和法律責任方面的內容。《規定》要求互聯網信息服務提供者在顯著位置設置便捷的投訴舉報入口，公佈投訴舉報方式；違反《規定》的，依照有關法律、行政法規的規定處罰。法律、行政法規沒有規定的，由省級以上網信部門依據職責給予警告、通報批評，責令限期改正，並可以處一萬元以上十萬元以下罰款。對於構成違反治安管理行為的，移交公安機關處理；構成犯罪的，移交司法機關處理。

對於企業而言，應如何應對《規定》落地所帶來的合規要求？

史宇航建議，企業應承擔起審查工作。在技術（如賬號信息動態核驗制度）、管理措施（真實身份信息認證、賬號信息核驗、信息內容安全、生態治理、應急處置、個人信息保護等管理制度）、處置流程（如部分職業的身份驗證流程）等方面加強賬號信息的監管工作。同時，有必要重新設計部分界面以滿足顯示IP地址屬地的要求，避免違法信息的傳播。