公開他人IP位址與照片是否違法

一、問題／事實整理（LawChain 原文）

某遊戲伺服器之管理員，將多名遊戲中違規玩家之遊戲內截圖照片及其IP位址，彙整後公開張貼於網路平台上。當事人為其中一名被公開資料之玩家，認為自身隱私及個人資料遭到不當揭露，欲瞭解該管理員之行為是否構成違法。

資料來源：法律圈 LawChain

二、爭點

• IP位址是否屬於個人資料保護法所定義之「個人資料」？
• 遊戲伺服器管理員公開玩家IP位址，是否違反個人資料保護法之規定？
• 公開他人遊戲中照片或截圖，是否構成肖像權或隱私權之侵害？
• 對方以「遊戲違規公告」為由公開資料，是否構成合法之正當事由？

三、相關法條

• 個人資料保護法第2條 — 個人資料之定義
• 個人資料保護法第19條 — 非公務機關蒐集、處理個人資料之要件
• 個人資料保護法第20條 — 非公務機關利用個人資料之限制
• 個人資料保護法第41條 — 違反個資法之刑事責任
• 民法第18條 — 人格權之保護
• 民法第195條 — 侵害人格權之非財產上損害賠償
• 個人資料保護法第29條 — 非公務機關違反個資法之民事賠償責任

四、法律分析

關於IP位址是否為個人資料保護法所規範之「個人資料」，依該法第2條第1款之定義，個人資料係指自然人之姓名、出生年月日、國民身分證統一編號、護照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、醫療、基因、性生活、健康檢查、犯罪前科、聯絡方式、財務情況、社會活動及「其他得以直接或間接方式識別該個人之資料」。IP位址雖非直接列舉之個資類型，但若結合其他資訊（如遊戲帳號、活動時段）足以間接識別特定個人，則屬個人資料保護法之適用範圍。

遊戲伺服器管理員將玩家IP位址公開張貼，屬於個人資料之「利用」行為。依個人資料保護法第20條，非公務機關對個人資料之利用，應於蒐集之特定目的必要範圍內為之。管理遊戲伺服器秩序雖屬正當目的，但將玩家IP位址公開揭露於網路上，已逾越維護伺服器秩序之必要範圍，難以主張具有合法之正當事由。若該行為係意圖為自己或第三人不法之利益或損害他人利益，依第41條規定可處五年以下有期徒刑，得併科新臺幣一百萬元以下罰金。

至於公開遊戲內截圖照片部分，若該照片包含玩家之真實頭像或足以辨識身分之畫面，則可能侵害當事人之肖像權。肖像權屬民法第18條所保障之人格權，未經同意而公開使用他人肖像，被害人得依民法第195條請求非財產上之損害賠償。不過，若僅為遊戲內角色截圖而無法辨識真實身分，則侵害肖像權之主張較難成立，但仍可能涉及個資法上對遊戲帳號等資料之保護。

實務上，臺灣高等法院相關判決曾指出，在網路上公開揭露他人IP位址及相關足以識別身分之資訊，若逾越合理使用之範圍，即構成個人資料保護法之違反。當事人可循民事及刑事途徑主張權利。

五、結論與建議

結論：遊戲伺服器管理員公開玩家IP位址之行為，若該IP結合其他資訊足以識別特定個人，已違反個人資料保護法之規定。公開照片若涉及可辨識之真實影像，亦構成肖像權侵害，當事人得循法律途徑救濟。

1. 保存該管理員公開IP位址及照片之網頁截圖與連結，作為日後舉證之證據。
2. 向該遊戲伺服器平台或網站管理方檢舉，要求下架含有個人資料之內容。
3. 向警察機關或地方檢察署提出個人資料保護法第41條之刑事告訴。
4. 評估民事求償之可行性，依個人資料保護法第29條及民法第195條請求損害賠償。
5. 若對方張貼之內容含有侮辱性文字，可一併考慮提出公然侮辱或誹謗之告訴。
6. 日後使用網路遊戲時，注意保護自身個人資訊，避免於公開場域揭露可識別之資料。