遊戲管理員洩漏玩家IP位址之隱私權侵害法律分析

一、問題／事實整理（LawChain 原文）

當事人為一款私服遊戲之玩家。該遊戲之管理員在未經當事人同意之情況下，擅自將當事人之IP位址提供予其他玩家。接獲IP位址之玩家更進一步將該IP位址公布於遊戲內之公開頻道，使所有玩家均可見。當事人認為此舉已構成隱私侵犯，希望了解自身之法律權益及可採取之救濟措施。

資料來源：法律圈 LawChain

二、爭點

• IP位址是否屬於個人資料保護法所定義之「個人資料」？在何種條件下IP位址受個資法保護？
• 遊戲管理員基於管理目的取得玩家IP位址後，將其提供予其他玩家之行為是否違反個人資料保護法？
• 其他玩家將IP位址公布於公開頻道之行為，是否另行構成隱私權侵害或個資法違反？
• 本案發生於私服遊戲環境，管理員通常非正式公司組織，是否影響個人資料保護法之適用？

三、相關法條

• 個人資料保護法第2條 — 個人資料之定義：自然人之姓名、出生年月日、身分證統一編號及其他得以直接或間接方式識別該個人之資料
• 個人資料保護法第20條 — 非公務機關對個人資料之利用，不得逾越蒐集之特定目的
• 個人資料保護法第29條 — 非公務機關違反本法規定致個人資料遭不法蒐集、處理、利用或侵害者，應負損害賠償責任
• 個人資料保護法第41條 — 意圖為自己或第三人不法之利益或損害他人之利益而違反本法者之刑事處罰
• 民法第195條 — 不法侵害他人人格權（含隱私權），被害人得請求非財產上之損害賠償

四、法律分析

本案之核心問題在於IP位址是否構成個人資料保護法所保護之「個人資料」。依個人資料保護法第2條第1款，個人資料係指自然人之姓名、出生年月日、身分證統一編號、護照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、聯絡方式、財務情況、社會活動，及「其他得以直接或間接方式識別該個人之資料」。IP位址是否屬於此處之「其他得以直接或間接方式識別該個人之資料」，關鍵在於該IP位址是否能直接或間接識別特定個人。在私服遊戲環境中，管理員通常掌握玩家之註冊帳號、IP位址等資訊，若結合這些資訊足以識別特定個人，則IP位址即屬個人資料。

遊戲管理員基於遊戲管理之目的（如防止作弊、封鎖違規帳號等）蒐集並保有玩家之IP位址，此一蒐集行為具有特定目的，在合理範圍內尚屬正當。然而，管理員將玩家之IP位址提供予其他玩家，此一行為已明顯逾越原始蒐集目的之必要範圍。依個人資料保護法第20條，非公務機關對個人資料之利用，應於蒐集之特定目的必要範圍內為之。將IP位址交予其他玩家與遊戲管理目的完全無關，構成個資法之違反。

接獲IP位址之玩家將其公布於公開頻道之行為，更進一步擴大了隱私侵害之範圍。公開他人之IP位址可能使當事人面臨被追蹤地理位置、遭受網路攻擊（如DDoS）等安全風險。該玩家之行為除違反個人資料保護法外，亦構成民法第195條之人格權（隱私權）侵害，當事人得請求精神慰撫金。若管理員或該玩家係出於報復、騷擾等損害當事人利益之意圖，更可能觸犯個人資料保護法第41條之刑事責任，處五年以下有期徒刑，得併科新台幣一百萬元以下罰金。

惟須注意，本案發生於私服遊戲之環境。私服遊戲通常由個人或小型團體架設營運，管理員可能為個人身分而非正式企業組織。個人資料保護法對於非公務機關（包括自然人）之個人資料利用均有規範，管理員雖非正式公司，但只要其因業務或活動而蒐集、處理或利用他人之個人資料，仍受個資法之拘束。此外，私服遊戲本身可能涉及著作權侵害等問題，此雖不影響當事人主張隱私權保護之權利，但在實務操作上可能增加追訴之複雜度。

五、結論與建議

結論：IP位址在可識別特定個人之情況下屬於個資法保護之個人資料。遊戲管理員將玩家IP位址提供予他人已逾越蒐集目的，其他玩家公開於頻道更擴大侵害範圍。當事人得依個資法及民法主張損害賠償。

1. 立即對遊戲內公開頻道中顯示IP位址之畫面進行截圖保存，包括發言者之遊戲帳號名稱、發言時間及完整之對話上下文，作為日後舉證之關鍵證據。
2. 若能取得管理員將IP位址提供予其他玩家之證據（如對話紀錄、私訊截圖），一併截圖保存，以證明洩漏源頭。
3. 先行向遊戲管理員正式表達抗議，要求立即刪除公開頻道中之IP位址資訊，並要求管理員說明洩漏之原因及經過。保存管理員之回覆內容。
4. 若管理員為台灣境內之個人或團體，可向個人資料保護主管機關（國家發展委員會或各目的事業主管機關）提出檢舉，由主管機關調查處理。
5. 依個人資料保護法第29條向管理員及公布IP位址之玩家請求損害賠償。若無法證明實際損害金額，依同法第29條第2項，每人每一事件可請求新台幣500元以上2萬元以下之賠償。
6. 若有證據顯示管理員或該玩家係出於損害當事人利益之意圖（如報復性洩漏），可向警察機關報案，依個人資料保護法第41條追究其刑事責任。
7. 為保障自身網路安全，建議變更IP位址（重新撥號或使用VPN），並檢查個人裝置之安全設定，防範可能因IP位址洩漏而遭受之網路攻擊。