通过照片查位置违法吗？分析、研究与违法行为的界线
· 阅读约 1 分钟
简要回答
通过照片查位置违法吗，取决于你接下来做什么。分析你拥有的图片，或一张已经公开发布的图片，通常是合法的；但利用结果去定位、跟踪、接近或恐吓某个人，无论用什么方法，都可能构成跟踪或骚扰。
这不是法律意见，各国的答案确实有差异。但几乎在所有地方，答案的大致框架都是一致的，而且与人们的预期不同：法律通常关心的并不是分析本身。
通过照片查位置违法吗：分析照片本身会违法吗？
一般不违法。仔细研究别人交给你的图片，或公开发布的图片，包括读取其元数据，通常不受限制。图片是别人交给你的，仔细观察你收到的东西，并不构成侵入。
元数据是文件的一部分。别人发给你一张照片，也就等于把其中的一切都发给了你，包括 GPS 标签，不管他们是否意识到这些信息存在。读取这些信息并不是规避任何限制。
真正改变情况的，是你如何获得这张图片。未经授权访问他人的私人账户、设备或云存储，在大多数国家都属于违法行为，与你之后用发现的内容做什么无关。
什么时候会构成跟踪或骚扰？
当目标从地点转向人的时候。反复确认某人所在的位置、出现在他面前、就此与其联系，或让对方担心自身安全，在大多数司法管辖区都符合骚扰的定义。
法律判断通常看的是一系列行为及其对目标造成的影响，而不是技术上的难度。从某人的公开帖子中拼凑出对方的日常规律，属于法律所承认的行为，“照片是公开的”并不能作为抗辩理由。同样，能在 Snapchat 上看到别人的位置，并不等于获得了跟踪对方的许可。
| 行为 | 通常合法吗？ |
|---|---|
| 定位你自己的照片 | 是 |
| 定位已发布的新闻或旅行照片 | 是 |
| 核实图片是否与其声称的一致 | 是 |
| 玩地理定位游戏 | 是 |
| 汇总某个人的行踪轨迹 | 否，通常构成跟踪 |
| 基于此去联系或接近某人 | 否 |
| 未经授权访问私人账户以获取照片 | 否，属于另一项独立违法行为 |
| 公开某人的住所位置 | 否，属于泄露个人信息，往往构成犯罪 |
数据保护法适用吗？
可能适用。根据 GDPR 及类似法规，与可识别个人相关的位置数据属于个人数据，因此收集或公开这些数据可能会产生义务，即使位置信息来自照片而不是数据库，也是如此。
GDPR 第 2 条规定的纯粹个人或家庭豁免自 2018 年起生效，涵盖普通的私人使用，而大多数好奇心都属于这一范畴。一旦活动变得系统化，或结果被公开，这一豁免就不再适用，而且它的范围比人们想象的要窄。
新闻调查和研究呢？
两者都被广泛认为是正当目的，对图像进行地理定位也是核实工作中的标准做法。法律保护通常取决于公共利益、相称性和谨慎程度，而不是把行为称为研究。
即使你不是记者，该领域的成熟做法也很有参考价值，包括工作流程以及何时停止：发布前先核实，尽可能只公开地点而不公开人物，并考虑画面中任何没有选择出现在那里的人可能受到的影响。
使用这些工具，什么做法是站得住脚的？
只处理你自己的图片、已经公开发布的材料或谜题。只停留在地点层面。不要汇总某人的多条帖子，不要公开住所的精确位置，也不要根据你的发现采取行动。
- 在查找之前，先想清楚你会用这个答案做什么。
- 对于任何涉及普通个人的结果，到此为止，不要据此采取行动。
- 绝不要把位置与其他个人信息结合起来，以建立某人的档案。
- 记住，城市级估计不能证明任何事情，而这正是这些工具能给出的全部内容。
- 如果你无法坦然向照片中的人解释你为何要搜索，就不要进行搜索。
常见问题
- 通过别人发给我的照片查看 EXIF 信息违法吗？
- 一般不违法。元数据是你收到的文件的一部分，读取它不构成规避。但如果你根据发现的位置采取行动，并因此影响到发送者，风险就开始出现了。
- 为公开的社交媒体帖子进行地理定位，会惹上麻烦吗？
- 分析本身通常合法。但在多条帖子之间反复跟踪某个人，或利用结果去接近或恐吓对方，在大多数司法管辖区都可能构成跟踪或骚扰。
- GDPR 涵盖照片的位置数据吗？
- 与可识别个人相关的位置数据属于个人数据。纯粹的个人使用是豁免的，但一旦活动变得系统化或结果被公开，这一豁免就会收窄。
- 公开一张照片的拍摄地点合法吗？
- 这在很大程度上取决于该位置透露了什么。标识出地标通常没问题；公开某人的家庭住址则属于泄露个人信息，在越来越多的司法管辖区构成犯罪。
参考资料
- Regulation (EU) 2016/679 (GDPR) — Article 2, material scope — EUR-Lex个人或家庭活动豁免的来源，即上文提到的内容。
- Exif 3.0 (CIPA DC-008-2023) — Camera & Imaging Products Association界定所涉及的位置数据。