围绕舆情通报中网民真实身份能否公布这一问题，通常需要回到《中华人民共和国个人信息保护法》（全国人民代表大会常务委员会通过，2021年11月1日起施行）所确立的基本规则中加以考察。其内涵主要涉及三条相互关联的边界：真实身份属于何种信息类型、公开行为需要满足哪些合法性条件、以及公共利益或法定职责能否构成例外。从法律适用的角度来看，舆情通报并非当然获得公开个人身份的授权，尤其是在未经当事人单独同意的情况下，公布真实身份面临较为明显的合规风险。
网民真实身份在个人信息保护法中属于什么性质？
真实身份所对应的姓名、身份证件号码、生物识别信息、住址、电话号码等，在《个人信息保护法》第四条关于个人信息的定义下，通常都能够单独或者与其他信息结合识别到特定自然人，因而落入个人信息范畴。其中，身份证件号码、生物识别信息以及行踪轨迹等信息，依据该法第二十八条被归入敏感个人信息，处理此类信息需要具有特定的目的和充分的必要性，并采取严格保护措施。
从信息类型来看，网民的真实身份与网络账号之间往往存在对应关系，一旦在通报中直接披露，即可能使不特定多数人将特定言论与特定自然人建立稳定关联。这种关联一旦形成，当事人受到的关注、评价乃至骚扰，通常难以通过事后删除完全消解。由此可以看出，真实身份在舆情通报中的披露，并非简单的信息发布动作，而是涉及信息主体人格权益的处分行为。
| 信息类型 | 是否属于个人信息 | 是否可能构成敏感个人信息 | 公开披露的主要限制 |
|---|---|---|---|
| 姓名 | 通常属于 | 一般不构成 | 需具备合法性基础 |
| 身份证件号码 | 通常属于 | 通常构成 | 需单独同意或法定例外 |
| 生物识别信息 | 通常属于 | 通常构成 | 需单独同意或法定例外 |
| 网络账号 | 可能属于 | 视关联程度而定 | 结合其他信息可识别时受限 |
| 行踪轨迹 | 通常属于 | 通常构成 | 需单独同意或法定例外 |
舆情通报公布真实身份会触及哪些法律规则？
《个人信息保护法》第二十五条对公开个人信息作出了专门约束，规定个人信息处理者不得公开其处理的个人信息，取得个人单独同意的除外。这一条在舆情通报场景中尤为值得注意，因为通报发布本身即面向社会公众，属于典型的公开处理行为，而单独同意在舆情通报的实际流程中往往难以事先取得。
除此之外，该法第六条确立的最小必要原则要求处理个人信息应当具有明确、合理的目的，并限于实现处理目的的最小范围。舆情通报的目的通常在于说明事实、回应关切或澄清误解，而实现这一目的的手段并不必然包括披露真实身份。如果通过去标识化描述同样能够达到通报效果，直接公开真实身份便可能偏离必要性的要求。
一方面，该法第十三条列举了处理个人信息的合法性基础，包括取得个人同意、为履行法定职责或者法定义务所必需、为应对突发公共卫生事件或者紧急情况下为保护自然人的生命健康和财产安全所必需等情形；另一方面，这些基础各自设有适用条件，并不构成对公开行为的概括授权。国家机关在处理个人信息时，依据该法第三十四条，还应当依照法律、行政法规规定的权限和程序进行，不得超出履行法定职责所必需的范围和限度。
哪些情形可能构成公开真实身份的例外？
从规范层面来看，可能构成例外的情形主要涉及三个方向。首先，取得信息主体的单独同意，这是最直接的合法性来源，但需要注意的是，同意应当基于充分知情和自愿作出，且信息主体有权撤回。其次，为履行法定职责或者法定义务所必需，例如司法机关依法公开裁判文书或行政机关依法公示行政处罚信息，这类公开通常有明确的法律依据和程序要求，并非舆情通报可以自行援引的一般性理由。再者，为应对突发公共卫生事件或者紧急情况下为保护自然人的生命健康和财产安全所必需，这一例外在适用上具有较强的条件限定，不宜作扩大解释。
就舆情通报的实际运作而言，即便发布主体具有国家机关身份，公开真实身份仍需回到具体法律法规中寻找授权依据。《网络暴力信息治理规定》（国家互联网信息办公室等四部门联合发布，2024年8月1日起施行）明确要求网络信息服务提供者不得披露相关当事人的个人信息，这一规定从侧面反映出，在涉及网络言论的治理场景中，个人信息保护具有相对优先的制度安排。
内部流转与对外公布之间应当如何区分？
舆情工作实践中，网民真实身份的获取与使用往往涉及多个环节。在监测、研判、处置等内部流程中，基于法定职责接触相关信息，与面向社会公开发布，属于性质不同的处理行为。前者受最小必要原则约束，后者则额外受到公开规则的限制。将内部掌握的信息直接转化为对外通报内容，容易在程序上忽略单独同意或法定授权的必要性。
去标识化与匿名化在这一区分中具有实际意义。《个人信息保护法》第七十三条将去标识化界定为个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程；匿名化则指个人信息经过处理无法识别特定自然人且不能复原的过程。在通报撰写环节，如果能够通过编号、化名或者仅描述行为特征等方式实现信息传达目的，公开真实身份的必要性便相对减弱。值得注意的是，去标识化后的信息仍属于个人信息，其处理仍需遵循相应规则，只有达到匿名化程度的信息才不再落入该法调整范围。
总结
综合来看，舆情通报中公布网民真实身份所受到的限制，主要来自《个人信息保护法》关于公开个人信息、敏感个人信息处理、最小必要原则以及国家机关处理个人信息权限的多重规定。单独同意与法定职责是可能的合法性来源，但二者均有明确的适用条件和程序要求，不能仅以舆情回应或舆论引导为由加以替代。对于承担舆情工作职责的机构而言，在通报中确实需要涉及具体人员时，优先采用去标识化描述、限缩信息披露范围、评估公开必要性，是降低合规风险较为稳妥的路径。围绕这一问题的判断，通常需要结合具体信息类型、公开目的、法律依据和当事人意愿等因素综合考量，不宜以单一标准一概而论。
FAQ
舆情通报中公布网民真实身份是否一律禁止？
并非一律禁止，但受到较为严格的限制。取得当事人单独同意，或者存在明确的法律、行政法规依据并符合法定程序时，公开行为可能具备合法性基础。缺少上述条件的，则面临违反《个人信息保护法》第二十五条等规定的风险。
去标识化处理后是否可以不受限制地发布？
去标识化后的信息仍然属于个人信息，对其进行处理仍需遵循《个人信息保护法》的相关规则，包括目的限定、最小必要和安全保障等要求。只有经过匿名化处理、无法识别特定自然人且不能复原的信息，才不再属于该法调整的个人信息范围。
舆情监测环节获取真实身份信息与对外公布之间有何区别？
两者在性质上属于不同的处理行为。内部监测环节基于法定职责接触信息，主要受最小必要原则和安全管理要求约束；对外公布则直接面向不特定多数人，需要额外满足公开个人信息的合法性条件，包括单独同意或者明确的法律授权。