淺析電子數(shù)據(jù)取證在侵犯公民個(gè)人信息案中的應(yīng)用

摘 要 隨著科技的進(jìn)步以及社會的發(fā)展，信息化已經(jīng)大幅度的影響到了人們的生活，而電子數(shù)據(jù)，就是信息化的產(chǎn)物。在司法實(shí)踐中，犯罪案件涉及到大量的電子數(shù)據(jù)，同時(shí)越來越多的使用電子數(shù)據(jù)取證的方法和技術(shù)。特別是在侵犯公民個(gè)人信息案中，電子數(shù)據(jù)的內(nèi)容識別、計(jì)量方法、真實(shí)性鑒別等應(yīng)用對此類案件的司法認(rèn)定起到了至關(guān)重要的作用。

關(guān)鍵詞 電子數(shù)據(jù) 取證 公民 個(gè)人信息 內(nèi)容識別

作者簡介：朱容宇，重慶愛思網(wǎng)安信息技術(shù)有限公司。

中圖分類號：D923.7 文獻(xiàn)標(biāo)識碼：A DOI：10.19387/j.cnki.1009-0592.2017.09.094

刑法規(guī)定“公民個(gè)人信息”是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息，包括姓名、身份證件號碼、通信通訊聯(lián)系方式、住址、賬號密碼、財(cái)產(chǎn)狀況、行蹤軌跡等。大數(shù)據(jù)時(shí)代公民個(gè)人信息大多以電子數(shù)據(jù)形式存在，電子數(shù)據(jù)取證可以從內(nèi)容識別、計(jì)量方法、真實(shí)性鑒別方面為侵犯公民個(gè)人信息案提供有效的方法和技術(shù)。

一、 公民個(gè)人信息電子數(shù)據(jù)內(nèi)容識別

互聯(lián)網(wǎng)信息交流已經(jīng)成為我國公民日常的最重要的交流手段，公民通過互聯(lián)網(wǎng)實(shí)現(xiàn)自己的吃、穿、住、行、玩等各種需求，公民個(gè)人身上所包含的電子數(shù)據(jù)信息的類型數(shù)不勝數(shù)，數(shù)據(jù)元豐富多樣，并不斷擴(kuò)展。由于公民個(gè)人信息電子數(shù)據(jù)的敏感程度和重要程度會影響司法認(rèn)定。在司法實(shí)踐中，侵犯公民個(gè)人信息案涉案信息內(nèi)容存在于磁盤、光盤、閃存、智能終端、網(wǎng)頁、云端數(shù)據(jù)庫等涉案證據(jù)源介質(zhì)中，所以需要通過電子數(shù)據(jù)取證的方法和技術(shù)，對證據(jù)源介質(zhì)進(jìn)行固定后，利用檢索、解析、訓(xùn)練等技術(shù)識別公民個(gè)人信息內(nèi)容的領(lǐng)域和數(shù)據(jù)元，以便為司法認(rèn)定提供客觀、準(zhǔn)確的依據(jù)。

（一）行蹤軌跡信息

隨著社會的不斷發(fā)展，人們的行蹤定位信息的使用也更加廣泛，航空信息中的登機(jī)牌、鐵路信息中的火車票、出入境信息的入境卡、旅客信息報(bào)名表以及我們出行時(shí)打車信息中的行程信息等都屬于行蹤軌跡信息。在使用滴滴打車、共享單車等應(yīng)用的同時(shí)，都會暴露公民的軌跡信息。這些信息中往往可能包含有公民個(gè)人信息，如護(hù)照信息、身份證號、姓名、手機(jī)號碼、座機(jī)號碼、郵箱號碼、出發(fā)地信息、目的地信息、日期、航班信息、車次信息、船次信息、班次信息、座次信息等電子數(shù)據(jù)元，特別是公民個(gè)人在時(shí)間、地理空間維度上的變化規(guī)律，這些信息對公民的人生安全的影響程度特別重大。

（二）征信信息

金融服務(wù)公司、民間信用貸款公司的業(yè)務(wù)開展都會涉及到公民征信信息，如公民個(gè)人信用記錄、公民個(gè)人信用報(bào)告等。這些信息中往往包含有身份證號、姓名、性別、年齡、手機(jī)號碼、座機(jī)號碼、郵箱號碼、配偶信息、居住信息、職業(yè)信息、個(gè)人住房貸款信息、信貸交易信息等電子數(shù)據(jù)元，公民個(gè)人征信信息丟失對于公民來說會造成特別大的傷害。

（三）金融信息

我國公民在和國家銀行、貸款公司、金融理財(cái)公司進(jìn)行業(yè)務(wù)辦理的時(shí)候，都會涉及到金融信息，金融財(cái)產(chǎn)信息包括銀行客戶個(gè)人信息中的開戶申請信息表，保險(xiǎn)客戶信息中的保險(xiǎn)客戶登記信息表，股票客戶信息中的登記信息表。這些信息中也會包含身份證號、姓名、性別、年齡、國籍、住址、手機(jī)號碼、座機(jī)號碼、郵箱號碼、開戶信息、服務(wù)種類信息、開戶日期、開戶行名稱、開戶金額、借記卡號、存折賬號、營業(yè)執(zhí)照信息、通訊地址信息、郵政編碼信息等電子數(shù)據(jù)元，這些都關(guān)乎著公民的財(cái)政大事，這些信息一旦泄露對當(dāng)事人的影響特別重大，甚至導(dǎo)致巨額財(cái)產(chǎn)損失。

（四）住宿信息

住宿信息主要涉及外出旅行等APP軟件及酒店入住電子記錄，包括旅游企業(yè)與需要發(fā)布住宿類信息相關(guān)的電子數(shù)據(jù)元，如身份證號、姓名、性別、住宿地址信息、手機(jī)號碼、座機(jī)號碼、工作單位、住店日期、離店日期等，這些信息的泄露會給公民帶來身心健康、財(cái)產(chǎn)安全等方面的威脅。

（五）通訊內(nèi)容

通訊信息主要涉及社交通訊軟件、電信運(yùn)營商等。通訊內(nèi)容中也包含了大量公民個(gè)人信息，如虛擬身份賬號、聊天發(fā)出內(nèi)容信息、聊天接收內(nèi)容信息、時(shí)間、好友信息、群組信息、標(biāo)題等電子數(shù)據(jù)元。不良廠商通過各種手段竊取公民通訊內(nèi)容的信息，危害公民財(cái)產(chǎn)及人身安全。

（六）健康生理信息

健康生理信息主要涉及醫(yī)療，心理健康咨詢等行業(yè)。體檢報(bào)告單，醫(yī)療檢查狀況單都屬于公民個(gè)人健康生理信息。它會涵蓋公民個(gè)人的身份證號、姓名、性別、年齡、國籍、住址、手機(jī)號碼、座機(jī)號碼、郵箱號碼、身高、體重、心率、血壓、視力、聽力、心臟、醫(yī)師信息、就診日期、入院日期、住院號、床號等電子數(shù)據(jù)元。個(gè)人的健康生理信息是對生命安全的保障，泄露會給公民帶來身心健康和生命安全方面的威脅。

（七）交易支付信息

公民個(gè)人交易支付信息，在如今是很普遍的，涉及方方面面的行業(yè)，比如購物平臺支付，應(yīng)用平臺支付，目前各個(gè)行業(yè)都涉及資金的交易，這也就有了交易支付信息。此類信息中含有公民個(gè)人的支付賬號、手機(jī)號碼、郵箱號碼、支付類型、支付狀態(tài)、交易名稱、交易狀態(tài)、收款卡號、時(shí)間、付款人、金額等電子數(shù)據(jù)元。交易支付平臺越多，信息流失的可能性就越大，由于公民個(gè)人與零售商、銀行、第三方支付機(jī)構(gòu)形成交易網(wǎng)絡(luò)關(guān)系，交易支付的多樣化省時(shí)省力，體現(xiàn)了交易支付信息的重要性，所以冒用他人身份獲取交易支付信息對于個(gè)人來說，會造成重大損失。

（八）其他信息

房地產(chǎn)行業(yè)涉及的公民個(gè)人信息電子數(shù)據(jù)元包含身份證號、姓名、性別、年齡、住址、手機(jī)號碼、座機(jī)號碼、郵箱號碼、幢號、房號、面積、房屋價(jià)格等。汽車行業(yè)涉及的公民個(gè)人信息電子數(shù)據(jù)元包含身份證號、姓名、性別、年齡、住址、手機(jī)號碼、座機(jī)號碼、郵箱號碼、單位名稱、職務(wù)、購買車型、顏色、成交價(jià)格等。物流行業(yè)涉及的公民個(gè)人信息電子數(shù)據(jù)元包含快遞商家、快遞單號、寄件人姓名、寄件人地址、寄件人聯(lián)系方式、寄件日期、收件人姓名、收件人地址、收件人聯(lián)系方式、收件人日期等。這些信息泄露丟失對公民個(gè)人會造成一定影響和危害。endprint

在司法實(shí)踐中，往往采用人工方式處理和識別公民個(gè)人信息電子數(shù)據(jù)，這樣工作難度和工作量都非常大，而電子數(shù)據(jù)取證的方法和技術(shù)，可針對上述公民個(gè)人信息電子數(shù)據(jù)內(nèi)容的領(lǐng)域和數(shù)據(jù)元進(jìn)行客觀、準(zhǔn)確的識別。

二、公民個(gè)人信息電子數(shù)據(jù)計(jì)量方法

不同類型的侵犯公民個(gè)人信息案件，其每條公民個(gè)人信息的含義也有所不同。信息的數(shù)量該怎么計(jì)量。

（一）按“質(zhì)”區(qū)分

在電子數(shù)據(jù)取證涉案公民個(gè)人信息的過程中，一個(gè)電話、一條短信、一次出入境記錄、一條住宿記錄、甚至一段視頻錄像，都可以算作是“一條信息”，從“質(zhì)”的概念上講，就是從出售、提供、獲取特定公民高質(zhì)量的個(gè)人信息，或者從出售、提供、獲取信息后造成的嚴(yán)重后果上來計(jì)算判別，不同質(zhì)量的個(gè)人信息司法認(rèn)定的結(jié)果不同。可以通過電子數(shù)據(jù)取證技術(shù)，在公民個(gè)人信息電子數(shù)據(jù)內(nèi)容的領(lǐng)域和數(shù)據(jù)元的識別基礎(chǔ)上，設(shè)定公民個(gè)人信息內(nèi)容的質(zhì)量分析規(guī)則和邊界，利用詞向量訓(xùn)練區(qū)分公民個(gè)人信息的“質(zhì)”，為司法認(rèn)定提供應(yīng)用技術(shù)支撐。

（二）按“量”分辨

從“量”上來理解，以不特定公民的個(gè)人信息為對象，出售、提供、獲取達(dá)到一定的數(shù)量規(guī)模，即對電子數(shù)據(jù)取證的不特定的公民個(gè)人信息，如果整合在某一個(gè)特定人員名下，包含了這一特定人員的姓名、出生年月、電話、郵箱、地址等信息，達(dá)到了可以從不特定人群中分辨出這一特定人員的程度，可按“一條信息”計(jì)算判別。可以通過電子數(shù)據(jù)取證技術(shù)，在公民個(gè)人信息電子數(shù)據(jù)內(nèi)容的領(lǐng)域和數(shù)據(jù)元的識別基礎(chǔ)上，設(shè)定公民個(gè)人信息內(nèi)容的數(shù)量計(jì)算公式，利用清洗、合并、去重、統(tǒng)計(jì)等技術(shù)手段，實(shí)現(xiàn)公民個(gè)人信息電子數(shù)據(jù)在數(shù)量規(guī)模上的司法認(rèn)定。

（三）方向、次數(shù)的影響

在一個(gè)實(shí)際案件場景中，往往會涉及侵犯公民個(gè)人信息的上游到下游的犯罪產(chǎn)業(yè)鏈，公民個(gè)人信息會在該犯罪產(chǎn)業(yè)鏈中傳遞交易，如相關(guān)案件涉案的電子郵箱中存在含有大量公民個(gè)人信息記錄的文件附件，執(zhí)法人員會在進(jìn)行電子數(shù)據(jù)遠(yuǎn)程勘驗(yàn)固證后，再對公民個(gè)人信息電子數(shù)據(jù)的傳遞方向和傳遞次數(shù)進(jìn)行溯源分析、歸類去重、匯總統(tǒng)計(jì)，確保相關(guān)案件的涉案公民個(gè)人信息的數(shù)量依法計(jì)算判別。

一個(gè)公民身上所覆蓋的信息是不可簡單計(jì)量的，社會人就不可避免的擁有屬于自己的信息，無論是標(biāo)致自己的信息，還是自己的附屬信息，這些信息都是不可被他人泄露，信息泄露的質(zhì)量越高、數(shù)量越大、范圍越廣對于個(gè)人的傷害損失就會越大，因此侵犯公民個(gè)人信息案中，公民個(gè)人信息電子數(shù)據(jù)的計(jì)算會根據(jù)公民個(gè)人信息的“質(zhì)”、“量”、傳遞方向和傳遞次數(shù)進(jìn)行司法認(rèn)定，所以電子數(shù)據(jù)取證的方法和技術(shù)也會圍繞著司法實(shí)踐的需求進(jìn)行設(shè)計(jì)和應(yīng)用。

三、公民個(gè)人信息電子數(shù)據(jù)真實(shí)性鑒別

侵犯公民個(gè)人信息案中，公民個(gè)人信息電子數(shù)據(jù)真實(shí)性也會影響案件的司法認(rèn)定。

（一）抽樣核實(shí)

通過相關(guān)方式將涉案人員向他人出售、提供、獲取的公民個(gè)人信息，利用給定信息準(zhǔn)確定位落地到真實(shí)、實(shí)際的人員，其相關(guān)公民個(gè)人信息與權(quán)利人的實(shí)際情況一致，來確定涉案公民個(gè)人信息的真實(shí)性。但往往此類案件涉及的公民個(gè)人信息數(shù)量巨大，無法要求辦案機(jī)關(guān)通過電話聯(lián)系權(quán)利人等核實(shí)公民個(gè)人信息的方式來一一確定公民個(gè)人信息的真實(shí)性，司法實(shí)踐中規(guī)定在必要時(shí)通過抽樣來確定公民個(gè)人信息電子數(shù)據(jù)的真實(shí)性。因此，也可利用電子數(shù)據(jù)取證的方法和技術(shù)，在保證數(shù)據(jù)信息安全的情況下，結(jié)合相關(guān)單位真實(shí)公民個(gè)人信息庫的內(nèi)容，進(jìn)行自動(dòng)化抽樣比對，實(shí)現(xiàn)公民個(gè)人信息電子數(shù)據(jù)抽樣核實(shí)的應(yīng)用。

（二）偽造不計(jì)

在侵犯公民個(gè)人信息的犯罪產(chǎn)業(yè)鏈中，為了牟取更大利益，往往也會存在大量的公民個(gè)人信息電子數(shù)據(jù)偽造的行為，不法分子通過編寫計(jì)算機(jī)程序、腳本，按照某種類型公民個(gè)人信息的特點(diǎn)，自動(dòng)化生成大量公民個(gè)人信息記錄，以供出售交易。而在司法認(rèn)定時(shí)，這部分公民個(gè)人信息是不真實(shí)的，可以通過相關(guān)證據(jù)證明其不真實(shí)性，不會納入司法認(rèn)定的計(jì)算判別。電子數(shù)據(jù)取證的方法和技術(shù)，可以對偽造程序的功能及產(chǎn)生的結(jié)果數(shù)據(jù)進(jìn)行偵查實(shí)驗(yàn)、代碼逆向分析鑒別，確定涉案公民個(gè)人信息電子數(shù)據(jù)的真實(shí)性。

侵犯公民個(gè)人信息案中，電子數(shù)據(jù)的真實(shí)性往往需要通過一定的取證的方法和技術(shù)進(jìn)行鑒別，在司法實(shí)踐中，當(dāng)允許根據(jù)在案證據(jù)排除不真實(shí)的信息時(shí)，公民個(gè)人信息電子數(shù)據(jù)真實(shí)性也會成為侵犯公民個(gè)人信息案司法認(rèn)定的重要依據(jù)。

信息時(shí)代，侵犯公民個(gè)人信息的案件越來越多。公民個(gè)人信息以各種電子數(shù)據(jù)形式存在，而電子數(shù)據(jù)取證也是侵犯公民個(gè)人信息案的重要技術(shù)手段，在司法實(shí)踐中，我們可以從公民個(gè)人信息電子數(shù)據(jù)內(nèi)容識別、計(jì)量方法、真實(shí)性鑒別方面進(jìn)行深入研究，為進(jìn)一步打擊侵犯公民個(gè)人信息案提供系統(tǒng)、科學(xué)、高效的方法、技術(shù)和應(yīng)用。

參考文獻(xiàn)：

[1]付靜.公安部指揮破獲“2·17”侵犯公民個(gè)人信息案.人民公安報(bào).2017-05-24（001）.

[2]吳曉鋒、戰(zhàn)海峰.二百余萬條個(gè)人信息被販賣.法制日報(bào).2017-04-11（008）.

[3]吳滌非.公民個(gè)人信息刑法保護(hù)的應(yīng)然路徑.華東政法大學(xué).2016.

[4]王淼.基于手機(jī)取證的證據(jù)問題研究.華東政法大學(xué).2016.

[5]徐利.電子數(shù)據(jù)取證中的個(gè)人信息保護(hù)相關(guān)問題研究.華東政法大學(xué).2016.endprint