大數(shù)據(jù)時代個人信息保護(hù)視野下的云取證研究

吳盼盼 唐穎

【摘 要】眾所周知，隨著大數(shù)據(jù)、云計算、物聯(lián)網(wǎng)、區(qū)塊鏈等新技術(shù)的進(jìn)步使電子證據(jù)成為一種新的訴訟證據(jù)。電子證據(jù)在司法機關(guān)偵查取證、審理裁判過程中的的作用不可忽視。但在大數(shù)據(jù)廣泛運用的今天，如何切實有效保護(hù)公民個人信息安全的問題日益重要。本文以大數(shù)據(jù)為背景，以個人信息保護(hù)為切入點，以網(wǎng)絡(luò)取證為問題對象，展開理論與實證分析，以期有效規(guī)范云取證行為。

【關(guān)鍵詞】云取證;電子證據(jù);個人信息保護(hù)

一、云取證概述

看到“云取證”這一新興名詞，人們會先想到云課堂、云計算、云存儲等一系列“云”名詞。云可看作是眾多高性能計算機設(shè)備組成的龐大且能夠進(jìn)行密集計算、處理的分布式服務(wù)器集群，具有海量數(shù)據(jù)存儲、虛擬化、個性定制化、靈活性等特點，給人們的工作與生活帶來了許多便利。在司法實踐中，云取證也逐漸成為不可或缺的一部分。

以往，計算機網(wǎng)絡(luò)犯罪數(shù)量日益增加，社會危害程度日益加深，使得電子數(shù)據(jù)成為一種普遍的訴訟證據(jù)材料。電子取證以數(shù)字信息為媒介，利用計算機軟硬件技術(shù)，以符合法律規(guī)范的方式對計算機入侵、破壞、攻擊等犯罪行為進(jìn)行證據(jù)獲取、保存、分析和演示的過程。而隨著“互聯(lián)網(wǎng)+”技術(shù)革新，云計算、云平臺、云存儲的廣泛運用，傳統(tǒng)的電子取證已經(jīng)無法滿足關(guān)于網(wǎng)絡(luò)犯罪的偵查取證、裁判審理的需求。因此，從取證范圍擴(kuò)大、取證難度增加、取證規(guī)范難度增強的角度來說，云取證是電子取證的延伸與發(fā)展。為適應(yīng)科技發(fā)揮與時代進(jìn)步而生，云取證具有以下特征：

（1）取證技術(shù)：云取證主要利用大數(shù)據(jù)進(jìn)行挖掘、收集、分析等技術(shù)進(jìn)行實體訪問或軟件訪問。

（2）取證狀態(tài)：云取證的客體對象主要為存儲于云端的數(shù)字、信息，而云端存儲狀態(tài)是動態(tài)的存入與散出，所以云取證也是動態(tài)的過程。

（3）取證范圍：云取證的取證范圍不再局限于一般電子設(shè)備，受特定區(qū)域的局限，而是包容全球的云服務(wù)網(wǎng)絡(luò)設(shè)施，不受地域限制。

（4）取證要求：云取證必須是在線取證過程，若數(shù)據(jù)材料記載于固定載體上或可離線進(jìn)行，則不屬于云取證。

因此，云取證技術(shù)的革新，相對于傳統(tǒng)的電子取證，更能實時掌握電子數(shù)據(jù)的來源、控制電子數(shù)據(jù)的流向、鎖定數(shù)據(jù)存儲介質(zhì)，進(jìn)一步來說，使得網(wǎng)絡(luò)犯罪偵查取證更具及時性和靈活性。

二、個人信息概念

個人信息保護(hù)一直是生活中人們較為關(guān)注的問題。如何切實有效地進(jìn)行個人信息保護(hù)，那么首先對于個人信息權(quán)的概念須作一個界定。

談及個人信息，人們通常認(rèn)為是與某具體自然人相關(guān)，能夠獨立或者與其他信息結(jié)合便能識別該自然人的客觀內(nèi)容。從定義即可看出，個人信息具有識別功能，甚至于可以成為某一具體自然人的標(biāo)志或具有代表性意義，為某一具體自然人所獨有或私有，但是個人信息并不等于個人隱私，即個人信息保護(hù)權(quán)并不等同于隱私權(quán)。

從表現(xiàn)形式來說，個人信息是指與某一具體自然人相關(guān)，能夠為數(shù)據(jù)系統(tǒng)所收集、分析、處理，能夠獨立或與其他信息結(jié)合以識別該具體自然人的計算機數(shù)據(jù);個人隱私主要是指自然人享有的生活安寧和生活秘密等內(nèi)容，例如健康信息、家庭信息等。由此可以得出，個人信息包括但不限于個人隱私，將個人信息與個人隱私等同的觀點過于片面。

兩者盡管在表現(xiàn)形式或保護(hù)范圍內(nèi)有一定重合的地方，但仍是相對獨立的權(quán)利體系，不可一概而論。

而在如今的大數(shù)據(jù)時代，個人信息外延范圍十分廣大、除以往能用來直接識別自然人的數(shù)據(jù)外、很多看似與個人身份無關(guān)的數(shù)據(jù)，采用大數(shù)據(jù)技術(shù)進(jìn)行挖掘分析，很快也能鎖定具體自然人。

三、云取證中個人信息保護(hù)的必要性

大數(shù)據(jù)時代下，個人信息“網(wǎng)絡(luò)裸奔”人們都已見怪不怪。個人信息例如姓名、電話、家庭住址、身份證號碼等在互聯(lián)網(wǎng)環(huán)境下早已不能單純將其作為個人隱私信息加以屏蔽保護(hù)。雖然在司法實踐中，由于案由的限制，目前以侵犯個人信息安全或個人信息保護(hù)為由進(jìn)入訴訟程序的案件非常少，但關(guān)于此類的糾紛在生活中往往非常常見。以往，我們只將侵犯個人信息安全或個人信息保護(hù)作為刑事或民事犯罪需關(guān)注的焦點，但是現(xiàn)在，個人信息的侵犯或保護(hù)不僅只存在于犯罪的預(yù)防、準(zhǔn)備、實施過程，犯罪偵查取證過程中個人信息侵犯與保護(hù)也日益成為焦點問題。云取證過程中，通常會面臨以下問題：

第一，云取證主體方面。云取證屬于偵查取證方式中的一種，取證主體自然也是公權(quán)力機關(guān)為主。但在實際過程中，申請調(diào)查數(shù)據(jù)的主體既有公權(quán)力機關(guān)，也有公民個體。這里主要討論訴訟程序中的公權(quán)力機關(guān)。在刑事訴訟程序中，常見取證的主體有公安機關(guān)、人民檢察院、人民法院;民事訴訟程序中，當(dāng)事人可申請法院進(jìn)行調(diào)查取證;行政執(zhí)法程序中，行政主體取證非常普遍。但是，縱觀以上列舉取證主體，均為政法類專業(yè)人才。而在云取證過程中，涉及龐雜的計算機、云平臺、物聯(lián)網(wǎng)等科技專業(yè)知識，那么取證主體便要求是既具備政法知識也具備計算機科技知識的復(fù)合型人才，但這種人才數(shù)量有限，在生活中每一起案件中取證主體都要達(dá)到這樣的要求，實在比較困難。所以更多的，云取證的主體，欠缺計算機網(wǎng)絡(luò)方面專業(yè)的科技知識，這樣的復(fù)合型人才，少之又少。

第二，云取證客體方面。云取證的證實質(zhì)仍是電子數(shù)據(jù)，電子數(shù)據(jù)的交叉混合、虛擬性和格式多樣性、數(shù)據(jù)存儲的實時性和動態(tài)性都給取證過程帶來了許多挑戰(zhàn)。一方面，取證主體很難一開始便準(zhǔn)確提取出和案件相關(guān)的電子數(shù)據(jù)，在嘗試提取過程中就會不可避免地雜糅到其他無關(guān)的信息數(shù)據(jù)，例如其他公民的個人資料、錄音、視頻、網(wǎng)絡(luò)日志等，這在一定程度上使原本不予公開的公民個人信息被公之于眾，就是對個人信息的侵犯;另一方面，將信息提取后，如何有效防范其中相關(guān)個人信息例如證人身份信息、犯罪嫌疑人家屬信息等不被他人攻擊、損毀、復(fù)刻也是極大的困難。

第三，云取證規(guī)范方面。世界上，歐盟、美國、日本等一些國家已出臺過有關(guān)電子取證中個人信息保護(hù)的立法。例如2012 歐盟出臺了《一般數(shù)據(jù)保護(hù)指令》，并在2014年再次進(jìn)行了修改，歐盟各國也在歐盟指令的基礎(chǔ)上，制定國內(nèi)的個人數(shù)據(jù)保護(hù)法。美國則是將個人信息的保護(hù)分散到各個行業(yè)法當(dāng)中，如《網(wǎng)上兒童隱私保護(hù)法》、《電子交流隱私法》、《計算機欺詐與濫用法》、《家庭教育和隱私法》等單行法。2003年5月日本出臺了《個人信息保護(hù)法》，成為日本第一部專門的個人信息保護(hù)法律。在我國，并未完全建立個人信息保護(hù)的法律框架，許多有關(guān)個人信息保護(hù)的法律法規(guī)多是零散分布在一些部門法的法條或司法解釋中，在司法實踐過程中也多將個人信息的侵犯歸于隱私權(quán)侵犯類別中。所以，我國現(xiàn)階段關(guān)于云取證中個人信息保護(hù)立法還未完善。

綜上，由于取證主體科技信息專業(yè)知識與技能的薄弱，客體數(shù)據(jù)的龐雜與我國個人信息保護(hù)立法的不完善，云取證過程中解決個人信息保護(hù)問題非常有必要。

四、完善云取證中個人信息保護(hù)的建議

1、取證主體——建立專門的云取證隊伍

針對云取證主體專業(yè)知識與技能不足的情況，首先可以在擁有取證權(quán)的各公權(quán)力機關(guān)中，加大對調(diào)查取證人員電子信息知識技術(shù)的培養(yǎng)，緊跟最新信息科技的發(fā)展步伐，學(xué)習(xí)最新的取證技術(shù);其次，可以聘任信息技術(shù)的專業(yè)人才，作為取證隊伍的技術(shù)核心，解決取證過程中突發(fā)的難題;最后，可以加強國際合作，當(dāng)今大數(shù)據(jù)時代的區(qū)域限制越來越薄弱，調(diào)查取證難免會涉及其他國家地區(qū)，要與其他國家建立良好合作關(guān)系。

2、取證客體——加強網(wǎng)絡(luò)平臺的管理

針對數(shù)據(jù)信息的特點，可以建立網(wǎng)絡(luò)平臺分級制和網(wǎng)絡(luò)權(quán)限分管制。網(wǎng)絡(luò)平臺分級，可以將交叉混合的信息從源頭上加以把控，根據(jù)信息上傳主體、信息性質(zhì)與內(nèi)容等進(jìn)行分級分類，將龐雜的信息進(jìn)行統(tǒng)一規(guī)劃與管理;網(wǎng)絡(luò)權(quán)限分管，可以對信息擁有者、信息上傳者、信息共享者、信息傳播者、信息下載者設(shè)置不同的權(quán)限，建立權(quán)限準(zhǔn)入門檻，以防范信息的盜用、毀損與篡改。

3、取證規(guī)范——借鑒與創(chuàng)新相結(jié)合

在云取證個人信息保護(hù)立法方面，可以借鑒與吸收國外的立法經(jīng)驗，根據(jù)我國國情與司法實踐，可以選擇對現(xiàn)有的行政訴訟法、刑事訴訟法、民事訴訟法進(jìn)行補充修訂，在偵查取證環(huán)節(jié)中補充關(guān)于云取證的條款，也可以指定一部全新的電子證據(jù)法，將云取證的取證主體、取證措施、取證程序和關(guān)于個人信息保護(hù)及補救措施進(jìn)行有效規(guī)定。

【參考文獻(xiàn)】

【1】許蘭川，盧建明，王新宇，等.云計算環(huán)境下的電子取證：挑戰(zhàn)及對策[J].刑事技術(shù)，2017（2）.

【2】付連超.淺談大數(shù)據(jù)下的電子數(shù)據(jù)取證[J].技術(shù)與市場，2014（7）.

【3】高波.大數(shù)據(jù)：電子數(shù)據(jù)證據(jù)的挑戰(zhàn)與機遇[[J].重慶大學(xué)學(xué)報（社會科學(xué)版），2014，03：11 1-119

【4】喬治.“互聯(lián)網(wǎng) +”背景下電子取證研究[J].刑法論壇

作者簡介：吳盼盼（1998—），漢族，江蘇鹽城人，江蘇大學(xué)，法學(xué)方向。唐穎（1998—），漢族，江蘇揚州人，江蘇大學(xué)，法學(xué)方向。

基金項目：本文系江蘇大學(xué)2019年度大學(xué)生科研立項項目，項目編號：18C188