吳盼盼 唐穎

【摘 要】眾所周知，隨著大數(shù)據(jù)、云計(jì)算、物聯(lián)網(wǎng)、區(qū)塊鏈等新技術(shù)的進(jìn)步使電子證據(jù)成為一種新的訴訟證據(jù)。電子證據(jù)在司法機(jī)關(guān)偵查取證、審理裁判過程中的的作用不可忽視。但在大數(shù)據(jù)廣泛運(yùn)用的今天，如何切實(shí)有效保護(hù)公民個(gè)人信息安全的問題日益重要。本文以大數(shù)據(jù)為背景，以個(gè)人信息保護(hù)為切入點(diǎn)，以網(wǎng)絡(luò)取證為問題對(duì)象，展開理論與實(shí)證分析，以期有效規(guī)范云取證行為。

【關(guān)鍵詞】云取證;電子證據(jù);個(gè)人信息保護(hù)

一、云取證概述

看到“云取證”這一新興名詞，人們會(huì)先想到云課堂、云計(jì)算、云存儲(chǔ)等一系列“云”名詞。云可看作是眾多高性能計(jì)算機(jī)設(shè)備組成的龐大且能夠進(jìn)行密集計(jì)算、處理的分布式服務(wù)器集群，具有海量數(shù)據(jù)存儲(chǔ)、虛擬化、個(gè)性定制化、靈活性等特點(diǎn)，給人們的工作與生活帶來了許多便利。在司法實(shí)踐中，云取證也逐漸成為不可或缺的一部分。

以往，計(jì)算機(jī)網(wǎng)絡(luò)犯罪數(shù)量日益增加，社會(huì)危害程度日益加深，使得電子數(shù)據(jù)成為一種普遍的訴訟證據(jù)材料。電子取證以數(shù)字信息為媒介，利用計(jì)算機(jī)軟硬件技術(shù)，以符合法律規(guī)范的方式對(duì)計(jì)算機(jī)入侵、破壞、攻擊等犯罪行為進(jìn)行證據(jù)獲取、保存、分析和演示的過程。而隨著“互聯(lián)網(wǎng)+”技術(shù)革新，云計(jì)算、云平臺(tái)、云存儲(chǔ)的廣泛運(yùn)用，傳統(tǒng)的電子取證已經(jīng)無法滿足關(guān)于網(wǎng)絡(luò)犯罪的偵查取證、裁判審理的需求。因此，從取證范圍擴(kuò)大、取證難度增加、取證規(guī)范難度增強(qiáng)的角度來說，云取證是電子取證的延伸與發(fā)展。為適應(yīng)科技發(fā)揮與時(shí)代進(jìn)步而生，云取證具有以下特征：

（1）取證技術(shù)：云取證主要利用大數(shù)據(jù)進(jìn)行挖掘、收集、分析等技術(shù)進(jìn)行實(shí)體訪問或軟件訪問。

（2）取證狀態(tài)：云取證的客體對(duì)象主要為存儲(chǔ)于云端的數(shù)字、信息，而云端存儲(chǔ)狀態(tài)是動(dòng)態(tài)的存入與散出，所以云取證也是動(dòng)態(tài)的過程。

（3）取證范圍：云取證的取證范圍不再局限于一般電子設(shè)備，受特定區(qū)域的局限，而是包容全球的云服務(wù)網(wǎng)絡(luò)設(shè)施，不受地域限制。

（4）取證要求：云取證必須是在線取證過程，若數(shù)據(jù)材料記載于固定載體上或可離線進(jìn)行，則不屬于云取證。

因此，云取證技術(shù)的革新，相對(duì)于傳統(tǒng)的電子取證，更能實(shí)時(shí)掌握電子數(shù)據(jù)的來源、控制電子數(shù)據(jù)的流向、鎖定數(shù)據(jù)存儲(chǔ)介質(zhì)，進(jìn)一步來說，使得網(wǎng)絡(luò)犯罪偵查取證更具及時(shí)性和靈活性。

二、個(gè)人信息概念

個(gè)人信息保護(hù)一直是生活中人們較為關(guān)注的問題。如何切實(shí)有效地進(jìn)行個(gè)人信息保護(hù)，那么首先對(duì)于個(gè)人信息權(quán)的概念須作一個(gè)界定。

談及個(gè)人信息，人們通常認(rèn)為是與某具體自然人相關(guān)，能夠獨(dú)立或者與其他信息結(jié)合便能識(shí)別該自然人的客觀內(nèi)容。從定義即可看出，個(gè)人信息具有識(shí)別功能，甚至于可以成為某一具體自然人的標(biāo)志或具有代表性意義，為某一具體自然人所獨(dú)有或私有，但是個(gè)人信息并不等于個(gè)人隱私，即個(gè)人信息保護(hù)權(quán)并不等同于隱私權(quán)。

從表現(xiàn)形式來說，個(gè)人信息是指與某一具體自然人相關(guān)，能夠?yàn)閿?shù)據(jù)系統(tǒng)所收集、分析、處理，能夠獨(dú)立或與其他信息結(jié)合以識(shí)別該具體自然人的計(jì)算機(jī)數(shù)據(jù);個(gè)人隱私主要是指自然人享有的生活安寧和生活秘密等內(nèi)容，例如健康信息、家庭信息等。由此可以得出，個(gè)人信息包括但不限于個(gè)人隱私，將個(gè)人信息與個(gè)人隱私等同的觀點(diǎn)過于片面。

兩者盡管在表現(xiàn)形式或保護(hù)范圍內(nèi)有一定重合的地方，但仍是相對(duì)獨(dú)立的權(quán)利體系，不可一概而論。

而在如今的大數(shù)據(jù)時(shí)代，個(gè)人信息外延范圍十分廣大、除以往能用來直接識(shí)別自然人的數(shù)據(jù)外、很多看似與個(gè)人身份無關(guān)的數(shù)據(jù)，采用大數(shù)據(jù)技術(shù)進(jìn)行挖掘分析，很快也能鎖定具體自然人。

三、云取證中個(gè)人信息保護(hù)的必要性

大數(shù)據(jù)時(shí)代下，個(gè)人信息“網(wǎng)絡(luò)裸奔”人們都已見怪不怪。個(gè)人信息例如姓名、電話、家庭住址、身份證號(hào)碼等在互聯(lián)網(wǎng)環(huán)境下早已不能單純將其作為個(gè)人隱私信息加以屏蔽保護(hù)。雖然在司法實(shí)踐中，由于案由的限制，目前以侵犯?jìng)€(gè)人信息安全或個(gè)人信息保護(hù)為由進(jìn)入訴訟程序的案件非常少，但關(guān)于此類的糾紛在生活中往往非常常見。以往，我們只將侵犯?jìng)€(gè)人信息安全或個(gè)人信息保護(hù)作為刑事或民事犯罪需關(guān)注的焦點(diǎn)，但是現(xiàn)在，個(gè)人信息的侵犯或保護(hù)不僅只存在于犯罪的預(yù)防、準(zhǔn)備、實(shí)施過程，犯罪偵查取證過程中個(gè)人信息侵犯與保護(hù)也日益成為焦點(diǎn)問題。云取證過程中，通常會(huì)面臨以下問題：

第一，云取證主體方面。云取證屬于偵查取證方式中的一種，取證主體自然也是公權(quán)力機(jī)關(guān)為主。但在實(shí)際過程中，申請(qǐng)調(diào)查數(shù)據(jù)的主體既有公權(quán)力機(jī)關(guān)，也有公民個(gè)體。這里主要討論訴訟程序中的公權(quán)力機(jī)關(guān)。在刑事訴訟程序中，常見取證的主體有公安機(jī)關(guān)、人民檢察院、人民法院;民事訴訟程序中，當(dāng)事人可申請(qǐng)法院進(jìn)行調(diào)查取證;行政執(zhí)法程序中，行政主體取證非常普遍。但是，縱觀以上列舉取證主體，均為政法類專業(yè)人才。而在云取證過程中，涉及龐雜的計(jì)算機(jī)、云平臺(tái)、物聯(lián)網(wǎng)等科技專業(yè)知識(shí)，那么取證主體便要求是既具備政法知識(shí)也具備計(jì)算機(jī)科技知識(shí)的復(fù)合型人才，但這種人才數(shù)量有限，在生活中每一起案件中取證主體都要達(dá)到這樣的要求，實(shí)在比較困難。所以更多的，云取證的主體，欠缺計(jì)算機(jī)網(wǎng)絡(luò)方面專業(yè)的科技知識(shí)，這樣的復(fù)合型人才，少之又少。

第二，云取證客體方面。云取證的證實(shí)質(zhì)仍是電子數(shù)據(jù)，電子數(shù)據(jù)的交叉混合、虛擬性和格式多樣性、數(shù)據(jù)存儲(chǔ)的實(shí)時(shí)性和動(dòng)態(tài)性都給取證過程帶來了許多挑戰(zhàn)。一方面，取證主體很難一開始便準(zhǔn)確提取出和案件相關(guān)的電子數(shù)據(jù)，在嘗試提取過程中就會(huì)不可避免地雜糅到其他無關(guān)的信息數(shù)據(jù)，例如其他公民的個(gè)人資料、錄音、視頻、網(wǎng)絡(luò)日志等，這在一定程度上使原本不予公開的公民個(gè)人信息被公之于眾，就是對(duì)個(gè)人信息的侵犯;另一方面，將信息提取后，如何有效防范其中相關(guān)個(gè)人信息例如證人身份信息、犯罪嫌疑人家屬信息等不被他人攻擊、損毀、復(fù)刻也是極大的困難。

第三，云取證規(guī)范方面。世界上，歐盟、美國、日本等一些國家已出臺(tái)過有關(guān)電子取證中個(gè)人信息保護(hù)的立法。例如2012 歐盟出臺(tái)了《一般數(shù)據(jù)保護(hù)指令》，并在2014年再次進(jìn)行了修改，歐盟各國也在歐盟指令的基礎(chǔ)上，制定國內(nèi)的個(gè)人數(shù)據(jù)保護(hù)法。美國則是將個(gè)人信息的保護(hù)分散到各個(gè)行業(yè)法當(dāng)中，如《網(wǎng)上兒童隱私保護(hù)法》、《電子交流隱私法》、《計(jì)算機(jī)欺詐與濫用法》、《家庭教育和隱私法》等單行法。2003年5月日本出臺(tái)了《個(gè)人信息保護(hù)法》，成為日本第一部專門的個(gè)人信息保護(hù)法律。在我國，并未完全建立個(gè)人信息保護(hù)的法律框架，許多有關(guān)個(gè)人信息保護(hù)的法律法規(guī)多是零散分布在一些部門法的法條或司法解釋中，在司法實(shí)踐過程中也多將個(gè)人信息的侵犯歸于隱私權(quán)侵犯類別中。所以，我國現(xiàn)階段關(guān)于云取證中個(gè)人信息保護(hù)立法還未完善。

綜上，由于取證主體科技信息專業(yè)知識(shí)與技能的薄弱，客體數(shù)據(jù)的龐雜與我國個(gè)人信息保護(hù)立法的不完善，云取證過程中解決個(gè)人信息保護(hù)問題非常有必要。

四、完善云取證中個(gè)人信息保護(hù)的建議

1、取證主體——建立專門的云取證隊(duì)伍

針對(duì)云取證主體專業(yè)知識(shí)與技能不足的情況，首先可以在擁有取證權(quán)的各公權(quán)力機(jī)關(guān)中，加大對(duì)調(diào)查取證人員電子信息知識(shí)技術(shù)的培養(yǎng)，緊跟最新信息科技的發(fā)展步伐，學(xué)習(xí)最新的取證技術(shù);其次，可以聘任信息技術(shù)的專業(yè)人才，作為取證隊(duì)伍的技術(shù)核心，解決取證過程中突發(fā)的難題;最后，可以加強(qiáng)國際合作，當(dāng)今大數(shù)據(jù)時(shí)代的區(qū)域限制越來越薄弱，調(diào)查取證難免會(huì)涉及其他國家地區(qū)，要與其他國家建立良好合作關(guān)系。

2、取證客體——加強(qiáng)網(wǎng)絡(luò)平臺(tái)的管理

針對(duì)數(shù)據(jù)信息的特點(diǎn)，可以建立網(wǎng)絡(luò)平臺(tái)分級(jí)制和網(wǎng)絡(luò)權(quán)限分管制。網(wǎng)絡(luò)平臺(tái)分級(jí)，可以將交叉混合的信息從源頭上加以把控，根據(jù)信息上傳主體、信息性質(zhì)與內(nèi)容等進(jìn)行分級(jí)分類，將龐雜的信息進(jìn)行統(tǒng)一規(guī)劃與管理;網(wǎng)絡(luò)權(quán)限分管，可以對(duì)信息擁有者、信息上傳者、信息共享者、信息傳播者、信息下載者設(shè)置不同的權(quán)限，建立權(quán)限準(zhǔn)入門檻，以防范信息的盜用、毀損與篡改。

3、取證規(guī)范——借鑒與創(chuàng)新相結(jié)合

在云取證個(gè)人信息保護(hù)立法方面，可以借鑒與吸收國外的立法經(jīng)驗(yàn)，根據(jù)我國國情與司法實(shí)踐，可以選擇對(duì)現(xiàn)有的行政訴訟法、刑事訴訟法、民事訴訟法進(jìn)行補(bǔ)充修訂，在偵查取證環(huán)節(jié)中補(bǔ)充關(guān)于云取證的條款，也可以指定一部全新的電子證據(jù)法，將云取證的取證主體、取證措施、取證程序和關(guān)于個(gè)人信息保護(hù)及補(bǔ)救措施進(jìn)行有效規(guī)定。

【參考文獻(xiàn)】

【1】許蘭川，盧建明，王新宇，等.云計(jì)算環(huán)境下的電子取證：挑戰(zhàn)及對(duì)策[J].刑事技術(shù)，2017（2）.

【2】付連超.淺談大數(shù)據(jù)下的電子數(shù)據(jù)取證[J].技術(shù)與市場(chǎng)，2014（7）.

【3】高波.大數(shù)據(jù)：電子數(shù)據(jù)證據(jù)的挑戰(zhàn)與機(jī)遇[[J].重慶大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版），2014，03：11 1-119

【4】喬治.“互聯(lián)網(wǎng) +”背景下電子取證研究[J].刑法論壇

作者簡(jiǎn)介：吳盼盼（1998—），漢族，江蘇鹽城人，江蘇大學(xué)，法學(xué)方向。唐穎（1998—），漢族，江蘇揚(yáng)州人，江蘇大學(xué)，法學(xué)方向。

基金項(xiàng)目：本文系江蘇大學(xué)2019年度大學(xué)生科研立項(xiàng)項(xiàng)目，項(xiàng)目編號(hào)：18C188