大數(shù)據(jù)時代個人信息保護視野下的云取證研究

吳盼盼 唐穎

【摘 要】眾所周知，隨著大數(shù)據(jù)、云計算、物聯(lián)網(wǎng)、區(qū)塊鏈等新技術(shù)的進步使電子證據(jù)成為一種新的訴訟證據(jù)。電子證據(jù)在司法機關(guān)偵查取證、審理裁判過程中的的作用不可忽視。但在大數(shù)據(jù)廣泛運用的今天，如何切實有效保護公民個人信息安全的問題日益重要。本文以大數(shù)據(jù)為背景，以個人信息保護為切入點，以網(wǎng)絡(luò)取證為問題對象，展開理論與實證分析，以期有效規(guī)范云取證行為。

【關(guān)鍵詞】云取證;電子證據(jù);個人信息保護

一、云取證概述

看到“云取證”這一新興名詞，人們會先想到云課堂、云計算、云存儲等一系列“云”名詞。云可看作是眾多高性能計算機設(shè)備組成的龐大且能夠進行密集計算、處理的分布式服務(wù)器集群，具有海量數(shù)據(jù)存儲、虛擬化、個性定制化、靈活性等特點，給人們的工作與生活帶來了許多便利。在司法實踐中，云取證也逐漸成為不可或缺的一部分。

以往，計算機網(wǎng)絡(luò)犯罪數(shù)量日益增加，社會危害程度日益加深，使得電子數(shù)據(jù)成為一種普遍的訴訟證據(jù)材料。電子取證以數(shù)字信息為媒介，利用計算機軟硬件技術(shù)，以符合法律規(guī)范的方式對計算機入侵、破壞、攻擊等犯罪行為進行證據(jù)獲取、保存、分析和演示的過程。而隨著“互聯(lián)網(wǎng)+”技術(shù)革新，云計算、云平臺、云存儲的廣泛運用，傳統(tǒng)的電子取證已經(jīng)無法滿足關(guān)于網(wǎng)絡(luò)犯罪的偵查取證、裁判審理的需求。因此，從取證范圍擴大、取證難度增加、取證規(guī)范難度增強的角度來說，云取證是電子取證的延伸與發(fā)展。為適應(yīng)科技發(fā)揮與時代進步而生，云取證具有以下特征：

（1）取證技術(shù)：云取證主要利用大數(shù)據(jù)進行挖掘、收集、分析等技術(shù)進行實體訪問或軟件訪問。

（2）取證狀態(tài)：云取證的客體對象主要為存儲于云端的數(shù)字、信息，而云端存儲狀態(tài)是動態(tài)的存入與散出，所以云取證也是動態(tài)的過程。

（3）取證范圍：云取證的取證范圍不再局限于一般電子設(shè)備，受特定區(qū)域的局限，而是包容全球的云服務(wù)網(wǎng)絡(luò)設(shè)施，不受地域限制。

（4）取證要求：云取證必須是在線取證過程，若數(shù)據(jù)材料記載于固定載體上或可離線進行，則不屬于云取證。

因此，云取證技術(shù)的革新，相對于傳統(tǒng)的電子取證，更能實時掌握電子數(shù)據(jù)的來源、控制電子數(shù)據(jù)的流向、鎖定數(shù)據(jù)存儲介質(zhì)，進一步來說，使得網(wǎng)絡(luò)犯罪偵查取證更具及時性和靈活性。

二、個人信息概念

個人信息保護一直是生活中人們較為關(guān)注的問題。如何切實有效地進行個人信息保護，那么首先對于個人信息權(quán)的概念須作一個界定。

談及個人信息，人們通常認(rèn)為是與某具體自然人相關(guān)，能夠獨立或者與其他信息結(jié)合便能識別該自然人的客觀內(nèi)容。從定義即可看出，個人信息具有識別功能，甚至于可以成為某一具體自然人的標(biāo)志或具有代表性意義，為某一具體自然人所獨有或私有，但是個人信息并不等于個人隱私，即個人信息保護權(quán)并不等同于隱私權(quán)。

從表現(xiàn)形式來說，個人信息是指與某一具體自然人相關(guān)，能夠為數(shù)據(jù)系統(tǒng)所收集、分析、處理，能夠獨立或與其他信息結(jié)合以識別該具體自然人的計算機數(shù)據(jù);個人隱私主要是指自然人享有的生活安寧和生活秘密等內(nèi)容，例如健康信息、家庭信息等。由此可以得出，個人信息包括但不限于個人隱私，將個人信息與個人隱私等同的觀點過于片面。

兩者盡管在表現(xiàn)形式或保護范圍內(nèi)有一定重合的地方，但仍是相對獨立的權(quán)利體系，不可一概而論。

而在如今的大數(shù)據(jù)時代，個人信息外延范圍十分廣大、除以往能用來直接識別自然人的數(shù)據(jù)外、很多看似與個人身份無關(guān)的數(shù)據(jù)，采用大數(shù)據(jù)技術(shù)進行挖掘分析，很快也能鎖定具體自然人。

三、云取證中個人信息保護的必要性

大數(shù)據(jù)時代下，個人信息“網(wǎng)絡(luò)裸奔”人們都已見怪不怪。個人信息例如姓名、電話、家庭住址、身份證號碼等在互聯(lián)網(wǎng)環(huán)境下早已不能單純將其作為個人隱私信息加以屏蔽保護。雖然在司法實踐中，由于案由的限制，目前以侵犯個人信息安全或個人信息保護為由進入訴訟程序的案件非常少，但關(guān)于此類的糾紛在生活中往往非常常見。以往，我們只將侵犯個人信息安全或個人信息保護作為刑事或民事犯罪需關(guān)注的焦點，但是現(xiàn)在，個人信息的侵犯或保護不僅只存在于犯罪的預(yù)防、準(zhǔn)備、實施過程，犯罪偵查取證過程中個人信息侵犯與保護也日益成為焦點問題。云取證過程中，通常會面臨以下問題：

第一，云取證主體方面。云取證屬于偵查取證方式中的一種，取證主體自然也是公權(quán)力機關(guān)為主。但在實際過程中，申請調(diào)查數(shù)據(jù)的主體既有公權(quán)力機關(guān)，也有公民個體。這里主要討論訴訟程序中的公權(quán)力機關(guān)。在刑事訴訟程序中，常見取證的主體有公安機關(guān)、人民檢察院、人民法院;民事訴訟程序中，當(dāng)事人可申請法院進行調(diào)查取證;行政執(zhí)法程序中，行政主體取證非常普遍。但是，縱觀以上列舉取證主體，均為政法類專業(yè)人才。而在云取證過程中，涉及龐雜的計算機、云平臺、物聯(lián)網(wǎng)等科技專業(yè)知識，那么取證主體便要求是既具備政法知識也具備計算機科技知識的復(fù)合型人才，但這種人才數(shù)量有限，在生活中每一起案件中取證主體都要達(dá)到這樣的要求，實在比較困難。所以更多的，云取證的主體，欠缺計算機網(wǎng)絡(luò)方面專業(yè)的科技知識，這樣的復(fù)合型人才，少之又少。

第二，云取證客體方面。云取證的證實質(zhì)仍是電子數(shù)據(jù)，電子數(shù)據(jù)的交叉混合、虛擬性和格式多樣性、數(shù)據(jù)存儲的實時性和動態(tài)性都給取證過程帶來了許多挑戰(zhàn)。一方面，取證主體很難一開始便準(zhǔn)確提取出和案件相關(guān)的電子數(shù)據(jù)，在嘗試提取過程中就會不可避免地雜糅到其他無關(guān)的信息數(shù)據(jù)，例如其他公民的個人資料、錄音、視頻、網(wǎng)絡(luò)日志等，這在一定程度上使原本不予公開的公民個人信息被公之于眾，就是對個人信息的侵犯;另一方面，將信息提取后，如何有效防范其中相關(guān)個人信息例如證人身份信息、犯罪嫌疑人家屬信息等不被他人攻擊、損毀、復(fù)刻也是極大的困難。

第三，云取證規(guī)范方面。世界上，歐盟、美國、日本等一些國家已出臺過有關(guān)電子取證中個人信息保護的立法。例如2012 歐盟出臺了《一般數(shù)據(jù)保護指令》，并在2014年再次進行了修改，歐盟各國也在歐盟指令的基礎(chǔ)上，制定國內(nèi)的個人數(shù)據(jù)保護法。美國則是將個人信息的保護分散到各個行業(yè)法當(dāng)中，如《網(wǎng)上兒童隱私保護法》、《電子交流隱私法》、《計算機欺詐與濫用法》、《家庭教育和隱私法》等單行法。2003年5月日本出臺了《個人信息保護法》，成為日本第一部專門的個人信息保護法律。在我國，并未完全建立個人信息保護的法律框架，許多有關(guān)個人信息保護的法律法規(guī)多是零散分布在一些部門法的法條或司法解釋中，在司法實踐過程中也多將個人信息的侵犯歸于隱私權(quán)侵犯類別中。所以，我國現(xiàn)階段關(guān)于云取證中個人信息保護立法還未完善。

綜上，由于取證主體科技信息專業(yè)知識與技能的薄弱，客體數(shù)據(jù)的龐雜與我國個人信息保護立法的不完善，云取證過程中解決個人信息保護問題非常有必要。

四、完善云取證中個人信息保護的建議

1、取證主體——建立專門的云取證隊伍

針對云取證主體專業(yè)知識與技能不足的情況，首先可以在擁有取證權(quán)的各公權(quán)力機關(guān)中，加大對調(diào)查取證人員電子信息知識技術(shù)的培養(yǎng)，緊跟最新信息科技的發(fā)展步伐，學(xué)習(xí)最新的取證技術(shù);其次，可以聘任信息技術(shù)的專業(yè)人才，作為取證隊伍的技術(shù)核心，解決取證過程中突發(fā)的難題;最后，可以加強國際合作，當(dāng)今大數(shù)據(jù)時代的區(qū)域限制越來越薄弱，調(diào)查取證難免會涉及其他國家地區(qū)，要與其他國家建立良好合作關(guān)系。

2、取證客體——加強網(wǎng)絡(luò)平臺的管理

針對數(shù)據(jù)信息的特點，可以建立網(wǎng)絡(luò)平臺分級制和網(wǎng)絡(luò)權(quán)限分管制。網(wǎng)絡(luò)平臺分級，可以將交叉混合的信息從源頭上加以把控，根據(jù)信息上傳主體、信息性質(zhì)與內(nèi)容等進行分級分類，將龐雜的信息進行統(tǒng)一規(guī)劃與管理;網(wǎng)絡(luò)權(quán)限分管，可以對信息擁有者、信息上傳者、信息共享者、信息傳播者、信息下載者設(shè)置不同的權(quán)限，建立權(quán)限準(zhǔn)入門檻，以防范信息的盜用、毀損與篡改。

3、取證規(guī)范——借鑒與創(chuàng)新相結(jié)合

在云取證個人信息保護立法方面，可以借鑒與吸收國外的立法經(jīng)驗，根據(jù)我國國情與司法實踐，可以選擇對現(xiàn)有的行政訴訟法、刑事訴訟法、民事訴訟法進行補充修訂，在偵查取證環(huán)節(jié)中補充關(guān)于云取證的條款，也可以指定一部全新的電子證據(jù)法，將云取證的取證主體、取證措施、取證程序和關(guān)于個人信息保護及補救措施進行有效規(guī)定。

【參考文獻(xiàn)】

【1】許蘭川，盧建明，王新宇，等.云計算環(huán)境下的電子取證：挑戰(zhàn)及對策[J].刑事技術(shù)，2017（2）.

【2】付連超.淺談大數(shù)據(jù)下的電子數(shù)據(jù)取證[J].技術(shù)與市場，2014（7）.

【3】高波.大數(shù)據(jù)：電子數(shù)據(jù)證據(jù)的挑戰(zhàn)與機遇[[J].重慶大學(xué)學(xué)報（社會科學(xué)版），2014，03：11 1-119

【4】喬治.“互聯(lián)網(wǎng) +”背景下電子取證研究[J].刑法論壇

作者簡介：吳盼盼（1998—），漢族，江蘇鹽城人，江蘇大學(xué)，法學(xué)方向。唐穎（1998—），漢族，江蘇揚州人，江蘇大學(xué)，法學(xué)方向。

基金項目：本文系江蘇大學(xué)2019年度大學(xué)生科研立項項目，項目編號：18C188