大數(shù)據(jù)偵查與個人隱私信息保護平衡問題研究

王長杰

河南警察學院 網絡安全系，河南 鄭州 450046

隨著大數(shù)據(jù)技術在偵查工作中的廣泛應用，大數(shù)據(jù)偵查成為傳統(tǒng)偵查手段的擴展和補充。大數(shù)據(jù)偵查是偵查機關以大數(shù)據(jù)相關技術為核心，為查明事實真相或預測犯罪所采取的偵查措施和方法。大數(shù)據(jù)偵查提高了偵查機關打擊和預防犯罪的能力，轉變了傳統(tǒng)偵查模式，節(jié)約了司法成本，增強了偵查辦案的效能，已成為打擊犯罪的新式利器和偵查工作中重要的偵查手段，有效維護了社會和諧穩(wěn)定。然而，大數(shù)據(jù)偵查是一把“雙刃劍”，在大數(shù)據(jù)偵查過程中，收集和處理與案件有關的數(shù)據(jù)時，不可避免地會觸及當事人甚至其他人的個人隱私信息。個人隱私信息指公民個人生活中不愿為他人(一定范圍以外的人)公開或知悉的秘密信息。同時，由于法律制度缺失、執(zhí)法機制不規(guī)范等原因，造成大數(shù)據(jù)偵查和公民信息隱私權保護之間的沖突。一些偵查部門違反法律程序獲取公民個人隱私信息、違規(guī)泄露個人隱私信息等問題日益突出，對公民個人隱私信息安全保護造成了一定困擾。如何科學合理平衡大數(shù)據(jù)偵查和保護個人隱私之間的關系，不僅是依法治國的需要，更是保障公民基本權利的需要。為了規(guī)范偵查機關的大數(shù)據(jù)偵查行為，最大限度保護個人隱私信息，同時，保證大數(shù)據(jù)技術在偵查工作中發(fā)揮最大的作用，促進大數(shù)據(jù)偵查的有序發(fā)展，實現(xiàn)打擊犯罪與保障公民合法權益的雙贏，必須在大數(shù)據(jù)偵查和個人隱私信息保護之間找到一個平衡點，使兩者的矛盾最小化，達到和諧共存狀態(tài)。

一、大數(shù)據(jù)偵查模式下個人隱私信息保護難點

(一)侵權方式更加隱蔽

在傳統(tǒng)的偵查模式下，偵查機關侵犯個人權益主要表現(xiàn)在對嫌疑人的刑訊逼供和扣押財產等方面，這些侵權行為基本上是有跡可循的，侵權結果中有著比較明顯的顯性特征，屬于有形侵權。如刑訊逼供后嫌疑人身體會出現(xiàn)傷痕，扣押財產后當事人財物會有減少，并且這些行為的發(fā)生是在當事人明知的情況下發(fā)生的。但是，大數(shù)據(jù)偵查相比傳統(tǒng)偵查對個人權益所造成的侵害基本上是在當事人不知情的情況下發(fā)生的，如利用網絡信息傳輸?shù)谋憬菪院碗[蔽性，向網絡運營商、商業(yè)機構、政府機構快速調取公民的各項數(shù)據(jù)信息進行挖掘分析。網絡偵查的便利性和過程的不透明性使侵權后沒有明顯的后果特征，不容易被當事人察覺到，侵權方式更加隱蔽，經過分析得出的結果可能會涉及當事人方方面面隱私，所造成的后果也更加嚴重，屬于無形侵權。

(二)侵權客體范圍更加廣泛

在傳統(tǒng)偵查模式下，即便是人數(shù)較多的團伙作案，被偵查和監(jiān)控對象數(shù)量也是有限的，主要集中在團伙主要成員身上，對其他個人隱私信息的侵犯范圍比較小。隨著智慧城市和視頻監(jiān)控的不斷升級和完善，在城市中無處不在、全方位、多領域的視頻監(jiān)控系統(tǒng)將公民在社會中的活動大量收集，使公民時常處于監(jiān)控中。由于各種信息系統(tǒng)的廣泛應用，數(shù)據(jù)收集無處不在，個人隱私信息采集和存儲變得更加便利，大量個人隱私信息為后續(xù)大數(shù)據(jù)濫用埋下隱患，而且，個人隱私信息的集中存放進一步加劇了被侵害和泄露的風險。在對嫌疑人偵查中需要調用大量個人隱私信息，不但嫌疑人的個人隱私信息存在被侵犯的風險，與案件無關的第三方人員也很有可能成為被侵犯的客體。例如，對嫌疑人進行大數(shù)據(jù)分析時，會對他的通信記錄、家庭成員、資金交易對象等進行關聯(lián)，分析出和其有關的每個人的具體信息。而這些對象可能根本就沒有參與犯罪活動。因此，每個人的個人隱私信息都存在被侵犯的風險，大數(shù)據(jù)偵查侵權客體范圍相比傳統(tǒng)偵查更加廣泛，可能造成的危害更大。

(三)侵權內容具有不確定性

在互聯(lián)網時代沒到來之前，個人隱私信息基本上屬于靜態(tài)信息，相對是不變的。但是在大數(shù)據(jù)時代，個人隱私信息的內涵和外延也在不斷地發(fā)生變化，不再局限于出生日期、家庭住址、家庭成員等傳統(tǒng)的靜態(tài)信息，還包括出行記錄、財產信息、網絡瀏覽信息、購物信息、交友信息等非身份信息。大數(shù)據(jù)偵查可能對個人隱私信息造成的侵犯也不僅是傳統(tǒng)的靜態(tài)信息，還包括大量的動態(tài)信息。在網絡技術的支持下，偵查機關可以突破地域和時空的限制，在公民個人完全不知情的情況下對各種個人隱私信息進行分析和挖掘。侵權內容具有不確定性，當事人完全不知道自己哪些信息會被侵權、哪些信息沒有被侵犯。

二、大數(shù)據(jù)偵查與個人隱私信息保護之間存在的沖突

(一)個人隱私信息處于被監(jiān)控狀態(tài)

在大數(shù)據(jù)時代，隨著各種數(shù)據(jù)信息系統(tǒng)的普遍使用和星羅棋布的視頻監(jiān)控應用，公民個人隱私信息時常處于被監(jiān)控狀態(tài)。數(shù)據(jù)信息已成為公民個人社會行為的主要載體，公民的很多個人行為都會以數(shù)據(jù)化的形式被記錄，如購物消費、出行軌跡、通信記錄、就醫(yī)情況等。這些數(shù)據(jù)信息被政府機關、網絡運營商、電商企業(yè)等不同的主體所收集、掌握和存儲，個人的性格和行為特征可以通過這些數(shù)據(jù)信息進行描述和刻畫。

大數(shù)據(jù)偵查是偵查機關在偵查過程中利用大數(shù)據(jù)技術和個人信息的面對面對話，通過相關技術對海量信息進行對比分析，從而挖掘出所需要的線索[1]。為了便于大數(shù)據(jù)偵查的開展，出于對社會公共利益和打擊犯罪的需要，《中華人民共和國網絡安全法》(以下簡稱《網絡安全法》)規(guī)定了各數(shù)據(jù)信息掌握機構必須積極協(xié)助偵查機關開展執(zhí)法，向偵查機關提供所需數(shù)據(jù)信息和技術支持。法律制度的實施幫助偵查機關將分散在不同主體的數(shù)據(jù)進行有效集中，通過各種算法對信息進行碰撞對比，增強了偵查機關的線索收集和取證能力，提高了辦案效能和辦案質量。但是，個人隱私信息數(shù)據(jù)化形式后的廣泛存在，使得大數(shù)據(jù)偵查比傳統(tǒng)偵查更容易侵害到公民的隱私信息。出行軌跡、醫(yī)療信息、購物喜好等在傳統(tǒng)偵查方式下難以觸碰到的個人隱私信息，可能會完全暴露在大數(shù)據(jù)偵查之下。在具體的實施過程中，法律對大數(shù)據(jù)偵查執(zhí)法行為的規(guī)范性缺乏有效規(guī)制，導致偵查機關利用個人隱私信息進行研判時，容易發(fā)生信息泄露和信息濫用的問題。

(二)事前偵查缺少法律規(guī)制

預防是對犯罪最好的打擊。目前，大數(shù)據(jù)偵查在偵查活動中應用的范圍比較廣泛，不僅應用在以打擊犯罪為目的的事后偵查中，也應用到了以預防犯罪為主的事前偵查中。偵查機關通過大數(shù)據(jù)對以往犯罪數(shù)據(jù)信息進行對比、分析、挖掘、總結出犯罪活動規(guī)律，建立相適應的預警機制，預測未來的犯罪發(fā)展趨勢。當現(xiàn)有數(shù)據(jù)達到預警機制中的條件時，將會啟動預警機制。這種預警模式的建立和使用是傳統(tǒng)的偵查模式所不具備的。我國法律對偵查機關何時開啟偵查權限是有明確規(guī)定的，即必須要案件立案后才能進行偵查活動，這就避免了偵查權被隨意使用。但是，法律對事前偵查開展還沒有明確的規(guī)定，必然缺少對其如何使用的規(guī)制。而要想實現(xiàn)事前預防犯罪，必須要提前對犯罪嫌疑人、犯罪行為、高危人群等信息進行收集，然后進行數(shù)據(jù)匹配分析。結果的準確性和詳細性建立在對個人隱私信息收集的廣泛性和多樣性的基礎之上，因此，結果越準確、越詳細也意味著個人隱私信息越容易受到侵犯。由于法律條文的缺失，啟動事前偵查的時間、程序等具體事項由偵查機關自行決定。有些偵查機關沒有制定相應的規(guī)章制度，在具體的執(zhí)行過程中完全是憑偵查人員的辦案經驗來決定，這種情況下，事前偵查模式的使用就有可能會使偵查機關治理犯罪活動的啟動點提前，使大數(shù)據(jù)偵查在沒有法律規(guī)制和犯罪行為沒有發(fā)生之前的情況下被濫用，給個人隱私信息構成威脅。

(三)公民對個人隱私信息控制力較弱

如今，個人數(shù)據(jù)信息每天都在產生，并且產生的速度快、規(guī)模大。從法律層面上來講，公民對自身所產生的各項信息具有完全的知情權，而實際公民大多數(shù)情況下并不知道自己哪些行為會產生數(shù)據(jù)信息，也不知道哪些數(shù)據(jù)信息被哪個機構部門收集、收集量是多少、收集的目的是什么。由于個人隱私信息保護的法律缺失，獲取和存儲個人隱私信息的主體在不斷的擴大?！毒W絡安全法》規(guī)定網絡運營商必須征得被收集人同意，才能進行個人信息的收集。但在實際的網絡應用中，個人隱私信息被大量非法收集、濫用和買賣交易，公民的合法權益被嚴重侵犯。互聯(lián)網時代，個人隱私信息的收集與調取都是計算機系統(tǒng)自動完成，個人并不知情，也很難察覺到。各種精準推銷電話、詐騙電話以及垃圾短信鋪天蓋地，反映出個人隱私信息泄露問題日益突出。

為了維護偵查工作的保密性，偵查機關在向第三方調取嫌疑人的個人隱私信息時，不會將獲取個人隱私信息狀況告知被調查人，也不會征求被調查人的意愿。偵查機關可以向移動運營商調取個人的通信記錄、向銀行調取個人資金交易記錄等。因此，個人對在不知情情況下被第三方收集到的自身數(shù)據(jù)信息沒有修改、刪除的權利，公民知情權和對個人隱私信息的控制權常常處于被架空的狀態(tài)。如果個人隱私信息被無規(guī)制地濫用，公民的隱私權將受到嚴重挑戰(zhàn)，公民對個人隱私信息權的失控會產生焦慮不安情緒[2]。必須對收集和使用個人隱私信息的行為進行法律管控，否則，個人隱私信息的保護和國家行政權力的沖突可能會越來越嚴重。

(四)對個人信息的過度采集

在偵查過程中，為了充分發(fā)揮數(shù)據(jù)價值、最大限度還原案件事實真相，偵查機關往往會盡可能多收集原始數(shù)據(jù)作為支撐，對個人信息過度采集的情形經常發(fā)生。盡管在2016年出臺的《關于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定》中對信息收集有明確的規(guī)定，但對信息收集的啟動條件和適用案件范圍沒有細化。偵查機關可以根據(jù)各種授權(如人身檢查或其他案件需要)，合法地對扣押存儲介質通過恢復、破解、比對等方式進行收集和查看，這為偵查機關過度收集與所偵查案件無關的個人隱私信息提供了便利。特別是近年來大數(shù)據(jù)偵查對各種數(shù)據(jù)庫的依賴，更是刺激了偵查機關對信息數(shù)據(jù)采集的需求。例如，某高校宿舍發(fā)生一起盜竊案，為了盡快破案，偵查機關對校內5 000多名男生的身份信息、家庭住址和DNA信息進行了采集。

三、大數(shù)據(jù)偵查與公民個人隱私信息保護沖突的原因

(一)偵查人員的公民隱私信息保護意識淡薄

由于法律對個人隱私信息保護的力度不夠，措施不完善，加之對偵查行為實施規(guī)定比較含蓄、寬泛，這在一定程度上導致偵查人員擁有較大的自由裁量權，造成了對公民個人隱私信息權保護不夠重視、隱私保護意識淡薄等問題。

在目前的執(zhí)法行為中，一些執(zhí)法人員重點放在了如何快速查找案件線索和提高破案率，不太重視對個人隱私信息的保護。如對涉案嫌疑人調查取證時，采用“拉網式”的信息搜查方式，難免會存在大數(shù)據(jù)偵查濫用、與案件無關的第三方人員個人隱私信息被調查或者信息泄露、傳播的情況發(fā)生。

偵查機關在案件辦理過程中，通過各種網絡平臺可以輕松調取和查詢諸如個人身份信息、銀行資金信息、車輛信息、出行記錄等各種隱私信息，這其中勢必會或多或少涉及一些案件以外的隱私信息。同時，也有個別警務人員對隱私權保護的法律意識淡薄，超范圍調閱嫌疑人個人隱私信息，更有甚者違法將個人隱私信息進行出售，非法獲利。

(二)法律對個人隱信息權界定模糊

個人隱私信息涉及到公民的人格尊嚴和身心自由。雖然法律界對個人隱私信息保護的探討已進行多年，但都是散見于不同法律條文中，對個人隱私信息表述淺嘗輒止，內容比較籠統(tǒng)和粗獷，缺乏整體性和專門性的立法，只是對“國家尊重和保障人權”等條文進行表述，沒有直接把隱私權作為公民的一個基本權益進行規(guī)定，也沒有相關的概念[3]。在《中華人民共和國刑事訴訟法》(以下簡稱《刑事訴訟法》)中雖有部分涉及個人隱私信息保護條文，但是主要針對一些偵查措施使用的限制和規(guī)范。

(三)缺失個人隱私信息被侵犯的法律救濟，保護力度不足

大數(shù)據(jù)偵查作為一種特殊的偵查手段，和傳統(tǒng)的偵查方式相比，具有很強的保密性和技術性，在犯罪嫌疑人和其他相關人員不易察覺的情況下以隱蔽、秘密方式收集個人隱私信息。由于大數(shù)據(jù)偵查整體上處于發(fā)展階段，與之相關的各項法律法規(guī)和救濟措施都不完善，在一定程度上造成了個人隱私信息保護上的缺失。隱私權在法律上的缺失和模糊界定，使得保護個人隱私信息往往力不從心。

在一定的前提下，個人有權知道偵查機關何時進行大數(shù)據(jù)偵查。但是，法律沒有規(guī)定如何保護個人隱私信息不被侵害，以及侵害后如何獲得法律救濟。當個人隱私信息受到侵害尋求法律救濟時，《中華人民共和國國家賠償法》中并沒有相關的具體賠償規(guī)定，也就無法獲得相應的賠償。所以，目前的法律法規(guī)并不能完全覆蓋到大數(shù)據(jù)偵查領域內的所有問題。由于法律沒有將個人隱私權作為獨立的客體進行保護，需要依靠其他法益的保護，對隱私權保護的效果和力度不足。例如，個人隱私信息被違法泄露，因為沒有“侵犯公民隱私信息罪”的罪名，只能按照“非法提供個人隱私信息罪”進行定罪。在現(xiàn)實中，被侵害人直接向法院提出訴訟救助相對較難，司法成本較高，所以只能通過向檢察機關進行申訴尋求救濟，但是也面臨著一些問題，諸如當偵查機關利用大數(shù)據(jù)偵查對公民個人隱私信息造成侵害并謀取不當利益，后果嚴重構成犯罪時，相關部門才能對行為當事人進行法律制裁，并且罪名的確立僅局限于出售和非法提供兩種情況。但因收集、使用不當?shù)仍斐呻[私侵害的，無法進行定罪，只能采取警告、限期整改等措施。當事人法律救濟權利的缺失，為大數(shù)據(jù)偵查的應用和個人隱私信息被侵害帶來了隱患。

(四)缺乏統(tǒng)一的取證規(guī)則和程序

現(xiàn)如今，網絡犯罪案件層出不窮，再使用傳統(tǒng)的偵查模式和手段顯然無法應對這些新型犯罪活動。因此，偵查機關在打擊、偵查和取證過程中，勢必要用到大數(shù)據(jù)中的數(shù)據(jù)挖掘和研判技術。偵查機關在具體實施時，沒有一個國家層面可遵循的收集數(shù)據(jù)、固定證據(jù)和救濟途徑等使用的標準，都是按照各個部門自行制定的標準實施，那么標準的不統(tǒng)一勢必會造成執(zhí)行上的差別。

缺乏統(tǒng)一的取證規(guī)則和程序會導致個人隱私信息得不到有效的保護，雖然在偵查機關內部對使用大數(shù)據(jù)偵查有一定的規(guī)定進行制約，但是這些都屬于內部的自我約束和規(guī)制，沒有強有力的外部監(jiān)督和約束，存在“暗箱操作”的可能性。為了最大限度地保護被調查人員的隱私信息，《刑事訴訟法》中規(guī)定對收集到的與案件有關的信息要進行保密和封存，與案件無關的信息應進行銷毀。但這只是形式上的約束，沒有具體措施和監(jiān)督機制。

四、大數(shù)據(jù)偵查中個人隱私信息保護路徑

(一)完善個人隱私信息保護法律體系

雖然大數(shù)據(jù)偵查是維護社會安全穩(wěn)定、打擊犯罪的重要手段，但是保護個人隱私信息也必須得到重視。在大數(shù)據(jù)時代，公民個人隱私信息的安全保護成為廣大群眾最為關心的問題，建立和完善具有中國特色、順應社會發(fā)展和進步的個人隱私信息保護法律體系是保護公民個人隱私信息的重要手段。在法律制度制定中，要圍繞規(guī)范個人隱私信息的處理活動和保護個人隱私信息權益來設計各項法律條文和法治規(guī)則，實現(xiàn)偵查效率的提升和個人信息權益保障的平衡。

1.對現(xiàn)有法律進行完善

為徹底改變當前關于個人隱私信息保護法律數(shù)量少、條文分散、內容不明確的現(xiàn)狀，實現(xiàn)個人隱私信息保護有法可依目的，在學習國外相關經驗和做法的基礎上，應進一步完善現(xiàn)有涉及公民個人隱私信息保護的法律。

首先，法律制度應充分發(fā)揮“指揮棒”作用，平衡大數(shù)據(jù)偵查和個人隱私信息之間的關系。在大數(shù)據(jù)偵查行為的法律規(guī)范、法律監(jiān)督和偵查結果的法律救濟方面進行完善，保護公民的合法權益不受侵犯。

應在《中華人民共和國憲法》中把個人隱私信息作為獨立的權利類型進行明確，將其作為一項公民基本權益進行保護，為規(guī)范大數(shù)據(jù)偵查行為，保護公民合法信息提供上位法依據(jù)，實現(xiàn)權責明確、保護有力，促進網絡強國、數(shù)字中國和智慧社會建設。

應在《刑事訴訟法》中將大數(shù)據(jù)偵查作為一項單獨的偵查措施進行規(guī)定，并詳細明確應用的范圍、權限及審批等內容；明晰偵查機關在大數(shù)據(jù)偵查中收集的數(shù)據(jù)種類，根據(jù)數(shù)據(jù)的隱私級別確定相對應的保密措施；對利用大數(shù)據(jù)偵查可能侵害個人隱私信息的偵查行為，建立完善的審批程序，私密性越強的數(shù)據(jù)偵查審批手續(xù)應越嚴格，可按照技術偵查的流程嚴格實施；增加對公民隱私信息侵害后部門和執(zhí)法人員個人應承擔的相應責任；對大數(shù)據(jù)各種偵查軟件定期進行測試和升級，保證其安全性。

應完善立案前初查中的大數(shù)據(jù)應用條件。刑事立案前的初查是為了核實案件線索是否真實，并不是真正意義上的偵查。假如以此為理由對犯罪嫌疑人進行大數(shù)據(jù)偵查，大范圍收集、分析、挖掘其相關數(shù)據(jù)，勢必將造成對案件無關人員權利的侵害，與比例原則沖突。所以，應禁止在初查中對嫌疑人以外的對象實施大數(shù)據(jù)偵查。為了充分保護公民個人的人身權利，同時避免偵查機關對大數(shù)據(jù)偵查權的濫用，大數(shù)據(jù)預警類偵查只能用于涉穩(wěn)、涉毒等重大威脅類犯罪。

應把侵害個人隱私信息行為納入到行政訴訟受理的范圍，便于個人向侵害機構申請國家賠償，保證個人申請法律救濟時有法可依。

其次，對個人隱私信息保護范圍進行拓展。在大數(shù)據(jù)時代，通過對個人的地理位置信息、消費記錄等信息的深度挖掘，能夠分析出個人的出行軌跡和收入情況等隱私信息。對個人隱私信息的界定不能再局限于傳統(tǒng)的身份、家庭住址、通信信息等方面，個人隱私信息被賦予了新的內涵。明確個人隱私信息保護的范圍除了原有法律所規(guī)定的與個人有關、具有專屬性和可識別性的信息外，還應不斷適應信息社會發(fā)展的需要而拓展，將可能造成個人人身、財產或其他法益損害的信息都納入到信息保護的范圍內，如資金交易信息、健康信息、網絡操作痕跡、各種賬戶信息等。并且根據(jù)互聯(lián)網的快速發(fā)展，保護的范圍和內容也要及時跟進，靈活調整。

最后，充分發(fā)揮個人隱私信息收集主體的保護功能。個人隱私信息收集的主體主要包括國家政府機關和各大互聯(lián)網平臺。侵犯個人隱私信息罪的根本核心是為謀取不正當利益，非法使用個人隱私信息行為，主要包括非法采集、使用、二次編撰開發(fā)等。這兩個主體也是重要的個人隱私信息保護者，需要其大力支持與配合，才能充分發(fā)揮保護公民信息的功能。從信息收集主體源頭上規(guī)范其對個人隱私信息的使用，是完善個人隱私信息保護的重要環(huán)節(jié)。明晰各主體侵權后的法律后果，無論個人還是單位侵犯公民個人隱私信息后，都應承擔相應的民事責任、刑事責任，使其自覺遵守相關的保護措施。

2.堅持非法證據(jù)排除規(guī)則

由于在司法實踐中，只要大數(shù)據(jù)偵查程序的啟動獲得批準，所獲得證據(jù)會被認定為合法?！缎淌略V訟法》中規(guī)定，執(zhí)法機關違反法定程序或者超越職權或濫用職權所收集到的證據(jù)不能作為定案的根據(jù)。但是，沒有明確規(guī)定通過大數(shù)據(jù)等技術手段獲取的證據(jù)在非法證據(jù)排除規(guī)則范圍內，忽視了在具體執(zhí)法過程中對個人隱私信息所侵害的嚴重程度，這無疑會使偵查機關在提高破案效能的驅動下，擴大大數(shù)據(jù)偵查手段使用范圍。判斷大數(shù)據(jù)偵查所獲取的案件證據(jù)是否合法，應該充分考慮大數(shù)據(jù)偵查行為是否存在濫用和滿足比例原則。當侵犯公民信息權利的代價遠遠高于保護社會公共利益時，必須認定該證據(jù)為非法證據(jù)，不予采納。如果偵查機關利用大數(shù)據(jù)對犯罪嫌疑人數(shù)據(jù)進行分析挖掘時取得了一些證據(jù)，但是并沒有其他客觀性證據(jù)與之相印證，也不予采納。如：對一挪用公款嫌疑人非法所得進行大數(shù)據(jù)分析，發(fā)現(xiàn)該嫌疑人經常瀏覽股票交易網站和頻繁買賣股票，并賺取了不少利潤，但沒有事實證明這些股票是其使用挪用的公款所購買。應通過非法證據(jù)排除規(guī)則，使偵查機關在大數(shù)據(jù)偵查中審慎對待與案件無關的個人隱私信息，主動自覺規(guī)范偵查行為，最大限度地避免對個人隱私信息權合法權益的侵害，從根源上防止大數(shù)據(jù)偵查手段的濫用。

(二)建立個人信息數(shù)據(jù)挖掘程序規(guī)定

個人隱私信息包含面廣，信息量多，大都是以碎片化的形式存在。利用大數(shù)據(jù)對收集到的個人隱私信息進行分析對比能夠描述出其行為特點和活動蹤跡，這種分析結果會涉及到個人非常重要隱私信息，甚至有可能會超越當事人對自身的了解[4]。所以，在大數(shù)據(jù)偵查中規(guī)定數(shù)據(jù)挖掘的范圍和程度非常重要。個人隱私信息保護需要偵查機關建立規(guī)范的信息保護和合法安全使用制度，防止個人隱私信息被隨意查詢和信息非法泄露傳播事件的發(fā)生。

一是明確個人信息數(shù)據(jù)挖掘的適用主體、適用對象、適用范圍。

適用主體：為了保證個人信息的安全性，同時便于出現(xiàn)侵權后的責任追究，進行數(shù)據(jù)挖掘的人員必須是案件的偵辦人員，嚴禁其他人員參與。

適用對象：大數(shù)據(jù)偵查的適用對象僅能是有證據(jù)證明或者是被合理懷疑的與案件直接有關的嫌疑人，不能隨意擴大范圍。

適用范圍：偵查機關在使用數(shù)據(jù)挖掘分析時要具有合理、明確的偵查目的，對個人隱私信息進行使用和挖掘分析時，數(shù)據(jù)信息必須要和案件有著十分緊密的關聯(lián)性。不是案件的核心數(shù)據(jù)，不能進行聚類和關聯(lián)分析，保證案件挖掘數(shù)據(jù)信息在合法的范圍內，充分保護公民的個人隱私信息。還要按照罪責程度相適應原則，只有是嚴重的犯罪活動，才能啟用數(shù)據(jù)挖掘程序[5]。嚴重犯罪活動主要包括危害國家安全、恐怖主義活動、黑社會組織犯罪、重特大毒品犯罪等刑事犯罪活動。

二是建立嚴格的審批程序。需進行挖掘分析時，必須要向上一級的機關主管領導審批備案，確保大數(shù)據(jù)偵查使用的正當性和必要性。

三是建立完善的個人隱私信息保存制度。只有在對被調查人的個人隱私信息采取嚴格保護措施的情況下，才能進行大數(shù)據(jù)的調取和分析。通過大數(shù)據(jù)偵查和挖掘所獲得的個人隱私信息必須嚴格按照規(guī)定進行存放，信息只能用作對案件的偵查、起訴和審判，嚴禁改為他用[6]。所收集到的與案件無關的信息，要及時進行銷毀，并做好銷毀記錄。

(三)建立混合式監(jiān)督模式

實現(xiàn)對大數(shù)據(jù)偵查的全面有效監(jiān)督，可以進一步規(guī)范大數(shù)據(jù)偵查行為，保證大數(shù)據(jù)偵查的有序進行和偵查行為整體合法性，使其更加有力地維護社會秩序，保護個人隱私信息，實現(xiàn)大數(shù)據(jù)偵查和個人隱私信息保護兩者之間的最佳平衡。由于大數(shù)據(jù)偵查的特殊性，任何一種單一形式的監(jiān)督都無法滿足對大數(shù)據(jù)偵查全面監(jiān)督的需求，因此，可以采用內部監(jiān)督和外部監(jiān)督相結合的混合模式，彌補各種監(jiān)督方式的不足，形成監(jiān)督合力。

內部監(jiān)督可以分為事前監(jiān)督和事中監(jiān)督。事前監(jiān)督主要是強調大數(shù)據(jù)偵查啟動前的程序審批。為防止大數(shù)據(jù)偵查權的過度使用以及對個人合法信息權益的隨意干涉、避免常態(tài)化的大規(guī)模監(jiān)控，偵查機關內部必須設立大數(shù)據(jù)偵查的審核啟動程序。大數(shù)據(jù)偵查程序的啟動條件應該是在其他偵查手段無法實現(xiàn)案件的偵破時，必須使用大數(shù)據(jù)偵查作為偵查手段。網絡犯罪案件日益增多，大數(shù)據(jù)偵查應對這類案件有得天獨厚的優(yōu)勢，立法機關應該列出適合大數(shù)據(jù)偵查的案件類型，以此來避免大數(shù)據(jù)偵查適用范圍的擴大化。下級偵查機關在啟動涉及個人隱私信息的大數(shù)據(jù)偵查時，必須要以書面的形式將偵查方案、采取的措施種類、適用對象等信息向上級偵查機關進行請示備案，并實行誰批準誰負責、誰使用誰負責的原則，批準后方可實施偵查行為。事中監(jiān)督主要是上級偵查機關及其同級偵查機關的法治部門和督察部門，有權對下級偵查機關所實施的大數(shù)據(jù)偵查行為進行規(guī)范和監(jiān)督，對違反程序的行為及時糾正和制止。通過事前監(jiān)督和事中監(jiān)督的有效結合，才能保證大數(shù)據(jù)偵查程序和行為的合法合規(guī)性。

外部監(jiān)督就是偵查機關以外的法律監(jiān)督部門對大數(shù)據(jù)偵查進行的監(jiān)督，主要是發(fā)揮檢察機關的法律監(jiān)督職能和審判機關的程序審查職能。偵查機關在案件偵辦完畢后，將大數(shù)據(jù)偵查過程和個人隱私信息使用情況以法定形式提交給檢察機關和司法機關，接受法律監(jiān)督和審查[7]。通過大數(shù)據(jù)偵查所獲的各種信息是否能夠作為案件的直接證據(jù)，需要檢察機關和審判機關對大數(shù)據(jù)偵查在個人隱私信息收集、分析和處理程序的合法性和數(shù)據(jù)使用是否超出限定范圍進行審核。在特定情況下，辦案人員需向檢察機關說明案件偵辦的具體情況或者在法院審判時出庭來證實偵查措施使用的合法性。檢察機關有權接受被偵查當事人個人隱私信息被侵害的控訴或者舉報。若有違法違規(guī)行為發(fā)生，檢察機關可以進行調查和糾正。

同時，根據(jù)權責一致的原則，要建立責任追究機制。對在大數(shù)據(jù)偵查過程中不嚴格履職、不按程序規(guī)定使用個人隱私信息、造成個人隱私信息受到侵害的辦案人員，要追究相應的行政處分和法律責任，給予相應的行政處分，并且還要對案件的主要負責人進行追責。實施監(jiān)督的目的就是要倒逼偵查機關規(guī)范大數(shù)據(jù)偵查工作，使其在法律制度下進行，保障公民的基本權益。也可以借鑒國外一些有益的經驗做法，設立一個獨立于司法機構以外的公民信息保護機構，根據(jù)工作職能或者個人申請對個人隱私信息的使用情況進行監(jiān)督。另外，可以對違法使用個人隱私信息的機構進行數(shù)額較大的經濟處罰，提高機構的違法成本，達到震懾效果。

(四)加大侵害個人隱私信息法律救濟力度

無救濟則無權利，有救濟的權利才能稱為真正權利。法律救濟制度是個人合法權益得以保障的重要途徑。為了保護個人隱私信息，國家應建立個人隱私信息受侵害的救濟渠道和途徑，允許公民進行有效抗辯。大數(shù)據(jù)時代，公民個人在現(xiàn)實社會和網絡虛擬社會活動中產生的各種數(shù)據(jù)都有可能被大數(shù)據(jù)偵查收集到。在案件偵辦過程中，當偵查人員違反法定偵查程序、對個人隱私信息造成侵害時，法律應該賦予公民依法向上一級偵查機關或者檢察機關進行申訴、保護自己合法權益的權利。加大侵害個人隱私信息法律救濟力度，建立國家賠償制度，不僅能夠保護個人的合法權益，也能在一定程度上對濫用大數(shù)據(jù)偵查進行制衡，是法治國家建設的必然要求。

一是賦予公民對個人隱私信息的知情權。知情權是公民對個人隱私信息保護的基本權利。在不影響偵查辦案的前提下，偵查機關可以將大數(shù)據(jù)偵查過程中所獲得的有關個人隱私信息供被偵查當事人查看。當事人認為個人隱私信息受到非法侵犯，有權向檢察機關提出申訴和控告。檢察機關在收到當事人申請后對偵查機關的大數(shù)據(jù)偵查行為是否合法進行審查。

二是賦予公民對個人隱私信息受侵犯后的申請賠償權?！吨腥A人民共和國國家賠償法》中規(guī)定司法機關及其工作人員在行使公權時侵犯公民人身權和財產權，公民可以獲得國家賠償。然而，法律條文中并沒有涉及侵害公民隱私信息權的賠償內容。因此，應將個人隱私信息侵害納入國家賠償范圍，明確對受侵害公民賠償?shù)姆ǘㄊ掠伞①r償機關、賠償范圍、標準和數(shù)額等內容，使賠償工作做到依法依規(guī)進行。賦予公民對個人隱私信息受侵犯后的申請賠償權不僅能夠增強公民維護自己合法權益意識，還能限制大數(shù)據(jù)偵查的濫用，規(guī)范偵查人員行為。個人隱私信息侵權的賠償不同于其他形式的賠償，沒有一個具體可量化的值確定侵權的受損程度，可以根據(jù)受侵犯的嚴重程度來設定賠償范圍。在信息社會，個人隱私信息會具有一定的社會價值，信息的泄露不僅會影響到個人的名譽權，還在一定程度上影響到個人的經濟利益。救濟制度必須隨著社會的發(fā)展不斷進行完善，根據(jù)對象受侵害的程度做出適當?shù)恼{整，使大數(shù)據(jù)偵查和個人隱私信息保護之間達到更好的平衡。大數(shù)據(jù)偵查所涉及人員不僅包括犯罪嫌疑人，還可能包括與案件無關的人員。申請國家賠償?shù)闹黧w不僅包括被大數(shù)據(jù)偵查的當事人，而且還包括間接受侵害的第三方人員。

(五)增強偵查人員對個人隱私信息的保護意識

在實施大數(shù)據(jù)偵查措施時，偵查人員不但要有較強的專業(yè)技能，還要有很強的個人隱私信息保護意識。偵查人員是大數(shù)據(jù)偵查實施的操作者，其偵查行為的嚴謹與否直接影響著對個人隱私權侵害的程度。所以，增強偵查人員對個人隱私信息保護意識，明晰侵犯個人隱私信息對公民基本權益造成的危害和損失十分必要。

一是應大力倡導偵查人員積極學習有關個人權益保護的法律知識，更新法治理念，提高職業(yè)操守，強化信息權保護觀念，充分認識保護個人隱私信息的重要性。通過學習為信息保護意識的提升提供內在動力。同時，可以將學習成果和工作評比、獎勵掛鉤，為提高偵查人員法律素養(yǎng)提供現(xiàn)實助力。

二是應在內部偵查辦案規(guī)定中，明確個人隱私信息保護措施。把對個人隱私信息保護提高到和打擊犯罪活動同樣重要的高度，并制定嚴格的濫用大數(shù)據(jù)偵查懲處措施，視侵權后果程度不同，實行輕重不同的懲處措施[8]。用制度去約束偵查人員行為，使其自覺樹立隱私權保護意識。

三是應強化偵查人員的程序意識。偵查人員的程序意識是確保法律公平公正實施的重要前提。大數(shù)據(jù)偵查行為按照合法合規(guī)程序進行，是有效保護個人隱私信息的重要保障。通過強化偵查人員的程序意識能夠規(guī)范偵查人員的偵查行為，提高保護公民信息權的效果。