江蘇警官學(xué)院 劉冉,謝天,徐巖,吳蝶,倪靈
隨著科學(xué)技術(shù)的不斷發(fā)展,以數(shù)據(jù)警務(wù)為主題的新一輪警務(wù)改革已經(jīng)大規(guī)模開(kāi)展,大數(shù)據(jù)技術(shù)在警務(wù)工作中得到了廣泛應(yīng)用,這引起了偵查思維的迅速轉(zhuǎn)變與偵查模式的巨大變革,并由此催生出了大數(shù)據(jù)偵查模式。但是,偵查機(jī)關(guān)在運(yùn)用大數(shù)據(jù)偵查手段時(shí)總不可避免地存在侵犯公民個(gè)人信息權(quán)的情形,這一現(xiàn)狀暴露了當(dāng)前大數(shù)據(jù)偵查模式存在的弊端與缺陷。對(duì)此偵查機(jī)關(guān)應(yīng)自覺(jué)提高防范意識(shí),關(guān)注并解決數(shù)據(jù)警務(wù)發(fā)展與群眾服務(wù)間存在的沖突問(wèn)題,充分展現(xiàn)對(duì)公民個(gè)人信息權(quán)的保護(hù)。
目前公民個(gè)人信息權(quán)被侵犯的現(xiàn)象十分嚴(yán)重,公民個(gè)人信息被泄露、被濫用的案件層出不窮。據(jù)裁判文書(shū)網(wǎng)公布的數(shù)據(jù)來(lái)看,各地自2015年1月1日至2021年11月1日有關(guān)公民個(gè)人信息的刑事訴訟達(dá)14879起,行政公益訴訟也達(dá)到了240起??梢?jiàn),當(dāng)前公民個(gè)人信息全被侵犯的形勢(shì)及其嚴(yán)峻,解決公民個(gè)人信息保護(hù)問(wèn)題刻不容緩。
1.個(gè)人信息泄露的高發(fā)對(duì)象
目前個(gè)人信息泄露的案件高發(fā),主要受害對(duì)象包括求職學(xué)生、網(wǎng)購(gòu)達(dá)人、朋友圈愛(ài)好者等。事實(shí)上,按照中國(guó)網(wǎng)民6.5億人計(jì)算,僅2015年一年平均每人就被泄露了8條個(gè)人信息。據(jù)調(diào)查,80%的消費(fèi)者的個(gè)人信息或多或少已經(jīng)被泄露過(guò)。擁有如此海量的資訊,公民個(gè)人信息泄露相關(guān)的灰色產(chǎn)業(yè)規(guī)模越來(lái)越大,已經(jīng)成為公安機(jī)關(guān)重點(diǎn)打擊的對(duì)象。
2.個(gè)人信息泄露的高發(fā)情形
個(gè)人信息泄露與日常生活習(xí)慣息息相關(guān),各類單據(jù)、社交細(xì)節(jié)、網(wǎng)購(gòu)平臺(tái)、海投簡(jiǎn)歷、打印資料以及個(gè)性化服務(wù)都存在有個(gè)人信息泄露的風(fēng)險(xiǎn)。可以說(shuō)日常生活中的行為是否注意保密影響著個(gè)人信息被泄露的多少。這些方式歸結(jié)起來(lái)就是個(gè)人在與社會(huì)組織進(jìn)行提供信息、收取信息的過(guò)程中,不法分子對(duì)信息的非法獲取、社會(huì)組織的管理漏洞、公民個(gè)人的防護(hù)失當(dāng)?shù)雀鞣矫嬖驅(qū)е铝瞬环ǚ肿拥玫焦駛€(gè)人信息,并對(duì)其加以利用。利用的方式可能是用于其他犯罪或大數(shù)據(jù)算法的數(shù)據(jù)投喂。數(shù)據(jù)交互中信息最容易被不法分子得到,是個(gè)人參與社會(huì)活動(dòng)過(guò)程中信息防護(hù)的薄弱環(huán)節(jié),而個(gè)人信息對(duì)于不法分子的利用價(jià)值極高,可以通過(guò)多種利用方式來(lái)賺取不正當(dāng)利益,在這些情況下侵犯?jìng)€(gè)人信息案件不斷高發(fā)。
最高人民檢察院2017年5月16日公布了六起侵犯公民個(gè)人信息犯罪典型案例,六個(gè)案例分別對(duì)侵犯公民個(gè)人信息的具體方式、泄漏原因等方面進(jìn)行了講述。
1.具體方式
過(guò)去幾年典型的侵犯公民個(gè)人信息呈現(xiàn)出以下幾種方式:利用職務(wù)便利售賣公民個(gè)人信息(國(guó)家工作人員)、利用職務(wù)侵犯公民個(gè)人信息(非國(guó)家工作人員)利用黑客技術(shù)竊取公民個(gè)人信息。
2.泄露原因
公民個(gè)人信息泄露的原因有三:一是犯罪分子的原因。犯罪分子想要獲得高額非法收益,通過(guò)售賣竊取或持有公民個(gè)人信息來(lái)增加收入,違反了刑法第253條的規(guī)定,侵犯公民個(gè)人信息。二是被害人自身原因。相當(dāng)一批信息的泄露與被害人自身的行為習(xí)慣有關(guān),諸如隨意丟棄快遞單、隨意海投簡(jiǎn)歷等,都會(huì)導(dǎo)致其個(gè)人信息被無(wú)意泄漏,進(jìn)而被不法分子所利用。三是企業(yè)商家原因。一些企業(yè)商家對(duì)自身網(wǎng)站、服務(wù)器的防護(hù)措施不到位,認(rèn)為就算泄露了也不會(huì)影響交易量,因此,部分企業(yè)商家修漏洞復(fù)的態(tài)度并不積極,據(jù)“補(bǔ)天”平臺(tái)2015年的統(tǒng)計(jì),漏洞總體修復(fù)率僅8%。甚至部分企業(yè)會(huì)自行收集用戶數(shù)據(jù),且并無(wú)通知或關(guān)閉此功能的選項(xiàng)。
2021年11月1日,《中華人民共和國(guó)個(gè)人信息保護(hù)法》(以下簡(jiǎn)稱《個(gè)人信息保護(hù)法》)正式施行,作為一部全面保護(hù)個(gè)人信息的專門(mén)性立法,個(gè)人信息保護(hù)法是公法與私法的結(jié)合,構(gòu)建了以“告知-同意”為核心的處理個(gè)人信息的規(guī)則。該法的私法部分可以說(shuō)是《民法典》的特別法,在民法典和借鑒外國(guó)經(jīng)驗(yàn)的基礎(chǔ)上,形成了適應(yīng)我國(guó)當(dāng)下國(guó)情的個(gè)人信息保護(hù)法規(guī),具有重要的指導(dǎo)意義。
1.基本原則
根據(jù)《個(gè)人信息保護(hù)法》第5條,處理個(gè)人信息應(yīng)當(dāng)遵循合法、正當(dāng)、必要和誠(chéng)信原則。該原則是在OECD(Organization for Economic Co-operation and Development)于1980年通過(guò)的《隱私保護(hù)與個(gè)人數(shù)據(jù)跨國(guó)流通指南》中的八項(xiàng)原則的基礎(chǔ)上形成和發(fā)展的。其中對(duì)個(gè)人信息的處理一詞也做了特別注釋:個(gè)人信息的處理包括個(gè)人信息的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)、刪除等。
2.保護(hù)主體
《個(gè)人信息保護(hù)法》進(jìn)一步擴(kuò)大了其保護(hù)范圍,其第4條對(duì)個(gè)人信息的內(nèi)涵進(jìn)行了定義:個(gè)人信息是以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息,不包括匿名化處理后的信息。諸如IP地址、消費(fèi)記錄、快遞信息等在過(guò)去是不一定能夠確定一個(gè)人的身份信息的,但是在如今,這些信息便可直接確定人的身份,因此《個(gè)人信息保護(hù)法》無(wú)疑是擴(kuò)大了個(gè)人信息保護(hù)的范圍,以最大限度地對(duì)公民個(gè)人信息提供保護(hù)。
3.保護(hù)措施
對(duì)于個(gè)人信息的保護(hù)措施,《個(gè)人信息法》通過(guò)賦予權(quán)利、規(guī)定義務(wù)這兩種方式來(lái)實(shí)現(xiàn)。(1)賦予權(quán)利。在《個(gè)人信息保護(hù)法》第四章,規(guī)定了公民對(duì)個(gè)人信息享有的知情權(quán)、決定權(quán)、查詢權(quán)、復(fù)制權(quán)、更正權(quán)等權(quán)利。并且法條通過(guò)細(xì)化的方式,規(guī)定了享有權(quán)利的各種條件和不享有權(quán)利的具體情況。以刪除權(quán)為例,《個(gè)人信息保護(hù)法》第四十七條規(guī)定了有下列情形之一的個(gè)人信息處理者應(yīng)當(dāng)主動(dòng)刪除個(gè)人信息:處理目的已實(shí)現(xiàn)、無(wú)法實(shí)現(xiàn)或者為實(shí)現(xiàn)處理目的不再必要;個(gè)人信息處理者停止提供產(chǎn)品或者服務(wù),或者保存期限已屆滿;個(gè)人撤回同意;個(gè)人信息處理者違反法律、行政法規(guī)或者違反約定處理個(gè)人信息;法律、行政法規(guī)規(guī)定的其他情形。個(gè)人信息處理者未刪除的,公民個(gè)人有權(quán)請(qǐng)求刪除。(2)規(guī)定義務(wù):在《個(gè)人信息保護(hù)法》第五章即第五十一條至第五十九條中,規(guī)定了個(gè)人信息處理者對(duì)所處理信息的義務(wù),包括信息處理者的安全保障義務(wù)、個(gè)人信息保護(hù)人制度等。法條同樣明確并細(xì)化了個(gè)人信息處理者的義務(wù),并為之規(guī)定了具體情形。以個(gè)人信息保護(hù)影響評(píng)估制度為例,根據(jù)《個(gè)人信息保護(hù)法》第五十五條的規(guī)定,有下列情形之一的,個(gè)人信息處理者應(yīng)當(dāng)事前進(jìn)行個(gè)人信息保護(hù)影響評(píng)估,并對(duì)處理情況進(jìn)行記錄:處理敏感個(gè)人信息;利用個(gè)人信息進(jìn)行自動(dòng)化決策;委托處理個(gè)人信息、向其他個(gè)人信息處理者提供個(gè)人信息、公開(kāi)個(gè)人信息等。
近年來(lái)大數(shù)據(jù)偵查模式已經(jīng)逐漸體系化制度化,各部門(mén)分工合作協(xié)同配合。從對(duì)信息的處理上看,大數(shù)據(jù)偵查模式可以分為獲取信息、篩選信息、研判信息、輸出信息四個(gè)方面的信息處理方式。從功能上看,大數(shù)據(jù)偵查模式可以分為指揮部門(mén)、情報(bào)部門(mén)、研判部門(mén)、執(zhí)行部門(mén)四個(gè)部門(mén)。通過(guò)分工,大數(shù)據(jù)偵查模式可以做到對(duì)犯罪信息的充分利用,通過(guò)運(yùn)用大數(shù)據(jù)偵查技術(shù)來(lái)發(fā)現(xiàn)線索、固定證據(jù)以及研判位置。
1.數(shù)據(jù)捕捉技術(shù)
數(shù)據(jù)捕捉技術(shù)包括了以下幾個(gè)方面:行程軌跡、銀行流水、人臉識(shí)別。行程軌跡,是通過(guò)公安機(jī)關(guān)與鐵路部門(mén)合作的平臺(tái),對(duì)于違法犯罪的嫌疑人,民警可以在經(jīng)過(guò)分析研判之后對(duì)嫌疑人的行程軌跡進(jìn)行查詢、調(diào)取。而銀行流水調(diào)取的關(guān)鍵是公安機(jī)關(guān)與各大銀行之間合作搭建的平臺(tái)。通過(guò)這個(gè)平臺(tái),公安機(jī)關(guān)的辦案民警可以在通過(guò)審查后方便快捷地對(duì)案件嫌疑人的銀行賬戶進(jìn)行查看,調(diào)取賬戶流水以便進(jìn)一步的分析偵辦案件。
2.數(shù)據(jù)清洗技術(shù)
在實(shí)際狀況中,正常的數(shù)據(jù)集群中的數(shù)據(jù)不一定是明朗清晰的,而是復(fù)雜的、難以辨析的。面對(duì)如此錯(cuò)綜復(fù)雜的數(shù)據(jù),偵查機(jī)關(guān)必須要通過(guò)建模制作數(shù)據(jù)篩選清洗機(jī)制,以此來(lái)進(jìn)行條件的選擇。譬如在銀行流水的大數(shù)據(jù)分析中,需要設(shè)置諸如金額、時(shí)間等條件的選項(xiàng),將可能存在的日常生活開(kāi)支等排出在外,防止其影響下一步的分析研判,并且減小分析量,降低設(shè)備的運(yùn)行負(fù)擔(dān)。
3.數(shù)據(jù)分析技術(shù)
在大數(shù)據(jù)偵查模式中,僅僅通過(guò)數(shù)據(jù)技術(shù)計(jì)算得到結(jié)果是不夠的,因?yàn)楹A康臄?shù)據(jù)會(huì)讓觀看者迷失在數(shù)字的海洋,因此數(shù)據(jù)可視化技術(shù)應(yīng)運(yùn)而生。數(shù)據(jù)可視化主要是將各種數(shù)據(jù)信息通過(guò)圖形化的方式展現(xiàn),向偵查人員元直觀清晰地傳達(dá)所含有效信息。事實(shí)上,選擇可視化方式的真正目的是為了能夠簡(jiǎn)明扼要、清晰明了地傳達(dá)數(shù)據(jù)篩選與計(jì)算所得的結(jié)果。目前國(guó)內(nèi)外都已經(jīng)研發(fā)了很多功能強(qiáng)大的數(shù)據(jù)分析清洗以及可視化軟件,國(guó)外有“i2”,國(guó)內(nèi)也有“火眼金睛”“中科金審”等可視化軟件。目前公安機(jī)關(guān),尤其是經(jīng)偵部門(mén)需要對(duì)大量的銀行賬戶流水進(jìn)行清洗與統(tǒng)計(jì),對(duì)數(shù)據(jù)可視化的要求較高,因此在開(kāi)發(fā)自己的數(shù)據(jù)可視化平臺(tái)的同時(shí)同樣在使用這些軟件。
1.偵查思維革新
目前我國(guó)公安機(jī)關(guān)正處在由“被動(dòng)反應(yīng)警務(wù)模式”向“主動(dòng)發(fā)現(xiàn)警務(wù)模式”轉(zhuǎn)變的階段。在這一階段,偵查機(jī)關(guān)將更加積極主動(dòng)地去查找線索和獲取證據(jù),通過(guò)對(duì)關(guān)聯(lián)物自身數(shù)據(jù)的獲取和分析來(lái)全景式地對(duì)現(xiàn)象進(jìn)行觀察,運(yùn)用“數(shù)理運(yùn)算”還原案件,以此修正偵查人員的偏見(jiàn)或直覺(jué),使理性“預(yù)測(cè)未來(lái)”成為可能。
2.偵查技術(shù)革新
在實(shí)戰(zhàn)運(yùn)用中大數(shù)據(jù)偵查能夠以數(shù)據(jù)空間為場(chǎng)景、以數(shù)據(jù)為載體,通過(guò)海量數(shù)據(jù)的集合,全方位地收集案件信息和偵查情報(bào)。利用賬單分析、話單分析、位置圖像等技術(shù)對(duì)案件的關(guān)系網(wǎng)絡(luò)進(jìn)行圖譜的呈現(xiàn),從而實(shí)現(xiàn)案件偵查以及案件研判的智能化。
與此同時(shí),偵查過(guò)程中多維度和跨領(lǐng)域的信息收集,在一定程度上推動(dòng)了數(shù)據(jù)管理制度和數(shù)據(jù)共享制度的改革,打破了行業(yè)、地域、部門(mén)、級(jí)別之間的數(shù)據(jù)壁壘,提升了偵査協(xié)作能力,進(jìn)而促進(jìn)目前普遍推行的跨區(qū)域社會(huì)治安防控一體化建設(shè)。
根據(jù)《個(gè)人信息保護(hù)法》規(guī)定,數(shù)據(jù)掌控主體采集、留存關(guān)涉公民個(gè)人秘密數(shù)據(jù)的行為要由法律進(jìn)行授權(quán)或經(jīng)數(shù)據(jù)所屬者同意。這一法案的出臺(tái)勢(shì)必會(huì)在一定程度上降低公民個(gè)人信息權(quán)利被侵犯的風(fēng)險(xiǎn)。但是,目前我國(guó)公民信息權(quán)利(大數(shù)據(jù)偵查所關(guān)涉的部分)一般是被解釋為隱私權(quán),這樣的話數(shù)據(jù)技術(shù)復(fù)雜的機(jī)理依舊難以應(yīng)對(duì),有可能與公民個(gè)人信息權(quán)利保護(hù)產(chǎn)生矛盾。
(1)目前我國(guó)在數(shù)據(jù)警務(wù)方面對(duì)于公民權(quán)利的解釋不能提高到對(duì)第三方數(shù)據(jù)共享的限制。我們將大數(shù)據(jù)所收集和共享的,與隱私權(quán)相關(guān)的民事權(quán)利直接理解為隱私權(quán),那么這些共享行為根據(jù)現(xiàn)在的數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)便是合法的。由于第三方對(duì)于公民個(gè)人信息的采集經(jīng)過(guò)了公民個(gè)人的同意,且默認(rèn)為對(duì)以后的共享行為同樣許可,所以第三方對(duì)偵查機(jī)關(guān)作出的公民信息披露符合隱私權(quán)保護(hù)的精神。(2)不同數(shù)據(jù)之間的特殊屬性存在顯著差異,對(duì)公民個(gè)人隱私權(quán)的認(rèn)定存在一定難度。如公民的身份信息、通訊數(shù)據(jù)等信息,明顯屬于個(gè)人隱私權(quán)的范疇,認(rèn)定不存在困難。但是對(duì)于譬如網(wǎng)絡(luò)瀏覽痕跡、購(gòu)買物品信息等數(shù)據(jù),則難以將其直接認(rèn)定為隱私權(quán),也很難以隱私權(quán)的名義對(duì)其進(jìn)行有效保護(hù)。(3)目前運(yùn)行的大數(shù)據(jù)偵查模式缺少監(jiān)督機(jī)制。在實(shí)踐過(guò)程中,大數(shù)據(jù)偵查系統(tǒng)在運(yùn)行中往往缺乏審查與糾錯(cuò)問(wèn)責(zé)機(jī)制,大量的人才、資源都用來(lái)進(jìn)行犯罪模式分析、犯罪嫌疑人賬戶分析、犯罪組織架構(gòu)分析等。因此在大數(shù)據(jù)偵查模式運(yùn)行的過(guò)程中難以對(duì)有關(guān)人員直接定位追蹤。
為了防止大數(shù)據(jù)偵查模式對(duì)公民個(gè)人信息的不當(dāng)利用,在大數(shù)據(jù)偵查模式系統(tǒng)內(nèi)應(yīng)當(dāng)建立監(jiān)督制度。對(duì)于大數(shù)據(jù)偵查運(yùn)營(yíng)監(jiān)督糾錯(cuò)機(jī)制的設(shè)立,短時(shí)間內(nèi)的運(yùn)營(yíng)情況的良好不代表這套系統(tǒng)在運(yùn)行壽命的整段過(guò)程中都不會(huì)出現(xiàn)問(wèn)題。大數(shù)據(jù)偵查模式系統(tǒng)必須進(jìn)行不斷地檢測(cè)。我們需要對(duì)大數(shù)據(jù)偵查系統(tǒng)建立運(yùn)行前、運(yùn)行中、運(yùn)行后三個(gè)階段的檢測(cè)評(píng)估機(jī)制。(1)運(yùn)行前的檢測(cè)機(jī)制。目前警務(wù)部門(mén)基本上都運(yùn)用“個(gè)別試點(diǎn)+全面實(shí)行”的試點(diǎn)方法,即先在小范圍內(nèi)對(duì)新型大數(shù)據(jù)偵查機(jī)制進(jìn)行模擬嘗試,若效果良好則將其全面推廣。因?yàn)槭窃谛》秶鷥?nèi)進(jìn)行的實(shí)際試點(diǎn),即便有差錯(cuò)疏漏也可以將影響控制在有限范圍內(nèi),所以稱其為運(yùn)行前的數(shù)據(jù)警務(wù)檢測(cè)機(jī)制。(2)運(yùn)行中的檢測(cè)機(jī)制。在新的大數(shù)據(jù)偵查機(jī)制廣泛推廣之后,應(yīng)當(dāng)設(shè)立專門(mén)人員在數(shù)據(jù)警務(wù)機(jī)制運(yùn)行過(guò)程中對(duì)其進(jìn)行檢測(cè)與評(píng)估。尤其是對(duì)運(yùn)行過(guò)程中所涉及到的個(gè)人信息、涉密信息、技術(shù)風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)等方面進(jìn)行詳細(xì)地檢查與總結(jié),并根據(jù)公眾的反映對(duì)大數(shù)據(jù)偵查機(jī)制不斷地進(jìn)行調(diào)整與完善。
與此同時(shí),應(yīng)當(dāng)賦予公眾事后救濟(jì)的權(quán)利,應(yīng)當(dāng)根據(jù)《中華人民共和國(guó)行政復(fù)議法》的精神允許行政相對(duì)人對(duì)數(shù)據(jù)警務(wù)機(jī)制所作出的決定提出質(zhì)疑。
除了要關(guān)注大數(shù)據(jù)偵查模式的總體設(shè)計(jì)思路,我們還要有配套措施來(lái)加強(qiáng)對(duì)它的監(jiān)督,主要包括主管部門(mén)、數(shù)據(jù)篩查和法律控制三個(gè)方面的內(nèi)容。
1.主管部門(mén)
為了推進(jìn)大數(shù)據(jù)偵查模式安全平穩(wěn)運(yùn)營(yíng),偵查機(jī)關(guān)應(yīng)當(dāng)設(shè)立專門(mén)的大數(shù)據(jù)偵查監(jiān)督部門(mén),履行實(shí)時(shí)監(jiān)督與事后糾錯(cuò)職能。應(yīng)當(dāng)以地市級(jí)公安機(jī)關(guān)為單位完成監(jiān)督部門(mén)的搭建,具備對(duì)大數(shù)據(jù)偵查進(jìn)行事前審批、事中監(jiān)督、事后糾錯(cuò)三大職能。對(duì)于符合公民個(gè)人信息保護(hù)原則且確有需要的申請(qǐng),應(yīng)當(dāng)同意。對(duì)于已經(jīng)偵查終結(jié)的案件,監(jiān)督部門(mén)也需要根據(jù)該案主辦的公安機(jī)關(guān)進(jìn)行總結(jié)和審查案件中大數(shù)據(jù)技術(shù)的使用情況,對(duì)于違反《個(gè)人信息保護(hù)法》的有關(guān)單位或個(gè)人進(jìn)行處理和懲罰。
2.數(shù)據(jù)篩查
對(duì)于大數(shù)據(jù)偵查模式的技術(shù)系統(tǒng)本身而言,要在設(shè)計(jì)之時(shí)建立好數(shù)據(jù)自動(dòng)篩查機(jī)制,默認(rèn)與案件無(wú)關(guān)的個(gè)人隱私權(quán)利信息不得進(jìn)入大數(shù)據(jù)偵查機(jī)制流程。通過(guò)數(shù)據(jù)篩查機(jī)制不僅可以保護(hù)無(wú)關(guān)人員的個(gè)人信息,同樣可以將部分無(wú)用的數(shù)據(jù)進(jìn)行排查,減輕分析研判設(shè)備的負(fù)荷。
大數(shù)據(jù)偵查模式在各地的公安機(jī)關(guān)實(shí)踐中方興未艾,是目前公安機(jī)關(guān)打擊犯罪,服務(wù)人民的一項(xiàng)利器。我們不能因其與公民個(gè)人信息保護(hù)可能存在的沖突問(wèn)題就棄之不用,也同樣不能放任問(wèn)題的發(fā)生,忽視對(duì)公民個(gè)人信息的保護(hù)。通過(guò)對(duì)沖突問(wèn)題的解決,爭(zhēng)取早日建成運(yùn)行高效、程序透明、切實(shí)有效的大數(shù)據(jù)偵查模式,為打擊犯罪、服務(wù)民生增添更強(qiáng)勁的動(dòng)力!