摘要：數(shù)字時代，偵查機關(guān)依托數(shù)字信息技術(shù)增強數(shù)據(jù)收集處理能力，提升案件偵破效能。但是，偵查機關(guān)泛用刑事調(diào)取措施向網(wǎng)絡(luò)信息企業(yè)調(diào)取公民個人信息，存在損害公民隱私權(quán)、個人信息權(quán)且過度干預(yù)企業(yè)合法經(jīng)營的風(fēng)險。在偵查機關(guān)適用信息調(diào)取措施的過程中，應(yīng)當遵循限度理念，即以程序法定原則與比例原則歸正偵查機關(guān)信息調(diào)取的必要限度，以公民個人信息權(quán)利與網(wǎng)絡(luò)信息企業(yè)合法權(quán)益為信息刑事調(diào)取劃定適用邊界。強化偵查機關(guān)個人信息調(diào)取措施的法律規(guī)制具體從以下方面進行：其一，完善個人信息刑事調(diào)取的程序規(guī)范機制，按照任意性偵查措施與強制性偵查措施兩種屬性分別進行法律授權(quán)與程序規(guī)制，對現(xiàn)有刑事訴訟規(guī)范內(nèi)容予以“信息化”調(diào)適，強化對偵查權(quán)的法律控制。其二，構(gòu)建刑事訴訟中公民個人信息保護機制，保障信息主體通過行使信息知情權(quán)、信息訪問權(quán)、信息更正刪除權(quán)等權(quán)利直接、積極地進行個人信息保護。其三，優(yōu)化企業(yè)配合刑事執(zhí)法的權(quán)益保護機制，細化企業(yè)協(xié)助刑事執(zhí)法義務(wù)，建立企業(yè)義務(wù)豁免機制，調(diào)和執(zhí)法協(xié)助義務(wù)與數(shù)據(jù)合規(guī)義務(wù)的沖突；賦予作為第三方信息控制者的企業(yè)必要的權(quán)利，使企業(yè)能夠以積極方式維護自身的合法權(quán)益。

關(guān)鍵詞：刑事調(diào)??；個人信息權(quán)；隱私權(quán)；強制性措施；法律規(guī)制

中圖分類號：D925.2" 文獻標志碼：A"文章編號：2096-028X（2024）02-0091-12

一、問題的提出

數(shù)字時代，海量的公民個人信息處于公共職能機構(gòu)以及網(wǎng)絡(luò)信息企業(yè)等第三方控制之下，調(diào)取信息數(shù)據(jù)已成為偵查機關(guān)重要的取證方式。從個人信息處理角度分析，個人信息刑事調(diào)取的過程存在“偵查機關(guān)—個人信息控制者一個人信息主體”的三方結(jié)構(gòu)，偵查機關(guān)繞過公民個人信息主體，對作為刑事訴訟第三方的信息控制者采取調(diào)取措施以實現(xiàn)信息收集。偵查機關(guān)調(diào)取的個人信息呈現(xiàn)體量龐大、類型眾多的特點，既包括一般信息，也存在隱私信息。在大數(shù)據(jù)技術(shù)助力下，偵查機關(guān)進行信息挖掘、整合，能夠?qū)π畔⒅黧w形成更全面、具體的數(shù)字人格認知與社會活動軌跡再現(xiàn)，以尋找案件線索與證據(jù)。實踐中偵查機關(guān)通過信息調(diào)取措施廣泛獲取實時視頻信息、電子通訊信息以及行動軌跡信息，顯著提升案件偵破能力與辦案效率。如2020年包頭警方通過調(diào)取基站數(shù)據(jù)和公路卡口視頻信息偵破大型詐騙犯罪，共搗毀犯罪團伙8個，抓獲團伙成員15名，核查串并案件48起，涉案價值259萬余元。參見《每天呼出6萬個詐騙電話！8個犯罪團伙被搗毀》，載澎湃網(wǎng)2021年1月24日，https：//m.thepaper.cn/baijiahao_10923628。

但是，偵查機關(guān)在獲享信息調(diào)取措施提升辦案效能紅利的同時，也誘發(fā)信息調(diào)取措施不當適用侵犯信息主體權(quán)利和信息處理者權(quán)益的隱患。中國刑事訴訟法律規(guī)范整體上生成于傳統(tǒng)的、物理性質(zhì)的社會環(huán)境，而非數(shù)字化、信息化環(huán)境，現(xiàn)行程序法內(nèi)容對數(shù)字技術(shù)帶來的沖擊尚未進行有效的制度反應(yīng)。參見錢程：《刑事訴訟中個人信息保護研究》，中國政法大學(xué)2023年博士學(xué)位論文，第119頁。目前中國的刑事訴訟法律規(guī)范中，信息調(diào)取措施內(nèi)容呈現(xiàn)授權(quán)色彩，整體規(guī)范密度較低，未對偵查機關(guān)信息調(diào)取權(quán)進行嚴格的程序控制?！蹲罡呷嗣穹ㄔ?、最高人民檢察院、公安部關(guān)于辦理信息網(wǎng)絡(luò)犯罪案件適用刑事訴訟程序若干問題的意見》（簡稱《辦理信息網(wǎng)絡(luò)犯罪案件刑事程序意見》）明確將公安機關(guān)向網(wǎng)絡(luò)服務(wù)提供者調(diào)取電子數(shù)據(jù)的行為作為信息網(wǎng)絡(luò)犯罪案件的取證手段予以規(guī)定，并對公安機關(guān)在刑事偵查中調(diào)取個人信息的措施進行初步程序規(guī)范，但對于偵查措施法律屬性的界定仍不明晰，對偵查機關(guān)信息調(diào)取權(quán)的程序控制仍顯不足。在規(guī)則便利與技術(shù)便利的助推下，偵查機關(guān)以調(diào)取之名廣泛獲取第三方尤其是互聯(lián)網(wǎng)企業(yè)控制的公民信息，參見裴煒：《論個人信息的刑事調(diào)取——以網(wǎng)絡(luò)信息業(yè)者協(xié)助刑事偵查為視角》，載《法律科學(xué)（西北政法大學(xué)學(xué)報）》2021年第3期，第82-83頁。存在偵查機關(guān)濫用信息調(diào)取權(quán)、不當限制公民個人信息權(quán)和網(wǎng)絡(luò)信息企業(yè)權(quán)益的隱患。一方面，制度層面調(diào)取措施發(fā)動條件較低，無明確的程序限制，偵查機關(guān)基于執(zhí)法便利傾向于以此方式獲取第三方控制的信息數(shù)據(jù)，且為全面獲取信息，偵查機關(guān)往往以“整體打包”方式調(diào)取信息，致使大量與案件無關(guān)的公民個人信息被調(diào)取。如“順亨汽貿(mào)公司走私普通貨物案”中，偵查機關(guān)向網(wǎng)絡(luò)服務(wù)商調(diào)取30個涉案郵箱中的20萬封電子郵件，但這些郵件并非均與案件具有關(guān)聯(lián)性。偵查機關(guān)的“打包式”調(diào)取導(dǎo)致信息實際調(diào)取范圍遠超案件偵查所需的應(yīng)調(diào)取范圍，電子郵件所承載的公民通信自由和通信秘密權(quán)、隱私權(quán)等基本權(quán)利被不當干預(yù)。參見謝登科：《論偵查機關(guān)電子數(shù)據(jù)調(diào)取權(quán)及其程序控制——以〈數(shù)據(jù)安全法（草案）〉》第32條為視角》，載《環(huán)球法律評論》2021年第1期，第60頁。另外，實踐中存在偵查機關(guān)以調(diào)取之名長時間、持續(xù)性獲取公民實時位置信息的做法，此行為屬于以持續(xù)性、秘密性、實時性方式獲取相對人的信息，對公民隱私領(lǐng)域存在干預(yù)的可能性，行為屬性當屬技術(shù)偵查措施。偵查機關(guān)以刑事調(diào)取為名行技術(shù)偵查之實，得以規(guī)避技術(shù)偵查措施嚴格的適用條件與審批程序。其后，所獲取的信息材料也無需按照技術(shù)偵查措施的相關(guān)要求進行刪除銷毀。信息調(diào)取措施在制度層面的模糊處遇使得偵查機關(guān)以不合比例的方式干預(yù)公民個人信息權(quán)與隱私權(quán)，但信息主體對此不知情，權(quán)利保障問題因權(quán)利被隱秘干預(yù)的事實而淡化。參見張建偉：《司法的科技應(yīng)用：兩個維度的觀察與分析》，載《浙江工商大學(xué)學(xué)報》2021年第5期，第49頁。另一方面，偵查機關(guān)大量且持續(xù)增加的信息調(diào)取行為會加重第三方信息控制者履行配合偵查義務(wù)的成本，且企業(yè)并不因履行配合偵查義務(wù)而被免除數(shù)據(jù)合規(guī)義務(wù)，依然要承擔未經(jīng)信息主體同意披露個人信息的責(zé)任，以及用戶信任喪失造成的經(jīng)濟利益損失。網(wǎng)絡(luò)信息企業(yè)處于配合偵查義務(wù)與履行數(shù)據(jù)合規(guī)義務(wù)的矛盾中，往往對配合調(diào)取持模糊甚至消極態(tài)度，“滴滴順風(fēng)車司機殺人案”中滴滴公司未及時提供信息以及“美國圣貝納迪諾槍擊案”中蘋果公司拒絕提供槍擊案襲擊者手機的破解技術(shù)即是典型例證。

基于此，有必要對刑事訴訟中偵查機關(guān)調(diào)取公民個人信息的相關(guān)問題予以解決：刑事程序中公安機關(guān)針對企業(yè)調(diào)取信息的行為屬性為何，其適用的邊界性何在？如何有效規(guī)制偵查機關(guān)信息調(diào)取行為以平衡打擊犯罪、維護社會安全與保護個人信息、維護企業(yè)權(quán)益之間的關(guān)系？筆者對個人信息刑事調(diào)取行為的法律屬性進行分析，并從偵查機關(guān)權(quán)力運行、公民個人信息權(quán)利保護、網(wǎng)絡(luò)信息類企業(yè)權(quán)益保護三個維度討論此措施適用的必要限度，在此基礎(chǔ)上探索個人信息刑事調(diào)取的法律規(guī)制路徑。

二、個人信息刑事調(diào)取的法律屬性之辨

偵查機關(guān)調(diào)取數(shù)據(jù)行為在刑事訴訟法中的屬性尚不明確，存在任意性偵查措施、強制性偵查措施，以及依目標信息數(shù)據(jù)的類型及其承載公民權(quán)益判斷調(diào)取屬性等多種觀點論爭。個人信息刑事調(diào)取的法律屬性直接影響權(quán)力配置、適用程序方面的制度設(shè)置，應(yīng)先行解決個人信息刑事調(diào)取措施屬性這一基礎(chǔ)問題。

（一）制度層面?zhèn)€人信息調(diào)取的法律屬性不明

在刑事程序規(guī)范層面，現(xiàn)有司法解釋和部門規(guī)章對偵查機關(guān)調(diào)取數(shù)據(jù)信息的法律屬性界定存在些許矛盾，導(dǎo)致信息調(diào)取措施法律處遇不明，程序控制方式模糊。《中華人民共和國刑事訴訟法》（簡稱《刑事訴訟法》）第54條對公安機關(guān)向有關(guān)單位和個人收集、調(diào)取證據(jù)進行概括性授權(quán)，電子數(shù)據(jù)隸屬法定證據(jù)種類，此授權(quán)條款應(yīng)當包括信息數(shù)據(jù)類證據(jù)形式。但是，《刑事訴訟法》未具體闡述調(diào)取的適用程序，難以判斷調(diào)取措施的法律屬性為強制性偵查措施抑或任意性偵查措施?！度嗣駲z察院刑事訴訟規(guī)則》（2019年）第169條、《公安機關(guān)辦理刑事案件程序規(guī)定》（2020年修正）第174條、《辦理信息網(wǎng)絡(luò)犯罪案件刑事程序意見》第12條將調(diào)取作為不限制被調(diào)查對象人身、財產(chǎn)權(quán)利的措施進行列舉，可見，這三個規(guī)范將刑事調(diào)取界定為任意性偵查措施。但是，《公安機關(guān)辦理刑事案件電子數(shù)據(jù)取證規(guī)則》第41條、《中華人民共和國數(shù)據(jù)安全法》（簡稱《數(shù)據(jù)安全法》）第35條均規(guī)定調(diào)取數(shù)據(jù)應(yīng)當經(jīng)過審批手續(xù)?！稊?shù)據(jù)安全法》所要求的“經(jīng)過嚴格的批準手續(xù)”這一審批要件與技術(shù)偵查措施的審批程序措辭一致，且“經(jīng)過嚴格的批準手續(xù)”這一表述在《刑事訴訟法》中僅用于技術(shù)偵查措施，故而引發(fā)調(diào)取措施是否與技術(shù)偵查措施屬性同為強制性偵查措施的疑問。參見王仲羊：《調(diào)取電子數(shù)據(jù)的三重維度與優(yōu)化路徑》，載《北京航空航天大學(xué)學(xué)報（社會科學(xué)版）》2023年第1期，第66-68頁。鑒于《數(shù)據(jù)安全法》未對數(shù)據(jù)調(diào)取措施的審批主體、適用程序進行更具體的設(shè)置，難以判斷數(shù)據(jù)調(diào)取措施與技術(shù)偵查措施的具體適用程序是否相同。刑事調(diào)取措施在制度層面的屬性尚不明確，偵查機關(guān)往往將其作為任意性偵查措施適用。相較于強制性偵查措施，信息調(diào)取措施具有明顯的執(zhí)法便利，即發(fā)動的法律門檻低，程序要件寬松，但調(diào)取的信息類型多樣、信息量級龐大，調(diào)取方式簡單、操作不繁瑣。為規(guī)避強制性偵查措施嚴格的程序適用要件，實踐中存在偵查機關(guān)以信息調(diào)取措施代替技術(shù)偵查措施的做法，即偵查機關(guān)向第三方信息控制者調(diào)取信息主體實時性、動態(tài)性信息，而不適用以“實時監(jiān)控”為代表的技術(shù)偵查措施，以規(guī)避技術(shù)偵查措施嚴格的適用條件和審批程序。參見吳桐：《科技定位偵查的制度挑戰(zhàn)與法律規(guī)制——以日本GPS偵查案為例的研究》，載《中國刑事法雜志》2020年第6期，第83頁。

（二）個人信息刑事調(diào)取措施的法律屬性界定

在界定個人信息調(diào)取措施法律屬性之前，需要明確此措施具有以下特點。第一，在個人信息處理流程中，偵查機關(guān)調(diào)取個人信息的行為屬于信息收集行為，而非偵查機關(guān)應(yīng)用大數(shù)據(jù)技術(shù)進行信息查詢等信息分析行為。第二，偵查機關(guān)調(diào)取個人信息為間接信息收集方式，適用于作為個人信息控制者、個人信息處理者的刑事訴訟中的第三方，而非適用于個人信息主體本身。偵查機關(guān)調(diào)取的范圍限于處于第三方控制下的靜態(tài)、已經(jīng)生成的信息，持續(xù)性、實時性的動態(tài)信息收集屬于技術(shù)偵查措施，而非信息調(diào)取措施。第三，個人信息調(diào)取措施與查封、扣押措施不同。在多數(shù)信息調(diào)取的場景中，第三方均需履行配合偵查的法定義務(wù)，應(yīng)提供信息并予以必要的技術(shù)支持。若第三方拒絕配合，偵查機關(guān)一般通過查封、扣押措施控制數(shù)據(jù)載體，進而實現(xiàn)信息的強制獲取。此情形并不需要對信息調(diào)取措施法律屬性進行界定，查封、扣押本身均屬于強制性偵查措施。此處所討論的法律屬性存疑的個人信息刑事調(diào)取措施為第三方同意調(diào)取并予以配合情況下，偵查機關(guān)的個人信息收集行為是否為強制偵查措施。

偵查措施屬性界分不以行使直接強制的有形力作為標準，而是以侵害被處分者基本權(quán)利作為標準，參見[日]田口守一：《刑事訴訟法》（第7版），張凌、于秀峰譯，法律出版社2019年版，第54-55頁。一旦對人民基本權(quán)的行使產(chǎn)生部分或全部的影響，便屬基本權(quán)之干預(yù)，參見林鈺雄：《干預(yù)保留與門檻理論——司法警察（官）一般調(diào)查權(quán)限之理論檢討》，載《政大法學(xué)評論》2007年第96期，第199頁。此偵查措施即為強制性偵查措施。中國未形成德國基本權(quán)利干預(yù)的三步式判斷標準，偵查措施屬性判斷相對困難，個人信息調(diào)取措施以隱私權(quán)、個人信息權(quán)作為干預(yù)對象，其法律屬性判斷更加復(fù)雜。在判斷調(diào)取信息類型的基礎(chǔ)上，還需結(jié)合信息關(guān)聯(lián)性、信息量級及信息主體是否放棄權(quán)利等因素進行綜合判斷。參見何軍：《數(shù)據(jù)偵查行為的法律性質(zhì)及規(guī)制路徑研究》，載《中國人民公安大學(xué)學(xué)報（社會科學(xué)版）》2021年第1期，第78頁。個人信息刑事調(diào)取措施屬性判斷需要進行以下兩重因素分析。

1.判斷偵查機關(guān)調(diào)取信息的類型和量級

根據(jù)偵查機關(guān)調(diào)取的個人信息類型進行判斷，以隱私性作為界分標準，將調(diào)取信息分為一般信息與隱私信息。隱私權(quán)是公民基本權(quán)利，應(yīng)保護公民的私人領(lǐng)域免受公權(quán)力機關(guān)無端干涉。隱私的本質(zhì)即蘊含對公共領(lǐng)域和私人領(lǐng)域的界分，在有效界定公私領(lǐng)域的基礎(chǔ)上，將公權(quán)力行使限定在私人領(lǐng)域之外，以隱私權(quán)抵御公權(quán)力的無端侵入?；陔[私權(quán)權(quán)利主體“不欲為他人知曉”的內(nèi)在訴求，當偵查權(quán)侵入個人隱私時，必然帶有強制性，以此得以解釋緣何偵查機關(guān)對公民私人空間進行的搜查被視為強制性偵查措施，而對公共空間進行的勘驗被視為任意性偵查措施。參見裴煒：《論個人信息的刑事調(diào)取——以網(wǎng)絡(luò)信息業(yè)者協(xié)助刑事偵查為視角》，載《法律科學(xué)（西北政法大學(xué)學(xué)報）》2021年第3期，第90-91頁。故而，當偵查機關(guān)調(diào)取的信息類型為公民一般信息時，信息調(diào)取措施為任意性偵查措施；當偵查機關(guān)調(diào)取的信息類型為公民隱私信息時，此措施因干預(yù)公民基本權(quán)利，當屬強制性偵查措施。對于隱私信息的判斷，從對泄露該信息是否會給信息主體帶來權(quán)利損害、社會大多數(shù)人對某類信息的敏感度等因素綜合判斷信息的隱私程度。參見胡文濤：《我國個人敏感信息界定之構(gòu)想》，載《中國法學(xué)》2018年第5期，第235頁。有實證研究將中國公民敏感隱私信息列為“通話記錄、私人信件、私人生活空間、私人照片和錄像、性取向和性生活、醫(yī)療記錄、財務(wù)信息、身份證號碼等12項內(nèi)容”。參見吳標兵、許和隆、張宇：《中國公眾隱私敏感度實證研究》，載《南京郵電大學(xué)學(xué)報（社會科學(xué)版）》2015年第3期，第82-90頁。除了已列舉的典型的隱私信息，還存在大量公民個人信息游走于一般信息與隱私信息之間，無法單項、直接地判斷其信息類型，難以判斷偵查機關(guān)對此類信息的收集處理是否會干預(yù)公民隱私權(quán)與個人信息權(quán)。對于此類信息，往往需要結(jié)合信息處理者所處理的信息量級以及各種信息之間的關(guān)系綜合判斷。

美國對偵查機關(guān)運用GPS和視頻監(jiān)控設(shè)備收集公民位置信息、行動軌跡信息，運用手機通聯(lián)信息記錄調(diào)取公民通訊信息等措施均以是否侵害公民隱私合理期待的標準進行分析，United States v. Jones，565 U.S. 400（2012）.結(jié)合偵查措施干預(yù)公民個人信息的隱私程度與信息數(shù)量兩個因素綜合判斷是否將干預(yù)行為納入美國《憲法第四修正案》的保護范疇。Paul Ohm，The Many Revolutions of Carpenter，Harvard Journal of Law amp; Technology，Vol.32：357，p.362-363（2019）.如果偵查機關(guān)干預(yù)的信息數(shù)量和信息含量是大量的、顯著的，則措施侵害性較強，一般認為此種措施侵犯隱私合理期待，將此措施界定為搜查行為。Renée McDonald Hutchins，Tied up in Knotts？GPS Technology and the Fourth Amendment，UCLA Law Review，Vol.55：409，p.409-466（2007）.欲啟動搜查程序需要事先申請令狀，治安法官審查警察所提供的證據(jù)材料，認為符合“可能理由”標準方能頒發(fā)搜查令。若偵查機關(guān)收集的信息不具有隱私合理期待，則信息收集行為不以搜查程序進行規(guī)制，程序啟動要求較低，即具備合理懷疑，法院即可頒發(fā)法院令。參見田芳：《技術(shù)偵查中個人信息保護的法理研究》，法律出版社2021年版，第246-248頁?？梢姡绹ㄟ^公民個人信息的隱私程度與偵查機關(guān)收集的信息數(shù)量兩個因素判斷相應(yīng)信息收集行為是否應(yīng)納入美國《憲法第四修正案》的保護范疇。此判斷的依據(jù)為馬賽克理論，即單個數(shù)據(jù)點是單一的瓦片，從其自身角度看似乎并無意義，但當與其他數(shù)據(jù)點結(jié)合時，會呈現(xiàn)一個寬廣、全面的圖像，就像許多瓷磚組合在一起創(chuàng)建的馬賽克圖案。Robert Fairbanks，Masterpiece or Mess：The Mosaic Theory of the Fourth Amendment Post-Carpenter，Berkeley Journal of Criminal Law，Vol.26：1，p.73-75（2021）.

2012年“United States v. Jones案”中，美國聯(lián)邦巡回上訴法院即運用馬賽克理論闡釋偵查機關(guān)GPS追蹤行為緣何構(gòu)成搜查行為，其提出，偵查機關(guān)連續(xù)28天運用GPS追蹤器監(jiān)控犯罪嫌疑人行動軌跡，通過持續(xù)性地獲取特定主體位置信息、行動軌跡可以完整描繪個人活動，揭露其個人隱私。美國聯(lián)邦最高法院認為，偵查機關(guān)的長期秘密監(jiān)控侵犯了公民對隱私的合理期待，構(gòu)成美國《憲法第四修正案》意義上的搜查。

United States v. Jones，132 S.Ct.955（2012）.在信息技術(shù)時代，國家公權(quán)力機關(guān)收集信息如同設(shè)置馬賽克圖案一般，成千上萬看似平常無害的信息經(jīng)過分析、設(shè)置、整合后，可以呈現(xiàn)前所未見的整體面貌。Halkin v. Helms，598 F.2d 1（D.C.Cir.1978）.公民個人對于單一的、零碎的信息或許主觀上并沒有遭受侵害之感受，但大量的信息累積、聚合能夠拼湊出公民的隱私信息，參見王正嘉：《使用GPS定位之隱私秘密無故侵害》，載《月旦法學(xué)教室》2020年第199期，第26頁。公權(quán)力機關(guān)廣泛的信息收集與深度處理存在隨時侵入并干預(yù)公民隱私領(lǐng)域的風(fēng)險。Osborn v. United States，385 U.S. at 343（Douglas，J.，Dissenting.）

鑒于偵查機關(guān)調(diào)取個人信息的量級、信息之間的關(guān)系會影響對調(diào)取措施屬性的判斷，在對信息調(diào)取措施屬性進行分析時，應(yīng)當將這兩種重要影響因素納入考量范疇，即結(jié)合調(diào)取公民信息類型、調(diào)取信息的量級、信息之間的關(guān)系三重因素綜合判斷信息調(diào)取措施的法律屬性。當偵查機關(guān)調(diào)取的信息為公民隱私信息時，調(diào)取措施為強制性偵查措施，當偵查機關(guān)調(diào)取的信息為公民一般信息時，調(diào)取措施為任意性偵查措施；當偵查機關(guān)調(diào)取的信息難以直接判斷為隱私信息，但所涉信息種類眾多、信息量級較大、信息間關(guān)聯(lián)性強，通過信息挖掘、整合能夠拼湊出隱私信息時，信息調(diào)取措施當屬強制性偵查措施。

2.判斷信息主體是否同意采取調(diào)取措施

根據(jù)調(diào)取信息類型、調(diào)取信息量級等因素并不能絕對性地得出個人信息調(diào)取措施的法律屬性，如果信息主體同意調(diào)取，則存在屬性轉(zhuǎn)變的可能，即如果信息主體同意偵查機關(guān)從第三方調(diào)取其個人信息，即便調(diào)取的信息為隱私信息或調(diào)取的信息類型、量級足以整合成隱私信息，此信息調(diào)取措施仍為任意性偵查措施。

在刑事偵查理論中，強制性偵查措施與任意性偵查措施以偵查機關(guān)干預(yù)行為是否未經(jīng)偵查措施相對人同意即是否實質(zhì)上侵害或者威脅相對人基本權(quán)利為區(qū)分標準，強制性偵查措施需具備未經(jīng)相對人同意并實質(zhì)干預(yù)其基本權(quán)利兩個要素。權(quán)利人放棄權(quán)利會對偵查措施屬性產(chǎn)生影響，即強制性偵查措施因權(quán)利人放棄權(quán)利而不具有強制干預(yù)性，轉(zhuǎn)化為任意性偵查措施。但是這種權(quán)利放棄必須是偵查措施相對人在熟知權(quán)利的內(nèi)容和放棄的后果的情形下作出，而非不知情下的默示棄權(quán)。參見宋英輝等：《刑事訴訟原理》（第3版），北京大學(xué)出版社2014年版，第188-191頁。

這一點在搜查制度中可以得到佐證，若相對人同意偵查機關(guān)進行搜查，則偵查措施為任意性偵查措施，無需搜查證即可進行；若無相對人同意，偵查機關(guān)經(jīng)批準或依職權(quán)進行搜查，則屬于適用強制性偵查措施。參見孫長永：《偵查程序與人權(quán)——比較法考察》，中國方正出版社2000年版，第93頁。但是，作為第三方的信息控制者無權(quán)代表信息主體放棄其個人信息所承載的基本權(quán)利，信息主體與信息控制者達成的信息處理合意僅限于授權(quán)信息控制者處理其個人信息，而非信息主體放棄信息自決權(quán)，允許信息控制者代行此權(quán)利。故而，偵查機關(guān)適用信息調(diào)取措施時，第三方信息控制者同意并配合調(diào)取并不意味著調(diào)取措施為任意性偵查措施，但是若獲得信息主體同意，調(diào)取措施即為任意性偵查措施。

三、個人信息刑事調(diào)取適用的三重限度

偵查機關(guān)適用個人信息刑事調(diào)取措施需遵循“限度思維”。參見李延舜：《個人信息刑事調(diào)取行為的法律規(guī)制》，載歐陽本褀主編：《東南法學(xué)》第6輯，東南大學(xué)出版社2022年，第118頁。具體而言，存在三重限度，其一為權(quán)力之限，即以程序法定原則與比例原則對偵查權(quán)的運行進行限制；其二為權(quán)利之限，即以公民權(quán)利為偵查機關(guān)信息調(diào)取行為設(shè)定限度，不得過度干預(yù)公民隱私權(quán)與個人信息權(quán)；其三為權(quán)益之限，即以網(wǎng)絡(luò)信息企業(yè)權(quán)益為偵查機關(guān)信息調(diào)取行為設(shè)定限度，不得對企業(yè)科以過重的配合義務(wù)。

（一）個人信息刑事調(diào)取適用的權(quán)力之限

偵查機關(guān)適用個人信息刑事調(diào)取措施的第一重限度為權(quán)力之限，即偵查機關(guān)權(quán)力行使應(yīng)當遵循程序法定原則與比例原則，偵查權(quán)應(yīng)當在必要限度內(nèi)以合法、合比例的方式運行。

1.偵查機關(guān)適用個人信息刑事調(diào)取措施應(yīng)當遵守程序法定原則

刑事程序法定原則要求刑事訴訟中公權(quán)力干預(yù)公民個人基本權(quán)利必須具有合法的授權(quán)，干預(yù)行為應(yīng)符合法律明定的程序要件，程序行為的后果具有明確性與必然性。參見陳衛(wèi)東、程雷：《刑事程序合法性原則論綱》，載《法律科學(xué)（西北政法學(xué)院學(xué)報）》2004年第1期，第91頁。 依據(jù)前文對個人信息刑事調(diào)取措施的屬性分析，信息調(diào)取措施兼具任意性偵查措施與強制性偵查措施的屬性，當調(diào)取對象為隱私信息且信息主體未棄權(quán)時，偵查機關(guān)進行信息調(diào)取為強制性調(diào)??；當?shù)谌叫畔⒖刂普呔芙^配合調(diào)取，偵查機關(guān)通過查封、扣押信息載體方式實現(xiàn)信息獲取時，也屬強制性偵查措施。強制性偵查措施只有在符合法律規(guī)定的實體要件和程序要件的前提下才可以適用，目前刑事訴訟法缺乏對個人信息刑事調(diào)取措施的明確授權(quán)與程序規(guī)范，強制性信息調(diào)取措施缺乏明確的制度依據(jù)。適度限制偵查機關(guān)的信息調(diào)取權(quán)，應(yīng)當以刑事程序法定原則為歸正依據(jù)，以刑事訴訟法對偵查機關(guān)適用個人信息調(diào)取措施進行明確授權(quán)和程序規(guī)范，具體規(guī)定信息調(diào)取措施的程序適用范圍、程序啟動要件、程序?qū)徟黧w和執(zhí)行主體、程序監(jiān)督與救濟措施等多方面內(nèi)容。參見卞建林、錢程：《大數(shù)據(jù)偵查的適用限度與程序規(guī)制》，載《貴州社會科學(xué)》2022年第3期，第82頁。

2.偵查機關(guān)適用個人信息刑事調(diào)取措施應(yīng)當遵守比例原則

偵查權(quán)的行使應(yīng)當受到比例原則的限制，即在立法劃定限度內(nèi)合理、必要、妥當?shù)剡\行，如此才能保證不過度干預(yù)公民權(quán)利，達到程序正確性要求。德國刑事司法實踐中形成了較為成熟的比例原則審查經(jīng)驗，即法院主要結(jié)合案件中犯罪行為的嚴重程度、偵查措施的發(fā)動條件、偵查措施對公民權(quán)利的干預(yù)程度等多種因素進行綜合判斷，衡量偵查措施的適用是否符合比例原則。參見艾明：《新型監(jiān)控偵查措施法律規(guī)制研究》，法律出版社2013年版，第89頁。以1990年“Nordrhein-Westfalen邦電子搜索追緝案”為例，德國聯(lián)邦憲法法院按照比例原則要求進行實質(zhì)審查，認為警察機關(guān)運用電子搜尋追緝措施不具備“現(xiàn)時危險”，即損害事件并未發(fā)生或已經(jīng)開始，也并無幾乎確切之幾率即將發(fā)生。參見“Nordrhein-Westfalen邦警察法上之電子搜索追緝是否侵犯信息自決基本權(quán)”裁定，載《德國聯(lián)邦憲法法院裁判選輯（十三）》，中國臺灣地區(qū)司法機構(gòu)印行2011年版，第233頁。在缺乏具體危險的現(xiàn)實條件下，適用電子搜尋追緝措施對于公民基本權(quán)的干預(yù)程度與所欲達到的目的之間未形成合理、必要、適度的均衡關(guān)系，一定程度上干預(yù)措施的適用所造成的“受限制之利益”超過“受保證之利益”，不符合比例原則。參見黃清德：《科技定位追蹤監(jiān)視與基本人權(quán)保障》，元照出版公司2011年版，第277-278頁。

偵查機關(guān)適用個人信息調(diào)取措施應(yīng)當遵守比例原則，具體包括以下三項要求。其一，偵查機關(guān)的個人信息調(diào)取行為應(yīng)當符合適當性原則要求，即調(diào)取行為與調(diào)取目的之間的關(guān)系是適宜的、妥當?shù)摹⒖捎?。偵查機關(guān)信息調(diào)取行為涉及的個人信息范圍不應(yīng)超出干預(yù)行為欲實現(xiàn)的目的，即禁止不限范圍、不限時限地收集、處理公民個人信息。應(yīng)當限定偵查機關(guān)調(diào)取公民個人信息只能應(yīng)用于刑事案件的犯罪偵查，不得用于一般行政執(zhí)法活動與常態(tài)化維穩(wěn)等用途。當偵查機關(guān)信息調(diào)取措施目的已經(jīng)成就或喪失時，應(yīng)當立即終止調(diào)取行為，并應(yīng)采取信息封存、信息刪除等措施防止此前的信息調(diào)取措施持續(xù)性干預(yù)信息主體的權(quán)利。參見裴煒：《刑事訴訟中的個人信息保護探討——基于公民信息保護整體框架》，載《人民檢察》2021年第14期，第10頁。其二，偵查機關(guān)的個人信息調(diào)取行為應(yīng)當符合必要性原則要求，即在可達目的的多種干預(yù)手段中，個人信息調(diào)取措施應(yīng)當是對相對人權(quán)利損害最小、干預(yù)強度最低的手段。參見劉權(quán)：《論必要性原則的客觀化》，載《中國法學(xué)》2016年第5期，第178頁。若可通過調(diào)取非隱私信息或調(diào)取措施可以告知信息主體并獲得其同意，則偵查機關(guān)應(yīng)當盡可能采取干預(yù)程度低的任意性調(diào)取措施，而非強制性調(diào)取措施。必要性原則與個人信息保護原則中的目的限制原則一致，即偵查機關(guān)調(diào)取個人信息應(yīng)基于刑事訴訟目的，并將調(diào)取行為的影響范圍、影響程度盡可能限于可以實現(xiàn)處理目的的最小范圍、最低程度，不得過度處理信息。參見卞建林、錢程：《刑事訴訟法與個人信息保護法的銜接》，載《國家檢察官學(xué)院學(xué)報》2023年第6期，第150頁。其三，偵查機關(guān)的個人信息調(diào)取行為應(yīng)當符合均衡性原則要求，即偵查機關(guān)信息調(diào)取措施所干預(yù)的公民基本權(quán)利與干預(yù)行為所保護的權(quán)益形成狹義比例關(guān)系，調(diào)取措施雖是達成目的所必要的，但是不可給予公民超過調(diào)取目的之價值的侵害。參見姜昕：《比例原則釋義學(xué)結(jié)構(gòu)構(gòu)建及反思》，載《法律科學(xué)（西北政法大學(xué)學(xué)報）》2008年第5期，第47-48頁。

（二）個人信息刑事調(diào)取適用的權(quán)利之限

偵查機關(guān)適用個人信息調(diào)取措施的第二重限度為權(quán)利之限，即以公民隱私權(quán)與個人信息權(quán)為偵查機關(guān)的個人信息調(diào)取行為設(shè)定限度，規(guī)范個人信息調(diào)取措施的適用，防止其不當適用損害公民合法權(quán)利。

偵查機關(guān)適用個人信息調(diào)取措施存在不當干預(yù)公民權(quán)利的風(fēng)險，表現(xiàn)為兩個方面：其一，偵查機關(guān)過度調(diào)取公民個人信息存在全景式監(jiān)控風(fēng)險。目前偵查機關(guān)廣泛適用信息調(diào)取措施，以秘密的、持續(xù)的、便利的、廉價的方式控制大量公民個人信息，通過對信息主體基本身份信息、生物識別信息、主要社會關(guān)系、就學(xué)就醫(yī)信息、消費記錄信息、高頻行動軌跡等信息的分析處理能夠輕易地、完整地描繪公民的數(shù)字人格，以無形方式侵入其隱私領(lǐng)域，對公民進行全景式監(jiān)控。Susan Freiwald amp; Stephen W. Smith，The Carpenter Chronicle：A Near Perfect Surveillance，Harvard Law Review，Vol.132：205，p.209-221（2018）.“而且，相比私人對個人信息的非法侵擾，來自國家的不當干預(yù)更令人難以察覺，也更難予以抵御?！壁w宏：《從信息公開到信息保護：公法上信息權(quán)保護研究的風(fēng)向流轉(zhuǎn)與核心問題》，載《比較法研究》2017年第2期，第35頁。公民個體與偵查機關(guān)的個人信息處理能力相差懸殊，信息主體往往并不知曉偵查機關(guān)實施了信息調(diào)取行為，導(dǎo)致信息主體很難判斷風(fēng)險是否發(fā)生、何時發(fā)生、緣何發(fā)生，更無從談及主動抵御這種風(fēng)險的發(fā)生。在泛監(jiān)控環(huán)境中，公民對個人信息自主權(quán)、隱私安全缺乏控制力，信息主體個人自治、生活安寧、公正對待以及信息安全四項法益均受到威脅。其二，偵查機關(guān)不當調(diào)取公民個人信息存在埋藏刑事司法錯誤、侵害公民實體權(quán)利的風(fēng)險。刑事司法容錯率低，如若偵查機關(guān)調(diào)取的個人信息存在不準確、不完整問題，或者后續(xù)個人信息處理行為中存在技術(shù)性偏差問題，均可能引發(fā)公安司法機關(guān)就案件事實、證據(jù)作出錯誤判斷。目前刑事程序中個人信息權(quán)缺位，如果偵查機關(guān)向第三方調(diào)取的信息存在錯誤或瑕疵，信息主體對調(diào)取行為及后續(xù)信息分析行為不知情，難以通過更正權(quán)進行信息修正、補充，則錯誤信息會進入后續(xù)刑事程序，可能影響最終裁判結(jié)果。刑事程序中因信息質(zhì)量瑕疵導(dǎo)致無辜公民被錯誤抓捕的事例在執(zhí)法實踐中屢次出現(xiàn)，如佛山市公安局某派出所將李某身份信息錯誤登記，使其有了“吸毒前科”，警方未及時更正信息，導(dǎo)致李某在半年內(nèi)被誤抓5次。參見《男子因派出所身份登記錯誤半年被誤抓5次》，載法邦網(wǎng)2011年12月14日，https：//www.fabao365.com/news/875956.html。2007年至2010年媒體陸續(xù)曝光22起因個人信息錄入錯誤而引起的網(wǎng)上通緝誤認事件，參見王彥學(xué)：《論網(wǎng)上通緝誤認》，載《中國人民公安大學(xué)學(xué)報（社會科學(xué)版）》2010年第6期，第91頁。均是個人信息處理不當造成刑事訴訟程序適用錯誤的佐證。此問題在國外刑事司法實踐中也曾出現(xiàn)，根據(jù)英國《每日電訊報》報道，英國犯罪記錄管理局因工作失誤將1 570名無辜公民錯誤登記為罪犯，其中大量公民因錯誤的犯罪記錄難以正常求職。Christopher Hope amp; Whitehall，Criminal Records Bureau Errors Lead to Hundreds Being Branded Criminals，The Telegraph（2 August 2009），https：//www.telegraph.co.uk/news/uknews/law-and-order/5962174/Criminal-Records-Bureau-errors-lead-to-hundreds-being-branded-criminals.html.

以公民權(quán)利為偵查機關(guān)的個人信息調(diào)取行為設(shè)定限度的理由在于偵查機關(guān)適用信息調(diào)取措施會對信息主體個人信息權(quán)、隱私權(quán)形成限制，信息主體雖同意信息控制者按照合意處理其個人信息，但并未放棄個人信息所承載的基本權(quán)利。個人信息承載著自主、隱私等多重價值，信息主體認識到其同意信息處于第三方控制下存在風(fēng)險，并不代表著信息主體必須承擔風(fēng)險，抑或是全然放棄其他的權(quán)利保障。Richard A. Epstein，Privacy and the Third Hand：Lessons from the Common Law of Reasonable Expectations，Berkeley Technology Law Journal，Vol.24：1199，p.1204（2014）.事實上，信息主體與個人信息之間的聯(lián)結(jié)在信息流動過程中并未被斬斷，公民對刑事訴訟中第三方控制的信息依然保有合理的隱私期待。參見林海偉：《平臺控制下個人信息數(shù)據(jù)的權(quán)利配置：對第三方原則的雙重反思》，載《治理研究》2023年第3期，第143頁。偵查機關(guān)在向第三方調(diào)取公民個人信息的過程中，不能無視公民作為信息主體享有的權(quán)利，無限度干預(yù)其隱私權(quán)與個人信息權(quán)。以公民隱私權(quán)與個人信息權(quán)為偵查機關(guān)的個人信息調(diào)取行為設(shè)定限度，能夠運用個人信息權(quán)全面、積極保護個人信息的優(yōu)勢，發(fā)揮《中華人民共和國個人信息保護法》中個人信息保護規(guī)則對偵查機關(guān)信息調(diào)取行為的規(guī)范作用，強化對偵查機關(guān)適用個人信息調(diào)取措施引發(fā)權(quán)利侵害的防范作用?！皺?quán)利之限”作用的發(fā)揮通過“權(quán)利肯認—權(quán)利行使”路徑來實現(xiàn)，即在憲法層面對公民個人信息權(quán)利予以肯認，以個人信息基本權(quán)利樹立國家公權(quán)力信息處理者與公民信息主體之間的關(guān)系屏障，通過限制公安司法機關(guān)不當收集和使用個人信息，避免國家公權(quán)力大范圍、高強度地介入私人生活和私人領(lǐng)域，防止國家在處理個人信息過程中侵害公民人格尊嚴與自由發(fā)展。相較于隱私權(quán)有限保護的特點，個人信息權(quán)對公民個人信息進行的是全面保護，信息主體能夠以積極方式行使權(quán)利，防范偵查機關(guān)個人信息調(diào)取措施引發(fā)的侵害風(fēng)險。信息主體通過對偵查機關(guān)從第三方調(diào)取的個人信息提出查詢、異議、修改、刪除，有助于保證偵查機關(guān)收集、使用個人信息的準確性。公民作為信息主體能夠以積極方式對偵查機關(guān)調(diào)取其個人信息行為的合法性、合理性提出質(zhì)疑，有助于規(guī)范偵查機關(guān)的信息調(diào)取行為，制約偵查權(quán)不當擴張。

（三）個人信息刑事調(diào)取適用的權(quán)益之限

偵查機關(guān)適用個人信息調(diào)取措施的第三重限度為權(quán)益之限。實踐中大量信息控制者為網(wǎng)絡(luò)信息企業(yè)，偵查機關(guān)適用信息調(diào)取措施對第三方信息控制者權(quán)益會形成限制。企業(yè)的經(jīng)營權(quán)為偵查機關(guān)的信息調(diào)取措施又劃定了一道邊界，要求偵查機關(guān)合法且適當?shù)剡m用信息調(diào)取措施，不得無視信息控制者的合法權(quán)益，過度限制甚至侵害了企業(yè)權(quán)益。

實踐中，偵查機關(guān)適用信息調(diào)取措施對網(wǎng)絡(luò)信息企業(yè)經(jīng)營權(quán)形成的干預(yù)集中體現(xiàn)在以下三個方面。

其一，偵查機關(guān)數(shù)量眾多且持續(xù)增加的信息調(diào)取行為導(dǎo)致信息控制者履行配合義務(wù)的成本升高，企業(yè)經(jīng)營負擔加重。以美國蘋果公司為例，2013年至2022年蘋果公司收到的世界范圍內(nèi)調(diào)取設(shè)備信息、賬戶信息的請求在持續(xù)攀升，以設(shè)備信息為例：2013年上半年世界范圍內(nèi)執(zhí)法機關(guān)向蘋果公司提出調(diào)取設(shè)備信息請求（含美國）共計12 442件，蘋果公司提供9 249件，占比74%；2022年上半年世界范圍內(nèi)執(zhí)法機關(guān)向蘋果公司提出調(diào)取設(shè)備信息請求（含美國）共計29 022件，蘋果公司提供22 228件，占比77%。Transparency Report，Apple，https：//www.apple.com/legal/transparency.執(zhí)法機關(guān)提出請求數(shù)增加約133.26%，蘋果公司提供數(shù)增加約140.33%，對于持續(xù)、高速攀升的信息提供請求，網(wǎng)絡(luò)信息企業(yè)配合執(zhí)法義務(wù)的成本也隨之升高，產(chǎn)生了不小的經(jīng)營壓力。

其二，刑事執(zhí)法權(quán)的強制性與法定義務(wù)履行的無條件性使得企業(yè)除配合偵查機關(guān)調(diào)取外幾乎別無選擇，但是，企業(yè)無條件、大規(guī)模交付用戶個人信息易引發(fā)用戶信任危機，造成用戶流失。作為信息主體的用戶，在授權(quán)網(wǎng)絡(luò)信息企業(yè)控制并使用其個人信息時，往往并未預(yù)判其信息可能用于刑事偵查，也并不希望其個人信息進入刑事程序，這種不被期待的信息處理行為可能損害用戶對企業(yè)的信任。用戶因擔心個人信息泄露，可能認為企業(yè)在配合偵查機關(guān)信息調(diào)取過程中未有效履行事前提醒義務(wù)、信息交付審查義務(wù)，從而拒絕企業(yè)繼續(xù)提供信息技術(shù)服務(wù)，不再向企業(yè)交付個人信息。信息網(wǎng)絡(luò)企業(yè)依托用戶交付信息獲取經(jīng)濟利益，若因用戶信任危機造成用戶流失，企業(yè)將難以維持并擴充用戶規(guī)模，這將直接影響企業(yè)經(jīng)濟利益。2006年，美國司法部向谷歌發(fā)送傳票，要求谷歌披露其用戶近兩個月的網(wǎng)絡(luò)搜索記錄，用以證明過濾軟件無法有效限制兒童訪問網(wǎng)絡(luò)色情內(nèi)容，但遭到谷歌拒絕，谷歌認為司法部調(diào)取用戶搜索記錄的要求可能會損害公眾對谷歌的信任，并暴露其商業(yè)秘密，Yuki Noguchi，Judge Says Google Must Hand Over Search Records，The Washington Post（15 March 2006），https：//www.washingtonpost.com/archive/business/2006/03/15/judge-says-google-must-hand-over-search-records-span-classbankheadfirm-ordered-to-comply-with-narrower-subpoenaspan/3 9bad66e-784b-4b69-a73f-85dc15507dda.失去用戶信息的潛在風(fēng)險對谷歌而言是一種負擔。Gonzales v. Google，Inc.234 F.R.D. 674，683（N.D.Cal.2006）.

其三，企業(yè)向偵查機關(guān)交付用戶個人信息，存在數(shù)據(jù)合規(guī)困境。信息主體與網(wǎng)絡(luò)信息企業(yè)達成處理其個人信息的合意，企業(yè)負有保護權(quán)利人個人信息不被第三方任意處理的義務(wù)，此義務(wù)對內(nèi)表現(xiàn)為公司行為的合規(guī)控制。參見王仲羊：《電子數(shù)據(jù)調(diào)取中企業(yè)合規(guī)義務(wù)的困境與應(yīng)對》，載《中國社會科學(xué)報》2023年7月25日，第7版。目前法律法規(guī)并未將配合刑事偵查作為企業(yè)數(shù)據(jù)合規(guī)義務(wù)的免除事由，也未為企業(yè)履行兩種義務(wù)設(shè)置協(xié)調(diào)機制，致使兩種義務(wù)之間發(fā)生沖突。當企業(yè)優(yōu)先履行配合偵查義務(wù)時，則陷入數(shù)據(jù)合規(guī)困境，用戶因個人信息未得到保護主張企業(yè)承擔相應(yīng)責(zé)任，用戶信心的喪失將直接造成企業(yè)經(jīng)濟利益受損。若企業(yè)優(yōu)先保護用戶個人信息，則違反法定配合偵查義務(wù)，且存在影響偵查、延誤破案的嚴重后果。2018年“滴滴順風(fēng)車司機殺人案”即是典型例證，滴滴公司就該案發(fā)布的聲明體現(xiàn)了企業(yè)在履行配合偵查義務(wù)中面臨的數(shù)據(jù)合規(guī)困境：“就這次沉痛教訓(xùn)，我們懇請與警方以及社會各界探討更高效可行的合作方案，共同打擊犯罪，更好地保護用戶的人身財產(chǎn)安全。我們也希望能聽到社會各界的建議和經(jīng)驗，如何在保護用戶隱私的同時，避免延誤破案的時機?！薄兜蔚?月27日起在全國范圍內(nèi)下線順風(fēng)車業(yè)務(wù)》，載《潯陽晚報》2018年8月27日，第A14版。域外也出現(xiàn)過相似案件，在2008年的“K.U. v. Finland案”中，芬蘭國內(nèi)法院與歐洲人權(quán)法院對于偵查機關(guān)能否以打擊網(wǎng)絡(luò)兒童色情犯罪案件為目的，強制網(wǎng)絡(luò)信息業(yè)者披露用戶身份信息存在不同觀點。芬蘭國內(nèi)法院鑒于當時芬蘭國內(nèi)法禁止信息處理者未經(jīng)信息主體同意向第三方披露個人信息，支持網(wǎng)絡(luò)信息業(yè)者以保護用戶隱私信息為由，拒絕偵查機關(guān)調(diào)取信息的要求。K.U. v. Finland，ECtHR，application no. 2872/02.但是歐洲人權(quán)法院認為，網(wǎng)絡(luò)用戶的隱私權(quán)利并不是絕對的，此類保障有時必須服從于其他合法要求，例如防止騷亂或犯罪以及保護公民權(quán)利和自由，Adam Bodnar amp; Dorota Pudzianowska，Violation of the Right to Respect for Private and Family Life in the Case of K.U. v FINLAND，Human Rights House Foundation（3 December 2008），https：//humanrightshouse.org/articles/violation-of-the-right-to-respect-for-private-and-family-life-in-the-case-of-k-u-v-finland.并提出“立法者負有積極的義務(wù)協(xié)調(diào)彼此沖突的權(quán)利保護需求”。Laurens Lavrysen，Protection by the Law：The Positive Obligation to Develop a Legal Framework to Adequately Protect ECHR Rights，in Yves Haeck amp; Eva Brems eds.，Human Rights and Civil Liberties in the 21st Century，Springer Netherlands，2014，p.69.從網(wǎng)絡(luò)信息業(yè)者角度分析，“立法者負有積極的義務(wù)”也包括在立法層面以明確規(guī)定解決網(wǎng)絡(luò)信息業(yè)者在保護用戶個人信息義務(wù)與配合刑事偵查義務(wù)方面的履行沖突，使網(wǎng)絡(luò)信息企業(yè)從數(shù)據(jù)合規(guī)困境中解脫。

網(wǎng)絡(luò)信息企業(yè)在參與塑造自由開放的數(shù)字生態(tài)環(huán)境、促進數(shù)字經(jīng)濟增長中扮演著重要角色，其合法權(quán)益不容忽視。對網(wǎng)絡(luò)信息企業(yè)而言，義務(wù)的履行有先后，義務(wù)的履行也有限度。參見李延舜：《刑事數(shù)據(jù)調(diào)取中網(wǎng)絡(luò)服務(wù)提供者的角色定位及關(guān)聯(lián)義務(wù)》，載《法學(xué)》2023年第1期，第161頁。刑事訴訟中相關(guān)單位與個人負有配合偵查以及提供信息材料的義務(wù)，此義務(wù)的價值在于控制并懲罰犯罪，維護國家和社會的安全利益，此義務(wù)的履行具有優(yōu)位性，但并非無履行邊界。沒有絕對的用戶個人信息保護，也沒有絕對的不受限制的公權(quán)力。刑事訴訟中第三方在履行法定配合偵查義務(wù)過程中，其自身合法權(quán)益也應(yīng)當?shù)玫奖Ｗo。在“信息主體—信息控制者—偵查機關(guān)”這一復(fù)合關(guān)系結(jié)構(gòu)中，偵查機關(guān)對網(wǎng)絡(luò)信息企業(yè)采取刑事調(diào)取措施，此措施干預(yù)企業(yè)合法權(quán)益，因此應(yīng)以符合比例原則的方式進行，以最低程度干預(yù)信息控制者權(quán)益，且不得對網(wǎng)絡(luò)信息企業(yè)科以過重的配合義務(wù)，以免影響企業(yè)正常經(jīng)營。

四、個人信息刑事調(diào)取的法律規(guī)制路徑

強化偵查機關(guān)個人信息調(diào)取措施的法律規(guī)制可從以下三方面進行，即完善個人信息刑事調(diào)取的程序規(guī)范機制，構(gòu)建刑事訴訟中公民個人信息保護機制以及優(yōu)化企業(yè)配合刑事執(zhí)法的權(quán)益保護機制。

（一）完善個人信息刑事調(diào)取的程序規(guī)范機制

完善個人信息刑事調(diào)取的程序規(guī)范機制的總體思路為對現(xiàn)有刑事訴訟規(guī)范相關(guān)規(guī)定進行“信息化”調(diào)適，為個人信息刑事調(diào)取措施提供明確的法律授權(quán)，并按照任意性偵查措施與強制性偵查措施兩種屬性分別進行程序規(guī)范設(shè)計，在制度層面落實程序法定原則與比例原則，強化對偵查機關(guān)信息調(diào)取措施的法律規(guī)制。

其一，明確個人信息任意性調(diào)取措施的授權(quán)依據(jù)與程序規(guī)范?！缎淌略V訟法》第54條第1款的規(guī)定屬于概括性授權(quán)，能夠為偵查機關(guān)采取任意性調(diào)取措施提供法律依據(jù)，但有必要進行規(guī)則細化，明確授權(quán)范圍以及具體的程序適用規(guī)范。在“偵查機關(guān)—信息控制者—信息主體”的關(guān)系結(jié)構(gòu)中，信息主體同意將信息交予信息控制者并非當然地意味著其放棄數(shù)據(jù)信息權(quán)利，但是調(diào)取措施的間接性使得信息主體對自身信息的控制力降低，且信息控制者一般會注明個人信息可能會為第三方所知悉的格式條款，信息主體在一定程度上存在對自身信息被信息控制者再度處理的預(yù)見性。當偵查機關(guān)信息調(diào)取的對象為公民一般信息，或信息主體同意偵查機關(guān)從信息控制者處調(diào)取其個人信息時，信息調(diào)取措施屬于任意性偵查措施?！缎淌略V訟法》第54條能夠為偵查機關(guān)采取任意性調(diào)取措施提供授權(quán)依據(jù)，但是有必要明確規(guī)定：除非信息主體同意，否則調(diào)取信息范圍限于一般信息，不得以概括性方式調(diào)取隱私信息。任意性調(diào)取措施的啟動由偵查人員自行決定，以關(guān)聯(lián)性作為信息調(diào)取范圍的判斷標準，制作調(diào)取通知書，注明需要調(diào)取的信息范圍，將告知書送達信息控制者。啟動任意性調(diào)取措施的判斷標準較低，單純要求偵查機關(guān)說明其所采取的干預(yù)措施有助于厘清犯罪事實的理由，達到關(guān)聯(lián)性標準即可。當警察以特定人為對象而對其個人信息權(quán)、隱私權(quán)采取較為輕微的干預(yù)措施時，至少應(yīng)達到關(guān)聯(lián)性標準，說明所欲取得的個人信息或多或少有助于證明或否定犯罪事實，參見黃政龍：《美國行動電話定位追蹤法規(guī)范研究》，載《警大法學(xué)論集》2010年第18期，第206-207頁。這往往用于鎖定或排除犯罪嫌疑人。

其二，構(gòu)建個人信息強制性調(diào)取措施的授權(quán)依據(jù)與程序規(guī)范?！缎淌略V訟法》第54條將刑事調(diào)取措施概括性界定為任意性偵查措施，當調(diào)取信息量級低、內(nèi)容為一般信息的對象時，偵查機關(guān)調(diào)取措施的合法性基礎(chǔ)尚可成立。參見劉文琦：《沖突與彌合：個人信息刑事調(diào)取的數(shù)字轉(zhuǎn)型與法律因應(yīng)》，載中國知網(wǎng)2024年3月6日，http：//kns.cnki.net/kcms/detail/62.1015.C.20240304.1346.002.html。當調(diào)取對象為高量級、隱私信息，且主體未棄權(quán)時，隸屬強制性偵查措施的信息調(diào)取行為則缺乏正當性依據(jù)。根據(jù)刑事程序法定原則，偵查機關(guān)干預(yù)公民基本權(quán)利必須具有合法授權(quán)、干預(yù)行為應(yīng)符合法律規(guī)定的程序要件，且《人民檢察院刑事訴訟規(guī)則》《公安機關(guān)辦理刑事案件程序規(guī)定》《公安機關(guān)辦理刑事案件電子數(shù)據(jù)取證規(guī)則》等規(guī)范對于信息調(diào)取措施適用的差異規(guī)定也需要《刑事訴訟法》統(tǒng)一解決。故而，刑事訴訟法層面應(yīng)明確信息調(diào)取措施為獨立的偵查措施，對偵查機關(guān)啟動強制性調(diào)取措施進行具體授權(quán)以及明確的程序設(shè)置。第一，明確隸屬強制性偵查措施的個人信息調(diào)取行為需符合兩個要件：其一，調(diào)取信息類型為隱私信息，即偵查機關(guān)調(diào)取的信息屬于公民隱私信息，或調(diào)取信息的數(shù)量、關(guān)聯(lián)程度達到足以拼湊出隱私信息的程度；其二，權(quán)利主體并未棄權(quán)，即信息主體并未同意第三方信息處理者將其控制的信息交付偵查機關(guān)，或信息主體對于偵查機關(guān)調(diào)取其個人信息并無知情可能。第二，明確偵查機關(guān)啟動強制性調(diào)取措施的程序規(guī)定，以解決目前強制性調(diào)取措施發(fā)動門檻過低、在實踐中被濫用的問題。具體而言，欲發(fā)動強制性信息調(diào)取措施，偵查機關(guān)應(yīng)提出適用信息調(diào)取措施的書面申請，寫明法律依據(jù)、被調(diào)取的第三方基本信息、所欲調(diào)取的信息類型與信息范圍，并闡明特定事實連同依據(jù)該事實所作出的合理推論使其相信犯罪活動正在進行，以及其所欲獲取的信息材料與特定事實之間存在合理推論關(guān)系。第三，確立檢察機關(guān)對強制性調(diào)取措施的審批權(quán)，并保留偵查機關(guān)對強制性調(diào)取措施的緊急決定權(quán)。一方面，由檢察機關(guān)對偵查機關(guān)啟動強制性調(diào)取措施的申請進行審查，認為達到合理懷疑標準即可批準程序啟動申請。鑒于法院審查這一理想化的司法令狀的方式與中國當前強制性偵查措施權(quán)力分配的現(xiàn)實存在較大差異，目前考慮由檢察機關(guān)對偵查機關(guān)發(fā)動強制調(diào)取措施進行審批，旨在發(fā)揮檢察權(quán)制約偵查權(quán)的功能，防止偵查權(quán)運行缺乏程序控制、偵查機關(guān)恣意啟動強制調(diào)取措施，造成對相對人權(quán)利的侵害。參見貝金欣、謝澍：《司法機關(guān)調(diào)取互聯(lián)網(wǎng)企業(yè)數(shù)據(jù)之利益衡量與類型化路徑》，載《國家檢察官學(xué)院學(xué)報》2020年第6期，第137-138頁。另一方面，為防止錯過案件最佳偵破時間，在規(guī)定檢察機關(guān)審批權(quán)的同時，保留偵查機關(guān)的相對決定權(quán)，即在緊急且必要的情況下，偵查機關(guān)有權(quán)自行決定向第三方強制調(diào)取信息數(shù)據(jù)。

其三，有效銜接信息調(diào)取措施與查封、扣押措施的關(guān)系。若第三方信息控制者拒絕配合信息調(diào)取措施，偵查機關(guān)欲繼續(xù)取證則需轉(zhuǎn)為使用查封、扣押方式控制信息載體，進而實現(xiàn)信息的強制獲取。制度層面需為調(diào)取措施與查封、扣押措施提供銜接路徑，即在《刑事訴訟法》中增設(shè)“有關(guān)單位或個人拒絕配合偵查機關(guān)調(diào)取或不如實提供相關(guān)信息，依據(jù)查封與扣押的相關(guān)規(guī)定進行處理”，進而以《刑事訴訟法》第136條至第145條的查封、扣押規(guī)范作為強制獲取信息的合法依據(jù)，但是有必要完善

具體程序。具體而言，偵查機關(guān)應(yīng)提出查封、扣押信息載體的書面申請，寫明法律依據(jù)、適用對象、所欲調(diào)取的信息類型與信息范圍，并闡明所欲獲取的信息材料與特定事實之間存在合理推論關(guān)系。同時，改變目前由辦案部門負責(zé)人內(nèi)部審批的方式，以外部審查代替內(nèi)部審查，由檢察機關(guān)對查封、扣押措施的啟動進行審查批準，認為達到合理懷疑標準時可批準程序申請。

（二）建立刑事訴訟中個人信息權(quán)利保護機制

目前中國刑事訴訟制度層面的個人信息權(quán)缺乏獨立的話語體系，公民缺乏直接的、積極的方式實現(xiàn)個人信息保護，難以抵御刑事程序中公權(quán)力機關(guān)對其個人信息權(quán)利的不當干預(yù)。刑事訴訟領(lǐng)域應(yīng)當明確建立個人信息權(quán)利保護機制，為公民個人信息保護提供直接的制度支持。具體而言，在制度層面對個人信息權(quán)予以肯認，以隱私權(quán)與個人信息權(quán)共同作為個人信息保護基礎(chǔ)，建立“隱私權(quán)—個人信息權(quán)”復(fù)合型權(quán)利保護模式。“隱私權(quán)—個人信息權(quán)”保護模式在現(xiàn)有隱私權(quán)制度建設(shè)基礎(chǔ)上，引入個人信息權(quán)，以隱秘性、私密性作為標準對公民個人信息保護程度進行界分，對隱私信息予以高強度保護，對一般信息予以次高強度保護。個人信息權(quán)具體內(nèi)容包括信息主體享有信息知情權(quán)、信息決定權(quán)、信息訪問權(quán)、信息更正權(quán)、信息刪除權(quán)以及解釋說明權(quán)，信息主體通過直接、主動地行使以上權(quán)利能夠在信息處理前、處理中、處理后進行信息全程性保護，彌補隱私權(quán)消極防御的不足。

個人信息權(quán)項下的子權(quán)利在不同信息處理場景下的適用程度不同，基于刑事司法具有較高程度的封閉性與強制性，信息主體權(quán)利的行使必然受到一定程度的限制。在偵查機關(guān)個人信息調(diào)取措施適用過程中，應(yīng)當保障信息主體的信息知情權(quán)、訪問權(quán)、更正權(quán)、刪除權(quán)以及解釋說明權(quán)。其一，信息知情權(quán)是行使其他權(quán)利的基礎(chǔ)，為保障信息主體知情權(quán)的實現(xiàn)，制度層面應(yīng)明確規(guī)定：偵查機關(guān)負有信息處理的告知義務(wù)，此義務(wù)可由第三方信息控制者協(xié)助或代為履行。在不妨礙刑事訴訟順利進行的前提下，應(yīng)盡可能地保障信息主體的知情權(quán)，使其知曉調(diào)取行為。如果存在及時告知有礙偵查的法定情形，偵查機關(guān)與信息控制者可以采取延遲告知、事后告知的方式。一般情況下，應(yīng)告知信息主體偵查機關(guān)調(diào)取的法律依據(jù)和信息內(nèi)容，如果存在不應(yīng)告知調(diào)取內(nèi)容的法定事由，則僅告知信息主體存在偵查機關(guān)調(diào)取信息的行為。參見裴煒：《論個人信息的刑事調(diào)取——以網(wǎng)絡(luò)信息業(yè)者協(xié)助刑事偵查為視角》，載《法律科學(xué)（西北政法大學(xué)學(xué)報）》2021年第3期，第93頁。其二，信息主體在知曉偵查機關(guān)調(diào)取其個人信息后，如果對調(diào)取信息的完整性、準確性存疑，可申請進行信息訪問；經(jīng)訪問核查，調(diào)取信息確實存在錯誤或遺漏的，信息主體有權(quán)要求修正、補充信息，保證進入刑事程序的信息客觀、準確。其三，若偵查機關(guān)所調(diào)取的個人信息在刑事程序中已無正當目的需要對其進行處理，信息主體可以主動行使刪除權(quán)，請求不再留存其個人信息，避免被偵查機關(guān)在缺乏正當目的的情況下進行后續(xù)信息處理。

（三）優(yōu)化企業(yè)配合刑事執(zhí)法的權(quán)益保護機制

在偵查機關(guān)適用信息調(diào)取措施的過程中，網(wǎng)絡(luò)信息服務(wù)者的配合執(zhí)法義務(wù)體現(xiàn)為提供其收集存儲的信息以及必要的技術(shù)協(xié)助。作為刑事訴訟中的第三人，其協(xié)助執(zhí)法義務(wù)是有限度、有邊界的，制度層面不應(yīng)對其科以過重的執(zhí)法義務(wù)，尤其對于企業(yè)型第三人，不得過度擠壓其作為經(jīng)營主體享有的合法權(quán)益。優(yōu)化企業(yè)配合刑事執(zhí)法的權(quán)益保護機制應(yīng)從以下兩方面展開。

一方面，制度層面細化企業(yè)的配合刑事執(zhí)法義務(wù)，調(diào)和執(zhí)法協(xié)助義務(wù)與數(shù)據(jù)合規(guī)義務(wù)的沖突。其一，明確企業(yè)履行配合刑事執(zhí)法義務(wù)的優(yōu)位性，但對配合程度設(shè)定必要的限制。相較于企業(yè)數(shù)據(jù)合規(guī)義務(wù)，企業(yè)配合刑事執(zhí)法義務(wù)具有履行的優(yōu)位性，此優(yōu)位性需以明確的法律規(guī)定為依據(jù)，以正當程序和比例原則為保障，避免對企業(yè)科以過重的義務(wù)。參見裴煒：《刑事數(shù)字合規(guī)困境：類型化及成因探析》，載《東方法學(xué)》2022年第2期，第162頁。應(yīng)對配合刑事執(zhí)法義務(wù)設(shè)定必要限制，即不能與企業(yè)合法經(jīng)營目的存在本質(zhì)沖突，如果對企業(yè)經(jīng)營目的、經(jīng)營活動產(chǎn)生實質(zhì)性損害，則屬于要求其過度履行協(xié)助義務(wù)，企業(yè)有權(quán)拒絕配合。其二，建立企業(yè)協(xié)助偵查的豁免機制，支持企業(yè)拒絕偵查機關(guān)不符合程序規(guī)范的協(xié)助要求。以網(wǎng)絡(luò)信息企業(yè)豁免協(xié)助信息調(diào)取為例，企業(yè)通過內(nèi)部審查機制對信息調(diào)取主體、信息調(diào)取類型與范圍等內(nèi)容進行形式審查，如果存在調(diào)取主體不適格、調(diào)取內(nèi)容不明確、被調(diào)取的信息主體不存在相關(guān)信息、調(diào)取程序不符合法定條件、調(diào)取措施缺乏法律依據(jù)等問題，則企業(yè)有權(quán)拒絕配合調(diào)取或延遲配合調(diào)取。參見劉甜甜、李卓毅：《向網(wǎng)絡(luò)服務(wù)提供者調(diào)取電子數(shù)據(jù)的性質(zhì)重釋與程序完善》，載《河北法學(xué)》2024年第3期，第199-200頁。其三，設(shè)置刑事偵查中信息控制者告知義務(wù)免責(zé)機制與告知義務(wù)豁免機制，紓解網(wǎng)絡(luò)信息企業(yè)的數(shù)據(jù)合規(guī)困境。網(wǎng)絡(luò)信息企業(yè)作為信息控制者，負有保護其用戶個人信息的義務(wù)，未經(jīng)信息主體同意向偵查機關(guān)披露信息可能引發(fā)數(shù)據(jù)合規(guī)責(zé)任，需要在刑事訴訟制度或信息數(shù)據(jù)保護制度層面設(shè)置履行告知義務(wù)免責(zé)機制與告知義務(wù)豁免機制為信息數(shù)據(jù)企業(yè)適度解綁。告知義務(wù)免責(zé)機制是指，除存在法定保密事由、緊急情形等不適宜告知因素外，允許作為信息控制者的網(wǎng)絡(luò)信息企業(yè)依法告知信息主體關(guān)于偵查機關(guān)信息調(diào)取的基本情況，網(wǎng)絡(luò)信息企業(yè)不因告知行為承擔干擾偵查的法律責(zé)任。告知義務(wù)免責(zé)適用應(yīng)屬于常態(tài)化情形，而當存在法定保密事由、緊急情形或告知可能妨礙偵查等特殊情形時，啟動告知義務(wù)豁免機制，免除網(wǎng)絡(luò)信息企業(yè)告知用戶其個人信息被調(diào)取的責(zé)任。參見唐云陽：《網(wǎng)絡(luò)服務(wù)提供者“雙重義務(wù)”的內(nèi)在沖突及協(xié)調(diào)路徑》，載《西安交通大學(xué)學(xué)報（社會科學(xué)版）》2023年第4期，第167頁。

另一方面，在制度層面賦予作為第三方信息控制者的企業(yè)必要的權(quán)利，使企業(yè)能夠以積極方式維護合法權(quán)益。其一，抗辯權(quán)。在公安司法機關(guān)對信息控制者啟動刑事調(diào)取等信息干預(yù)措施時，信息控制者享有抗辯權(quán)，即有權(quán)就公安司法機關(guān)干預(yù)措施發(fā)動的法律依據(jù)與事實依據(jù)、信息調(diào)取范圍等提出抗辯。其二，申訴權(quán)。在公安司法機關(guān)向信息控制者調(diào)取其控制的信息過程中，如公安司法機關(guān)違反法律規(guī)定調(diào)取信息、查封與扣押信息載體，信息控制者有權(quán)提出申訴或控告。對于此申訴控告，受理機關(guān)應(yīng)當及時處理。對于處理結(jié)果不服的，信息控制者可以向同級檢察院或上一級檢察院申訴。檢察機關(guān)經(jīng)過審查核實，認為公安司法機關(guān)調(diào)取數(shù)據(jù)行為確實違反法律規(guī)定的，通知有關(guān)機關(guān)及時糾正違法行為。其三，求償權(quán)?！缎淌略V訟法》對證人履行作證義務(wù)產(chǎn)生的費用設(shè)置補助，但是沒有關(guān)注同為刑事訴訟中第三人的網(wǎng)絡(luò)信息企業(yè)在履行法定義務(wù)中承擔的經(jīng)濟成本。網(wǎng)絡(luò)信息企業(yè)在配合公安司法機關(guān)獲取信息數(shù)據(jù)的過程中，提供人員、設(shè)備、技術(shù)等方面的支持均會產(chǎn)生經(jīng)濟成本，尤其對于小型、微型企業(yè)，這種負擔相對更重。在刑事訴訟制度層面應(yīng)當賦予信息控制者求償權(quán)，對其在配合公安司法機關(guān)進行信息調(diào)取等活動中付出的經(jīng)濟成本予以補償，以減輕企業(yè)履行配合偵查義務(wù)的壓力，提高配合的積極性。

五、結(jié)語

數(shù)字時代，偵查機關(guān)廣泛應(yīng)用個人信息調(diào)取措施提升辦案效能，但在獲享刑事執(zhí)法便利與效率紅利的同時，也存在過度限制公民個人信息權(quán)利、網(wǎng)絡(luò)信息企業(yè)合法經(jīng)營權(quán)的風(fēng)險。為保障數(shù)字時代法治中的實質(zhì)公正性與程序正確性，參見李忠操：《數(shù)字法治的法理解析：形式、實質(zhì)與程序》，載《中國海商法研究》2023年第4期，第52頁。強化刑事程序法治建設(shè)，應(yīng)當在刑事訴訟制度層面對偵查機關(guān)的信息調(diào)取措施進行

必要的法律授權(quán)和有效的程序控權(quán)，設(shè)定偵查機關(guān)信息調(diào)取權(quán)力的合理運行限度，設(shè)置符合刑事程序法定原則、比例原則的程序規(guī)范。筆者對數(shù)字偵查場域強化偵查機關(guān)個人信息調(diào)取權(quán)的程序控制、構(gòu)建公民個人信息權(quán)的獨立話語體系、完善網(wǎng)絡(luò)信息企業(yè)配合偵查義務(wù)機制進行初步探討，從權(quán)力運行、權(quán)利保護、權(quán)益保護三個維度劃定個人信息調(diào)取措施的適用限度，對刑事調(diào)取措施規(guī)范進行“信息化”調(diào)適，強化數(shù)字時代偵查權(quán)的法律控制，平衡數(shù)字時代懲罰、追訴犯罪與保障公民權(quán)利、企業(yè)權(quán)益之間的關(guān)系?！妒膶萌珖舜蟪Ｎ瘯⒎ㄒ?guī)劃》將《刑事訴訟法》再次納入，這是《刑事訴訟法》的第四次修改，也是數(shù)字信息技術(shù)和刑事訴訟程序深度融合背景下的《刑事訴訟法》修改。期待此次修法對數(shù)字時代偵查措施轉(zhuǎn)型以及信息數(shù)字類權(quán)利保護予以關(guān)注，直面數(shù)字時代對刑事訴訟的挑戰(zhàn)，有效規(guī)制數(shù)字偵查措施，強化公民個人信息權(quán)利保護與企業(yè)信息數(shù)據(jù)權(quán)益保護。

The Applicable Limitation and Legal Regulation of Criminal Retrieval to Personal Information

QIAN Cheng

（Law School，Dalian Maritime University，Dalian 116026，China）

Abstract：In the digital age， investigative agencies rely on digital information technology to enhance data collection and processing capabilities and improve case detection efficiency. However， while investigative agencies enjoy the benefits of information retrieval measures to improve case handling efficiency， they also induce the hidden dangers of improper application of information retrieval measures to infringe on the rights of information subjects and the rights of information processors. At present， in criminal procedure legal norms， the content of information retrieval measures presents an authorization color， the overall normative density is low， and there is no strict procedural control over the investigative agencies’ rights to retrivel information. Driven by convenient rules and technologies， investigative agencies obtain a wide range of citizen information controlled by third parties， especially Internet companies， in the name of retrieval， which hides the risks of investigative agencies abusing their rights to obtain information and improperly restricting citizens’ personal information rights and the rights and interests of Internet information companies. In the process of investigative agencies applying information retrieval measures， they should follow the concept of limits. Specifically， there are three limits. The first is to clarify the operating limits of investigative power， that is， to restrict the operation of investigative power based on the principles of statutory procedures and proportionality， and to restore the necessary limits of information retrieval by investigative agencies. The second is to play the restrictive role of citizens’ rights， that is， to set limits on the information retrieval behavior of investigative agencies based on citizens’ rights， and not to excessively interfere with citizens’ privacy rights and personal information rights. The third is to play the restrictive role of the legitimate rights and interests of information processors， that is， to set limits on the information retrieval behavior of investigative agencies based on the rights and interests of network information companies， and not to impose excessive cooperation obligations on companies. Strengthening the legal regulation of the investigative agencies’ personal information retrieval measures is carried out in the following aspects： First， improve the procedural normative mechanism for criminal retrieval to personal information， and carry out legal authorization and procedural regulation according to the two attributes of arbitrary investigative measures and mandatory investigative measures， and make “informatization” adjustments to the existing criminal procedure norms to strengthen the legal control of the investigative power. Second， establish a mechanism for protecting citizens’ personal information in criminal proceedings， recognize the basic right of personal information at the institutional level， and use privacy rights and personal information rights as the basis for personal information protection. That is， on the basis of the existing privacy system， introduce personal information rights to ensure that information subjects can directly and actively protect their personal information by exercising the right to know information， the right to access information， the right to correct and delete information， and other rights， as well as make up for the shortcomings of the passive defense of privacy rights. Third， optimize the right protection mechanism for enterprises to cooperate with criminal law enforcement， refine the obligations of enterprises to assist in criminal law enforcement， establish an exemption mechanism for enterprises， and reconcile the conflict between the obligation to assist in law enforcement and the obligation to comply with data regulations; grant enterprises as third-party information controllers the necessary rights so that they can safeguard their legitimate rights and interests in an active manner.

Key words：criminal retrieval; personal information rights; privacy rights; mandatory measures; legal regulation

基金項目：2024年度中央高?；究蒲袠I(yè)務(wù)費專項資金資助項目“個人信息刑事調(diào)取的適用限度與法律規(guī)制”（3132024317）

作者簡介：錢程，女，法學(xué)博士，大連海事大學(xué)法學(xué)院講師。