摘 要 隨著科技的進(jìn)步以及社會(huì)的發(fā)展,信息化已經(jīng)大幅度的影響到了人們的生活,而電子數(shù)據(jù),就是信息化的產(chǎn)物。在司法實(shí)踐中,犯罪案件涉及到大量的電子數(shù)據(jù),同時(shí)越來越多的使用電子數(shù)據(jù)取證的方法和技術(shù)。特別是在侵犯公民個(gè)人信息案中,電子數(shù)據(jù)的內(nèi)容識(shí)別、計(jì)量方法、真實(shí)性鑒別等應(yīng)用對(duì)此類案件的司法認(rèn)定起到了至關(guān)重要的作用。
關(guān)鍵詞 電子數(shù)據(jù) 取證 公民 個(gè)人信息 內(nèi)容識(shí)別
作者簡介:朱容宇,重慶愛思網(wǎng)安信息技術(shù)有限公司。
中圖分類號(hào):D923.7 文獻(xiàn)標(biāo)識(shí)碼:A DOI:10.19387/j.cnki.1009-0592.2017.09.094
刑法規(guī)定“公民個(gè)人信息”是指以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然人活動(dòng)情況的各種信息,包括姓名、身份證件號(hào)碼、通信通訊聯(lián)系方式、住址、賬號(hào)密碼、財(cái)產(chǎn)狀況、行蹤軌跡等。大數(shù)據(jù)時(shí)代公民個(gè)人信息大多以電子數(shù)據(jù)形式存在,電子數(shù)據(jù)取證可以從內(nèi)容識(shí)別、計(jì)量方法、真實(shí)性鑒別方面為侵犯公民個(gè)人信息案提供有效的方法和技術(shù)。
一、 公民個(gè)人信息電子數(shù)據(jù)內(nèi)容識(shí)別
互聯(lián)網(wǎng)信息交流已經(jīng)成為我國公民日常的最重要的交流手段,公民通過互聯(lián)網(wǎng)實(shí)現(xiàn)自己的吃、穿、住、行、玩等各種需求,公民個(gè)人身上所包含的電子數(shù)據(jù)信息的類型數(shù)不勝數(shù),數(shù)據(jù)元豐富多樣,并不斷擴(kuò)展。由于公民個(gè)人信息電子數(shù)據(jù)的敏感程度和重要程度會(huì)影響司法認(rèn)定。在司法實(shí)踐中,侵犯公民個(gè)人信息案涉案信息內(nèi)容存在于磁盤、光盤、閃存、智能終端、網(wǎng)頁、云端數(shù)據(jù)庫等涉案證據(jù)源介質(zhì)中,所以需要通過電子數(shù)據(jù)取證的方法和技術(shù),對(duì)證據(jù)源介質(zhì)進(jìn)行固定后,利用檢索、解析、訓(xùn)練等技術(shù)識(shí)別公民個(gè)人信息內(nèi)容的領(lǐng)域和數(shù)據(jù)元,以便為司法認(rèn)定提供客觀、準(zhǔn)確的依據(jù)。
(一)行蹤軌跡信息
隨著社會(huì)的不斷發(fā)展,人們的行蹤定位信息的使用也更加廣泛,航空信息中的登機(jī)牌、鐵路信息中的火車票、出入境信息的入境卡、旅客信息報(bào)名表以及我們出行時(shí)打車信息中的行程信息等都屬于行蹤軌跡信息。在使用滴滴打車、共享單車等應(yīng)用的同時(shí),都會(huì)暴露公民的軌跡信息。這些信息中往往可能包含有公民個(gè)人信息,如護(hù)照信息、身份證號(hào)、姓名、手機(jī)號(hào)碼、座機(jī)號(hào)碼、郵箱號(hào)碼、出發(fā)地信息、目的地信息、日期、航班信息、車次信息、船次信息、班次信息、座次信息等電子數(shù)據(jù)元,特別是公民個(gè)人在時(shí)間、地理空間維度上的變化規(guī)律,這些信息對(duì)公民的人生安全的影響程度特別重大。
(二)征信信息
金融服務(wù)公司、民間信用貸款公司的業(yè)務(wù)開展都會(huì)涉及到公民征信信息,如公民個(gè)人信用記錄、公民個(gè)人信用報(bào)告等。這些信息中往往包含有身份證號(hào)、姓名、性別、年齡、手機(jī)號(hào)碼、座機(jī)號(hào)碼、郵箱號(hào)碼、配偶信息、居住信息、職業(yè)信息、個(gè)人住房貸款信息、信貸交易信息等電子數(shù)據(jù)元,公民個(gè)人征信信息丟失對(duì)于公民來說會(huì)造成特別大的傷害。
(三)金融信息
我國公民在和國家銀行、貸款公司、金融理財(cái)公司進(jìn)行業(yè)務(wù)辦理的時(shí)候,都會(huì)涉及到金融信息,金融財(cái)產(chǎn)信息包括銀行客戶個(gè)人信息中的開戶申請信息表,保險(xiǎn)客戶信息中的保險(xiǎn)客戶登記信息表,股票客戶信息中的登記信息表。這些信息中也會(huì)包含身份證號(hào)、姓名、性別、年齡、國籍、住址、手機(jī)號(hào)碼、座機(jī)號(hào)碼、郵箱號(hào)碼、開戶信息、服務(wù)種類信息、開戶日期、開戶行名稱、開戶金額、借記卡號(hào)、存折賬號(hào)、營業(yè)執(zhí)照信息、通訊地址信息、郵政編碼信息等電子數(shù)據(jù)元,這些都關(guān)乎著公民的財(cái)政大事,這些信息一旦泄露對(duì)當(dāng)事人的影響特別重大,甚至導(dǎo)致巨額財(cái)產(chǎn)損失。
(四)住宿信息
住宿信息主要涉及外出旅行等APP軟件及酒店入住電子記錄,包括旅游企業(yè)與需要發(fā)布住宿類信息相關(guān)的電子數(shù)據(jù)元,如身份證號(hào)、姓名、性別、住宿地址信息、手機(jī)號(hào)碼、座機(jī)號(hào)碼、工作單位、住店日期、離店日期等,這些信息的泄露會(huì)給公民帶來身心健康、財(cái)產(chǎn)安全等方面的威脅。
(五)通訊內(nèi)容
通訊信息主要涉及社交通訊軟件、電信運(yùn)營商等。通訊內(nèi)容中也包含了大量公民個(gè)人信息,如虛擬身份賬號(hào)、聊天發(fā)出內(nèi)容信息、聊天接收內(nèi)容信息、時(shí)間、好友信息、群組信息、標(biāo)題等電子數(shù)據(jù)元。不良廠商通過各種手段竊取公民通訊內(nèi)容的信息,危害公民財(cái)產(chǎn)及人身安全。
(六)健康生理信息
健康生理信息主要涉及醫(yī)療,心理健康咨詢等行業(yè)。體檢報(bào)告單,醫(yī)療檢查狀況單都屬于公民個(gè)人健康生理信息。它會(huì)涵蓋公民個(gè)人的身份證號(hào)、姓名、性別、年齡、國籍、住址、手機(jī)號(hào)碼、座機(jī)號(hào)碼、郵箱號(hào)碼、身高、體重、心率、血壓、視力、聽力、心臟、醫(yī)師信息、就診日期、入院日期、住院號(hào)、床號(hào)等電子數(shù)據(jù)元。個(gè)人的健康生理信息是對(duì)生命安全的保障,泄露會(huì)給公民帶來身心健康和生命安全方面的威脅。
(七)交易支付信息
公民個(gè)人交易支付信息,在如今是很普遍的,涉及方方面面的行業(yè),比如購物平臺(tái)支付,應(yīng)用平臺(tái)支付,目前各個(gè)行業(yè)都涉及資金的交易,這也就有了交易支付信息。此類信息中含有公民個(gè)人的支付賬號(hào)、手機(jī)號(hào)碼、郵箱號(hào)碼、支付類型、支付狀態(tài)、交易名稱、交易狀態(tài)、收款卡號(hào)、時(shí)間、付款人、金額等電子數(shù)據(jù)元。交易支付平臺(tái)越多,信息流失的可能性就越大,由于公民個(gè)人與零售商、銀行、第三方支付機(jī)構(gòu)形成交易網(wǎng)絡(luò)關(guān)系,交易支付的多樣化省時(shí)省力,體現(xiàn)了交易支付信息的重要性,所以冒用他人身份獲取交易支付信息對(duì)于個(gè)人來說,會(huì)造成重大損失。
(八)其他信息
房地產(chǎn)行業(yè)涉及的公民個(gè)人信息電子數(shù)據(jù)元包含身份證號(hào)、姓名、性別、年齡、住址、手機(jī)號(hào)碼、座機(jī)號(hào)碼、郵箱號(hào)碼、幢號(hào)、房號(hào)、面積、房屋價(jià)格等。汽車行業(yè)涉及的公民個(gè)人信息電子數(shù)據(jù)元包含身份證號(hào)、姓名、性別、年齡、住址、手機(jī)號(hào)碼、座機(jī)號(hào)碼、郵箱號(hào)碼、單位名稱、職務(wù)、購買車型、顏色、成交價(jià)格等。物流行業(yè)涉及的公民個(gè)人信息電子數(shù)據(jù)元包含快遞商家、快遞單號(hào)、寄件人姓名、寄件人地址、寄件人聯(lián)系方式、寄件日期、收件人姓名、收件人地址、收件人聯(lián)系方式、收件人日期等。這些信息泄露丟失對(duì)公民個(gè)人會(huì)造成一定影響和危害。endprint
在司法實(shí)踐中,往往采用人工方式處理和識(shí)別公民個(gè)人信息電子數(shù)據(jù),這樣工作難度和工作量都非常大,而電子數(shù)據(jù)取證的方法和技術(shù),可針對(duì)上述公民個(gè)人信息電子數(shù)據(jù)內(nèi)容的領(lǐng)域和數(shù)據(jù)元進(jìn)行客觀、準(zhǔn)確的識(shí)別。
二、公民個(gè)人信息電子數(shù)據(jù)計(jì)量方法
不同類型的侵犯公民個(gè)人信息案件,其每條公民個(gè)人信息的含義也有所不同。信息的數(shù)量該怎么計(jì)量。
(一)按“質(zhì)”區(qū)分
在電子數(shù)據(jù)取證涉案公民個(gè)人信息的過程中,一個(gè)電話、一條短信、一次出入境記錄、一條住宿記錄、甚至一段視頻錄像,都可以算作是“一條信息”,從“質(zhì)”的概念上講,就是從出售、提供、獲取特定公民高質(zhì)量的個(gè)人信息,或者從出售、提供、獲取信息后造成的嚴(yán)重后果上來計(jì)算判別,不同質(zhì)量的個(gè)人信息司法認(rèn)定的結(jié)果不同。可以通過電子數(shù)據(jù)取證技術(shù),在公民個(gè)人信息電子數(shù)據(jù)內(nèi)容的領(lǐng)域和數(shù)據(jù)元的識(shí)別基礎(chǔ)上,設(shè)定公民個(gè)人信息內(nèi)容的質(zhì)量分析規(guī)則和邊界,利用詞向量訓(xùn)練區(qū)分公民個(gè)人信息的“質(zhì)”,為司法認(rèn)定提供應(yīng)用技術(shù)支撐。
(二)按“量”分辨
從“量”上來理解,以不特定公民的個(gè)人信息為對(duì)象,出售、提供、獲取達(dá)到一定的數(shù)量規(guī)模,即對(duì)電子數(shù)據(jù)取證的不特定的公民個(gè)人信息,如果整合在某一個(gè)特定人員名下,包含了這一特定人員的姓名、出生年月、電話、郵箱、地址等信息,達(dá)到了可以從不特定人群中分辨出這一特定人員的程度,可按“一條信息”計(jì)算判別??梢酝ㄟ^電子數(shù)據(jù)取證技術(shù),在公民個(gè)人信息電子數(shù)據(jù)內(nèi)容的領(lǐng)域和數(shù)據(jù)元的識(shí)別基礎(chǔ)上,設(shè)定公民個(gè)人信息內(nèi)容的數(shù)量計(jì)算公式,利用清洗、合并、去重、統(tǒng)計(jì)等技術(shù)手段,實(shí)現(xiàn)公民個(gè)人信息電子數(shù)據(jù)在數(shù)量規(guī)模上的司法認(rèn)定。
(三)方向、次數(shù)的影響
在一個(gè)實(shí)際案件場景中,往往會(huì)涉及侵犯公民個(gè)人信息的上游到下游的犯罪產(chǎn)業(yè)鏈,公民個(gè)人信息會(huì)在該犯罪產(chǎn)業(yè)鏈中傳遞交易,如相關(guān)案件涉案的電子郵箱中存在含有大量公民個(gè)人信息記錄的文件附件,執(zhí)法人員會(huì)在進(jìn)行電子數(shù)據(jù)遠(yuǎn)程勘驗(yàn)固證后,再對(duì)公民個(gè)人信息電子數(shù)據(jù)的傳遞方向和傳遞次數(shù)進(jìn)行溯源分析、歸類去重、匯總統(tǒng)計(jì),確保相關(guān)案件的涉案公民個(gè)人信息的數(shù)量依法計(jì)算判別。
一個(gè)公民身上所覆蓋的信息是不可簡單計(jì)量的,社會(huì)人就不可避免的擁有屬于自己的信息,無論是標(biāo)致自己的信息,還是自己的附屬信息,這些信息都是不可被他人泄露,信息泄露的質(zhì)量越高、數(shù)量越大、范圍越廣對(duì)于個(gè)人的傷害損失就會(huì)越大,因此侵犯公民個(gè)人信息案中,公民個(gè)人信息電子數(shù)據(jù)的計(jì)算會(huì)根據(jù)公民個(gè)人信息的“質(zhì)”、“量”、傳遞方向和傳遞次數(shù)進(jìn)行司法認(rèn)定,所以電子數(shù)據(jù)取證的方法和技術(shù)也會(huì)圍繞著司法實(shí)踐的需求進(jìn)行設(shè)計(jì)和應(yīng)用。
三、公民個(gè)人信息電子數(shù)據(jù)真實(shí)性鑒別
侵犯公民個(gè)人信息案中,公民個(gè)人信息電子數(shù)據(jù)真實(shí)性也會(huì)影響案件的司法認(rèn)定。
(一)抽樣核實(shí)
通過相關(guān)方式將涉案人員向他人出售、提供、獲取的公民個(gè)人信息,利用給定信息準(zhǔn)確定位落地到真實(shí)、實(shí)際的人員,其相關(guān)公民個(gè)人信息與權(quán)利人的實(shí)際情況一致,來確定涉案公民個(gè)人信息的真實(shí)性。但往往此類案件涉及的公民個(gè)人信息數(shù)量巨大,無法要求辦案機(jī)關(guān)通過電話聯(lián)系權(quán)利人等核實(shí)公民個(gè)人信息的方式來一一確定公民個(gè)人信息的真實(shí)性,司法實(shí)踐中規(guī)定在必要時(shí)通過抽樣來確定公民個(gè)人信息電子數(shù)據(jù)的真實(shí)性。因此,也可利用電子數(shù)據(jù)取證的方法和技術(shù),在保證數(shù)據(jù)信息安全的情況下,結(jié)合相關(guān)單位真實(shí)公民個(gè)人信息庫的內(nèi)容,進(jìn)行自動(dòng)化抽樣比對(duì),實(shí)現(xiàn)公民個(gè)人信息電子數(shù)據(jù)抽樣核實(shí)的應(yīng)用。
(二)偽造不計(jì)
在侵犯公民個(gè)人信息的犯罪產(chǎn)業(yè)鏈中,為了牟取更大利益,往往也會(huì)存在大量的公民個(gè)人信息電子數(shù)據(jù)偽造的行為,不法分子通過編寫計(jì)算機(jī)程序、腳本,按照某種類型公民個(gè)人信息的特點(diǎn),自動(dòng)化生成大量公民個(gè)人信息記錄,以供出售交易。而在司法認(rèn)定時(shí),這部分公民個(gè)人信息是不真實(shí)的,可以通過相關(guān)證據(jù)證明其不真實(shí)性,不會(huì)納入司法認(rèn)定的計(jì)算判別。電子數(shù)據(jù)取證的方法和技術(shù),可以對(duì)偽造程序的功能及產(chǎn)生的結(jié)果數(shù)據(jù)進(jìn)行偵查實(shí)驗(yàn)、代碼逆向分析鑒別,確定涉案公民個(gè)人信息電子數(shù)據(jù)的真實(shí)性。
侵犯公民個(gè)人信息案中,電子數(shù)據(jù)的真實(shí)性往往需要通過一定的取證的方法和技術(shù)進(jìn)行鑒別,在司法實(shí)踐中,當(dāng)允許根據(jù)在案證據(jù)排除不真實(shí)的信息時(shí),公民個(gè)人信息電子數(shù)據(jù)真實(shí)性也會(huì)成為侵犯公民個(gè)人信息案司法認(rèn)定的重要依據(jù)。
信息時(shí)代,侵犯公民個(gè)人信息的案件越來越多。公民個(gè)人信息以各種電子數(shù)據(jù)形式存在,而電子數(shù)據(jù)取證也是侵犯公民個(gè)人信息案的重要技術(shù)手段,在司法實(shí)踐中,我們可以從公民個(gè)人信息電子數(shù)據(jù)內(nèi)容識(shí)別、計(jì)量方法、真實(shí)性鑒別方面進(jìn)行深入研究,為進(jìn)一步打擊侵犯公民個(gè)人信息案提供系統(tǒng)、科學(xué)、高效的方法、技術(shù)和應(yīng)用。
參考文獻(xiàn):
[1]付靜.公安部指揮破獲“2·17”侵犯公民個(gè)人信息案.人民公安報(bào).2017-05-24(001).
[2]吳曉鋒、戰(zhàn)海峰.二百余萬條個(gè)人信息被販賣.法制日報(bào).2017-04-11(008).
[3]吳滌非.公民個(gè)人信息刑法保護(hù)的應(yīng)然路徑.華東政法大學(xué).2016.
[4]王淼.基于手機(jī)取證的證據(jù)問題研究.華東政法大學(xué).2016.
[5]徐利.電子數(shù)據(jù)取證中的個(gè)人信息保護(hù)相關(guān)問題研究.華東政法大學(xué).2016.endprint