內(nèi)容提要：在刑事訴訟中，個(gè)人信息權(quán)不符合以正當(dāng)程序權(quán)為核心的刑事訴訟人權(quán)特征，其所涵蓋的被遺忘權(quán)、數(shù)據(jù)訪問(wèn)權(quán)亦不具有獨(dú)立的訴訟權(quán)利屬性。個(gè)人信息的獨(dú)立權(quán)利論缺乏正當(dāng)性根據(jù)，不宜作為刑事訴訟中個(gè)人信息的保護(hù)模式。基于刑事訴訟利益衡量的特殊性和刑事訴訟人權(quán)的個(gè)體性與消極性，刑事訴訟中個(gè)人信息保護(hù)應(yīng)針對(duì)的是集合性一般信息向私密性敏感信息的轉(zhuǎn)化風(fēng)險(xiǎn)，具體表現(xiàn)為個(gè)人信息不受過(guò)度收集的權(quán)利。相應(yīng)地，個(gè)人信息保護(hù)也應(yīng)通過(guò)對(duì)信息性隱私權(quán)的概念解讀進(jìn)入刑事訴訟視野，即采取依附型保護(hù)模式。對(duì)此，應(yīng)通過(guò)適度引入個(gè)人信息保護(hù)的基礎(chǔ)原則和限制概括性取證來(lái)應(yīng)對(duì)新興權(quán)利訴求對(duì)刑事司法制度的沖擊與挑戰(zhàn)。
關(guān)鍵詞：個(gè)人信息 基本權(quán)利 《個(gè)人信息保護(hù)法》 依附型保護(hù)
一、問(wèn)題的提出
近年來(lái)，個(gè)人信息保護(hù)或許是最具爭(zhēng)議性的法學(xué)研究議題與最具復(fù)雜性的司法實(shí)踐難題。一方面，基于數(shù)據(jù)跨境流通的利益考量，世界各國(guó)均對(duì)個(gè)人信息的法律保護(hù)問(wèn)題進(jìn)行了深入的理論探討與立法研究，數(shù)據(jù)立法的普遍化和域外適用擴(kuò)張現(xiàn)象凸顯，這也引發(fā)了國(guó)內(nèi)學(xué)者對(duì)于個(gè)人信息保護(hù)的持續(xù)關(guān)注。另一方面，最初在私法領(lǐng)域誕生的個(gè)人信息保護(hù)問(wèn)題逐漸開(kāi)始向諸如刑法、行政法等公法領(lǐng)域擴(kuò)張，個(gè)人信息保護(hù)大有成為“領(lǐng)域法學(xué)”的發(fā)展趨勢(shì)。2021年11月1日起《中華人民共和國(guó)個(gè)人信息保護(hù)法》(以下簡(jiǎn)稱《個(gè)人信息保護(hù)法》)開(kāi)始實(shí)施，該法第1條明確規(guī)定：“為了保護(hù)個(gè)人信息權(quán)益，規(guī)范個(gè)人信息處理活動(dòng)，促進(jìn)個(gè)人信息合理利用，根據(jù)憲法，制定本法。”因此，如何根據(jù)個(gè)人信息保護(hù)的發(fā)展趨勢(shì)，構(gòu)建出一套保障數(shù)據(jù)權(quán)利、促進(jìn)數(shù)據(jù)流通的法律制度框架，成為當(dāng)前理論研究和司法實(shí)踐迫切需要解決的難題。
“我國(guó)似乎已經(jīng)初步建立起法律法規(guī)、行業(yè)規(guī)范、技術(shù)標(biāo)準(zhǔn)為一體的多層次、綜合性個(gè)人信息保護(hù)制度框架”。但與民商法領(lǐng)域?qū)€(gè)人信息的私法保護(hù)、行政法領(lǐng)域?qū)φ姓袨榈募s束相比，“基于國(guó)家安全、社會(huì)安全等例外事由遮蔽下的刑事司法、執(zhí)法領(lǐng)域的個(gè)人信息保護(hù)已經(jīng)成為個(gè)人信息保護(hù)整體制度的短板”。雖然國(guó)家安全與個(gè)人權(quán)利存在利益性質(zhì)和價(jià)值位階上的差別，但刑事司法并非以保障國(guó)家安全為唯一的價(jià)值追求，安全與權(quán)利的矛盾沖突也絕非司法常態(tài)。若從追訴犯罪的公共利益與保障公民權(quán)利的矛盾沖突視角來(lái)看，刑事司法也不應(yīng)是個(gè)人信息保護(hù)的制度禁區(qū)。我國(guó)個(gè)人信息保護(hù)的立法也并未排斥國(guó)家機(jī)關(guān)的個(gè)人信息處理行為?！秱€(gè)人信息保護(hù)法》第33條規(guī)定：“國(guó)家機(jī)關(guān)處理個(gè)人信息的活動(dòng)，適用本法；本節(jié)有特別規(guī)定的，適用本節(jié)規(guī)定。”公安司法機(jī)關(guān)作為國(guó)家機(jī)關(guān)自然也應(yīng)遵循《個(gè)人信息保護(hù)法》的基本原則和特殊規(guī)則。刑事訴訟應(yīng)如何保護(hù)個(gè)人信息就是本文研究的重點(diǎn)問(wèn)題。
盡管加強(qiáng)對(duì)個(gè)人信息的法律保護(hù)已經(jīng)成為學(xué)界的共識(shí)，但對(duì)于刑事訴訟而言，仍然面臨著什么是個(gè)人信息保護(hù)的權(quán)利基礎(chǔ)以及應(yīng)通過(guò)何種方式予以保護(hù)等基礎(chǔ)理論爭(zhēng)議。這不僅關(guān)乎個(gè)人信息在刑事訴訟中的性質(zhì)定位問(wèn)題，也決定了刑事訴訟應(yīng)采取何種形式和在何種程度上保護(hù)個(gè)人信息。上述爭(zhēng)議可以表現(xiàn)為以下四個(gè)問(wèn)題：私法上區(qū)分個(gè)人信息與隱私的現(xiàn)實(shí)考量和理論意義是否可以直接適用于規(guī)范國(guó)家公權(quán)力的刑事司法領(lǐng)域？若在刑事訴訟中引入個(gè)人信息權(quán)，其是否應(yīng)屬于獨(dú)立的訴訟人權(quán)或訴訟權(quán)利？個(gè)人信息能否作為隱私權(quán)的組成部分納入“傳統(tǒng)人權(quán)保障”的輻射范圍？刑事訴訟應(yīng)如何處理信息化時(shí)代背景下“新興權(quán)利”的保護(hù)訴求？對(duì)這些問(wèn)題的回答需要以刑事訴訟中個(gè)人信息保護(hù)的特殊性為前提，以個(gè)人信息保護(hù)的權(quán)屬論為基礎(chǔ)，以具體的制度設(shè)計(jì)為解決方案。
圍繞上述問(wèn)題，本文第二部分將總結(jié)個(gè)人信息保護(hù)的利益衡量要素以及刑事司法活動(dòng)的特殊性，即刑事訴訟中個(gè)人信息保護(hù)的利益論。第三部分將總結(jié)目前學(xué)界提出的將個(gè)人信息作為刑事訴訟中獨(dú)立權(quán)利的觀點(diǎn)，并反思獨(dú)立權(quán)利論存在的問(wèn)題，即刑事訴訟中個(gè)人信息保護(hù)的權(quán)屬論。第四部分將提出我國(guó)刑事訴訟應(yīng)如何保護(hù)個(gè)人信息的解決方案，即刑事訴訟中個(gè)人信息保護(hù)的制度論。
二、刑事訴訟中個(gè)人信息保護(hù)的利益衡量
個(gè)人信息保護(hù)逐漸從私法領(lǐng)域向公法領(lǐng)域擴(kuò)張，成為一個(gè)橫跨公私法領(lǐng)域的研究問(wèn)題。目前學(xué)者提出的綜合保護(hù)或公私保護(hù)理念回答了個(gè)人信息在整體法律制度中應(yīng)通過(guò)何種路徑予以保護(hù)的問(wèn)題，體現(xiàn)了個(gè)人信息的多元法益基礎(chǔ)，也成為建立激勵(lì)相容型個(gè)人信息保護(hù)法的理由所在。因此，個(gè)人信息保護(hù)背后必然面臨著多種利益的博弈與衡量。然而，復(fù)雜的利益格局無(wú)法掩蓋不同部門法中個(gè)人信息保護(hù)的特殊性，即應(yīng)區(qū)分專門法中的個(gè)人信息保護(hù)和部門法中的個(gè)人信息保護(hù)，遵循“統(tǒng)一立法、分類保護(hù)”的思路。對(duì)于個(gè)人信息保護(hù)而言，無(wú)論是公法還是私法均是處理不同主體的利益訴求與利益沖突。因此，如何看待利益衡量問(wèn)題對(duì)于探討刑事訴訟中個(gè)人信息保護(hù)的特殊性具有重要意義。
(一)個(gè)人信息保護(hù)中的利益衡量問(wèn)題
個(gè)人信息的含義根據(jù)討論背景和語(yǔ)境的不同有所差異，這決定了在不同部門法領(lǐng)域中個(gè)人信息的利益衡量要素和判斷標(biāo)準(zhǔn)也存在本質(zhì)區(qū)別。在私法領(lǐng)域中，個(gè)人信息保護(hù)先后面臨著如何區(qū)分隱私與個(gè)人信息以及個(gè)人信息是權(quán)利還是權(quán)益的兩大爭(zhēng)議。目前學(xué)界關(guān)于前者的認(rèn)識(shí)基本達(dá)成一致，即個(gè)人信息與隱私權(quán)和而不同，“隱私權(quán)是信息能力平等的主體間的交往行為。個(gè)人信息保護(hù)為信息處理者對(duì)個(gè)人信息的處理行為”。后者的爭(zhēng)論則仍在繼續(xù)。若主張個(gè)人信息屬于具體的人格權(quán)，那么個(gè)人信息權(quán)就屬于自主控制型權(quán)利，也就具有了具體人格權(quán)的支配性和排他性。此時(shí)，個(gè)人信息保護(hù)的利益衡量問(wèn)題就轉(zhuǎn)化為信息主體享有的人格尊嚴(yán)和自由利益與其他自然人主體言論自由利益、法人或其他組織經(jīng)濟(jì)利益之間的協(xié)調(diào)問(wèn)題，利益衡量的判斷標(biāo)準(zhǔn)也應(yīng)以保障、尊重民事權(quán)利為重點(diǎn)。若主張個(gè)人信息屬于受法律保護(hù)的一般人格權(quán)利益，則否定了個(gè)人信息權(quán)的支配性與排他性。此時(shí)，私法領(lǐng)域的個(gè)人信息保護(hù)主要依靠的是侵權(quán)法救濟(jì)。“換言之，只要個(gè)人信息的利用行為不侵害主體的合法利益，信息控制者的利用行為就具有了合法性。”
但無(wú)論是區(qū)分隱私保護(hù)與個(gè)人信息保護(hù)還是對(duì)個(gè)人信息法律性質(zhì)的討論，若僅限于民商法領(lǐng)域的話，個(gè)人信息保護(hù)與利用均屬于平等民事主體之間的利益沖突問(wèn)題，既無(wú)法針對(duì)具有持續(xù)性不平等信息收集能力的主體，也不涉及民事主體利益在面對(duì)國(guó)家安全、追訴犯罪以及社會(huì)管理等高位階利益時(shí)的妥協(xié)與讓步。國(guó)家機(jī)關(guān)也并未直接以利益主體的身份介入信息主體與義務(wù)主體之間的利益衡量之中，而是作為中立的第三方以立法規(guī)范或司法裁判指引的方式對(duì)上述利益沖突進(jìn)行協(xié)調(diào)。
僅從私法領(lǐng)域來(lái)看，個(gè)人信息保護(hù)中對(duì)抗的是平等民事主體，通常是以停止侵害、排除妨礙、消除危險(xiǎn)、賠償損失等民事責(zé)任作為制裁救濟(jì)手段。然而，個(gè)人信息蘊(yùn)含的公共管理價(jià)值促使國(guó)家也成為個(gè)人信息的收集、使用主體。由此自然催生出公法介入個(gè)人信息保護(hù)的現(xiàn)實(shí)需求。在公法領(lǐng)域中，個(gè)人信息的意思自治性和主體平等性等個(gè)體價(jià)值被縮限，交互性、分享性等公共價(jià)值被放大，形成了“個(gè)人信息受保護(hù)權(quán)—國(guó)家保護(hù)義務(wù)”的理論分析框架。其中，個(gè)人信息受保護(hù)權(quán)的防御權(quán)功能對(duì)應(yīng)著國(guó)家消極義務(wù)，即嚴(yán)格限定基于公共利益需要收集和使用個(gè)人信息的范圍。個(gè)人信息受保護(hù)權(quán)的客觀法功能對(duì)應(yīng)著國(guó)家積極義務(wù)，即國(guó)家必須創(chuàng)造和維護(hù)有利于實(shí)現(xiàn)個(gè)人信息保護(hù)的制度環(huán)境。因此，在公法領(lǐng)域的利益衡量中，個(gè)人信息保護(hù)面對(duì)的是公共利益。此時(shí)，國(guó)家機(jī)關(guān)可能身兼?zhèn)€人信息的侵權(quán)方和個(gè)人信息保護(hù)的制度建設(shè)者兩種身份，兩種身份的協(xié)調(diào)則有賴于國(guó)家保護(hù)義務(wù)的落實(shí)。正因如此，我國(guó)憲法學(xué)者主張?jiān)诨緳?quán)利層面上，“個(gè)人信息保護(hù)法律體系是以作為憲法基本權(quán)利的個(gè)人信息受保護(hù)權(quán)為概念基礎(chǔ)”。
由此可見(jiàn)，雖然個(gè)人信息保護(hù)涉及國(guó)家、企業(yè)和個(gè)人三者的關(guān)系，但私法保護(hù)僅是平等民事主體的利益衡量問(wèn)題，公法保護(hù)則可以協(xié)調(diào)個(gè)人信息受保護(hù)權(quán)和國(guó)家保護(hù)義務(wù)之間的利益沖突，從而與私法保護(hù)互為補(bǔ)充。根據(jù)行為性質(zhì)以及法律調(diào)整關(guān)系的不同，兩者討論的利益衡量也存在衡量對(duì)象、衡量標(biāo)準(zhǔn)上的差異。對(duì)于刑事訴訟而言，如何在公法和程序法的雙重定位下實(shí)現(xiàn)對(duì)個(gè)人信息的保護(hù)，顯然與上述民商事領(lǐng)域討論并無(wú)直接關(guān)系，基于社會(huì)管理目的產(chǎn)生的公共利益與基于追訴犯罪目的產(chǎn)生的公共利益也存在本質(zhì)區(qū)別，有必要單獨(dú)予以論述。
(二)刑事訴訟中個(gè)人信息保護(hù)的特殊性
刑事訴訟中個(gè)人信息保護(hù)的特殊性應(yīng)為“合理限制性”而非“完全排除性”。一方面，刑事司法同樣面對(duì)著平衡保護(hù)個(gè)人信息和利用個(gè)人信息的基本矛盾，即個(gè)人信息保護(hù)的利益衡量問(wèn)題。另一方面，刑事司法對(duì)個(gè)人信息保護(hù)也具有特殊性，主要表現(xiàn)在利益衡量中利益形態(tài)和利益選擇的特殊性。
在傳統(tǒng)理論研究中，刑事訴訟中的利益往往被分為國(guó)家及社會(huì)利益、某一社會(huì)方面的總體利益和個(gè)別利益。“當(dāng)不同利益發(fā)生沖突應(yīng)予以權(quán)衡時(shí)，應(yīng)以權(quán)衡的結(jié)果是否利于國(guó)家及社會(huì)的根本利益作為選擇的標(biāo)準(zhǔn)。”然而，只有將不同性質(zhì)的利益置于同一層次上才具備選擇的基本前提，上述分類方式和權(quán)衡標(biāo)準(zhǔn)僅體現(xiàn)了刑事訴訟中不同利益之間的服從關(guān)系，而非利益選擇。對(duì)此，有學(xué)者提出了國(guó)家和社會(huì)利益、犯罪嫌疑人和被告人利益以及被害人利益的劃分方式，并指出立法者在進(jìn)行利益選擇時(shí)，并不總是完全保護(hù)一種利益而放棄另一種利益，而是將對(duì)立著的兩種利益都進(jìn)行適當(dāng)?shù)囊种?，使得利益選擇達(dá)到一種動(dòng)態(tài)的均衡。
在個(gè)人信息保護(hù)的問(wèn)題上，以往許多國(guó)家的個(gè)人信息保護(hù)法均將國(guó)家安全作為一項(xiàng)常見(jiàn)的適用例外加以排除，以保證執(zhí)法機(jī)關(guān)的執(zhí)法活動(dòng)不受外界的干預(yù)和影響。但隨著個(gè)人信息與公民生活的聯(lián)系日益緊密，國(guó)家安全或追訴犯罪需要與個(gè)人信息保護(hù)的利益服從關(guān)系也并非絕對(duì)，如近年來(lái)各國(guó)刑事判決中頻繁引用的馬賽克理論(mosaic theory)認(rèn)為：“個(gè)人信息如同馬賽克拼圖一般，乍看微不足道、瑣碎的圖案，拼聚一起呈現(xiàn)一個(gè)寬廣、全面的圖像。個(gè)人對(duì)于零碎的信息或許主觀上并沒(méi)有隱私權(quán)遭受侵害之感受，但大量信息累積仍會(huì)對(duì)個(gè)人隱私權(quán)產(chǎn)生嚴(yán)重危害。”在刑事司法中，個(gè)人信息與隱私之間的界限愈發(fā)模糊。與此同時(shí)，追訴犯罪背后的公共利益具有緊急性和重要性，這又使刑事訴訟中的個(gè)人信息保護(hù)應(yīng)不同于民商法或行政法領(lǐng)域的個(gè)人信息保護(hù)。因此，刑事訴訟中個(gè)人信息保護(hù)的特殊性應(yīng)從“完全排除”的例外性走向“合理限制”的層次性。
首先，刑事訴訟對(duì)個(gè)人信息的保護(hù)主體應(yīng)區(qū)分犯罪嫌疑人、被告人和其他訴訟參與人。從權(quán)力關(guān)系來(lái)看，雖然犯罪嫌疑人、被告人與其他訴訟參與人均有配合刑事司法機(jī)關(guān)的義務(wù)，但兩者義務(wù)的表現(xiàn)形式并不相同。犯罪嫌疑人、被告人的配合義務(wù)在于刑事司法機(jī)關(guān)可以基于正當(dāng)目的對(duì)其享有的基本權(quán)利進(jìn)行限制，此時(shí)犯罪嫌疑人、被告人與刑事司法機(jī)關(guān)呈現(xiàn)出“權(quán)利克減”關(guān)系。“其他訴訟參與人與刑事司法機(jī)關(guān)或表現(xiàn)為一種委托代理關(guān)系，即國(guó)家追訴犯罪的一切權(quán)力來(lái)自公民與政府之間的契約或委托”；或者表現(xiàn)為公民對(duì)國(guó)家的協(xié)助義務(wù)和可豁免權(quán)利，如刑事訴訟中的證人作證義務(wù)和作證豁免權(quán)。因此，當(dāng)其他訴訟參與人的個(gè)人信息利益與公共利益產(chǎn)生沖突，如被害人應(yīng)如實(shí)向公安司法機(jī)關(guān)陳述案件事實(shí)、接受公安司法機(jī)關(guān)對(duì)其進(jìn)行的人身檢查以及審判公開(kāi)、出庭作證對(duì)證人、被害人個(gè)人信息的披露以及隨之而來(lái)的“二次傷害”風(fēng)險(xiǎn)等時(shí)，刑事司法機(jī)關(guān)超越“配合目的”收集、公布其他訴訟參與人個(gè)人信息的行為不符合“必要性”要求。
其次，刑事訴訟中犯罪嫌疑人、被告人的個(gè)人信息保護(hù)存在基本權(quán)利和公共利益兩種屬性。在刑事訴訟的利益衡量中，公共利益與基本權(quán)利成為利益衡量的典型對(duì)象。因此，刑事訴訟中犯罪嫌疑人、被告人的個(gè)人信息保護(hù)是指當(dāng)刑事司法機(jī)關(guān)基于追訴犯罪的目的收集個(gè)人信息時(shí)，其行為的正當(dāng)性取決于公共利益和基本權(quán)利衡量后的結(jié)果是否適當(dāng)和行為的實(shí)施過(guò)程是否正當(dāng)，即結(jié)果的適當(dāng)性和過(guò)程的正當(dāng)性。具體而言，刑事訴訟中犯罪嫌疑人、被告人享有的權(quán)利分為由憲法規(guī)定的權(quán)利和基于防御追訴權(quán)的權(quán)利。前者與公共利益屬于異質(zhì)利益衡量，無(wú)法從單純從結(jié)果上得出利益衡量是否妥當(dāng)?shù)慕Y(jié)論，刑事司法機(jī)關(guān)對(duì)于消極性權(quán)利應(yīng)履行消極性義務(wù)。后者在于維護(hù)國(guó)家承諾的法治秩序與正當(dāng)程序，有著為履行社會(huì)任務(wù)和實(shí)現(xiàn)公共價(jià)值而存在的必要。該權(quán)利與公共利益屬于同質(zhì)利益衡量，基于追訴犯罪目而衍生出的公共利益對(duì)其具有優(yōu)位性，刑事司法機(jī)關(guān)對(duì)于積極性權(quán)利應(yīng)提供必要的程序保障。
最后，刑事訴訟中個(gè)人信息保護(hù)的利益衡量調(diào)整的是基于追訴犯罪目的的國(guó)家公權(quán)力與刑事訴訟當(dāng)事人個(gè)人利益之間的矛盾沖突。因此，一方面，偵查人員基于預(yù)防犯罪目的或社會(huì)管理目的收集個(gè)人信息的行為，如設(shè)立大規(guī)模的公共視頻監(jiān)控、警務(wù)系統(tǒng)對(duì)個(gè)人信息的登記、儲(chǔ)存等警務(wù)信息管理和預(yù)測(cè)警務(wù)行為均不屬于刑事訴訟的調(diào)整范圍而應(yīng)歸為警察行政法。對(duì)于上述個(gè)人信息，刑事司法機(jī)關(guān)主要是通過(guò)“調(diào)取”來(lái)進(jìn)行二次收集、使用。因此，規(guī)制的重點(diǎn)在于“二次收集、使用”的調(diào)取行為，而非基于行政管理目的的收集、儲(chǔ)存行為。另一方面，刑事司法機(jī)關(guān)因信息管理系統(tǒng)存在漏洞造成大量個(gè)人信息不當(dāng)泄露的行為也不屬于刑事訴訟中個(gè)人信息的保護(hù)問(wèn)題，而是刑事司法機(jī)關(guān)作為個(gè)人信息保護(hù)的行政機(jī)關(guān)所應(yīng)承擔(dān)的行政責(zé)任問(wèn)題。
可以看出，隨著個(gè)人信息保護(hù)進(jìn)入公法領(lǐng)域，平等民事主體之間的利益衡量規(guī)則無(wú)法直接適用于政府行政執(zhí)法行為。由此，私法上個(gè)人信息權(quán)的內(nèi)涵被縮限為“個(gè)人信息受保護(hù)權(quán)”，國(guó)家機(jī)關(guān)一方面身負(fù)不得侵犯的消極義務(wù)，此時(shí)個(gè)人信息受保護(hù)權(quán)的主觀面向往往會(huì)與憲法上的隱私權(quán)、通信秘密權(quán)產(chǎn)生競(jìng)合；另一方面負(fù)有構(gòu)建有利于個(gè)人信息保護(hù)環(huán)境的積極義務(wù)。然而，上述區(qū)分在刑事訴訟領(lǐng)域進(jìn)一步被縮限。第一，刑事訴訟是依照法定程序，解決嫌疑人、被告人刑事責(zé)任問(wèn)題的活動(dòng)，刑事訴訟中基本權(quán)利所構(gòu)建的客觀法秩序也僅體現(xiàn)在刑事程序內(nèi)，因此，刑事訴訟既無(wú)法規(guī)范商業(yè)性組織的“準(zhǔn)數(shù)據(jù)權(quán)力”，也無(wú)法限制履行公共職能主體的“公共數(shù)據(jù)權(quán)力”。目前學(xué)界討論的公共監(jiān)控、人臉識(shí)別的風(fēng)險(xiǎn)問(wèn)題更多屬于警察行政領(lǐng)域，而非刑事偵查。第二，即使是在刑事訴訟程序內(nèi)，犯罪嫌疑人、被告人享有的個(gè)人信息利益也僅表現(xiàn)為單純的敏感信息和由非敏感性信息集合形成的間接敏感信息。
三、刑事訴訟中個(gè)人信息保護(hù)的獨(dú)立權(quán)利論及反思
刑事訴訟中個(gè)人信息保護(hù)的特殊性僅能得出“刑事司法對(duì)個(gè)人信息保護(hù)應(yīng)從完全排除走向合理限制”這一理念。但在上述論述過(guò)程中，筆者并未區(qū)分使用個(gè)人信息和隱私這兩個(gè)概念，而是將個(gè)人信息作為兩者的代稱論述刑事訴訟保護(hù)個(gè)人信息(隱私)的特殊性。為深入論證刑事訴訟應(yīng)如何保護(hù)個(gè)人信息，還需要對(duì)刑事訴訟中個(gè)人信息權(quán)究竟應(yīng)歸屬于何種權(quán)利進(jìn)行考察。
(一)刑事訴訟中個(gè)人信息保護(hù)的獨(dú)立權(quán)利論
如何將個(gè)人信息保護(hù)的理念落實(shí)到具體刑事訴訟制度之中有賴于明確個(gè)人信息的權(quán)屬，即在個(gè)人信息上設(shè)定的權(quán)利屬于何種權(quán)利以及歸屬于誰(shuí)的問(wèn)題。在這一問(wèn)題上，個(gè)人信息保護(hù)的獨(dú)立權(quán)利論尤為值得關(guān)注。
目前刑訴學(xué)界論證個(gè)人信息權(quán)的獨(dú)立性主要分為以下三種觀點(diǎn)：第一，由于隱私權(quán)存在保護(hù)對(duì)象的局限性、保護(hù)方式的消極性以及保護(hù)邊界的模糊性三種弊端，需要確立個(gè)人信息權(quán)的基本權(quán)利屬性對(duì)隱私權(quán)保障的弊端進(jìn)行補(bǔ)足。該觀點(diǎn)認(rèn)為，個(gè)人信息權(quán)利之所以具有獨(dú)立性是因?yàn)殡[私權(quán)保護(hù)存在無(wú)法避免的漏洞。第二，應(yīng)將個(gè)人信息權(quán)歸屬于《憲法》中未列舉的基本權(quán)利，這既是域外國(guó)家的普遍做法，也可以從我國(guó)《憲法》中人格尊嚴(yán)、通訊秘密與自由以及不受非法搜查權(quán)利推導(dǎo)出來(lái)。因此，個(gè)人信息權(quán)屬于刑事訴訟中的獨(dú)立人權(quán)。第三，刑事訴訟中個(gè)人信息權(quán)與刑事訴訟權(quán)利在權(quán)利結(jié)構(gòu)上具有高度近似性，個(gè)人信息權(quán)完全具有刑事訴訟權(quán)利概念屬性，個(gè)人信息權(quán)屬于承載公民其他人格利益的第三層級(jí)訴訟權(quán)利。該觀點(diǎn)主要從權(quán)利結(jié)構(gòu)和權(quán)利特征方面將個(gè)人信息權(quán)歸為訴訟權(quán)利。
在信息化時(shí)代，公民對(duì)個(gè)人信息保護(hù)具有強(qiáng)烈的權(quán)利需求是一個(gè)不證自明的問(wèn)題。然而，在刑事訴訟中，權(quán)利需求是否必然會(huì)轉(zhuǎn)化為新興權(quán)利則有待進(jìn)一步論證。在法理層面上，新興權(quán)利的成立并不能直接由權(quán)利需求推導(dǎo)而出，否則必然會(huì)引發(fā)權(quán)利泛化的消極影響。一項(xiàng)新興權(quán)利之所能夠得到證成，需要從權(quán)利的內(nèi)在理由和外在理論分別進(jìn)行論述。并且，“人權(quán)概念是在社會(huì)發(fā)展過(guò)程中形成的對(duì)人在經(jīng)濟(jì)、文化、政治活動(dòng)中的本質(zhì)進(jìn)行抽象化的產(chǎn)物”。刑事訴訟理論無(wú)法單獨(dú)證成個(gè)人信息權(quán)的人權(quán)屬性。因此，從理論上證成個(gè)人信息權(quán)屬于獨(dú)立權(quán)利至少需要處理以下兩個(gè)問(wèn)題：第一，個(gè)人信息權(quán)是獨(dú)立的基本權(quán)利還是獨(dú)立的訴訟權(quán)利？第二，個(gè)人信息權(quán)與隱私權(quán)是否存在根本區(qū)別？本文認(rèn)為前兩種觀點(diǎn)對(duì)個(gè)人信息權(quán)屬于基本權(quán)利的論證并不充分，而將個(gè)人信息權(quán)視為第三層次訴訟權(quán)利的觀點(diǎn)既無(wú)法抵御公權(quán)力對(duì)個(gè)人信息權(quán)的不當(dāng)干預(yù)，也無(wú)法證成諸如被遺忘權(quán)、數(shù)據(jù)訪問(wèn)權(quán)的獨(dú)立性。
(二)權(quán)利性質(zhì)：個(gè)人信息權(quán)不具有獨(dú)立的刑事訴訟人權(quán)屬性
從民商法領(lǐng)域來(lái)看，個(gè)人信息權(quán)具有以知情同意為基礎(chǔ)的積極權(quán)能，如知情權(quán)、同意性、訪問(wèn)權(quán)、可攜帶權(quán)和利用收益權(quán)和以刪除權(quán)為代表的消極權(quán)能，如更正權(quán)、限制權(quán)、反對(duì)權(quán)以及被遺忘權(quán)。這些附屬權(quán)利使個(gè)人信息權(quán)成為與隱私權(quán)不同的綜合性權(quán)利。然而，上述私法權(quán)利的合理性并不能直接成為刑事訴訟人權(quán)的正當(dāng)性依據(jù)。
“人權(quán)是一種應(yīng)然的理念，也是一種制度性的事實(shí)，還是一種現(xiàn)實(shí)的社會(huì)關(guān)系本身。”若想主張個(gè)人信息權(quán)屬于刑事訴訟中的人權(quán)，應(yīng)先論證其在憲法上的基本權(quán)利地位。對(duì)此，有法理學(xué)者認(rèn)為信息存在方式、權(quán)利發(fā)展的數(shù)據(jù)信息生態(tài)和信息時(shí)代的社會(huì)解組共同促使數(shù)字人權(quán)成為第四代人權(quán)。但該觀點(diǎn)同時(shí)也面臨著數(shù)字人權(quán)不符合“人的尊嚴(yán)”標(biāo)準(zhǔn)和“最低限度基礎(chǔ)性”標(biāo)準(zhǔn)的質(zhì)疑。數(shù)字人權(quán)的概念成立與否尚處于爭(zhēng)論的焦點(diǎn)，難以將其直接作為論述依據(jù)證明個(gè)人信息權(quán)的刑事訴訟人權(quán)屬性。即使從比較法的經(jīng)驗(yàn)觀察，認(rèn)為歐洲國(guó)家將個(gè)人信息權(quán)確立為刑事訴訟人權(quán)的觀點(diǎn)也有待商榷。歐洲國(guó)家雖然將個(gè)人信息保護(hù)上升至基本權(quán)利或人權(quán)保護(hù)的層面上，但根據(jù)歐洲委員會(huì)《個(gè)人數(shù)據(jù)自動(dòng)化處理中的個(gè)人保護(hù)公約》的規(guī)定，個(gè)人信息并非是全面的、絕對(duì)的支配權(quán)，而是“控制并處理該數(shù)據(jù)的權(quán)利”，即個(gè)人信息的受保護(hù)權(quán)(the right to protection of personal data)。對(duì)此，高富平教授強(qiáng)調(diào)：“在研究和借鑒歐洲個(gè)人數(shù)據(jù)保護(hù)制度時(shí)，必須尊重一個(gè)基本事實(shí)，即個(gè)人信息保護(hù)權(quán)必須受到其他基本權(quán)利的限制，必須在其他基本權(quán)利獲取充分保障的框架中才能得以行使。個(gè)人數(shù)據(jù)保護(hù)權(quán)本質(zhì)上體現(xiàn)為一組寬泛的原則和詳細(xì)的行為規(guī)范。”這與刑事訴訟中人權(quán)的概念存在根本區(qū)別。
實(shí)際上，憲法的基本權(quán)利和刑事訴訟人權(quán)并非是完全一致的概念。雖然刑事訴訟的人權(quán)來(lái)源于憲法基本權(quán)利的規(guī)定，但在人權(quán)保障對(duì)象、具體范圍與基本權(quán)利仍存在區(qū)別。第一，刑事訴訟中的人權(quán)具體應(yīng)屬于消極人權(quán)而非積極人權(quán)。在刑事訴訟中，人權(quán)保障之所以能夠與控制犯罪成為相同位階的價(jià)值追求，原因就在于人權(quán)的最低限度性和普遍性。上述兩個(gè)特性決定了人權(quán)在任何國(guó)家、任何案件類型以及任何刑事訴訟階段均具有相同含義和地位，這樣方可有效發(fā)揮其抵御國(guó)家公權(quán)力的消極作用。因此，以知情同意為基礎(chǔ)的個(gè)人信息積極權(quán)能無(wú)法被刑事訴訟人權(quán)的消極性容納。第二，人權(quán)是犯罪嫌疑人、被告人享有的權(quán)利，特指正當(dāng)程序權(quán)。憲法人權(quán)一般存在實(shí)體性權(quán)利、程序性權(quán)利和復(fù)合性權(quán)利三種形式。在刑事訴訟中，人權(quán)的實(shí)體性權(quán)利應(yīng)表述為不受國(guó)家機(jī)關(guān)任意侵犯的生命、自由、財(cái)產(chǎn)以及隱私的權(quán)利，即正當(dāng)程序權(quán)利。因此，已被定罪或被錯(cuò)誤定罪的公民并不屬于刑事訴訟中的犯罪嫌疑人、被告人，其對(duì)刑事司法機(jī)關(guān)主張的被遺忘權(quán)和更正權(quán)即使具有消極性也不屬于刑事訴訟中的人權(quán)。若從刑事訴訟人權(quán)的概念來(lái)檢視個(gè)人信息權(quán)，只有犯罪嫌疑人、被告人的消極權(quán)能才屬于刑事訴訟人權(quán)的保障范疇，但在消極人權(quán)上個(gè)人信息權(quán)與隱私權(quán)又難以完全分離，這就導(dǎo)致個(gè)人信息權(quán)即使存在部分刑事訴訟人權(quán)屬性，也不具備獨(dú)立于隱私權(quán)的地位。
(三)權(quán)利位階：個(gè)人信息權(quán)不應(yīng)作為獨(dú)立的訴訟權(quán)利
獨(dú)立權(quán)利論從個(gè)人信息權(quán)的權(quán)利內(nèi)容和權(quán)利性質(zhì)上論述其屬于刑事訴訟人權(quán)的觀點(diǎn)缺乏合理性。對(duì)此，有學(xué)者通過(guò)降低個(gè)人信息權(quán)的權(quán)利位階來(lái)論證其獨(dú)立性。具體表現(xiàn)為，首先，將個(gè)人信息權(quán)解釋為程序性、可放棄的訴訟權(quán)利，以此避免個(gè)人信息權(quán)與人權(quán)概念的矛盾沖突。其次，根據(jù)利益位階分析法，將個(gè)人信息權(quán)歸類到關(guān)系訴訟參與人除生命、自由、健康之外的其他人格利益的第三層級(jí)權(quán)利。個(gè)人信息權(quán)一方面需要為第一層級(jí)的生命、自由、健康權(quán)讓步，在與公共利益的衡量中也處于劣勢(shì)；另一方面，其主體也從犯罪嫌疑人、被告人擴(kuò)展至全部的訴訟參與人。最后，個(gè)人信息權(quán)作為獨(dú)立訴訟權(quán)利的必要性在于其涵蓋的具體權(quán)利已具備規(guī)范基礎(chǔ)，如數(shù)據(jù)訪問(wèn)權(quán)與閱卷權(quán)、被遺忘權(quán)與犯罪記錄封存等。但筆者認(rèn)為，個(gè)人信息權(quán)難以通過(guò)低位階的訴訟權(quán)利進(jìn)入刑事訴訟法。
第一，數(shù)據(jù)訪問(wèn)權(quán)與閱卷權(quán)、被遺忘權(quán)與犯罪記錄封存并不存在對(duì)應(yīng)關(guān)系。就數(shù)據(jù)訪問(wèn)權(quán)而言，歐盟《一般數(shù)據(jù)保護(hù)條例》第15條規(guī)定：“數(shù)據(jù)主體應(yīng)當(dāng)且有權(quán)從數(shù)據(jù)控制者處得知，其個(gè)人數(shù)據(jù)是否正在被處理，如果正在被處理的話，數(shù)據(jù)主體有權(quán)訪問(wèn)個(gè)人數(shù)據(jù)并獲知相關(guān)信息，如處理的目的、個(gè)人數(shù)據(jù)類型、儲(chǔ)存期限、數(shù)據(jù)主體所擁有的相關(guān)權(quán)利等。”可以看出，數(shù)據(jù)訪問(wèn)權(quán)是數(shù)據(jù)主體對(duì)其個(gè)人信息所擁有的權(quán)利，具體表現(xiàn)為“對(duì)個(gè)人信息相關(guān)活動(dòng)的知情權(quán)”。然而，根據(jù)《刑事訴訟法》第40條規(guī)定，辯護(hù)律師查閱、摘抄、復(fù)制的是全部案卷材料，其中既包括犯罪嫌疑人、被告人的供述，也包括偵查人員收集的控方證據(jù)。從個(gè)人信息的概念屬性來(lái)看，控方證據(jù)顯然難以被歸入數(shù)據(jù)訪問(wèn)權(quán)的對(duì)象之中。因此，數(shù)據(jù)訪問(wèn)權(quán)與閱卷權(quán)的關(guān)系，并非主張者提出的“數(shù)據(jù)訪問(wèn)權(quán)在適用范圍和適用對(duì)象上大于閱卷權(quán)”。若從電子閱卷或網(wǎng)上閱卷的行為方式來(lái)看，數(shù)據(jù)訪問(wèn)僅表現(xiàn)為電子化、在線化的閱卷行為，而不具有獨(dú)立的權(quán)利屬性。從《個(gè)人信息保護(hù)法》的規(guī)定來(lái)看，數(shù)據(jù)訪問(wèn)僅停留在“防止未經(jīng)授權(quán)的訪問(wèn)行為”，而非確立個(gè)人信息持有人的訪問(wèn)權(quán)利。
第二，就被遺忘權(quán)而言，被遺忘權(quán)的創(chuàng)新之處在于給予已經(jīng)被公開(kāi)的信息撤退回隱私域的可能。從權(quán)利性質(zhì)來(lái)看，被遺忘權(quán)并非是一種價(jià)值取向，而是通過(guò)引入“被遺忘”的利益訴求來(lái)達(dá)到利益衡量和沖突解決的功能。在刑事訴訟中，被遺忘權(quán)的主體被分為已被定罪之人、被害人、無(wú)辜者以及證人和其他訴訟參與人，客體則是新聞媒體和刑事司法機(jī)關(guān)。然而，上述主體的利益訴求均難以證成刑事訴訟中被遺忘權(quán)的正當(dāng)性。對(duì)于被害人、證人和其他訴訟參與人而言，其享有的并非是針對(duì)已公開(kāi)信息的被遺忘權(quán)而是在公開(kāi)信息時(shí)的知情同意或申請(qǐng)不公開(kāi)的權(quán)利。對(duì)于無(wú)辜者而言，無(wú)辜者申請(qǐng)刪除的是錯(cuò)誤定罪信息，而非經(jīng)同意公開(kāi)的信息，并不屬于被遺忘權(quán)的利益衡量對(duì)象。已被定罪之人要求新聞媒體刪除相關(guān)信息雖然屬于被遺忘權(quán)，但新聞媒體并非刑事司法機(jī)關(guān)，該權(quán)利自然不屬于刑事訴訟中的被遺忘權(quán)。已被定罪之人而言，其向刑事司法機(jī)關(guān)申請(qǐng)刪除相關(guān)定罪信息時(shí)，面對(duì)的是信息主體回歸社會(huì)的期待利益與基于社會(huì)管理的公共利益。此時(shí)，刑事司法機(jī)關(guān)保存或公開(kāi)其犯罪記錄并非是基于追訴犯罪的目的，而是基于公共知情權(quán)、預(yù)防犯罪等社會(huì)管理目的。因此，被遺忘權(quán)也不具有獨(dú)立的刑事訴訟權(quán)利屬性。
更為重要的是，第三層級(jí)的權(quán)利位階無(wú)法彰顯信息主體的利益訴求。在利益衡量的過(guò)程中，個(gè)人信息權(quán)的低位階性往往使其被公共利益過(guò)度限制。但正如上文所述，在刑事訴訟中，只有個(gè)人信息保護(hù)具有公共利益屬性時(shí)，才存在同質(zhì)利益的衡量問(wèn)題。當(dāng)個(gè)人信息作為權(quán)利予以保護(hù)時(shí)，其所承載的個(gè)人利益與追訴犯罪的國(guó)家、社會(huì)利益屬于同一位階上的兩種異質(zhì)利益，利益衡量的正當(dāng)性在于程序是否正當(dāng)而非衡量結(jié)果是否適當(dāng)。
四、刑事訴訟中個(gè)人信息保護(hù)的依附性制度構(gòu)建
對(duì)于兼具私人利益價(jià)值和公共流通價(jià)值的個(gè)人信息而言，公法在構(gòu)建平衡商業(yè)價(jià)值和私人利益的個(gè)人信息有序流通秩序、確立以個(gè)人信息受保護(hù)權(quán)和國(guó)家保護(hù)義務(wù)為框架的權(quán)力保護(hù)模式等問(wèn)題上具有不可替代的地位。刑事訴訟作為具有公法屬性的部門法和保障實(shí)體法準(zhǔn)確實(shí)施、維護(hù)程序正義的程序法，是否也應(yīng)主動(dòng)適應(yīng)個(gè)人信息保護(hù)綜合化、基礎(chǔ)化的這種理論趨勢(shì)自然成為值得探討的理論問(wèn)題。公安、司法機(jī)關(guān)可以通過(guò)追訴侵犯公民個(gè)人信息的相關(guān)犯罪來(lái)達(dá)到救濟(jì)被害人、威懾潛在犯罪行為以保護(hù)個(gè)人信息的目的。但與此同時(shí)，刑事追訴也存在收集、分析以及披露個(gè)人信息的實(shí)踐需求。此時(shí)，公安司法機(jī)關(guān)與個(gè)人信息主體便處于公權(quán)力與個(gè)人信息利益的對(duì)立兩方，以追訴犯罪為己任的國(guó)家機(jī)關(guān)自然就有轉(zhuǎn)化為侵犯?jìng)€(gè)人信息利益主體的風(fēng)險(xiǎn)。并且需要注意的是，當(dāng)公安司法機(jī)關(guān)超越配合義務(wù)的合理范圍時(shí)，被害人、證人以及其他訴訟參與人的身份已經(jīng)發(fā)生實(shí)質(zhì)轉(zhuǎn)變，成為刑事訴訟程序中公權(quán)力的干預(yù)對(duì)象，與犯罪嫌疑人、被告人具有同等重要的保護(hù)地位。個(gè)人信息的利益論說(shuō)明刑事訴訟有保護(hù)個(gè)人信息的必要性，但相較于民商事領(lǐng)域和行政執(zhí)法領(lǐng)域而言，個(gè)人信息保護(hù)應(yīng)受到追訴犯罪的利益限制。個(gè)人信息的權(quán)屬論則說(shuō)明，在刑事訴訟中個(gè)人信息權(quán)不具備刑事訴訟人權(quán)的屬性，訴諸低位階訴訟權(quán)利的做法也無(wú)法證成其作為訴訟權(quán)利的獨(dú)立性。由此而來(lái)的問(wèn)題是，刑事訴訟如何應(yīng)對(duì)個(gè)人信息保護(hù)帶來(lái)的挑戰(zhàn)。
(一)刑事訴訟中個(gè)人信息權(quán)的核心
在刑事訴訟中，個(gè)人信息權(quán)保護(hù)的應(yīng)是信息主體不被過(guò)度收集的權(quán)利。個(gè)人信息一般被分為敏感信息和一般信息，其中敏感信息通常被認(rèn)為是構(gòu)成個(gè)人隱私的信息，而一般信息則是指不構(gòu)成隱私的信息。因此，僅從信息內(nèi)容上看，個(gè)人信息的概念外延大于隱私信息。對(duì)于刑事訴訟而言，隱私權(quán)作為憲法的基本權(quán)利通常被轉(zhuǎn)化為“不受任意搜查、扣押”的刑事訴訟人權(quán)，進(jìn)而將通訊監(jiān)聽(tīng)等實(shí)時(shí)監(jiān)控行為納入正當(dāng)程序原則的規(guī)范領(lǐng)域。由此看來(lái)，隱私信息本就屬于刑事訴訟中隱私權(quán)的保障范圍，并不存在新的理念沖擊。
但隨著數(shù)據(jù)收集、分析技術(shù)的更新迭代，一般信息和敏感信息的界限也愈發(fā)模糊，刑事司法機(jī)關(guān)通過(guò)大量收集相同種類或不同種類的一般信息，往往可以得到涉及犯罪嫌疑人、被告人隱私的敏感信息，此時(shí)個(gè)人信息權(quán)的重要性就凸顯出來(lái)。如何去規(guī)范這種針對(duì)非隱私信息的長(zhǎng)期性、廣泛性的收集成為傳統(tǒng)隱私權(quán)難以應(yīng)對(duì)的難題。與此同時(shí)，刑事司法機(jī)關(guān)通過(guò)算法對(duì)不同種類的個(gè)人信息進(jìn)行自動(dòng)分析的做法，也有混淆行政執(zhí)法和刑事偵查界限的風(fēng)險(xiǎn)。因此，本文認(rèn)為個(gè)人信息權(quán)在刑事訴訟中的本質(zhì)在于保障信息主體不受過(guò)度收集權(quán)利。
域外國(guó)家是也在此基礎(chǔ)上對(duì)個(gè)人信息進(jìn)行保護(hù)。如2018年美國(guó)聯(lián)邦最高法院在Carpenter案的判決中就指出，手機(jī)的歷史基站信息與銀行賬戶、手機(jī)號(hào)碼等常規(guī)第三方商業(yè)信息不同，具有隱蔽性、連續(xù)性、回溯性等特性。對(duì)此，聯(lián)邦憲法第四修正案的保護(hù)范疇也應(yīng)擴(kuò)大到手機(jī)定位信息上。偵查人員在沒(méi)有搜查證的情況收集手機(jī)基站信息的做法違憲。在本案中，偵查人員從第三方機(jī)構(gòu)調(diào)取了犯罪嫌疑人12，898個(gè)手機(jī)基站信息。從傳統(tǒng)偵查理論來(lái)看，第三方機(jī)構(gòu)的信息屬于商業(yè)信息，根據(jù)第三方準(zhǔn)則應(yīng)屬于隱私合理期待權(quán)的例外。但Carpenter案的多數(shù)意見(jiàn)認(rèn)為，手機(jī)基站定位信息記錄提供了一個(gè)窺視他人生活的便捷窗口，五年的數(shù)據(jù)保留期也給予了警察接觸此前未知信息的機(jī)會(huì)。因此，偵查人員過(guò)度調(diào)取個(gè)人信息的做法使其獲得的未知信息超出“商業(yè)信息”范疇，也就不適用第三方例外的準(zhǔn)則。
偵查人員自行收集個(gè)人信息的行為不應(yīng)超過(guò)必要的限度。如2017年日本最高裁判所在GPS偵查案的判決中指出：“GPS 偵查的實(shí)施必然會(huì)伴隨著對(duì)個(gè)人活動(dòng)持續(xù)、全面地掌握，可能會(huì)對(duì)隱私權(quán)造成侵害。此外，將可能造成上述侵害的設(shè)備秘密安裝在私人物品上的做法，不同于偵查人員在公共道路上肉眼觀察或拍照攝影等方法，應(yīng)屬于運(yùn)用公權(quán)力入侵私人領(lǐng)域的偵查行為。”對(duì)此，日本學(xué)界認(rèn)為雖然公共區(qū)域內(nèi)的活動(dòng)通常屬于刑事訴訟中隱私權(quán)保障的例外，但偵查人員持續(xù)、全面地收集位置信息，從而依托于信息分析映射出“人物像”時(shí)，就有入侵公民私人領(lǐng)域的侵權(quán)風(fēng)險(xiǎn)。具體應(yīng)從強(qiáng)制偵查立法主義出發(fā)，通過(guò)立法限定偵查人員對(duì)位置信息的收集時(shí)間和范圍。
與“不受過(guò)度收集”相比，不受分析權(quán)利并非是刑事訴訟中個(gè)人信息保護(hù)的核心。原因在于，刑事訴訟中的個(gè)人信息保護(hù)針對(duì)的是可能存在的信息濫用和隱私干預(yù)風(fēng)險(xiǎn)。在傳統(tǒng)偵查活動(dòng)中，偵查人員通過(guò)現(xiàn)場(chǎng)勘查、調(diào)查訪問(wèn)以及摸底排查等任意偵查行為收集的案件信息，經(jīng)過(guò)案情分析同樣有知悉隱私信息的可能性，信息技術(shù)的發(fā)展僅是提高了分析行為的可能性，并沒(méi)有改變?cè)撔袨榈男再|(zhì)。為了防范這種以“任意偵查”之名行“強(qiáng)制偵查”之實(shí)的做法，刑事訴訟法應(yīng)規(guī)制的是前端的過(guò)度收集行為，而非分析行為。
綜上所述，在刑事訴訟中，個(gè)人信息權(quán)主要表現(xiàn)為不受過(guò)度收集的權(quán)利。刑事司法機(jī)關(guān)對(duì)于“一般信息”的廣泛收集可能使相關(guān)結(jié)論具有隱私信息的屬性，從而沖擊了以傳統(tǒng)隱私權(quán)為基礎(chǔ)構(gòu)建的刑事訴訟規(guī)則，這也是刑事訴訟保護(hù)個(gè)人信息的本質(zhì)所在。
(二)個(gè)人信息權(quán)的依附型入法路徑
現(xiàn)代社會(huì)對(duì)“過(guò)度收集”行為的警惕是為了防范大規(guī)模收集個(gè)人信息行為背后可能帶來(lái)的隱私權(quán)干預(yù)風(fēng)險(xiǎn)。個(gè)人信息權(quán)對(duì)刑事訴訟的沖擊在于將“隱私權(quán)的實(shí)際侵害性”轉(zhuǎn)化為“隱私權(quán)的干預(yù)風(fēng)險(xiǎn)性”。然而，從權(quán)利內(nèi)容來(lái)看，不受過(guò)度收集針對(duì)的是“一般信息”，與傳統(tǒng)隱私權(quán)保護(hù)的敏感信息并不相同。那么對(duì)于這種新興權(quán)利應(yīng)如何予以保護(hù)則涉及刑事訴訟中新興權(quán)利的入法路徑問(wèn)題。
在權(quán)利時(shí)代，新興權(quán)利的出現(xiàn)是公民權(quán)利意識(shí)彰顯的具體表現(xiàn)。一項(xiàng)新興權(quán)利的出現(xiàn)代表著權(quán)利主張由少數(shù)人的訴求變?yōu)槎鄶?shù)人的共識(shí)，從而具備了法律保護(hù)的社會(huì)基礎(chǔ)。新興權(quán)利的入法路徑則反映出法律對(duì)待公民權(quán)利訴求的態(tài)度。在法治實(shí)踐中，根據(jù)新興權(quán)利是否可以直接而快速地入法，可以將入法路徑分為兩類：一是激進(jìn)式入法路徑，即新興權(quán)利被直接寫入法律條文；二是漸進(jìn)式入法路徑，即新興權(quán)利通過(guò)自然演進(jìn)的方式，平和而緩慢地進(jìn)入法治體系。對(duì)于刑事訴訟而言，激進(jìn)式入法路徑通常針對(duì)的是程序性權(quán)利，如簡(jiǎn)易程序選擇權(quán)、閱卷權(quán)以及上訴權(quán)等。原因在于，上述程序性權(quán)利多屬于積極性權(quán)利，直接引入刑事訴訟法的權(quán)利成本較低，國(guó)家機(jī)關(guān)對(duì)此負(fù)擔(dān)的積極義務(wù)和消極義務(wù)均可保持在一個(gè)平衡的狀態(tài)。以簡(jiǎn)易程序選擇權(quán)為例，被告人和辯護(hù)律師申請(qǐng)簡(jiǎn)易程序，法院進(jìn)行形式審查即可。在簡(jiǎn)易程序的適用上，被告人選擇適用簡(jiǎn)易程序和反悔均存在適用范圍、條件和程序的限制。因此，對(duì)于程序性權(quán)利這種積極性權(quán)利通過(guò)立法賦予權(quán)利地位的同時(shí)，對(duì)其進(jìn)行合理限制即可實(shí)現(xiàn)“權(quán)利保障”和“防止權(quán)利濫用”的雙重目的。
然而，不受過(guò)度收集這種消極性權(quán)利難以通過(guò)直接立法的方式進(jìn)入刑事訴訟法。原因在于，消極性權(quán)利具有刑事訴訟人權(quán)屬性，應(yīng)是犯罪嫌疑人、被告人在刑事訴訟中享有的最低限度保障。對(duì)于這類權(quán)利，刑事司法機(jī)關(guān)不僅需要負(fù)擔(dān)消極義務(wù)，即不得任意侵犯的義務(wù)；還需要履行積極義務(wù)，即通過(guò)刑事訴訟程序?yàn)槠錂?quán)利侵害提供救濟(jì)。從可行性上看，權(quán)利入法的成本極高。而從傳統(tǒng)規(guī)范基礎(chǔ)來(lái)看，信息隱私權(quán)是圍繞著空間、事物、主體三個(gè)維度展開(kāi)的個(gè)人本位權(quán)利。信息性隱私權(quán)在空間上保護(hù)的是個(gè)人獨(dú)處的安寧權(quán)，在事物上保護(hù)的是對(duì)于私人而言具有親密性、敏感性的事物，在主體上保護(hù)的是信息主體的控制權(quán)。個(gè)人信息不受過(guò)度收集權(quán)利可以歸為信息隱私權(quán)的主體維度，從而具有隱私權(quán)的人權(quán)地位。因此，消極性權(quán)利可以采取漸進(jìn)式入法路徑，以嫁接的方式將其解釋為刑事訴訟中的信息隱私權(quán)。
(三)刑事訴訟中個(gè)人信息保護(hù)的制度構(gòu)建
刑事訴訟中個(gè)人信息保護(hù)應(yīng)以“不受過(guò)度收集權(quán)利”為規(guī)范對(duì)象，以信息性隱私權(quán)為保障對(duì)象，從而將公權(quán)力對(duì)一般信息的過(guò)度收集行為納入刑事訴訟法的規(guī)制對(duì)象之中。在此基礎(chǔ)上，刑事訴訟應(yīng)適度引入個(gè)人信息保護(hù)法的基本原則，嚴(yán)格限制概括性取證行為帶來(lái)的取證對(duì)象泛化問(wèn)題。
1.貫徹落實(shí)《個(gè)人信息保護(hù)法》的基本原則
第一，知情同意原則的區(qū)分適用。《個(gè)人信息保護(hù)法》第14條規(guī)定：“基于個(gè)人同意處理個(gè)人信息的，該同意應(yīng)當(dāng)由個(gè)人在充分知情的前提下自愿、明確作出。法律、行政法規(guī)規(guī)定處理個(gè)人信息應(yīng)當(dāng)取得個(gè)人單獨(dú)同意或者書面同意的，從其規(guī)定。個(gè)人信息的處理目的、處理方式和處理的個(gè)人信息種類發(fā)生變更的，應(yīng)當(dāng)重新取得個(gè)人同意。”知情同意是個(gè)人信息收集、儲(chǔ)存、使用、加工、公開(kāi)等活動(dòng)的前提條件之一。對(duì)于刑事訴訟而言，偵查秘密原則和履行法定職責(zé)或法定義務(wù)往往使刑事司法成為知情同意原則的適用例外。但本文認(rèn)為，應(yīng)針對(duì)不同主體區(qū)分知情與同意原則的適用條件。第一步，應(yīng)對(duì)知情同意原則進(jìn)行區(qū)分。在刑事訴訟中，知情權(quán)是犯罪嫌疑人、被告人基礎(chǔ)性權(quán)利，公安司法機(jī)關(guān)的告知義務(wù)原則上只能延后并不能免除，除非涉及國(guó)家秘密和危及國(guó)家安全。同意則具有授權(quán)或權(quán)利放棄意義，主要是為了協(xié)助公安司法機(jī)關(guān)處理個(gè)人信息而存在的。第二步，在個(gè)人信息的收集、儲(chǔ)存、使用環(huán)節(jié)，犯罪嫌疑人、被告人的知情同意根據(jù)偵查機(jī)關(guān)實(shí)施行為的性質(zhì)而有所差異。當(dāng)偵查人員通過(guò)強(qiáng)制偵查收集個(gè)人信息時(shí)，由于該類偵查行為對(duì)公民權(quán)利的干預(yù)程度較高，應(yīng)盡可能通過(guò)告知的方式來(lái)獲取犯罪嫌疑人、被告人的同意，從而使強(qiáng)制偵查轉(zhuǎn)化為經(jīng)同意型偵查。只有當(dāng)告知可能嚴(yán)重影響偵查效率或違反偵查秘密原則時(shí)，方可事后告知。在個(gè)人信息的公開(kāi)環(huán)節(jié)，犯罪嫌疑人、被告人應(yīng)知悉司法公開(kāi)的內(nèi)容，但是否獲取其自愿同意對(duì)于司法公開(kāi)不具有決定性影響。其他訴訟參與人對(duì)是否司法公開(kāi)以及司法公開(kāi)的內(nèi)容均有知情同意的權(quán)利。
第二，合目的性原則的嚴(yán)格審查。在刑事訴訟中，合目的性原則不僅是比例原則的基本要求，也是銜接刑事訴訟程序內(nèi)外個(gè)人信息保護(hù)的指導(dǎo)思想。《個(gè)人信息保護(hù)法》第6條規(guī)定：“處理個(gè)人信息應(yīng)當(dāng)具有明確、合理的目的，并應(yīng)當(dāng)與處理目的直接相關(guān)，采取對(duì)個(gè)人權(quán)益影響最小的方式。收集個(gè)人信息，應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍，不得過(guò)度收集個(gè)人信息。”在刑事訴訟中，個(gè)人信息的處理目的主要分為基于國(guó)家安全的預(yù)防犯罪目的、追訴犯罪目的和司法公開(kāi)目的，三者與個(gè)人信息的合目的原則呈現(xiàn)出逐漸緊密的關(guān)系。首先，基于國(guó)家安全的預(yù)防犯罪目的，刑事司法機(jī)關(guān)可以基于預(yù)防目的事前收集、比對(duì)和使用個(gè)人信息。此時(shí)個(gè)人信息與處理目的的關(guān)聯(lián)度應(yīng)當(dāng)采取較為寬泛的解讀方式，但收集的個(gè)人信息僅供預(yù)防國(guó)家安全犯罪使用，不得他用。其次，基于追訴犯罪目的，刑事司法機(jī)關(guān)可以通過(guò)正當(dāng)程序收集個(gè)人信息。此時(shí)個(gè)人信息具有特定性，即犯罪嫌疑人的個(gè)人信息。因此，刑事司法機(jī)關(guān)不得基于預(yù)防犯罪目的收集不特定人員的個(gè)人信息，應(yīng)遵循“最小范圍”的條件限制。最后，當(dāng)刑事司法基于司法公開(kāi)目的進(jìn)行個(gè)人信息處理時(shí)，“由于司法公開(kāi)的本質(zhì)是在有限時(shí)空條件下針對(duì)特定主體的公開(kāi)，既不得影響法官獨(dú)立、公正行使審判權(quán)，也不得過(guò)分暴露當(dāng)事人的隱私及個(gè)人信息”。因此，刑事司法機(jī)關(guān)基于司法公開(kāi)目的披露個(gè)人信息時(shí)，應(yīng)盡可能保護(hù)刑事訴訟當(dāng)事人的個(gè)人信息。在判斷是否與處理目的“有關(guān)”時(shí)，應(yīng)采取較為嚴(yán)格的判斷標(biāo)準(zhǔn)。
2.刑事訴訟應(yīng)重點(diǎn)限制概括性收集行為
在刑事訴訟中，個(gè)人信息保護(hù)更多表現(xiàn)為針對(duì)風(fēng)險(xiǎn)的前置性保護(hù)，如防范偵查人員通過(guò)任意偵查大量收集一般信息從而獲得隱私信息。因此，刑事訴訟對(duì)于個(gè)人信息保護(hù)的重點(diǎn)在于收集、使用。在理想狀態(tài)下，應(yīng)既限制偵查人員概括性收集個(gè)人信息，又限制偵查人員的利用個(gè)人信息進(jìn)行分析。然而，現(xiàn)實(shí)情況是，公安司法機(jī)關(guān)的數(shù)據(jù)分析、處理行為均屬于內(nèi)部活動(dòng)，表現(xiàn)為案情分析、會(huì)議研討、自由心證等。這種對(duì)已有證據(jù)或情報(bào)的分析過(guò)程就如同“算法”一樣必然是不公開(kāi)的。事實(shí)上，即使是域外國(guó)家也并未將案件分析過(guò)程作為個(gè)人信息保護(hù)的重點(diǎn)。對(duì)于刑事訴訟而言，個(gè)人信息保護(hù)的重點(diǎn)在于如何限制概括性收集行為，而非分析行為。具體表現(xiàn)為：第一，在偵查過(guò)程中，過(guò)度收集個(gè)人信息在拓展偵查取證范圍的同時(shí)，也可能會(huì)催生出侵犯公民隱私權(quán)和財(cái)產(chǎn)權(quán)的新型風(fēng)險(xiǎn)，“尤其體現(xiàn)在電子數(shù)據(jù)搜查、扣押中概括式取證方式對(duì)偵查對(duì)象特定性原則的沖擊。”對(duì)此，應(yīng)盡可能地限制偵查人員收集個(gè)人信息的概括性，具體可通過(guò)保障犯罪嫌疑人的知情權(quán)和明確偵查取證的相關(guān)性來(lái)予以完善。當(dāng)偵查人員通過(guò)任意偵查收集個(gè)人信息時(shí)，由于此類偵查措施的干預(yù)程度較低，在收集時(shí)無(wú)須經(jīng)過(guò)數(shù)據(jù)主體的同意。但鑒于對(duì)一般信息“不受過(guò)度收集權(quán)利”的保護(hù)，偵查人員仍須事后告知犯罪嫌疑人。對(duì)于被害人和其他訴訟參與人而言，刑事司法機(jī)關(guān)收集、儲(chǔ)存以及使用其個(gè)人信息均須在知情同意的基礎(chǔ)上。當(dāng)偵查人員收集個(gè)人信息時(shí)，原則上可識(shí)別性個(gè)人信息必須與案件事實(shí)具有清晰的相關(guān)性，偵查人員不得基于預(yù)測(cè)犯罪目的或因偵查取證的技術(shù)能力不足而概括性收集個(gè)人信息。第二，在刑事審判過(guò)程中，“我國(guó)刑事遠(yuǎn)程審判的實(shí)踐探索歷時(shí)十余載，已初步實(shí)現(xiàn)了對(duì)于訴訟形態(tài)的外部改造——以網(wǎng)絡(luò)信息化技術(shù)拓展了法庭的運(yùn)作空間”。由線下到線上、線下相結(jié)合的審判方式改革必然會(huì)使審判機(jī)關(guān)擴(kuò)大對(duì)個(gè)人信息的收集廣度和深度，對(duì)此也應(yīng)予以限制。具體而言，在遠(yuǎn)程審判的身份認(rèn)證上，應(yīng)以確認(rèn)訴訟主體身份真實(shí)為限，不得過(guò)度收集訴訟主體諸如指紋、人臉識(shí)別等生物信息。在證據(jù)審查上，應(yīng)依照《刑事訴訟法》規(guī)定的證據(jù)種類進(jìn)行審查，避免與案件無(wú)關(guān)或具有品格傾向的證據(jù)借由電子數(shù)據(jù)進(jìn)入法庭審判之中。在審判過(guò)程中，審判機(jī)關(guān)收集和公開(kāi)的個(gè)人信息也應(yīng)僅限于身份審查、證據(jù)材料、法律文書中涉及的個(gè)人信息。
（吳桐，北京大學(xué)法學(xué)院訴訟法專業(yè)博士研究生。）
Abstract：In criminal procedure，the right to personal information does not conform to the human rights characteristics of criminal procedure centered on due process right，in which the right to be forgotten and the right to access data possess no attributes of independent litigation right.The theory of the independent right to personal information lacks a legitimate basis and should not be used as the protection model of personal information in criminal proceedings.Given the particularity of interest measurement and the individuality and negativity of human rights in criminal procedure，the protection of personal information in the criminal procedure should be aimed at the risk of transformation from collective general information to private sensitive information.Specifically，it is the right of personal information not to be excessively collected.Accordingly，the personal information protection should be included in the scope of criminal procedure by the conceptual interpretation of the informational privacy，i.e.，the dependency protection model.In this regard，the criminal proceeding should appropriately introduce the basic principles of personal information protection and the limited general forensic to deal with the impact and challenge of emerging right claim on the criminal justice system.
Keywords：Personal Information；Basic Rights；Personal Information Protection Law；Dependency Protection
(責(zé)任編輯 杜 磊)
關(guān)鍵詞：個(gè)人信息 基本權(quán)利 《個(gè)人信息保護(hù)法》 依附型保護(hù)
一、問(wèn)題的提出
近年來(lái)，個(gè)人信息保護(hù)或許是最具爭(zhēng)議性的法學(xué)研究議題與最具復(fù)雜性的司法實(shí)踐難題。一方面，基于數(shù)據(jù)跨境流通的利益考量，世界各國(guó)均對(duì)個(gè)人信息的法律保護(hù)問(wèn)題進(jìn)行了深入的理論探討與立法研究，數(shù)據(jù)立法的普遍化和域外適用擴(kuò)張現(xiàn)象凸顯，這也引發(fā)了國(guó)內(nèi)學(xué)者對(duì)于個(gè)人信息保護(hù)的持續(xù)關(guān)注。另一方面，最初在私法領(lǐng)域誕生的個(gè)人信息保護(hù)問(wèn)題逐漸開(kāi)始向諸如刑法、行政法等公法領(lǐng)域擴(kuò)張，個(gè)人信息保護(hù)大有成為“領(lǐng)域法學(xué)”的發(fā)展趨勢(shì)。2021年11月1日起《中華人民共和國(guó)個(gè)人信息保護(hù)法》(以下簡(jiǎn)稱《個(gè)人信息保護(hù)法》)開(kāi)始實(shí)施，該法第1條明確規(guī)定：“為了保護(hù)個(gè)人信息權(quán)益，規(guī)范個(gè)人信息處理活動(dòng)，促進(jìn)個(gè)人信息合理利用，根據(jù)憲法，制定本法。”因此，如何根據(jù)個(gè)人信息保護(hù)的發(fā)展趨勢(shì)，構(gòu)建出一套保障數(shù)據(jù)權(quán)利、促進(jìn)數(shù)據(jù)流通的法律制度框架，成為當(dāng)前理論研究和司法實(shí)踐迫切需要解決的難題。
“我國(guó)似乎已經(jīng)初步建立起法律法規(guī)、行業(yè)規(guī)范、技術(shù)標(biāo)準(zhǔn)為一體的多層次、綜合性個(gè)人信息保護(hù)制度框架”。但與民商法領(lǐng)域?qū)€(gè)人信息的私法保護(hù)、行政法領(lǐng)域?qū)φ姓袨榈募s束相比，“基于國(guó)家安全、社會(huì)安全等例外事由遮蔽下的刑事司法、執(zhí)法領(lǐng)域的個(gè)人信息保護(hù)已經(jīng)成為個(gè)人信息保護(hù)整體制度的短板”。雖然國(guó)家安全與個(gè)人權(quán)利存在利益性質(zhì)和價(jià)值位階上的差別，但刑事司法并非以保障國(guó)家安全為唯一的價(jià)值追求，安全與權(quán)利的矛盾沖突也絕非司法常態(tài)。若從追訴犯罪的公共利益與保障公民權(quán)利的矛盾沖突視角來(lái)看，刑事司法也不應(yīng)是個(gè)人信息保護(hù)的制度禁區(qū)。我國(guó)個(gè)人信息保護(hù)的立法也并未排斥國(guó)家機(jī)關(guān)的個(gè)人信息處理行為?！秱€(gè)人信息保護(hù)法》第33條規(guī)定：“國(guó)家機(jī)關(guān)處理個(gè)人信息的活動(dòng)，適用本法；本節(jié)有特別規(guī)定的，適用本節(jié)規(guī)定。”公安司法機(jī)關(guān)作為國(guó)家機(jī)關(guān)自然也應(yīng)遵循《個(gè)人信息保護(hù)法》的基本原則和特殊規(guī)則。刑事訴訟應(yīng)如何保護(hù)個(gè)人信息就是本文研究的重點(diǎn)問(wèn)題。
盡管加強(qiáng)對(duì)個(gè)人信息的法律保護(hù)已經(jīng)成為學(xué)界的共識(shí)，但對(duì)于刑事訴訟而言，仍然面臨著什么是個(gè)人信息保護(hù)的權(quán)利基礎(chǔ)以及應(yīng)通過(guò)何種方式予以保護(hù)等基礎(chǔ)理論爭(zhēng)議。這不僅關(guān)乎個(gè)人信息在刑事訴訟中的性質(zhì)定位問(wèn)題，也決定了刑事訴訟應(yīng)采取何種形式和在何種程度上保護(hù)個(gè)人信息。上述爭(zhēng)議可以表現(xiàn)為以下四個(gè)問(wèn)題：私法上區(qū)分個(gè)人信息與隱私的現(xiàn)實(shí)考量和理論意義是否可以直接適用于規(guī)范國(guó)家公權(quán)力的刑事司法領(lǐng)域？若在刑事訴訟中引入個(gè)人信息權(quán)，其是否應(yīng)屬于獨(dú)立的訴訟人權(quán)或訴訟權(quán)利？個(gè)人信息能否作為隱私權(quán)的組成部分納入“傳統(tǒng)人權(quán)保障”的輻射范圍？刑事訴訟應(yīng)如何處理信息化時(shí)代背景下“新興權(quán)利”的保護(hù)訴求？對(duì)這些問(wèn)題的回答需要以刑事訴訟中個(gè)人信息保護(hù)的特殊性為前提，以個(gè)人信息保護(hù)的權(quán)屬論為基礎(chǔ)，以具體的制度設(shè)計(jì)為解決方案。
圍繞上述問(wèn)題，本文第二部分將總結(jié)個(gè)人信息保護(hù)的利益衡量要素以及刑事司法活動(dòng)的特殊性，即刑事訴訟中個(gè)人信息保護(hù)的利益論。第三部分將總結(jié)目前學(xué)界提出的將個(gè)人信息作為刑事訴訟中獨(dú)立權(quán)利的觀點(diǎn)，并反思獨(dú)立權(quán)利論存在的問(wèn)題，即刑事訴訟中個(gè)人信息保護(hù)的權(quán)屬論。第四部分將提出我國(guó)刑事訴訟應(yīng)如何保護(hù)個(gè)人信息的解決方案，即刑事訴訟中個(gè)人信息保護(hù)的制度論。
二、刑事訴訟中個(gè)人信息保護(hù)的利益衡量
個(gè)人信息保護(hù)逐漸從私法領(lǐng)域向公法領(lǐng)域擴(kuò)張，成為一個(gè)橫跨公私法領(lǐng)域的研究問(wèn)題。目前學(xué)者提出的綜合保護(hù)或公私保護(hù)理念回答了個(gè)人信息在整體法律制度中應(yīng)通過(guò)何種路徑予以保護(hù)的問(wèn)題，體現(xiàn)了個(gè)人信息的多元法益基礎(chǔ)，也成為建立激勵(lì)相容型個(gè)人信息保護(hù)法的理由所在。因此，個(gè)人信息保護(hù)背后必然面臨著多種利益的博弈與衡量。然而，復(fù)雜的利益格局無(wú)法掩蓋不同部門法中個(gè)人信息保護(hù)的特殊性，即應(yīng)區(qū)分專門法中的個(gè)人信息保護(hù)和部門法中的個(gè)人信息保護(hù)，遵循“統(tǒng)一立法、分類保護(hù)”的思路。對(duì)于個(gè)人信息保護(hù)而言，無(wú)論是公法還是私法均是處理不同主體的利益訴求與利益沖突。因此，如何看待利益衡量問(wèn)題對(duì)于探討刑事訴訟中個(gè)人信息保護(hù)的特殊性具有重要意義。
(一)個(gè)人信息保護(hù)中的利益衡量問(wèn)題
個(gè)人信息的含義根據(jù)討論背景和語(yǔ)境的不同有所差異，這決定了在不同部門法領(lǐng)域中個(gè)人信息的利益衡量要素和判斷標(biāo)準(zhǔn)也存在本質(zhì)區(qū)別。在私法領(lǐng)域中，個(gè)人信息保護(hù)先后面臨著如何區(qū)分隱私與個(gè)人信息以及個(gè)人信息是權(quán)利還是權(quán)益的兩大爭(zhēng)議。目前學(xué)界關(guān)于前者的認(rèn)識(shí)基本達(dá)成一致，即個(gè)人信息與隱私權(quán)和而不同，“隱私權(quán)是信息能力平等的主體間的交往行為。個(gè)人信息保護(hù)為信息處理者對(duì)個(gè)人信息的處理行為”。后者的爭(zhēng)論則仍在繼續(xù)。若主張個(gè)人信息屬于具體的人格權(quán)，那么個(gè)人信息權(quán)就屬于自主控制型權(quán)利，也就具有了具體人格權(quán)的支配性和排他性。此時(shí)，個(gè)人信息保護(hù)的利益衡量問(wèn)題就轉(zhuǎn)化為信息主體享有的人格尊嚴(yán)和自由利益與其他自然人主體言論自由利益、法人或其他組織經(jīng)濟(jì)利益之間的協(xié)調(diào)問(wèn)題，利益衡量的判斷標(biāo)準(zhǔn)也應(yīng)以保障、尊重民事權(quán)利為重點(diǎn)。若主張個(gè)人信息屬于受法律保護(hù)的一般人格權(quán)利益，則否定了個(gè)人信息權(quán)的支配性與排他性。此時(shí)，私法領(lǐng)域的個(gè)人信息保護(hù)主要依靠的是侵權(quán)法救濟(jì)。“換言之，只要個(gè)人信息的利用行為不侵害主體的合法利益，信息控制者的利用行為就具有了合法性。”
但無(wú)論是區(qū)分隱私保護(hù)與個(gè)人信息保護(hù)還是對(duì)個(gè)人信息法律性質(zhì)的討論，若僅限于民商法領(lǐng)域的話，個(gè)人信息保護(hù)與利用均屬于平等民事主體之間的利益沖突問(wèn)題，既無(wú)法針對(duì)具有持續(xù)性不平等信息收集能力的主體，也不涉及民事主體利益在面對(duì)國(guó)家安全、追訴犯罪以及社會(huì)管理等高位階利益時(shí)的妥協(xié)與讓步。國(guó)家機(jī)關(guān)也并未直接以利益主體的身份介入信息主體與義務(wù)主體之間的利益衡量之中，而是作為中立的第三方以立法規(guī)范或司法裁判指引的方式對(duì)上述利益沖突進(jìn)行協(xié)調(diào)。
僅從私法領(lǐng)域來(lái)看，個(gè)人信息保護(hù)中對(duì)抗的是平等民事主體，通常是以停止侵害、排除妨礙、消除危險(xiǎn)、賠償損失等民事責(zé)任作為制裁救濟(jì)手段。然而，個(gè)人信息蘊(yùn)含的公共管理價(jià)值促使國(guó)家也成為個(gè)人信息的收集、使用主體。由此自然催生出公法介入個(gè)人信息保護(hù)的現(xiàn)實(shí)需求。在公法領(lǐng)域中，個(gè)人信息的意思自治性和主體平等性等個(gè)體價(jià)值被縮限，交互性、分享性等公共價(jià)值被放大，形成了“個(gè)人信息受保護(hù)權(quán)—國(guó)家保護(hù)義務(wù)”的理論分析框架。其中，個(gè)人信息受保護(hù)權(quán)的防御權(quán)功能對(duì)應(yīng)著國(guó)家消極義務(wù)，即嚴(yán)格限定基于公共利益需要收集和使用個(gè)人信息的范圍。個(gè)人信息受保護(hù)權(quán)的客觀法功能對(duì)應(yīng)著國(guó)家積極義務(wù)，即國(guó)家必須創(chuàng)造和維護(hù)有利于實(shí)現(xiàn)個(gè)人信息保護(hù)的制度環(huán)境。因此，在公法領(lǐng)域的利益衡量中，個(gè)人信息保護(hù)面對(duì)的是公共利益。此時(shí)，國(guó)家機(jī)關(guān)可能身兼?zhèn)€人信息的侵權(quán)方和個(gè)人信息保護(hù)的制度建設(shè)者兩種身份，兩種身份的協(xié)調(diào)則有賴于國(guó)家保護(hù)義務(wù)的落實(shí)。正因如此，我國(guó)憲法學(xué)者主張?jiān)诨緳?quán)利層面上，“個(gè)人信息保護(hù)法律體系是以作為憲法基本權(quán)利的個(gè)人信息受保護(hù)權(quán)為概念基礎(chǔ)”。
由此可見(jiàn)，雖然個(gè)人信息保護(hù)涉及國(guó)家、企業(yè)和個(gè)人三者的關(guān)系，但私法保護(hù)僅是平等民事主體的利益衡量問(wèn)題，公法保護(hù)則可以協(xié)調(diào)個(gè)人信息受保護(hù)權(quán)和國(guó)家保護(hù)義務(wù)之間的利益沖突，從而與私法保護(hù)互為補(bǔ)充。根據(jù)行為性質(zhì)以及法律調(diào)整關(guān)系的不同，兩者討論的利益衡量也存在衡量對(duì)象、衡量標(biāo)準(zhǔn)上的差異。對(duì)于刑事訴訟而言，如何在公法和程序法的雙重定位下實(shí)現(xiàn)對(duì)個(gè)人信息的保護(hù)，顯然與上述民商事領(lǐng)域討論并無(wú)直接關(guān)系，基于社會(huì)管理目的產(chǎn)生的公共利益與基于追訴犯罪目的產(chǎn)生的公共利益也存在本質(zhì)區(qū)別，有必要單獨(dú)予以論述。
(二)刑事訴訟中個(gè)人信息保護(hù)的特殊性
刑事訴訟中個(gè)人信息保護(hù)的特殊性應(yīng)為“合理限制性”而非“完全排除性”。一方面，刑事司法同樣面對(duì)著平衡保護(hù)個(gè)人信息和利用個(gè)人信息的基本矛盾，即個(gè)人信息保護(hù)的利益衡量問(wèn)題。另一方面，刑事司法對(duì)個(gè)人信息保護(hù)也具有特殊性，主要表現(xiàn)在利益衡量中利益形態(tài)和利益選擇的特殊性。
在傳統(tǒng)理論研究中，刑事訴訟中的利益往往被分為國(guó)家及社會(huì)利益、某一社會(huì)方面的總體利益和個(gè)別利益。“當(dāng)不同利益發(fā)生沖突應(yīng)予以權(quán)衡時(shí)，應(yīng)以權(quán)衡的結(jié)果是否利于國(guó)家及社會(huì)的根本利益作為選擇的標(biāo)準(zhǔn)。”然而，只有將不同性質(zhì)的利益置于同一層次上才具備選擇的基本前提，上述分類方式和權(quán)衡標(biāo)準(zhǔn)僅體現(xiàn)了刑事訴訟中不同利益之間的服從關(guān)系，而非利益選擇。對(duì)此，有學(xué)者提出了國(guó)家和社會(huì)利益、犯罪嫌疑人和被告人利益以及被害人利益的劃分方式，并指出立法者在進(jìn)行利益選擇時(shí)，并不總是完全保護(hù)一種利益而放棄另一種利益，而是將對(duì)立著的兩種利益都進(jìn)行適當(dāng)?shù)囊种?，使得利益選擇達(dá)到一種動(dòng)態(tài)的均衡。
在個(gè)人信息保護(hù)的問(wèn)題上，以往許多國(guó)家的個(gè)人信息保護(hù)法均將國(guó)家安全作為一項(xiàng)常見(jiàn)的適用例外加以排除，以保證執(zhí)法機(jī)關(guān)的執(zhí)法活動(dòng)不受外界的干預(yù)和影響。但隨著個(gè)人信息與公民生活的聯(lián)系日益緊密，國(guó)家安全或追訴犯罪需要與個(gè)人信息保護(hù)的利益服從關(guān)系也并非絕對(duì)，如近年來(lái)各國(guó)刑事判決中頻繁引用的馬賽克理論(mosaic theory)認(rèn)為：“個(gè)人信息如同馬賽克拼圖一般，乍看微不足道、瑣碎的圖案，拼聚一起呈現(xiàn)一個(gè)寬廣、全面的圖像。個(gè)人對(duì)于零碎的信息或許主觀上并沒(méi)有隱私權(quán)遭受侵害之感受，但大量信息累積仍會(huì)對(duì)個(gè)人隱私權(quán)產(chǎn)生嚴(yán)重危害。”在刑事司法中，個(gè)人信息與隱私之間的界限愈發(fā)模糊。與此同時(shí)，追訴犯罪背后的公共利益具有緊急性和重要性，這又使刑事訴訟中的個(gè)人信息保護(hù)應(yīng)不同于民商法或行政法領(lǐng)域的個(gè)人信息保護(hù)。因此，刑事訴訟中個(gè)人信息保護(hù)的特殊性應(yīng)從“完全排除”的例外性走向“合理限制”的層次性。
首先，刑事訴訟對(duì)個(gè)人信息的保護(hù)主體應(yīng)區(qū)分犯罪嫌疑人、被告人和其他訴訟參與人。從權(quán)力關(guān)系來(lái)看，雖然犯罪嫌疑人、被告人與其他訴訟參與人均有配合刑事司法機(jī)關(guān)的義務(wù)，但兩者義務(wù)的表現(xiàn)形式并不相同。犯罪嫌疑人、被告人的配合義務(wù)在于刑事司法機(jī)關(guān)可以基于正當(dāng)目的對(duì)其享有的基本權(quán)利進(jìn)行限制，此時(shí)犯罪嫌疑人、被告人與刑事司法機(jī)關(guān)呈現(xiàn)出“權(quán)利克減”關(guān)系。“其他訴訟參與人與刑事司法機(jī)關(guān)或表現(xiàn)為一種委托代理關(guān)系，即國(guó)家追訴犯罪的一切權(quán)力來(lái)自公民與政府之間的契約或委托”；或者表現(xiàn)為公民對(duì)國(guó)家的協(xié)助義務(wù)和可豁免權(quán)利，如刑事訴訟中的證人作證義務(wù)和作證豁免權(quán)。因此，當(dāng)其他訴訟參與人的個(gè)人信息利益與公共利益產(chǎn)生沖突，如被害人應(yīng)如實(shí)向公安司法機(jī)關(guān)陳述案件事實(shí)、接受公安司法機(jī)關(guān)對(duì)其進(jìn)行的人身檢查以及審判公開(kāi)、出庭作證對(duì)證人、被害人個(gè)人信息的披露以及隨之而來(lái)的“二次傷害”風(fēng)險(xiǎn)等時(shí)，刑事司法機(jī)關(guān)超越“配合目的”收集、公布其他訴訟參與人個(gè)人信息的行為不符合“必要性”要求。
其次，刑事訴訟中犯罪嫌疑人、被告人的個(gè)人信息保護(hù)存在基本權(quán)利和公共利益兩種屬性。在刑事訴訟的利益衡量中，公共利益與基本權(quán)利成為利益衡量的典型對(duì)象。因此，刑事訴訟中犯罪嫌疑人、被告人的個(gè)人信息保護(hù)是指當(dāng)刑事司法機(jī)關(guān)基于追訴犯罪的目的收集個(gè)人信息時(shí)，其行為的正當(dāng)性取決于公共利益和基本權(quán)利衡量后的結(jié)果是否適當(dāng)和行為的實(shí)施過(guò)程是否正當(dāng)，即結(jié)果的適當(dāng)性和過(guò)程的正當(dāng)性。具體而言，刑事訴訟中犯罪嫌疑人、被告人享有的權(quán)利分為由憲法規(guī)定的權(quán)利和基于防御追訴權(quán)的權(quán)利。前者與公共利益屬于異質(zhì)利益衡量，無(wú)法從單純從結(jié)果上得出利益衡量是否妥當(dāng)?shù)慕Y(jié)論，刑事司法機(jī)關(guān)對(duì)于消極性權(quán)利應(yīng)履行消極性義務(wù)。后者在于維護(hù)國(guó)家承諾的法治秩序與正當(dāng)程序，有著為履行社會(huì)任務(wù)和實(shí)現(xiàn)公共價(jià)值而存在的必要。該權(quán)利與公共利益屬于同質(zhì)利益衡量，基于追訴犯罪目而衍生出的公共利益對(duì)其具有優(yōu)位性，刑事司法機(jī)關(guān)對(duì)于積極性權(quán)利應(yīng)提供必要的程序保障。
最后，刑事訴訟中個(gè)人信息保護(hù)的利益衡量調(diào)整的是基于追訴犯罪目的的國(guó)家公權(quán)力與刑事訴訟當(dāng)事人個(gè)人利益之間的矛盾沖突。因此，一方面，偵查人員基于預(yù)防犯罪目的或社會(huì)管理目的收集個(gè)人信息的行為，如設(shè)立大規(guī)模的公共視頻監(jiān)控、警務(wù)系統(tǒng)對(duì)個(gè)人信息的登記、儲(chǔ)存等警務(wù)信息管理和預(yù)測(cè)警務(wù)行為均不屬于刑事訴訟的調(diào)整范圍而應(yīng)歸為警察行政法。對(duì)于上述個(gè)人信息，刑事司法機(jī)關(guān)主要是通過(guò)“調(diào)取”來(lái)進(jìn)行二次收集、使用。因此，規(guī)制的重點(diǎn)在于“二次收集、使用”的調(diào)取行為，而非基于行政管理目的的收集、儲(chǔ)存行為。另一方面，刑事司法機(jī)關(guān)因信息管理系統(tǒng)存在漏洞造成大量個(gè)人信息不當(dāng)泄露的行為也不屬于刑事訴訟中個(gè)人信息的保護(hù)問(wèn)題，而是刑事司法機(jī)關(guān)作為個(gè)人信息保護(hù)的行政機(jī)關(guān)所應(yīng)承擔(dān)的行政責(zé)任問(wèn)題。
可以看出，隨著個(gè)人信息保護(hù)進(jìn)入公法領(lǐng)域，平等民事主體之間的利益衡量規(guī)則無(wú)法直接適用于政府行政執(zhí)法行為。由此，私法上個(gè)人信息權(quán)的內(nèi)涵被縮限為“個(gè)人信息受保護(hù)權(quán)”，國(guó)家機(jī)關(guān)一方面身負(fù)不得侵犯的消極義務(wù)，此時(shí)個(gè)人信息受保護(hù)權(quán)的主觀面向往往會(huì)與憲法上的隱私權(quán)、通信秘密權(quán)產(chǎn)生競(jìng)合；另一方面負(fù)有構(gòu)建有利于個(gè)人信息保護(hù)環(huán)境的積極義務(wù)。然而，上述區(qū)分在刑事訴訟領(lǐng)域進(jìn)一步被縮限。第一，刑事訴訟是依照法定程序，解決嫌疑人、被告人刑事責(zé)任問(wèn)題的活動(dòng)，刑事訴訟中基本權(quán)利所構(gòu)建的客觀法秩序也僅體現(xiàn)在刑事程序內(nèi)，因此，刑事訴訟既無(wú)法規(guī)范商業(yè)性組織的“準(zhǔn)數(shù)據(jù)權(quán)力”，也無(wú)法限制履行公共職能主體的“公共數(shù)據(jù)權(quán)力”。目前學(xué)界討論的公共監(jiān)控、人臉識(shí)別的風(fēng)險(xiǎn)問(wèn)題更多屬于警察行政領(lǐng)域，而非刑事偵查。第二，即使是在刑事訴訟程序內(nèi)，犯罪嫌疑人、被告人享有的個(gè)人信息利益也僅表現(xiàn)為單純的敏感信息和由非敏感性信息集合形成的間接敏感信息。
三、刑事訴訟中個(gè)人信息保護(hù)的獨(dú)立權(quán)利論及反思
刑事訴訟中個(gè)人信息保護(hù)的特殊性僅能得出“刑事司法對(duì)個(gè)人信息保護(hù)應(yīng)從完全排除走向合理限制”這一理念。但在上述論述過(guò)程中，筆者并未區(qū)分使用個(gè)人信息和隱私這兩個(gè)概念，而是將個(gè)人信息作為兩者的代稱論述刑事訴訟保護(hù)個(gè)人信息(隱私)的特殊性。為深入論證刑事訴訟應(yīng)如何保護(hù)個(gè)人信息，還需要對(duì)刑事訴訟中個(gè)人信息權(quán)究竟應(yīng)歸屬于何種權(quán)利進(jìn)行考察。
(一)刑事訴訟中個(gè)人信息保護(hù)的獨(dú)立權(quán)利論
如何將個(gè)人信息保護(hù)的理念落實(shí)到具體刑事訴訟制度之中有賴于明確個(gè)人信息的權(quán)屬，即在個(gè)人信息上設(shè)定的權(quán)利屬于何種權(quán)利以及歸屬于誰(shuí)的問(wèn)題。在這一問(wèn)題上，個(gè)人信息保護(hù)的獨(dú)立權(quán)利論尤為值得關(guān)注。
目前刑訴學(xué)界論證個(gè)人信息權(quán)的獨(dú)立性主要分為以下三種觀點(diǎn)：第一，由于隱私權(quán)存在保護(hù)對(duì)象的局限性、保護(hù)方式的消極性以及保護(hù)邊界的模糊性三種弊端，需要確立個(gè)人信息權(quán)的基本權(quán)利屬性對(duì)隱私權(quán)保障的弊端進(jìn)行補(bǔ)足。該觀點(diǎn)認(rèn)為，個(gè)人信息權(quán)利之所以具有獨(dú)立性是因?yàn)殡[私權(quán)保護(hù)存在無(wú)法避免的漏洞。第二，應(yīng)將個(gè)人信息權(quán)歸屬于《憲法》中未列舉的基本權(quán)利，這既是域外國(guó)家的普遍做法，也可以從我國(guó)《憲法》中人格尊嚴(yán)、通訊秘密與自由以及不受非法搜查權(quán)利推導(dǎo)出來(lái)。因此，個(gè)人信息權(quán)屬于刑事訴訟中的獨(dú)立人權(quán)。第三，刑事訴訟中個(gè)人信息權(quán)與刑事訴訟權(quán)利在權(quán)利結(jié)構(gòu)上具有高度近似性，個(gè)人信息權(quán)完全具有刑事訴訟權(quán)利概念屬性，個(gè)人信息權(quán)屬于承載公民其他人格利益的第三層級(jí)訴訟權(quán)利。該觀點(diǎn)主要從權(quán)利結(jié)構(gòu)和權(quán)利特征方面將個(gè)人信息權(quán)歸為訴訟權(quán)利。
在信息化時(shí)代，公民對(duì)個(gè)人信息保護(hù)具有強(qiáng)烈的權(quán)利需求是一個(gè)不證自明的問(wèn)題。然而，在刑事訴訟中，權(quán)利需求是否必然會(huì)轉(zhuǎn)化為新興權(quán)利則有待進(jìn)一步論證。在法理層面上，新興權(quán)利的成立并不能直接由權(quán)利需求推導(dǎo)而出，否則必然會(huì)引發(fā)權(quán)利泛化的消極影響。一項(xiàng)新興權(quán)利之所能夠得到證成，需要從權(quán)利的內(nèi)在理由和外在理論分別進(jìn)行論述。并且，“人權(quán)概念是在社會(huì)發(fā)展過(guò)程中形成的對(duì)人在經(jīng)濟(jì)、文化、政治活動(dòng)中的本質(zhì)進(jìn)行抽象化的產(chǎn)物”。刑事訴訟理論無(wú)法單獨(dú)證成個(gè)人信息權(quán)的人權(quán)屬性。因此，從理論上證成個(gè)人信息權(quán)屬于獨(dú)立權(quán)利至少需要處理以下兩個(gè)問(wèn)題：第一，個(gè)人信息權(quán)是獨(dú)立的基本權(quán)利還是獨(dú)立的訴訟權(quán)利？第二，個(gè)人信息權(quán)與隱私權(quán)是否存在根本區(qū)別？本文認(rèn)為前兩種觀點(diǎn)對(duì)個(gè)人信息權(quán)屬于基本權(quán)利的論證并不充分，而將個(gè)人信息權(quán)視為第三層次訴訟權(quán)利的觀點(diǎn)既無(wú)法抵御公權(quán)力對(duì)個(gè)人信息權(quán)的不當(dāng)干預(yù)，也無(wú)法證成諸如被遺忘權(quán)、數(shù)據(jù)訪問(wèn)權(quán)的獨(dú)立性。
(二)權(quán)利性質(zhì)：個(gè)人信息權(quán)不具有獨(dú)立的刑事訴訟人權(quán)屬性
從民商法領(lǐng)域來(lái)看，個(gè)人信息權(quán)具有以知情同意為基礎(chǔ)的積極權(quán)能，如知情權(quán)、同意性、訪問(wèn)權(quán)、可攜帶權(quán)和利用收益權(quán)和以刪除權(quán)為代表的消極權(quán)能，如更正權(quán)、限制權(quán)、反對(duì)權(quán)以及被遺忘權(quán)。這些附屬權(quán)利使個(gè)人信息權(quán)成為與隱私權(quán)不同的綜合性權(quán)利。然而，上述私法權(quán)利的合理性并不能直接成為刑事訴訟人權(quán)的正當(dāng)性依據(jù)。
“人權(quán)是一種應(yīng)然的理念，也是一種制度性的事實(shí)，還是一種現(xiàn)實(shí)的社會(huì)關(guān)系本身。”若想主張個(gè)人信息權(quán)屬于刑事訴訟中的人權(quán)，應(yīng)先論證其在憲法上的基本權(quán)利地位。對(duì)此，有法理學(xué)者認(rèn)為信息存在方式、權(quán)利發(fā)展的數(shù)據(jù)信息生態(tài)和信息時(shí)代的社會(huì)解組共同促使數(shù)字人權(quán)成為第四代人權(quán)。但該觀點(diǎn)同時(shí)也面臨著數(shù)字人權(quán)不符合“人的尊嚴(yán)”標(biāo)準(zhǔn)和“最低限度基礎(chǔ)性”標(biāo)準(zhǔn)的質(zhì)疑。數(shù)字人權(quán)的概念成立與否尚處于爭(zhēng)論的焦點(diǎn)，難以將其直接作為論述依據(jù)證明個(gè)人信息權(quán)的刑事訴訟人權(quán)屬性。即使從比較法的經(jīng)驗(yàn)觀察，認(rèn)為歐洲國(guó)家將個(gè)人信息權(quán)確立為刑事訴訟人權(quán)的觀點(diǎn)也有待商榷。歐洲國(guó)家雖然將個(gè)人信息保護(hù)上升至基本權(quán)利或人權(quán)保護(hù)的層面上，但根據(jù)歐洲委員會(huì)《個(gè)人數(shù)據(jù)自動(dòng)化處理中的個(gè)人保護(hù)公約》的規(guī)定，個(gè)人信息并非是全面的、絕對(duì)的支配權(quán)，而是“控制并處理該數(shù)據(jù)的權(quán)利”，即個(gè)人信息的受保護(hù)權(quán)(the right to protection of personal data)。對(duì)此，高富平教授強(qiáng)調(diào)：“在研究和借鑒歐洲個(gè)人數(shù)據(jù)保護(hù)制度時(shí)，必須尊重一個(gè)基本事實(shí)，即個(gè)人信息保護(hù)權(quán)必須受到其他基本權(quán)利的限制，必須在其他基本權(quán)利獲取充分保障的框架中才能得以行使。個(gè)人數(shù)據(jù)保護(hù)權(quán)本質(zhì)上體現(xiàn)為一組寬泛的原則和詳細(xì)的行為規(guī)范。”這與刑事訴訟中人權(quán)的概念存在根本區(qū)別。
實(shí)際上，憲法的基本權(quán)利和刑事訴訟人權(quán)并非是完全一致的概念。雖然刑事訴訟的人權(quán)來(lái)源于憲法基本權(quán)利的規(guī)定，但在人權(quán)保障對(duì)象、具體范圍與基本權(quán)利仍存在區(qū)別。第一，刑事訴訟中的人權(quán)具體應(yīng)屬于消極人權(quán)而非積極人權(quán)。在刑事訴訟中，人權(quán)保障之所以能夠與控制犯罪成為相同位階的價(jià)值追求，原因就在于人權(quán)的最低限度性和普遍性。上述兩個(gè)特性決定了人權(quán)在任何國(guó)家、任何案件類型以及任何刑事訴訟階段均具有相同含義和地位，這樣方可有效發(fā)揮其抵御國(guó)家公權(quán)力的消極作用。因此，以知情同意為基礎(chǔ)的個(gè)人信息積極權(quán)能無(wú)法被刑事訴訟人權(quán)的消極性容納。第二，人權(quán)是犯罪嫌疑人、被告人享有的權(quán)利，特指正當(dāng)程序權(quán)。憲法人權(quán)一般存在實(shí)體性權(quán)利、程序性權(quán)利和復(fù)合性權(quán)利三種形式。在刑事訴訟中，人權(quán)的實(shí)體性權(quán)利應(yīng)表述為不受國(guó)家機(jī)關(guān)任意侵犯的生命、自由、財(cái)產(chǎn)以及隱私的權(quán)利，即正當(dāng)程序權(quán)利。因此，已被定罪或被錯(cuò)誤定罪的公民并不屬于刑事訴訟中的犯罪嫌疑人、被告人，其對(duì)刑事司法機(jī)關(guān)主張的被遺忘權(quán)和更正權(quán)即使具有消極性也不屬于刑事訴訟中的人權(quán)。若從刑事訴訟人權(quán)的概念來(lái)檢視個(gè)人信息權(quán)，只有犯罪嫌疑人、被告人的消極權(quán)能才屬于刑事訴訟人權(quán)的保障范疇，但在消極人權(quán)上個(gè)人信息權(quán)與隱私權(quán)又難以完全分離，這就導(dǎo)致個(gè)人信息權(quán)即使存在部分刑事訴訟人權(quán)屬性，也不具備獨(dú)立于隱私權(quán)的地位。
(三)權(quán)利位階：個(gè)人信息權(quán)不應(yīng)作為獨(dú)立的訴訟權(quán)利
獨(dú)立權(quán)利論從個(gè)人信息權(quán)的權(quán)利內(nèi)容和權(quán)利性質(zhì)上論述其屬于刑事訴訟人權(quán)的觀點(diǎn)缺乏合理性。對(duì)此，有學(xué)者通過(guò)降低個(gè)人信息權(quán)的權(quán)利位階來(lái)論證其獨(dú)立性。具體表現(xiàn)為，首先，將個(gè)人信息權(quán)解釋為程序性、可放棄的訴訟權(quán)利，以此避免個(gè)人信息權(quán)與人權(quán)概念的矛盾沖突。其次，根據(jù)利益位階分析法，將個(gè)人信息權(quán)歸類到關(guān)系訴訟參與人除生命、自由、健康之外的其他人格利益的第三層級(jí)權(quán)利。個(gè)人信息權(quán)一方面需要為第一層級(jí)的生命、自由、健康權(quán)讓步，在與公共利益的衡量中也處于劣勢(shì)；另一方面，其主體也從犯罪嫌疑人、被告人擴(kuò)展至全部的訴訟參與人。最后，個(gè)人信息權(quán)作為獨(dú)立訴訟權(quán)利的必要性在于其涵蓋的具體權(quán)利已具備規(guī)范基礎(chǔ)，如數(shù)據(jù)訪問(wèn)權(quán)與閱卷權(quán)、被遺忘權(quán)與犯罪記錄封存等。但筆者認(rèn)為，個(gè)人信息權(quán)難以通過(guò)低位階的訴訟權(quán)利進(jìn)入刑事訴訟法。
第一，數(shù)據(jù)訪問(wèn)權(quán)與閱卷權(quán)、被遺忘權(quán)與犯罪記錄封存并不存在對(duì)應(yīng)關(guān)系。就數(shù)據(jù)訪問(wèn)權(quán)而言，歐盟《一般數(shù)據(jù)保護(hù)條例》第15條規(guī)定：“數(shù)據(jù)主體應(yīng)當(dāng)且有權(quán)從數(shù)據(jù)控制者處得知，其個(gè)人數(shù)據(jù)是否正在被處理，如果正在被處理的話，數(shù)據(jù)主體有權(quán)訪問(wèn)個(gè)人數(shù)據(jù)并獲知相關(guān)信息，如處理的目的、個(gè)人數(shù)據(jù)類型、儲(chǔ)存期限、數(shù)據(jù)主體所擁有的相關(guān)權(quán)利等。”可以看出，數(shù)據(jù)訪問(wèn)權(quán)是數(shù)據(jù)主體對(duì)其個(gè)人信息所擁有的權(quán)利，具體表現(xiàn)為“對(duì)個(gè)人信息相關(guān)活動(dòng)的知情權(quán)”。然而，根據(jù)《刑事訴訟法》第40條規(guī)定，辯護(hù)律師查閱、摘抄、復(fù)制的是全部案卷材料，其中既包括犯罪嫌疑人、被告人的供述，也包括偵查人員收集的控方證據(jù)。從個(gè)人信息的概念屬性來(lái)看，控方證據(jù)顯然難以被歸入數(shù)據(jù)訪問(wèn)權(quán)的對(duì)象之中。因此，數(shù)據(jù)訪問(wèn)權(quán)與閱卷權(quán)的關(guān)系，并非主張者提出的“數(shù)據(jù)訪問(wèn)權(quán)在適用范圍和適用對(duì)象上大于閱卷權(quán)”。若從電子閱卷或網(wǎng)上閱卷的行為方式來(lái)看，數(shù)據(jù)訪問(wèn)僅表現(xiàn)為電子化、在線化的閱卷行為，而不具有獨(dú)立的權(quán)利屬性。從《個(gè)人信息保護(hù)法》的規(guī)定來(lái)看，數(shù)據(jù)訪問(wèn)僅停留在“防止未經(jīng)授權(quán)的訪問(wèn)行為”，而非確立個(gè)人信息持有人的訪問(wèn)權(quán)利。
第二，就被遺忘權(quán)而言，被遺忘權(quán)的創(chuàng)新之處在于給予已經(jīng)被公開(kāi)的信息撤退回隱私域的可能。從權(quán)利性質(zhì)來(lái)看，被遺忘權(quán)并非是一種價(jià)值取向，而是通過(guò)引入“被遺忘”的利益訴求來(lái)達(dá)到利益衡量和沖突解決的功能。在刑事訴訟中，被遺忘權(quán)的主體被分為已被定罪之人、被害人、無(wú)辜者以及證人和其他訴訟參與人，客體則是新聞媒體和刑事司法機(jī)關(guān)。然而，上述主體的利益訴求均難以證成刑事訴訟中被遺忘權(quán)的正當(dāng)性。對(duì)于被害人、證人和其他訴訟參與人而言，其享有的并非是針對(duì)已公開(kāi)信息的被遺忘權(quán)而是在公開(kāi)信息時(shí)的知情同意或申請(qǐng)不公開(kāi)的權(quán)利。對(duì)于無(wú)辜者而言，無(wú)辜者申請(qǐng)刪除的是錯(cuò)誤定罪信息，而非經(jīng)同意公開(kāi)的信息，并不屬于被遺忘權(quán)的利益衡量對(duì)象。已被定罪之人要求新聞媒體刪除相關(guān)信息雖然屬于被遺忘權(quán)，但新聞媒體并非刑事司法機(jī)關(guān)，該權(quán)利自然不屬于刑事訴訟中的被遺忘權(quán)。已被定罪之人而言，其向刑事司法機(jī)關(guān)申請(qǐng)刪除相關(guān)定罪信息時(shí)，面對(duì)的是信息主體回歸社會(huì)的期待利益與基于社會(huì)管理的公共利益。此時(shí)，刑事司法機(jī)關(guān)保存或公開(kāi)其犯罪記錄并非是基于追訴犯罪的目的，而是基于公共知情權(quán)、預(yù)防犯罪等社會(huì)管理目的。因此，被遺忘權(quán)也不具有獨(dú)立的刑事訴訟權(quán)利屬性。
更為重要的是，第三層級(jí)的權(quán)利位階無(wú)法彰顯信息主體的利益訴求。在利益衡量的過(guò)程中，個(gè)人信息權(quán)的低位階性往往使其被公共利益過(guò)度限制。但正如上文所述，在刑事訴訟中，只有個(gè)人信息保護(hù)具有公共利益屬性時(shí)，才存在同質(zhì)利益的衡量問(wèn)題。當(dāng)個(gè)人信息作為權(quán)利予以保護(hù)時(shí)，其所承載的個(gè)人利益與追訴犯罪的國(guó)家、社會(huì)利益屬于同一位階上的兩種異質(zhì)利益，利益衡量的正當(dāng)性在于程序是否正當(dāng)而非衡量結(jié)果是否適當(dāng)。
四、刑事訴訟中個(gè)人信息保護(hù)的依附性制度構(gòu)建
對(duì)于兼具私人利益價(jià)值和公共流通價(jià)值的個(gè)人信息而言，公法在構(gòu)建平衡商業(yè)價(jià)值和私人利益的個(gè)人信息有序流通秩序、確立以個(gè)人信息受保護(hù)權(quán)和國(guó)家保護(hù)義務(wù)為框架的權(quán)力保護(hù)模式等問(wèn)題上具有不可替代的地位。刑事訴訟作為具有公法屬性的部門法和保障實(shí)體法準(zhǔn)確實(shí)施、維護(hù)程序正義的程序法，是否也應(yīng)主動(dòng)適應(yīng)個(gè)人信息保護(hù)綜合化、基礎(chǔ)化的這種理論趨勢(shì)自然成為值得探討的理論問(wèn)題。公安、司法機(jī)關(guān)可以通過(guò)追訴侵犯公民個(gè)人信息的相關(guān)犯罪來(lái)達(dá)到救濟(jì)被害人、威懾潛在犯罪行為以保護(hù)個(gè)人信息的目的。但與此同時(shí)，刑事追訴也存在收集、分析以及披露個(gè)人信息的實(shí)踐需求。此時(shí)，公安司法機(jī)關(guān)與個(gè)人信息主體便處于公權(quán)力與個(gè)人信息利益的對(duì)立兩方，以追訴犯罪為己任的國(guó)家機(jī)關(guān)自然就有轉(zhuǎn)化為侵犯?jìng)€(gè)人信息利益主體的風(fēng)險(xiǎn)。并且需要注意的是，當(dāng)公安司法機(jī)關(guān)超越配合義務(wù)的合理范圍時(shí)，被害人、證人以及其他訴訟參與人的身份已經(jīng)發(fā)生實(shí)質(zhì)轉(zhuǎn)變，成為刑事訴訟程序中公權(quán)力的干預(yù)對(duì)象，與犯罪嫌疑人、被告人具有同等重要的保護(hù)地位。個(gè)人信息的利益論說(shuō)明刑事訴訟有保護(hù)個(gè)人信息的必要性，但相較于民商事領(lǐng)域和行政執(zhí)法領(lǐng)域而言，個(gè)人信息保護(hù)應(yīng)受到追訴犯罪的利益限制。個(gè)人信息的權(quán)屬論則說(shuō)明，在刑事訴訟中個(gè)人信息權(quán)不具備刑事訴訟人權(quán)的屬性，訴諸低位階訴訟權(quán)利的做法也無(wú)法證成其作為訴訟權(quán)利的獨(dú)立性。由此而來(lái)的問(wèn)題是，刑事訴訟如何應(yīng)對(duì)個(gè)人信息保護(hù)帶來(lái)的挑戰(zhàn)。
(一)刑事訴訟中個(gè)人信息權(quán)的核心
在刑事訴訟中，個(gè)人信息權(quán)保護(hù)的應(yīng)是信息主體不被過(guò)度收集的權(quán)利。個(gè)人信息一般被分為敏感信息和一般信息，其中敏感信息通常被認(rèn)為是構(gòu)成個(gè)人隱私的信息，而一般信息則是指不構(gòu)成隱私的信息。因此，僅從信息內(nèi)容上看，個(gè)人信息的概念外延大于隱私信息。對(duì)于刑事訴訟而言，隱私權(quán)作為憲法的基本權(quán)利通常被轉(zhuǎn)化為“不受任意搜查、扣押”的刑事訴訟人權(quán)，進(jìn)而將通訊監(jiān)聽(tīng)等實(shí)時(shí)監(jiān)控行為納入正當(dāng)程序原則的規(guī)范領(lǐng)域。由此看來(lái)，隱私信息本就屬于刑事訴訟中隱私權(quán)的保障范圍，并不存在新的理念沖擊。
但隨著數(shù)據(jù)收集、分析技術(shù)的更新迭代，一般信息和敏感信息的界限也愈發(fā)模糊，刑事司法機(jī)關(guān)通過(guò)大量收集相同種類或不同種類的一般信息，往往可以得到涉及犯罪嫌疑人、被告人隱私的敏感信息，此時(shí)個(gè)人信息權(quán)的重要性就凸顯出來(lái)。如何去規(guī)范這種針對(duì)非隱私信息的長(zhǎng)期性、廣泛性的收集成為傳統(tǒng)隱私權(quán)難以應(yīng)對(duì)的難題。與此同時(shí)，刑事司法機(jī)關(guān)通過(guò)算法對(duì)不同種類的個(gè)人信息進(jìn)行自動(dòng)分析的做法，也有混淆行政執(zhí)法和刑事偵查界限的風(fēng)險(xiǎn)。因此，本文認(rèn)為個(gè)人信息權(quán)在刑事訴訟中的本質(zhì)在于保障信息主體不受過(guò)度收集權(quán)利。
域外國(guó)家是也在此基礎(chǔ)上對(duì)個(gè)人信息進(jìn)行保護(hù)。如2018年美國(guó)聯(lián)邦最高法院在Carpenter案的判決中就指出，手機(jī)的歷史基站信息與銀行賬戶、手機(jī)號(hào)碼等常規(guī)第三方商業(yè)信息不同，具有隱蔽性、連續(xù)性、回溯性等特性。對(duì)此，聯(lián)邦憲法第四修正案的保護(hù)范疇也應(yīng)擴(kuò)大到手機(jī)定位信息上。偵查人員在沒(méi)有搜查證的情況收集手機(jī)基站信息的做法違憲。在本案中，偵查人員從第三方機(jī)構(gòu)調(diào)取了犯罪嫌疑人12，898個(gè)手機(jī)基站信息。從傳統(tǒng)偵查理論來(lái)看，第三方機(jī)構(gòu)的信息屬于商業(yè)信息，根據(jù)第三方準(zhǔn)則應(yīng)屬于隱私合理期待權(quán)的例外。但Carpenter案的多數(shù)意見(jiàn)認(rèn)為，手機(jī)基站定位信息記錄提供了一個(gè)窺視他人生活的便捷窗口，五年的數(shù)據(jù)保留期也給予了警察接觸此前未知信息的機(jī)會(huì)。因此，偵查人員過(guò)度調(diào)取個(gè)人信息的做法使其獲得的未知信息超出“商業(yè)信息”范疇，也就不適用第三方例外的準(zhǔn)則。
偵查人員自行收集個(gè)人信息的行為不應(yīng)超過(guò)必要的限度。如2017年日本最高裁判所在GPS偵查案的判決中指出：“GPS 偵查的實(shí)施必然會(huì)伴隨著對(duì)個(gè)人活動(dòng)持續(xù)、全面地掌握，可能會(huì)對(duì)隱私權(quán)造成侵害。此外，將可能造成上述侵害的設(shè)備秘密安裝在私人物品上的做法，不同于偵查人員在公共道路上肉眼觀察或拍照攝影等方法，應(yīng)屬于運(yùn)用公權(quán)力入侵私人領(lǐng)域的偵查行為。”對(duì)此，日本學(xué)界認(rèn)為雖然公共區(qū)域內(nèi)的活動(dòng)通常屬于刑事訴訟中隱私權(quán)保障的例外，但偵查人員持續(xù)、全面地收集位置信息，從而依托于信息分析映射出“人物像”時(shí)，就有入侵公民私人領(lǐng)域的侵權(quán)風(fēng)險(xiǎn)。具體應(yīng)從強(qiáng)制偵查立法主義出發(fā)，通過(guò)立法限定偵查人員對(duì)位置信息的收集時(shí)間和范圍。
與“不受過(guò)度收集”相比，不受分析權(quán)利并非是刑事訴訟中個(gè)人信息保護(hù)的核心。原因在于，刑事訴訟中的個(gè)人信息保護(hù)針對(duì)的是可能存在的信息濫用和隱私干預(yù)風(fēng)險(xiǎn)。在傳統(tǒng)偵查活動(dòng)中，偵查人員通過(guò)現(xiàn)場(chǎng)勘查、調(diào)查訪問(wèn)以及摸底排查等任意偵查行為收集的案件信息，經(jīng)過(guò)案情分析同樣有知悉隱私信息的可能性，信息技術(shù)的發(fā)展僅是提高了分析行為的可能性，并沒(méi)有改變?cè)撔袨榈男再|(zhì)。為了防范這種以“任意偵查”之名行“強(qiáng)制偵查”之實(shí)的做法，刑事訴訟法應(yīng)規(guī)制的是前端的過(guò)度收集行為，而非分析行為。
綜上所述，在刑事訴訟中，個(gè)人信息權(quán)主要表現(xiàn)為不受過(guò)度收集的權(quán)利。刑事司法機(jī)關(guān)對(duì)于“一般信息”的廣泛收集可能使相關(guān)結(jié)論具有隱私信息的屬性，從而沖擊了以傳統(tǒng)隱私權(quán)為基礎(chǔ)構(gòu)建的刑事訴訟規(guī)則，這也是刑事訴訟保護(hù)個(gè)人信息的本質(zhì)所在。
(二)個(gè)人信息權(quán)的依附型入法路徑
現(xiàn)代社會(huì)對(duì)“過(guò)度收集”行為的警惕是為了防范大規(guī)模收集個(gè)人信息行為背后可能帶來(lái)的隱私權(quán)干預(yù)風(fēng)險(xiǎn)。個(gè)人信息權(quán)對(duì)刑事訴訟的沖擊在于將“隱私權(quán)的實(shí)際侵害性”轉(zhuǎn)化為“隱私權(quán)的干預(yù)風(fēng)險(xiǎn)性”。然而，從權(quán)利內(nèi)容來(lái)看，不受過(guò)度收集針對(duì)的是“一般信息”，與傳統(tǒng)隱私權(quán)保護(hù)的敏感信息并不相同。那么對(duì)于這種新興權(quán)利應(yīng)如何予以保護(hù)則涉及刑事訴訟中新興權(quán)利的入法路徑問(wèn)題。
在權(quán)利時(shí)代，新興權(quán)利的出現(xiàn)是公民權(quán)利意識(shí)彰顯的具體表現(xiàn)。一項(xiàng)新興權(quán)利的出現(xiàn)代表著權(quán)利主張由少數(shù)人的訴求變?yōu)槎鄶?shù)人的共識(shí)，從而具備了法律保護(hù)的社會(huì)基礎(chǔ)。新興權(quán)利的入法路徑則反映出法律對(duì)待公民權(quán)利訴求的態(tài)度。在法治實(shí)踐中，根據(jù)新興權(quán)利是否可以直接而快速地入法，可以將入法路徑分為兩類：一是激進(jìn)式入法路徑，即新興權(quán)利被直接寫入法律條文；二是漸進(jìn)式入法路徑，即新興權(quán)利通過(guò)自然演進(jìn)的方式，平和而緩慢地進(jìn)入法治體系。對(duì)于刑事訴訟而言，激進(jìn)式入法路徑通常針對(duì)的是程序性權(quán)利，如簡(jiǎn)易程序選擇權(quán)、閱卷權(quán)以及上訴權(quán)等。原因在于，上述程序性權(quán)利多屬于積極性權(quán)利，直接引入刑事訴訟法的權(quán)利成本較低，國(guó)家機(jī)關(guān)對(duì)此負(fù)擔(dān)的積極義務(wù)和消極義務(wù)均可保持在一個(gè)平衡的狀態(tài)。以簡(jiǎn)易程序選擇權(quán)為例，被告人和辯護(hù)律師申請(qǐng)簡(jiǎn)易程序，法院進(jìn)行形式審查即可。在簡(jiǎn)易程序的適用上，被告人選擇適用簡(jiǎn)易程序和反悔均存在適用范圍、條件和程序的限制。因此，對(duì)于程序性權(quán)利這種積極性權(quán)利通過(guò)立法賦予權(quán)利地位的同時(shí)，對(duì)其進(jìn)行合理限制即可實(shí)現(xiàn)“權(quán)利保障”和“防止權(quán)利濫用”的雙重目的。
然而，不受過(guò)度收集這種消極性權(quán)利難以通過(guò)直接立法的方式進(jìn)入刑事訴訟法。原因在于，消極性權(quán)利具有刑事訴訟人權(quán)屬性，應(yīng)是犯罪嫌疑人、被告人在刑事訴訟中享有的最低限度保障。對(duì)于這類權(quán)利，刑事司法機(jī)關(guān)不僅需要負(fù)擔(dān)消極義務(wù)，即不得任意侵犯的義務(wù)；還需要履行積極義務(wù)，即通過(guò)刑事訴訟程序?yàn)槠錂?quán)利侵害提供救濟(jì)。從可行性上看，權(quán)利入法的成本極高。而從傳統(tǒng)規(guī)范基礎(chǔ)來(lái)看，信息隱私權(quán)是圍繞著空間、事物、主體三個(gè)維度展開(kāi)的個(gè)人本位權(quán)利。信息性隱私權(quán)在空間上保護(hù)的是個(gè)人獨(dú)處的安寧權(quán)，在事物上保護(hù)的是對(duì)于私人而言具有親密性、敏感性的事物，在主體上保護(hù)的是信息主體的控制權(quán)。個(gè)人信息不受過(guò)度收集權(quán)利可以歸為信息隱私權(quán)的主體維度，從而具有隱私權(quán)的人權(quán)地位。因此，消極性權(quán)利可以采取漸進(jìn)式入法路徑，以嫁接的方式將其解釋為刑事訴訟中的信息隱私權(quán)。
(三)刑事訴訟中個(gè)人信息保護(hù)的制度構(gòu)建
刑事訴訟中個(gè)人信息保護(hù)應(yīng)以“不受過(guò)度收集權(quán)利”為規(guī)范對(duì)象，以信息性隱私權(quán)為保障對(duì)象，從而將公權(quán)力對(duì)一般信息的過(guò)度收集行為納入刑事訴訟法的規(guī)制對(duì)象之中。在此基礎(chǔ)上，刑事訴訟應(yīng)適度引入個(gè)人信息保護(hù)法的基本原則，嚴(yán)格限制概括性取證行為帶來(lái)的取證對(duì)象泛化問(wèn)題。
1.貫徹落實(shí)《個(gè)人信息保護(hù)法》的基本原則
第一，知情同意原則的區(qū)分適用。《個(gè)人信息保護(hù)法》第14條規(guī)定：“基于個(gè)人同意處理個(gè)人信息的，該同意應(yīng)當(dāng)由個(gè)人在充分知情的前提下自愿、明確作出。法律、行政法規(guī)規(guī)定處理個(gè)人信息應(yīng)當(dāng)取得個(gè)人單獨(dú)同意或者書面同意的，從其規(guī)定。個(gè)人信息的處理目的、處理方式和處理的個(gè)人信息種類發(fā)生變更的，應(yīng)當(dāng)重新取得個(gè)人同意。”知情同意是個(gè)人信息收集、儲(chǔ)存、使用、加工、公開(kāi)等活動(dòng)的前提條件之一。對(duì)于刑事訴訟而言，偵查秘密原則和履行法定職責(zé)或法定義務(wù)往往使刑事司法成為知情同意原則的適用例外。但本文認(rèn)為，應(yīng)針對(duì)不同主體區(qū)分知情與同意原則的適用條件。第一步，應(yīng)對(duì)知情同意原則進(jìn)行區(qū)分。在刑事訴訟中，知情權(quán)是犯罪嫌疑人、被告人基礎(chǔ)性權(quán)利，公安司法機(jī)關(guān)的告知義務(wù)原則上只能延后并不能免除，除非涉及國(guó)家秘密和危及國(guó)家安全。同意則具有授權(quán)或權(quán)利放棄意義，主要是為了協(xié)助公安司法機(jī)關(guān)處理個(gè)人信息而存在的。第二步，在個(gè)人信息的收集、儲(chǔ)存、使用環(huán)節(jié)，犯罪嫌疑人、被告人的知情同意根據(jù)偵查機(jī)關(guān)實(shí)施行為的性質(zhì)而有所差異。當(dāng)偵查人員通過(guò)強(qiáng)制偵查收集個(gè)人信息時(shí)，由于該類偵查行為對(duì)公民權(quán)利的干預(yù)程度較高，應(yīng)盡可能通過(guò)告知的方式來(lái)獲取犯罪嫌疑人、被告人的同意，從而使強(qiáng)制偵查轉(zhuǎn)化為經(jīng)同意型偵查。只有當(dāng)告知可能嚴(yán)重影響偵查效率或違反偵查秘密原則時(shí)，方可事后告知。在個(gè)人信息的公開(kāi)環(huán)節(jié)，犯罪嫌疑人、被告人應(yīng)知悉司法公開(kāi)的內(nèi)容，但是否獲取其自愿同意對(duì)于司法公開(kāi)不具有決定性影響。其他訴訟參與人對(duì)是否司法公開(kāi)以及司法公開(kāi)的內(nèi)容均有知情同意的權(quán)利。
第二，合目的性原則的嚴(yán)格審查。在刑事訴訟中，合目的性原則不僅是比例原則的基本要求，也是銜接刑事訴訟程序內(nèi)外個(gè)人信息保護(hù)的指導(dǎo)思想。《個(gè)人信息保護(hù)法》第6條規(guī)定：“處理個(gè)人信息應(yīng)當(dāng)具有明確、合理的目的，并應(yīng)當(dāng)與處理目的直接相關(guān)，采取對(duì)個(gè)人權(quán)益影響最小的方式。收集個(gè)人信息，應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍，不得過(guò)度收集個(gè)人信息。”在刑事訴訟中，個(gè)人信息的處理目的主要分為基于國(guó)家安全的預(yù)防犯罪目的、追訴犯罪目的和司法公開(kāi)目的，三者與個(gè)人信息的合目的原則呈現(xiàn)出逐漸緊密的關(guān)系。首先，基于國(guó)家安全的預(yù)防犯罪目的，刑事司法機(jī)關(guān)可以基于預(yù)防目的事前收集、比對(duì)和使用個(gè)人信息。此時(shí)個(gè)人信息與處理目的的關(guān)聯(lián)度應(yīng)當(dāng)采取較為寬泛的解讀方式，但收集的個(gè)人信息僅供預(yù)防國(guó)家安全犯罪使用，不得他用。其次，基于追訴犯罪目的，刑事司法機(jī)關(guān)可以通過(guò)正當(dāng)程序收集個(gè)人信息。此時(shí)個(gè)人信息具有特定性，即犯罪嫌疑人的個(gè)人信息。因此，刑事司法機(jī)關(guān)不得基于預(yù)防犯罪目的收集不特定人員的個(gè)人信息，應(yīng)遵循“最小范圍”的條件限制。最后，當(dāng)刑事司法基于司法公開(kāi)目的進(jìn)行個(gè)人信息處理時(shí)，“由于司法公開(kāi)的本質(zhì)是在有限時(shí)空條件下針對(duì)特定主體的公開(kāi)，既不得影響法官獨(dú)立、公正行使審判權(quán)，也不得過(guò)分暴露當(dāng)事人的隱私及個(gè)人信息”。因此，刑事司法機(jī)關(guān)基于司法公開(kāi)目的披露個(gè)人信息時(shí)，應(yīng)盡可能保護(hù)刑事訴訟當(dāng)事人的個(gè)人信息。在判斷是否與處理目的“有關(guān)”時(shí)，應(yīng)采取較為嚴(yán)格的判斷標(biāo)準(zhǔn)。
2.刑事訴訟應(yīng)重點(diǎn)限制概括性收集行為
在刑事訴訟中，個(gè)人信息保護(hù)更多表現(xiàn)為針對(duì)風(fēng)險(xiǎn)的前置性保護(hù)，如防范偵查人員通過(guò)任意偵查大量收集一般信息從而獲得隱私信息。因此，刑事訴訟對(duì)于個(gè)人信息保護(hù)的重點(diǎn)在于收集、使用。在理想狀態(tài)下，應(yīng)既限制偵查人員概括性收集個(gè)人信息，又限制偵查人員的利用個(gè)人信息進(jìn)行分析。然而，現(xiàn)實(shí)情況是，公安司法機(jī)關(guān)的數(shù)據(jù)分析、處理行為均屬于內(nèi)部活動(dòng)，表現(xiàn)為案情分析、會(huì)議研討、自由心證等。這種對(duì)已有證據(jù)或情報(bào)的分析過(guò)程就如同“算法”一樣必然是不公開(kāi)的。事實(shí)上，即使是域外國(guó)家也并未將案件分析過(guò)程作為個(gè)人信息保護(hù)的重點(diǎn)。對(duì)于刑事訴訟而言，個(gè)人信息保護(hù)的重點(diǎn)在于如何限制概括性收集行為，而非分析行為。具體表現(xiàn)為：第一，在偵查過(guò)程中，過(guò)度收集個(gè)人信息在拓展偵查取證范圍的同時(shí)，也可能會(huì)催生出侵犯公民隱私權(quán)和財(cái)產(chǎn)權(quán)的新型風(fēng)險(xiǎn)，“尤其體現(xiàn)在電子數(shù)據(jù)搜查、扣押中概括式取證方式對(duì)偵查對(duì)象特定性原則的沖擊。”對(duì)此，應(yīng)盡可能地限制偵查人員收集個(gè)人信息的概括性，具體可通過(guò)保障犯罪嫌疑人的知情權(quán)和明確偵查取證的相關(guān)性來(lái)予以完善。當(dāng)偵查人員通過(guò)任意偵查收集個(gè)人信息時(shí)，由于此類偵查措施的干預(yù)程度較低，在收集時(shí)無(wú)須經(jīng)過(guò)數(shù)據(jù)主體的同意。但鑒于對(duì)一般信息“不受過(guò)度收集權(quán)利”的保護(hù)，偵查人員仍須事后告知犯罪嫌疑人。對(duì)于被害人和其他訴訟參與人而言，刑事司法機(jī)關(guān)收集、儲(chǔ)存以及使用其個(gè)人信息均須在知情同意的基礎(chǔ)上。當(dāng)偵查人員收集個(gè)人信息時(shí)，原則上可識(shí)別性個(gè)人信息必須與案件事實(shí)具有清晰的相關(guān)性，偵查人員不得基于預(yù)測(cè)犯罪目的或因偵查取證的技術(shù)能力不足而概括性收集個(gè)人信息。第二，在刑事審判過(guò)程中，“我國(guó)刑事遠(yuǎn)程審判的實(shí)踐探索歷時(shí)十余載，已初步實(shí)現(xiàn)了對(duì)于訴訟形態(tài)的外部改造——以網(wǎng)絡(luò)信息化技術(shù)拓展了法庭的運(yùn)作空間”。由線下到線上、線下相結(jié)合的審判方式改革必然會(huì)使審判機(jī)關(guān)擴(kuò)大對(duì)個(gè)人信息的收集廣度和深度，對(duì)此也應(yīng)予以限制。具體而言，在遠(yuǎn)程審判的身份認(rèn)證上，應(yīng)以確認(rèn)訴訟主體身份真實(shí)為限，不得過(guò)度收集訴訟主體諸如指紋、人臉識(shí)別等生物信息。在證據(jù)審查上，應(yīng)依照《刑事訴訟法》規(guī)定的證據(jù)種類進(jìn)行審查，避免與案件無(wú)關(guān)或具有品格傾向的證據(jù)借由電子數(shù)據(jù)進(jìn)入法庭審判之中。在審判過(guò)程中，審判機(jī)關(guān)收集和公開(kāi)的個(gè)人信息也應(yīng)僅限于身份審查、證據(jù)材料、法律文書中涉及的個(gè)人信息。
（吳桐，北京大學(xué)法學(xué)院訴訟法專業(yè)博士研究生。）
Abstract：In criminal procedure，the right to personal information does not conform to the human rights characteristics of criminal procedure centered on due process right，in which the right to be forgotten and the right to access data possess no attributes of independent litigation right.The theory of the independent right to personal information lacks a legitimate basis and should not be used as the protection model of personal information in criminal proceedings.Given the particularity of interest measurement and the individuality and negativity of human rights in criminal procedure，the protection of personal information in the criminal procedure should be aimed at the risk of transformation from collective general information to private sensitive information.Specifically，it is the right of personal information not to be excessively collected.Accordingly，the personal information protection should be included in the scope of criminal procedure by the conceptual interpretation of the informational privacy，i.e.，the dependency protection model.In this regard，the criminal proceeding should appropriately introduce the basic principles of personal information protection and the limited general forensic to deal with the impact and challenge of emerging right claim on the criminal justice system.
Keywords：Personal Information；Basic Rights；Personal Information Protection Law；Dependency Protection
(責(zé)任編輯 杜 磊)
京公網(wǎng)安備 11010102003980號(hào)