刑事司法中的数据安全保护问题研究 .pdfVIP

刑事司法中的数据安全保护问题研究

作者：郑曦

来源：《东方法学》2021年第05期

内容摘要：刑事司法中海量收集使用数据必然带来数据安全保护的问题，现有法律对于此

问题的规定存在不足，新出台的数据安全法对于刑事司法中的数据安全保护之规定亦过于粗

疏，加之司法信息化加剧了刑事司法中的数据安全风险，有必要予以充分关注。刑事司法中应

当以保障公民权利为数据安全保护的重要价值取向，确定国家承担数据安全保护的主要义务，

进而对刑事诉讼全程进行数据安全监管。具体而言，应当通过建立数据分类和分级制度、尊重

和发挥数据主体在数据安全保护中的作用、明确数据控制者和处理者的数据安全保护职责、将

检察机关设置为专门的数据监管机构并赋予其相应职能，从而构建起相对完整的刑事司法领域

数据安全保护制度。

关键词：数据刑事司法数据安全法数据监管个人信息保护科技与司法

中图分类号：DF73文献标识码：A文章编号：1674-4039-（2021）05-0080-92

现代社会在很大程度上依赖于数据而运行，以互联网为平台的“互联互通”与大数据、人工

智能等技术相结合，催生出以数十、甚至数百泽字节（ZB）〔1〕计的数据和以数十亿计的

网络使用者，彻底改变了人类的生活方式。但是在带来便利的同时，海量数据的广泛收集和使

用也引发了诸多社会问题：一方面，人们发现自己对其个人数据已经失去控制能力，甚至受困

于数字“圆形监狱”之中;另一方面，对数据的不法使用给人们的隐私、财产甚至人身安全带来

了巨大的威胁，从而促使人们关注数据安全保护问题。面对数据安全保护的时代需求，2021

年6月10日，第十三届全国人大常委会第二十九次会议通过了《中华人民共和国数据安全

法》（以下简称数据安全法），从国家立法的层面回应这一问题。作为数据安全领域的专门性

法律，该法一个突出的亮点在于其中一些条文涉及刑事司法领域，这与以往数据或信息相关法

律法规回避刑事司法的思路有明显区别，体现出立法者对刑事司法中数据安全保护问题的关切

态度。但是数据安全法对于刑事司法中数据安全保护问题的规定较为粗疏，仅有的原则性要求

远不能满足实践的需要，仍需进一步深入研究并对相关制度加以完善。

一、刑事司法中数据安全保护的现实需要

科技的发展大大提升了刑事司法中收集使用数据的深度和广度，但现有法律对于刑事司法

中数据安全保护的规定尚有不足，而司法信息化建设进一步加剧了刑事司法中数据安全方面的

风险，使得保护数据安全成为刑事司法的现实需要。

（一）刑事司法中海量收集使用数据

收集使用数据向来是刑事司法运作的基础。刑事司法为解决被追诉人刑事责任问题，在事

实认定上必须依靠证据，故有“证据裁判主义”之原则。许多证据通过“以电子或者其他方式对

信息的记录”〔2〕之数据形式呈现，对这些证据的收集使用即是处理数据的过程。因此，从

这个意义上看，对数据的收集使用是刑事司法的基本内容和运用基础，也是案件裁判的前提。

随着科技的发展，刑事司法中收集使用数据的方式发生了巨大变化，特别是大数据侦查等

手段的普遍运用〔3〕，使得以侦查机关为代表的刑事司法公权力机关收集使用数据的能力得

到了极大提升。1968年，美国通过综合犯罪控制与街道安全法，允许执法机关以“监听与电子

监控”等方式收集数据;1985年，英国通过通讯拦截法，允许警察截收公民个人的通信并从中收

集数据;1998年，德国修改刑事诉讼法，增加了大量新型技术侦查手段之规定，大幅提升警察

收集数据的能力;《联合国反腐败公约》规定缔约国应“允许其主管机关在其领域内酌情使用控

制下交付和在其认为适当时使用诸如电子或者其他监视形式和特工行动等其他特殊侦查手段”

〔4〕收集数据，《联合国打击跨国有组织犯罪公约》第20条也有类似的规定。我国自1993

年在国家安全法中规定了“技术侦察”后，2012年刑事诉讼法修改时设置专节将技术侦查制度彻

底合法化，目前实践中运用的电子同步设备、访问控制设备、数据保存和恢复设备、图影成像

设备、加密解密系统、卫星定位系统、网络跟踪设备、数据库等技术，使得侦查机关获取数据

的方式多元、难度降低，甚至利用网络搜查等方式，收集数据的过程可以远程、无接触、隐秘

进行。

除了自行收集数据之外，侦查机关等刑事司法中的公权力机关还借由第三方获取数据，这

些第三方既包括社会管理部门，也包括商业机构。社会管理部门所收集的数据在必要时可以被

用于刑事司法已为各国法律所广泛认可。例如，美国的生物识别签证制度就许可数据进入国土