淺析電子數據取證在侵犯公民個人信息案中的應用

摘 要 隨著科技的進步以及社會的發展，信息化已經大幅度的影響到了人們的生活，而電子數據，就是信息化的產物。在司法實踐中，犯罪案件涉及到大量的電子數據，同時越來越多的使用電子數據取證的方法和技術。特別是在侵犯公民個人信息案中，電子數據的內容識別、計量方法、真實性鑒別等應用對此類案件的司法認定起到了至關重要的作用。

關鍵詞 電子數據 取證 公民 個人信息 內容識別

作者簡介：朱容宇，重慶愛思網安信息技術有限公司。

中圖分類號：D923.7 文獻標識碼：A DOI：10.19387/j.cnki.1009-0592.2017.09.094

刑法規定“公民個人信息”是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息，包括姓名、身份證件號碼、通信通訊聯系方式、住址、賬號密碼、財產狀況、行蹤軌跡等。大數據時代公民個人信息大多以電子數據形式存在，電子數據取證可以從內容識別、計量方法、真實性鑒別方面為侵犯公民個人信息案提供有效的方法和技術。

一、 公民個人信息電子數據內容識別

互聯網信息交流已經成為我國公民日常的最重要的交流手段，公民通過互聯網實現自己的吃、穿、住、行、玩等各種需求，公民個人身上所包含的電子數據信息的類型數不勝數，數據元豐富多樣，并不斷擴展。由于公民個人信息電子數據的敏感程度和重要程度會影響司法認定。在司法實踐中，侵犯公民個人信息案涉案信息內容存在于磁盤、光盤、閃存、智能終端、網頁、云端數據庫等涉案證據源介質中，所以需要通過電子數據取證的方法和技術，對證據源介質進行固定后，利用檢索、解析、訓練等技術識別公民個人信息內容的領域和數據元，以便為司法認定提供客觀、準確的依據。

（一）行蹤軌跡信息

隨著社會的不斷發展，人們的行蹤定位信息的使用也更加廣泛，航空信息中的登機牌、鐵路信息中的火車票、出入境信息的入境卡、旅客信息報名表以及我們出行時打車信息中的行程信息等都屬于行蹤軌跡信息。在使用滴滴打車、共享單車等應用的同時，都會暴露公民的軌跡信息。這些信息中往往可能包含有公民個人信息，如護照信息、身份證號、姓名、手機號碼、座機號碼、郵箱號碼、出發地信息、目的地信息、日期、航班信息、車次信息、船次信息、班次信息、座次信息等電子數據元，特別是公民個人在時間、地理空間維度上的變化規律，這些信息對公民的人生安全的影響程度特別重大。

（二）征信信息

金融服務公司、民間信用貸款公司的業務開展都會涉及到公民征信信息，如公民個人信用記錄、公民個人信用報告等。這些信息中往往包含有身份證號、姓名、性別、年齡、手機號碼、座機號碼、郵箱號碼、配偶信息、居住信息、職業信息、個人住房貸款信息、信貸交易信息等電子數據元，公民個人征信信息丟失對于公民來說會造成特別大的傷害。

（三）金融信息

我國公民在和國家銀行、貸款公司、金融理財公司進行業務辦理的時候，都會涉及到金融信息，金融財產信息包括銀行客戶個人信息中的開戶申請信息表，保險客戶信息中的保險客戶登記信息表，股票客戶信息中的登記信息表。這些信息中也會包含身份證號、姓名、性別、年齡、國籍、住址、手機號碼、座機號碼、郵箱號碼、開戶信息、服務種類信息、開戶日期、開戶行名稱、開戶金額、借記卡號、存折賬號、營業執照信息、通訊地址信息、郵政編碼信息等電子數據元，這些都關乎著公民的財政大事，這些信息一旦泄露對當事人的影響特別重大，甚至導致巨額財產損失。

（四）住宿信息

住宿信息主要涉及外出旅行等APP軟件及酒店入住電子記錄，包括旅游企業與需要發布住宿類信息相關的電子數據元，如身份證號、姓名、性別、住宿地址信息、手機號碼、座機號碼、工作單位、住店日期、離店日期等，這些信息的泄露會給公民帶來身心健康、財產安全等方面的威脅。

（五）通訊內容

通訊信息主要涉及社交通訊軟件、電信運營商等。通訊內容中也包含了大量公民個人信息，如虛擬身份賬號、聊天發出內容信息、聊天接收內容信息、時間、好友信息、群組信息、標題等電子數據元。不良廠商通過各種手段竊取公民通訊內容的信息，危害公民財產及人身安全。

（六）健康生理信息

健康生理信息主要涉及醫療，心理健康咨詢等行業。體檢報告單，醫療檢查狀況單都屬于公民個人健康生理信息。它會涵蓋公民個人的身份證號、姓名、性別、年齡、國籍、住址、手機號碼、座機號碼、郵箱號碼、身高、體重、心率、血壓、視力、聽力、心臟、醫師信息、就診日期、入院日期、住院號、床號等電子數據元。個人的健康生理信息是對生命安全的保障，泄露會給公民帶來身心健康和生命安全方面的威脅。

（七）交易支付信息

公民個人交易支付信息，在如今是很普遍的，涉及方方面面的行業，比如購物平臺支付，應用平臺支付，目前各個行業都涉及資金的交易，這也就有了交易支付信息。此類信息中含有公民個人的支付賬號、手機號碼、郵箱號碼、支付類型、支付狀態、交易名稱、交易狀態、收款卡號、時間、付款人、金額等電子數據元。交易支付平臺越多，信息流失的可能性就越大，由于公民個人與零售商、銀行、第三方支付機構形成交易網絡關系，交易支付的多樣化省時省力，體現了交易支付信息的重要性，所以冒用他人身份獲取交易支付信息對于個人來說，會造成重大損失。

（八）其他信息

房地產行業涉及的公民個人信息電子數據元包含身份證號、姓名、性別、年齡、住址、手機號碼、座機號碼、郵箱號碼、幢號、房號、面積、房屋價格等。汽車行業涉及的公民個人信息電子數據元包含身份證號、姓名、性別、年齡、住址、手機號碼、座機號碼、郵箱號碼、單位名稱、職務、購買車型、顏色、成交價格等。物流行業涉及的公民個人信息電子數據元包含快遞商家、快遞單號、寄件人姓名、寄件人地址、寄件人聯系方式、寄件日期、收件人姓名、收件人地址、收件人聯系方式、收件人日期等。這些信息泄露丟失對公民個人會造成一定影響和危害。endprint

在司法實踐中，往往采用人工方式處理和識別公民個人信息電子數據，這樣工作難度和工作量都非常大，而電子數據取證的方法和技術，可針對上述公民個人信息電子數據內容的領域和數據元進行客觀、準確的識別。

二、公民個人信息電子數據計量方法

不同類型的侵犯公民個人信息案件，其每條公民個人信息的含義也有所不同。信息的數量該怎么計量。

（一）按“質”區分

在電子數據取證涉案公民個人信息的過程中，一個電話、一條短信、一次出入境記錄、一條住宿記錄、甚至一段視頻錄像，都可以算作是“一條信息”，從“質”的概念上講，就是從出售、提供、獲取特定公民高質量的個人信息，或者從出售、提供、獲取信息后造成的嚴重后果上來計算判別，不同質量的個人信息司法認定的結果不同。可以通過電子數據取證技術，在公民個人信息電子數據內容的領域和數據元的識別基礎上，設定公民個人信息內容的質量分析規則和邊界，利用詞向量訓練區分公民個人信息的“質”，為司法認定提供應用技術支撐。

（二）按“量”分辨

從“量”上來理解，以不特定公民的個人信息為對象，出售、提供、獲取達到一定的數量規模，即對電子數據取證的不特定的公民個人信息，如果整合在某一個特定人員名下，包含了這一特定人員的姓名、出生年月、電話、郵箱、地址等信息，達到了可以從不特定人群中分辨出這一特定人員的程度，可按“一條信息”計算判別。可以通過電子數據取證技術，在公民個人信息電子數據內容的領域和數據元的識別基礎上，設定公民個人信息內容的數量計算公式，利用清洗、合并、去重、統計等技術手段，實現公民個人信息電子數據在數量規模上的司法認定。

（三）方向、次數的影響

在一個實際案件場景中，往往會涉及侵犯公民個人信息的上游到下游的犯罪產業鏈，公民個人信息會在該犯罪產業鏈中傳遞交易，如相關案件涉案的電子郵箱中存在含有大量公民個人信息記錄的文件附件，執法人員會在進行電子數據遠程勘驗固證后，再對公民個人信息電子數據的傳遞方向和傳遞次數進行溯源分析、歸類去重、匯總統計，確保相關案件的涉案公民個人信息的數量依法計算判別。

一個公民身上所覆蓋的信息是不可簡單計量的，社會人就不可避免的擁有屬于自己的信息，無論是標致自己的信息，還是自己的附屬信息，這些信息都是不可被他人泄露，信息泄露的質量越高、數量越大、范圍越廣對于個人的傷害損失就會越大，因此侵犯公民個人信息案中，公民個人信息電子數據的計算會根據公民個人信息的“質”、“量”、傳遞方向和傳遞次數進行司法認定，所以電子數據取證的方法和技術也會圍繞著司法實踐的需求進行設計和應用。

三、公民個人信息電子數據真實性鑒別

侵犯公民個人信息案中，公民個人信息電子數據真實性也會影響案件的司法認定。

（一）抽樣核實

通過相關方式將涉案人員向他人出售、提供、獲取的公民個人信息，利用給定信息準確定位落地到真實、實際的人員，其相關公民個人信息與權利人的實際情況一致，來確定涉案公民個人信息的真實性。但往往此類案件涉及的公民個人信息數量巨大，無法要求辦案機關通過電話聯系權利人等核實公民個人信息的方式來一一確定公民個人信息的真實性，司法實踐中規定在必要時通過抽樣來確定公民個人信息電子數據的真實性。因此，也可利用電子數據取證的方法和技術，在保證數據信息安全的情況下，結合相關單位真實公民個人信息庫的內容，進行自動化抽樣比對，實現公民個人信息電子數據抽樣核實的應用。

（二）偽造不計

在侵犯公民個人信息的犯罪產業鏈中，為了牟取更大利益，往往也會存在大量的公民個人信息電子數據偽造的行為，不法分子通過編寫計算機程序、腳本，按照某種類型公民個人信息的特點，自動化生成大量公民個人信息記錄，以供出售交易。而在司法認定時，這部分公民個人信息是不真實的，可以通過相關證據證明其不真實性，不會納入司法認定的計算判別。電子數據取證的方法和技術，可以對偽造程序的功能及產生的結果數據進行偵查實驗、代碼逆向分析鑒別，確定涉案公民個人信息電子數據的真實性。

侵犯公民個人信息案中，電子數據的真實性往往需要通過一定的取證的方法和技術進行鑒別，在司法實踐中，當允許根據在案證據排除不真實的信息時，公民個人信息電子數據真實性也會成為侵犯公民個人信息案司法認定的重要依據。

信息時代，侵犯公民個人信息的案件越來越多。公民個人信息以各種電子數據形式存在，而電子數據取證也是侵犯公民個人信息案的重要技術手段，在司法實踐中，我們可以從公民個人信息電子數據內容識別、計量方法、真實性鑒別方面進行深入研究，為進一步打擊侵犯公民個人信息案提供系統、科學、高效的方法、技術和應用。

參考文獻：

[1]付靜.公安部指揮破獲“2·17”侵犯公民個人信息案.人民公安報.2017-05-24（001）.

[2]吳曉鋒、戰海峰.二百余萬條個人信息被販賣.法制日報.2017-04-11（008）.

[3]吳滌非.公民個人信息刑法保護的應然路徑.華東政法大學.2016.

[4]王淼.基于手機取證的證據問題研究.華東政法大學.2016.

[5]徐利.電子數據取證中的個人信息保護相關問題研究.華東政法大學.2016.endprint