關于法國電子文件立法發展的研究

黃睿

摘 要：法國政府從2000年制定了系列的法律為電子文件的真實性和完整性提供保證。這一系列法規確立了保證電子文件可檢驗價值的必要性規則。在數字環境下不受時空限制遷移一份電子文件時，需要采取不同的措施以確保文件的真實性、完整性、可讀性和可用性。

關鍵詞：電子文件管理；法律；立法

Abstract：The French government published a series of legal texts for guaranteeing records authenticity and integrity since 2000. The legal texts established some rules considering the necessity of conserving records probative value through time. When transmitting a record through time or space in the digital context， it is ne require different measures to preserve its identity， integrity， readability and usability.

Key words： Electronic records management； Laws； Legislation

隨著信息技術和電子政務的發展，法國電子文件管理要求不斷提高，參照已有學術研究的理論和方法，結合法國機構和部門文件的創建、保存和管理實踐，圍繞保證電子文件真實性、完整性、可讀性、可用性的目標，政府及其相關行業對法律、法規、標準不斷調整補充，從2000年開始，先后制定了《法國草案》、2004年的《法國民法》、2005年的《法國法令》、2009年的《法國條例》、2009年的《互操作技術的一般框架》、2010年的《整體信息安全政策》等，這些法規政策的制定，加強了電子文件的立法和標準建設。

1 以計算機系統安全為重點的早期立法

在法國電子文件管理和研究人員看來，確認電子文件的可檢驗性，以及它的證據價值是有效管理電子文件的前提和保障。在2000年的法國草案中，就提到“無論是何種傳遞介質和方式，一系列的字符數字和符號都包含著可理解性”。同時，在草案中還提到了電子簽名技術，電子簽名建立了文件創建者和文件之間的關聯性，是保證電子文件真實性的必要條件，提供了文件的可檢驗價值。

2004年的《法國民法》中，又指出電子文件可檢驗價值的兩個條件：①文件形成者的身份可以確認。②文件的保管條件可以保證其完整性。其中文件的保管條件主要指計算機系統的穩定和安全，文件所存在的介質沒有被損壞，文件的內容沒有被篡改或丟失，文件的內容具有可讀性、文件的背景具有可理解性、文件的訪問記錄的完整性。當然，這里的完整性并不是僅僅從技術角度考慮，檔案學者認為電子文件的完整性應該包括它可以長期保存的可讀性、穩定的內容、固定的形式和可檢索的訪問記錄。

早期法國的電子文件管理并沒有專門立法，而是從民法和行政法方面，證實電子文件的真實性和完整性，保證電子文件實現可檢驗價值的條件。民法和行政法都肯定了電子文件真實性和完整性的重要性，初步建立起檢驗文件價值的一些方法，為保護電子文件的真實性、完整性、可讀性，體現電子文件的證據價值提供條件，并對今后法國電子文件管理法律的立法原則和專門的電子文件立法確定了方向，為電子文件轉換為檔案長期保存提供了保障。

2 圍繞電子簽名技術的立法發展

以電子文件管理實踐活動為指導的法國電子文件立法不斷發展，逐漸形成了一系列基于電子文件真實性和可靠性的管理法律法規。這些法律法規都圍繞著電子文件的真實性、有效性、可靠性、關聯性的原則，突出電子文件的證據價值。而電子簽名是保證電子文件的真實性和完整性的一種有效機制，從2000年到2010年的這段時間，電子簽名在法國的法案、規則等都有所提到，它的重要性越來越受到關注。

為了進一步確認電子文件的身份，體現電子文件的關聯性，2000年的法國草案中，介紹了電子簽名這項技術，它可以有效保證電子文件的真實性。在2001年3月，公布的《執行民法》中，提到“凡是能以電子形式證實，檢驗電子簽名的數據與簽名人關系的材料都被認為是電子證書，可以用于身份證明與電子數據的真實性與可信性證明”，這條法律明確了電子簽名的目的與作用，確保電子文件的身份明確，數據完整，增強電子文件的法律效力。同時在這部法律中，對電子簽名證書形式作了詳細規定，規定了合格的電子證書需要滿足的條件。

在2001年的法國法令中，也規定了電子簽名認證機構的設立條件，包括證明該機構提供的電子認證服務的可靠性；采用相應的安全程序；使用保存系統的注意事項；證書內信息內容準確無誤；簽訂前以書面形式告知申請人的信息；給電子證書申請人提供對他們有利的信息內容。能夠滿足以上規定的，根據法院根據工業部下發的指令，委派專門的機構擔任。

電子簽名和電子文件一同完整地保存在文件接收系統中，特別是有關刑事案件的審判結果，保存在接收系統中的除了文件的電子簽名，還有描述性的元數據信息，這些元數據信息可以清楚地證明電子簽名的可查證性。這樣的文件接收系統必須符合OAIS標準，系統里的電子文件格式獨立，內容真實完整可讀，可訪問和可檢索。在文件被移交到國家檔案系統前，文件和電子簽名需要一直保存，隨著這一文件管理要求的出現，法國出現了新的代理機構MICEN。在這個機構里有上萬個電子文件管理設備，由這些設備集中保存公證人各自負責的電子文件。并對公證人訪問電子文件的權限作了設置，每個公證人都要保存文件直至文件被移交到公共檔案管理機構。

3 以電子文件管理系統建設為重點的立法發展

從電子文件形成過程和接收過程角度，在法律方面形成了電子文件的安全接收模式。2004年的法國民法、2005年的法國法令和2011年的法國法令，對電子文件形成的條件、來源、責任者和接收原則作了規定。

2005年的法國法令對用于安全信息交換的信息系統標準作了規定，并對國家和用戶之間信息服務、訪問，創建了一個公共服務的責任，對用戶的隱私提供了安全保障，并對信息存儲和信息傳輸方法作了規定，這些都表明電子方式可以完成行政程序的簡化。

在2005年的法令中還提到有關電子簽名的行政行為，對提高系統安全功能的電子識別、電子簽名和時間戳等條件的制定修改發布作了說明，當行政機關建立信息系統功能時，應要確定必要的安全保護系統，其所要求的安全水平的預測需要遵守相應的規則。對安全產品和服務提供商的獲取資格作了規定，這個資格的獲取可以通過授權一個私人機構完成。

法令對提供的電子服務的互操作性也作了規定，確定了信息系統的互操作性，包括數據目錄和標準等，并由行政機關認可和發布。

在行政法方面，2009年的《互操作技術的一般框架》和2010年的《整體信息安全政策》，對數據交換的規則和協議、信息系統安全的技術變量作了規定。互操作是指管理系統的接口應該符合開放標準，支持在各自不同系統之間的數據交換，當然，互操作并不僅僅是技術問題，它涉及概念問題、相關原則、管理方式、法律政策方面。在應用領域，指定一組共同的元素，如詞匯概念、原則、政策、建議、準則、標準、規范和實踐，各個組織一起聯合執行，互操作是一種互相一致的方法，它可以分為不同的等級，從技術的互操作，語義互操作，組織的互操作性，法律的互操作性，到政策的互操作性，展示為這樣一個逐漸升級的框架。

在2011年的法國法令中提到了電子文件的生命周期：“一份官方人員的個人信息電子檔案包括所有的數據處理或文件記錄的捕獲、描述、生命周期全程管理、訪問、修改、使用、保存、傳遞、刪除或遷移到另外一個文件保存系統中。”

這里體現了電子政務對電子文件保存方式的影響，電子政務的發展不允許電子簽名的復雜化，這樣對電子文件真實性的要求就需要電子文件管理系統來保證。同時法令對電子文件的標準化分類提出了要求，并且禁止一份相同的文件以電子和紙質的兩種形式并存。

2011年2月的法令中，關于訂立或履行合同的付費電子郵件發送，里面對發件人、收件人、第三方的權利和義務分別作了詳細的規定。對郵件的姓名、地址、傳遞方式都作了明確的要求。2011年4月的法令中，提到關于訂立或履行合同的電子郵件發送的時間戳。2011年6月的法令中，提到關于公職人員個人信息的文件夾和電子文件夾管理。法令支持公務人員的個人信息檔案以電子形式來管理，保存公職人員的電子個人文件包括所有數據的全部處理，保證個人數據信息的保密性和完整性，真實性與可讀性。

2012年12月，頒布了公職人員個人信息電子檔案分類的規定，其中對個人信息管理作了詳細分類，對21種類型的個人信息指出保管期限以及處理行為，這種分類符合電子政務對電子文件統一分類的要求，體現了電子文件的可檢驗價值。

從法國近幾十年的法律體制變化可以看出，數字技術對文件的保存和管理產生巨大的影響，如何應對數字技術的挑戰，降低數字環境下數字文件丟失的風險，確保文件可檢驗的價值，一直是法國立法部門努力做的工作方向，在提高電子文件管理政策重要性認識的基礎上，加深對科學理論的理解，對電子文件的法律法規及時作出調整修改和補充，更好地保護文件的真實性、可靠性、可用性和可讀性，促進文件的創建、管理和保存的實踐活動。

參考文獻：

[1]張秀麗.基于電子證據認證視角下的電子文件管理[J].中國檔案.2010（8）.

[2]徐振杰.電子文件證據取證研究[J].北京檔案.2010（11）.

[3]陳巧艷 許蘇嘉.法國電子簽名認證立法述評[J].情報雜志.2003（3）.

[4]Antoine Meissonnier. French legal framework of digital evidence[J]. Records Management Journal， Volume： 25 Issue： 1， 2015.

（作者單位：大連工業大學綜合檔案室 來稿日期：2018-06-14）