《刑事訴訟法》對我國公民個人信息的保護研究

張書源

周口師范學院政法學院，河南 周口 466001

目前，我國對于個人信息保護的立法正不斷強化，司法機關在刑事訴訟過程中對被害人、追訴人、證人以及未成年人等貫穿于整個審訊階段的保護就是《刑事訴訟法》對于公民信息的保護。《刑事訴訟法》不但加強了當事人在訴訟中享有的基本權利保護，也更加重視對國家司法機關在案件審理中“對于秘密的保守”的權力。從刑事訴訟的立法角度出發，進而研討公民個人信息的保護，對于傳統的對個人信息的討論是一種突破，有利于加強程序和實體的相互配合，也為公民迅速合法取得信息提供了便捷，因此，相關部門就很有必要對于司法領域公民個人信息的安全制度加強規范。

一、關于刑事訴訟法對公民個人信息保護的概述

學術界對于公民個人信息的研究多以一些實體法進行，例如《憲法》《民法典》等，其研究內容主要是“個人隱私”方面的內容。但是首先要對于個人信息的相關概念加強理解把握。

（一）《刑事訴訟法》中公民個人信息的界定

全世界對于公民個人信息的界定都不盡相同，而我國對于公民個人信息的界定有三種：第一種是不能向外界透露的敏感信息，即“隱私型”；第二種是有關人格、社會文化活動和私生活之間相互關聯信息的公民個人信息型；第三種是有關個人的姓名、地址以及健康情況等直接或間接識別出的一部分信息，即識別型。因此我們不難發現，我國的現行立法中，有關公民個人信息的保護多是關于隱私權的。但是當信息的傳播途徑發生變化，公民個人信息的適用范圍增大，這種單一的揭露個人隱私信息的類型就很難適應時代進步，部分個人信息甚至演變成大眾皆能共享的信息。因此，“識別型”開始被學術界用來重新對個人信息加以定義，并對公民個人信息的全面規定有所增加[1]。

現如今在實體法中隱私權的概念已經不能滿足這個信息開放的時代，學術界的一些學者把公民個人隱私定義為：“生活的安寧和秘密兩方面，個人信息就是隱私權，是個人領域不應該被人侵犯的權利”，“個人信息”是特定主體之上特意被搜集處理過并且能反映該主體的總信息，還有一種觀點是公民個人信息的“隱私說”，提倡法律保護的個人信息，因為這樣關系到個人信息，也就是說法律只保護有關個人隱私的信息，反之就不受保護，反對這個觀點的學者卻提倡：要嚴格區分公民個人信息和個人隱私，個人隱私的范圍要小于個人信息，因此沒有辦法通過隱私權為個人信息提供全方位的保護。法律保護的不僅僅是公民的隱私權，而且社會秩序也要保護，因此法律對公民個人信息的保護，是遵循規定要求的信息資料的，對于劃分哪類信息不予保護沒有嚴格的區分。因此，我國立法有必要明確個人信息和個人隱私的包含關系，正如汪東升教授所言：“個人隱私包含于個人信息，個人隱私是個人信息下的概念，是個人信息的一部分”，本文贊同個人信息的范圍應該更寬泛的觀點，因此，《刑事訴訟法》中公民個人信息的存在應該是以電子或者紙質甚至其他形式的方式出現的，包含但不局限于居民身份證號碼、婚姻情況、健康情況、有無犯案前科、社會活動等情況，劃分清晰其范圍對于以后研究訴訟程序中公民信息的保護至關重要。

（二）《刑事訴訟法》中公民個人信息的保護價值

保護公民的個人信息是我國法治發展的表現，《刑事訴訟法》保護公民個人信息不僅是人權保障的必需品，也是完善落實我國法制程序堅持正義的必要途徑。

1．協調公民個人信息的實體保障和程序保障

作為程序法，《刑事訴訟法》和實體法一致，兩者在關于公民信息保護的要求在規范上都是統一的，都劃分為人權的保護。實體法規定任何公民不可以對他人的信息使用、公開或保存；而程序法的保護立足于我國尊重并保護人權、防御公權力侵犯個人信息，國家機關依法對一定范圍內的公民信息有儲存、使用和搜集的權力但不能公開泄露。我國法律大部分以實體法實行保護，在程序法方面的保護有所欠缺。審理結案不光需要根據實體法對案件定性，認定罪名，明確量刑程度，也亟需在程序中做出規范。我國的司法機關基本做到了對當事人信息的保護義務，在查明案件之前不會輕易透露任何相關信息，直到案件進入庭審階段，也會有選擇地開庭。但是，在有關訴訟程序上也會不可避免對相關涉案群體的信息有一定侵犯，例如為了查明案件，可能會過多搜集一些和案件不相關的公民信息，或者對調取的信息未做妥善安排，造成當事人的個人信息被濫用等[2]。因而，在實體法已經規定了個人信息不得侵犯的情況下，《刑事訴訟法》也應該在相關的訴訟程序上加強對公民個人信息的保護，兩者協同作用，維護公民應有的信息權。

2．尊重與保障公民人權的體現

人權是我國公民生來就有的，“國家法律保障公民人權、私有財產神圣不可侵犯”。在刑事相關程序中，依法保障我國公民的人權不單單是我國《刑事訴訟法》的任務，也是我國堅持道德和法律融合的重要措施，其內含的生命力與活力就是通過協調道德與法律從而促成刑事訴訟程序公正的。我國現行法律一向看重對于公民個人權益的維護，從遠古時代的“仁和”思想到如今普遍提倡的人道、人權主義，法律始終格外重視那些涉及公民個人權益的內容，從各部律法對人權的保障中不難看出，和公民有關的權利和義務，包括公民個人信息，法律都給予保護。《刑事訴訟法》中就包含公民個人信息保護的相關規定，例如“對和個人隱私有關的證據保密，審訊中采取化名、掩蓋面部、變聲處理等方法，偵查過程采取一些電子監控的方法監督當事人的行動軌跡，刑事審訊、檢查中的信息保護”等，從這些律法中都不難看出我國法律對公民人權的保護和尊重，反映在刑事訴訟中對公民個人信息的保護也就不例外了。

3．大數據下對公民個人信息保護的時代要求

隨著信息時代的到來，將意味著公民的部分信息很容易被公之于眾，這是一種“透明”狀態，這個時代下公民信息也將愈來愈多被普遍搜集、處理、共享和使用。所以，法律逐漸加強針對公民個人信息在各部門立法方面的保護。公安局信息科等部門應該把公民的個人信息進行整理、邏輯配對，例如每個省公安系統推出民生警務，需要公民在媒體公眾號上進行身份識別，當遇到刑事案件時，或者處在刑事訴訟期間，由于數據庫已經普遍滲透，所以在偵查逮捕中，就可以及時掌握罪犯信息。為了緊隨時代的進步，在互聯網會議中，各類人士應該踴躍對數據庫、人工智能等建言獻策，從而擴大國家法律的基礎建設。但是根據互聯網的數據庫發展，一些從前被法律封禁不被別人知道的隱私如今已變成眾人皆知的“公眾信息”，早在2019年《民法典（草案）》就已經對公民隱私做出審議，草案的重點也集中在制定“審理未成年人案件、機關職員履職中信息處理”訴訟程序的保護。所以，如今的信息傳播已不同往日，因而在刑事訴訟中對數據庫信息的截取也要遵循時代的變化，一改傳統的刑事訴訟“偵、訊、審”的模式，也是對公民個人信息維護的一種進步。

（三）刑事訴訟中公民個人信息保護的特點

《刑事訴訟法》中關于公民個人信息的法規很少，但是從學術界對公民個人信息的研究中可以發現，刑事訴訟中公民個人信息保護一樣有個體保密性、相對不平等性等的保護特點。在刑事訴訟程序中，個體保密性的保護特點是在刑事程序中搜集到的被追訴人、證人、被害人等的個人信息會觸及對他們的人權保障，會涉及是否公開他本人的信息，也會和他們未來刑罰執行完畢回歸社會有關系，因此在刑事訴訟過程中，相關部門對他們的隱私有保護職責，其本人也同樣享有敏感信息隱私之類個人信息被保護的權利，個人信息具有明顯的非公開告知的特征。刑事訴訟中公民個人信息的保護也具有相對不平等這一特點，是因為司法機關作為國家的權力機關，享有巨大的權力，對處于絕對弱者的訴訟當事人明顯無法對抗的權力，或是由于顧慮到由于公訴帶來的一些不需要公開的信息被予以公開的可能，促使公民產生抵觸情緒，不敢過分行使個人信息保護而任憑權力施行，因此國家公共權力可能會過度介入公民個人信息領域，左右刑事訴訟程序，兩者之間具有鮮明的不對等的特點[3]。

二、《刑事訴訟法》保護公民個人信息的完善措施

（一）協調大數據治理和公民個人信息保護的關系

公民的個人信息保護作為公民的一種權利，因為信息傳播方式的差異也發生了巨大的變化，大數據下公民個人信息扮演著“透明人”角色。司法機關大規模利用大數據來協助其偵破、審理案件的同時，也為當事人帶來了很多問題，其中個人信息不斷泄露出去就是其中的問題之一。在公民的日常生活中，經常會使用互聯網，由于網絡的“實名制”，讓公民的活動痕跡都暴露在互聯網之下，這些數據對于識別個人信息輕而易舉，隨著刑事訴訟中公檢法機關搜集公民信息的方法的改變，加上大數據信息技術被廣泛運用到案件偵查中，相關人員以大數據為依據，運用大數據搜集追訴人信息，從而梳理案件信息，在大數據的幫助下完成了信息鏈，也是由于當今數據的挖掘技術之高，對于公民個人信息的挖掘已經到了空前的程度，怎樣保持公民個人信息和國家公檢法機關訴訟需求之間的平衡，該問題變成了大數據時代下刑事訴訟面臨的重要問題。所以，司法機關在運用大數據進行案件偵查和刑事訴訟時，也應該對公民的個人信息加強保護，在不影響正常訴訟程序的情況下，調整好二者之間的平衡。

（二）規范刑事司法程序保障公民個人信息的安全

刑事訴訟中公民個人信息保護力度不夠一方面原因是公檢法機關出于案件審理，對于個人信息調取過度，另一方面是由于法律相關工作人員在受理案件時，在整個申訴進程中沒有嚴格進行當事人信息的保密工作。對于這些訴訟中顯現出來的個人信息保護的問題，司法機關應該嚴格按照訴訟程序規定，在偵查中執行“令狀原則”，國家機關在涉及個人信息干預的時候不是隨意的，要符合一定事物原則和程序，在行使權力的同時也要根據法律嚴格保護公民的個人信息。要規范刑事司法程序，還應該提升司法工作人員對公民信息的保護意識，在司法中既要尊重當事人的隱私，也要不影響案件的偵破，對于在偵查中濫用職權的人員應該給予嚴厲追責，實現人權保障。因此在刑事訴訟中讓刑事程序標準化是很有必要的，這能很好保護公民的個人信息[4]。

（三）明確個人信息在刑事訴訟中的法律概念

學術界尚存太多對個人信息界定的理論，根本原因是我國立法對個人信息、隱私的界定不是很清晰，為了避免爭論，一般都把公民個人信息和隱私放在一起研究。在互聯網信息越來越強大的今天，公民的個人信息不但包括個人隱私，還包括任何渠道的相關信息。應明確公民個人信息的法律定義，將其與個人隱私的概念互相區分。另外，因為大數據的固有特點，難免會侵犯到訴訟當事人的個人信息權益，基于這些特征，對于刑事訴訟范圍內的個人信息，應當以法律的形式加以明確，對于一些監督執行機構失職后的處罰舉措等都應該加以明確。再有就是國家有關部門在立法過程中，對包括公民個人信息、隱私秘密的內容應該統一使用“個人信息”，逐步引入“個人信息權”的概念，積極樹立國家對于公民個人信息的立法模式，進而實現在刑事訴訟過程中公民個人信息和其他部門的個人信息的貫通，維護我國法律體系的一致性。

三、結語

公民個人信息自古都存在于公民的日常生活中，任何的活動都需要個人信息的參與，加強公民個人信息的保護，不僅需要規范實體法，也要強化程序法，充分實現我國法律在公民人權方面的保障。個人信息權作為公民的一項基本權利，包括在憲法、刑法等各個法律領域內，只有搭建一個完整的法律體系，才能夠對公民權有基本的保障。而《刑事訴訟法》作為“小憲法”，組成了對公民個人信息保護的一道重要的防線，在肯定現有保護的同時，必須足夠重視法律界定、救濟途徑、司法公開等基本問題，從而適應現實需要對個人信息的保護加以完善。