法國通信監(jiān)聽法規(guī)

文/吳浙

法國通信監(jiān)聽法規(guī)

文/吳浙

一、概述

1991年以前，法國沒有專門針對通信監(jiān)聽的法律，也沒有任何法律條款規(guī)定在何種條件下對何種犯罪行為可以采取監(jiān)聽措施。監(jiān)聽措施往往基于法官進行犯罪調(diào)查的權(quán)限來授權(quán)，且主要建立在判例的基礎(chǔ)上。此外，法國政府也沒有所謂的“行政審批”式法律（無需法官授權(quán)）來獲準實施基于國家安全目的的監(jiān)聽。1991年7月10日，法國頒布了《第91-464號法律》，自此開創(chuàng)了規(guī)制通信監(jiān)聽活動的制度性框架。該法同時適用于針對刑事犯罪調(diào)查的司法監(jiān)聽（écoute judiciaire）和針對國家安全調(diào)查的安全截取（interception de sécurité）。目前，有關(guān)司法監(jiān)聽的規(guī)定已經(jīng)納入《法國刑事訴訟法典》，而有關(guān)安全截取的規(guī)定已經(jīng)納入《法國國內(nèi)安全法典》。

二、法國政府實施通信監(jiān)聽的三種主要方式

法國情報、執(zhí)法機構(gòu)實施通信監(jiān)聽的主要方式有三種：實時通信監(jiān)聽、計算機數(shù)據(jù)獲取、計算機存儲數(shù)據(jù)披露。

1．實時通信監(jiān)聽

與其他諸多西方國家一樣，法國將政府“侵犯隱私”的數(shù)據(jù)獲取方式劃分為不同等級，其中，對個人電話、電子郵件和即時消息等通信活動的實時監(jiān)聽屬于最高等級的“侵犯隱私”行為，此類監(jiān)控行為一般需要事先得到獨立法官（預審法官或自由與羈押法官）授權(quán)。然而，也有三種例外情況無需得到法官授權(quán)：一是針對國家安全調(diào)查的安全截取，二是針對國家安全調(diào)查的非特定目標無線通信監(jiān)測，三是在法國境外的情報搜集獲取。

2．計算機數(shù)據(jù)捕獲

計算機數(shù)據(jù)捕獲是法國另外一種屬于最高等級的“侵犯隱私”的數(shù)據(jù)獲取方式。計算機數(shù)據(jù)捕獲只能用于針對有組織犯罪的調(diào)查過程中，且必須在得到獨立法官的授權(quán)后才能實施。這種監(jiān)控行為允許司法警察侵入計算機系統(tǒng)，并對計算機終端上的所有擊鍵行為等進行監(jiān)控。

3．計算機存儲數(shù)據(jù)披露

在刑事犯罪調(diào)查中，司法警察可以要求披露計算機存儲數(shù)據(jù)，而在犯罪調(diào)查的不同階段可以得到不同層次的許可。若有證據(jù)表明犯罪活動正在進行，司法警察可以在告知共和國檢察官的同時，立即向獨立法官申請對計算機數(shù)據(jù)進行披露。若司法警察在預備偵查階段申請對計算機數(shù)據(jù)進行披露，則共和國檢察官可以根據(jù)情況向獨立法官申請得到授權(quán)。若偵查活動進展到已經(jīng)任命預審法官的階段，則預審法官必須采取所有措施來強制要求披露計算機數(shù)據(jù)?！斗▏淌略V訟法典》規(guī)定，可授權(quán)司法警察訪問存儲于法國境外的服務(wù)器數(shù)據(jù)（如果涉及法國國內(nèi)的計算機終端），還可授權(quán)司法警察訪問由電信運營商和托管服務(wù)商存儲的關(guān)聯(lián)數(shù)據(jù)和標識數(shù)據(jù)。除了法國司法警察，法國海關(guān)部門在涉及海關(guān)或關(guān)稅的違法活動調(diào)查中也可要求獲得計算機存儲數(shù)據(jù)，且無需經(jīng)過法官授權(quán)。電信運營商、銀行和航空公司等在收到海關(guān)部門要求披露計算機數(shù)據(jù)的通告后均有義務(wù)配合。

三、法國政府經(jīng)法官授權(quán)實施司法監(jiān)聽的法律規(guī)制

法國政府實施司法監(jiān)聽的法律規(guī)制主要由頒布于1991年的《第91-464號法律》（后并入《法國刑事訴訟法典》第100條）和頒布于2004年的《第2004-204號法律》來規(guī)制。

《法國刑事訴訟法典》第100條主要針對重罪以及可能判處兩年及兩年以上監(jiān)禁的刑事犯罪，由預審法官批準，監(jiān)聽方式為電話監(jiān)聽，初次監(jiān)聽

時間最長四個月，可以無限次延長。

防暴演習

《第2004-204號法律》主要針對《法國刑事訴訟法典》第706-73條所規(guī)定的有組織犯罪，監(jiān)聽方式有電話監(jiān)聽和口頭會話監(jiān)聽。電話監(jiān)聽由自由與羈押法官批準，初次電話監(jiān)聽時間最長為15天，可以延長一次，口頭會話監(jiān)聽由預審法官批準，初次口頭會話監(jiān)聽時間最長為四個月，可以無限次延長。

四、法國政府不經(jīng)法官授權(quán)獲取數(shù)據(jù)的三種途徑

法國政府有三種途徑從電信運營商和服務(wù)托管商處獲取流量數(shù)據(jù)和標識數(shù)據(jù)，而無需法官授權(quán)。

第一種途徑 《法國國內(nèi)安全法典》規(guī)定，因國家安全調(diào)查的需要，法國政府可申請對電信運營商和服務(wù)托管商的流量數(shù)據(jù)（包括位置數(shù)據(jù)）進行訪問，且無需經(jīng)過法官授權(quán)。然而，這種數(shù)據(jù)訪問行為需要得到專人的批準，此人由國家安全截取監(jiān)督委員會（CNCIS）提名，并經(jīng)法國總理任命。據(jù)統(tǒng)計，通過這種途徑開展的安全截取活動每年大約有三萬件。

第二種途徑 《法國國內(nèi)安全法典》規(guī)定，法國政府可以從電信運營商處獲取任何可能與涉及安全截取的預備調(diào)查活動有關(guān)的信息或者文檔。通過這種途徑獲取流量數(shù)據(jù)的申請甚至無需經(jīng)過國家安全截取監(jiān)督委員會的批準，但須事先通過總理辦公室的審核，非經(jīng)總理辦公室審核，內(nèi)政部和國防部不能開展安全截取。據(jù)法國國民議會報告透露，這種途徑較第一種途徑更受政府部門的青睞，通過這種途徑開展的安全截取活動每年大概有20萬件。值得注意的是，該途徑僅適用于從電信運營商處獲取流量數(shù)據(jù)，而不適用于從服務(wù)托管商處搜集標識數(shù)據(jù)。

第三種途徑 《法國國內(nèi)安全法典》規(guī)定，為保衛(wèi)國家安全，法國政府可以不受法庭和國家安全截取監(jiān)督委員會的約束而實施無線通信常規(guī)監(jiān)測，其中內(nèi)政部或國防部可以為實施無線通信常規(guī)監(jiān)測向電信運營商要求訪問任何信息或者文檔。《法國國內(nèi)安全法典》并未對無線通信和無線通信常規(guī)監(jiān)測這兩個概念進行定義。無線通信一般包括移動電話、衛(wèi)星通信和Wi-Fi通信等，而法國國民議會經(jīng)討論后認為，無線通信常規(guī)監(jiān)測是指“非特定目標的無線通信盲搜”。

2013年，法國國民議會在一份有關(guān)法國情報機構(gòu)改革的報告《2013年5月14日第1022號報告》中表明，目前法國政府往往會選擇對他們最便捷的途徑，尤其是無需法庭或者國家安全截取監(jiān)督委員會約束的途徑來獲取數(shù)據(jù)。報告建議，應(yīng)對現(xiàn)行法律進行修訂，明確規(guī)定因國家安全調(diào)查的需要只能通過一種途徑獲取流量數(shù)據(jù)，且所有的申請均須通過國家安全截取監(jiān)督委員會批準。該報告還建議賦予國家安全截取監(jiān)督委員會在情報搜集方面更加寬泛的權(quán)力，并建議該委員會有權(quán)預先批準情報搜集任務(wù)。

五、法國有關(guān)數(shù)據(jù)保存的法律

法國法律不僅要求電信運營商保存通信數(shù)據(jù)（包括位置數(shù)據(jù)和網(wǎng)絡(luò)日志）一年，還要求托管服務(wù)商保存日志（與用戶使用托管服務(wù)產(chǎn)生或存儲的數(shù)據(jù)有關(guān)）。對托管服務(wù)商的定義與歐盟《電子商務(wù)指令》（E-Commerce Directive）的定義類似，包括云服務(wù)提供商、社交媒體服務(wù)提供商、博客服務(wù)提供商及視頻共享平臺等。上述托管服務(wù)商必須保存用戶在注冊時所提供的信息，包括用戶名、昵稱、地址、電話號碼、電子郵箱、密碼及支付信息等。當用戶上傳內(nèi)容時，托管服務(wù)商還必須存儲與其服務(wù)有關(guān)的用戶日志。所有這些數(shù)據(jù)都被定義為標識數(shù)據(jù)，屬于可供政府訪問的范圍。2013年7月5日，法國《世界報》報道稱法國對外安全總局（DGSE）獲取了數(shù)百萬電話用戶的電話數(shù)據(jù)，包括主被叫方、通話地點、通話日期、通話時長和短信長度等，另外還有電子郵件、短信、傳真以及通過谷歌、臉書、微軟、蘋果、雅虎等公司應(yīng)用程序進行的所有網(wǎng)絡(luò)行為。

六、法國對于境外情報搜集工作的觀點

上文提到的《Report No. 1022 of 14 May 2013》認為，法國境外情報搜集工作應(yīng)該繼續(xù)脫離法國國內(nèi)法律的約束，而只應(yīng)該受國際法約束，這種觀點也與法國《世界報》2013年6月11日認為法國情報機構(gòu)在法國境外的情報搜集不受國內(nèi)法律的約束的觀點一致。據(jù)報道，法國情報機構(gòu)通過境外的監(jiān)聽站（如位于非洲吉布提的監(jiān)聽站）搜集了大量數(shù)據(jù)，而這些活動無一受到法國總理、國家安全截取監(jiān)督委員會或其他任何部門的監(jiān)督。媒體記者和安全專家將法國的全球監(jiān)聽架構(gòu)稱為“大耳朵（big ears）”，或者參照美國國家安全局的“梯隊（Echelon）”將其稱為“法國梯隊（Frenchelon）”。據(jù)稱，通過這些監(jiān)聽站搜集的數(shù)據(jù)既包括衛(wèi)星數(shù)據(jù)，也包括海底光纜數(shù)據(jù)。這些數(shù)據(jù)最終會匯聚到位于巴黎的大

數(shù)據(jù)中心。

七、《2014～2019年軍事規(guī)劃法》有關(guān)數(shù)據(jù)搜集的補充規(guī)定

2013年12月18日，法國頒布了《2014～2019年軍事規(guī)劃法》，該法有兩項條款對法國軍隊和情報機構(gòu)搜集數(shù)據(jù)的有關(guān)規(guī)定進行了補充。

第一項規(guī)定涉及對旅客姓名記錄（PNR）的搜集，該規(guī)定要求航空公司向有關(guān)政府部門發(fā)送旅客姓名記錄數(shù)據(jù)。這些數(shù)據(jù)可能被要求保留五年之久，但不會包含旅客的種族、民族、宗教信仰、哲學觀點、政治立場、健康狀況或性取向等敏感信息。

第二項規(guī)定允許法國情報機構(gòu)從電信運營商和服務(wù)托管商處獲取元數(shù)據(jù)，且在必要時還可以獲取實時數(shù)據(jù)。獲取數(shù)據(jù)的申請必須要得到專人的批準，此人由國家安全截取監(jiān)督委員會提名，并經(jīng)法國總理任命。情報機構(gòu)可以基于打擊恐怖主義、維護國家安全、保護法國科學和經(jīng)濟潛力的需要實時獲取元數(shù)據(jù)，且獲取數(shù)據(jù)的申請無需經(jīng)過法官復核。然而，申請行為須在48小時內(nèi)通知國家安全截取監(jiān)督委員會。國家安全截取監(jiān)督委員會可以就此向總理提出建議，如建議不要繼續(xù)獲取數(shù)據(jù)，或者限制數(shù)據(jù)獲取范圍，但這些建議不具有約束力。

八、《情報工作法》大力加強反恐情報搜集工作

2015年6月24日，法國國民議會通過了類似于美國《愛國者法》的新的情報工作法案，旨在加強法國情報工作，加大預防和打擊恐怖主義力度。新的情報工作法案是通過修改立法的方式來達到上述目的的，其具體立法修訂包括：一是在《法國國內(nèi)安全法典》中加入名為“情報工作”的第八卷，在該卷中特別規(guī)定了情報工作公共政策的原則和目的、實施法律規(guī)定的情報搜集技術(shù)的許可程序、國家情報技術(shù)管控委員會（CNCTR）的構(gòu)成和任務(wù)、最高行政法院對于實施情報技術(shù)的管控、對訪問網(wǎng)絡(luò)連接和安全截取數(shù)據(jù)的約束，并確定了使用能夠?qū)鏊蛙囕v進行定位和擴音、對圖像和信息技術(shù)數(shù)據(jù)進行截取的儀器設(shè)備的條件，以及對在國外發(fā)送和接收的電子通信進行監(jiān)聽的特定范圍；二是修改情報技術(shù)的適用條例，這屬于最高行政法院的首要和最后權(quán)限；三是明確電信運營商和網(wǎng)絡(luò)服務(wù)提供商的義務(wù)，尤其是在為準備安全截取而進行的數(shù)據(jù)解碼、信息和文件傳輸?shù)确矫娴牧x務(wù)；四是修改《貨幣和金融法典》，以便能使“金融情報組”向運輸企業(yè)或旅游經(jīng)營企業(yè)收集客戶服務(wù)數(shù)據(jù)；五是規(guī)定有關(guān)監(jiān)視被拘押者的條款，更加明確地規(guī)定了有關(guān)監(jiān)獄情報工作的內(nèi)容。

根據(jù)法國立法機制，雖然6月24日法國議會通過了此情報工作法案，但仍須憲法委員會裁定是否符合《憲法》，方能以法律的形式頒布實施。據(jù)英國路透社2015年7月23日報道，法國憲法委員會于當?shù)貢r間23日正式通過了這項情報工作法案。根據(jù)新的情報工作法案，情報人員不再需要法官批準，而是在聽取新成立的專門監(jiān)督機構(gòu)建議后就可開展監(jiān)視活動。該法案還規(guī)定，情報機構(gòu)在特殊情況下可以使用IMSI捕集器，該裝置可記錄某一領(lǐng)域各種類型的電話、網(wǎng)絡(luò)和短信內(nèi)容。同時，情報人員可以使用傳聲器和相機竊聽嫌疑人的住所，并使用鍵盤記錄器跟蹤他們計算機上的每一次擊鍵。此外，情報機構(gòu)還可要求互聯(lián)網(wǎng)服務(wù)公司通過監(jiān)視元數(shù)據(jù)跟蹤可疑行為，比如使用特定網(wǎng)址的時間和頻率，但是不包括實際的對話內(nèi)容?！?/p>