偵查中的個人信息保護
——以《個人信息保護法》為視角

王仲羊

（西南政法大學智能司法研究院 重慶 401120；西南政法大學刑事偵查學院 重慶 401120）

1 引言

長期以來，偵查活動的強制性、職權性與個人信息保護的基本理念存在緊張關系，導致偵查中個人信息保護效果不彰。在數智化時代，加強刑事偵查中的個人信息保護，既是制衡國家機關肆意處理個人信息的法治選項，也為程序規(guī)范的自我完善提供了契機。然而，在規(guī)范層面，先前立法未能正視刑事偵查與民事私法、行政執(zhí)法的場景差異，導致偵查規(guī)范中缺乏個人信息保護的專門性規(guī)定，不利于形塑完整的個人信息保護法治體系。在理論層面，學界研究主要面臨兩大問題：在研究主題方面，學者往往將偵查中的個人信息保護作為附帶性命題，專門性研究相對不足。例如，學界在分析大數據偵查[1]、電子數據調取[2]、網絡在線提取[3]等具體問題時，或將個人信息保護的制度缺位歸結為現象成因，或將個人信息保護的程序建構作為對策方案。但是，個人信息保護并非此類論題的主旨，如此會弱化偵查中個人信息保護的體系性建構。在研究方法方面，在《中華人民共和國個人信息保護法》（以下簡稱《個人信息保護法》）出臺之前，偵查程序中個人信息保護的規(guī)范依據嚴重缺位，致使法教義學、法解釋學的研究路徑難以為繼。由于缺乏本土化的研究素材，既有研究或是局限于對偵查中個人信息保護問題的制度性描述[4]，或是訴諸比較研究的方法，以域外的立法設計或者權利理念為參照[5]，存在南橘北枳的隱憂。

《個人信息保護法》的出臺，為分析偵查中的個人信息保護問題提供了全新的時代語境與規(guī)范依據。在研究主題上，《個人信息保護法》有利于加強刑事偵查中個人信息保護的專門性與獨立性，促進兩大話語體系之間的交流與融合。在研究方法上，《個人信息保護法》能夠為本土化研究提供規(guī)范指引，開辟出偵查程序中個人信息保護的中國視角。有鑒于此，本文以《個人信息保護法》作為切入點，討論刑事偵查與個人信息保護的邏輯關系，增加數字時代刑事正當程序的理論供給。

2 偵查中個人信息保護的制度短板

在《個人信息保護法》通過之前，偵查活動與個人信息保護之間缺乏必要的理論交流與制度共振，致使刑事偵查中個人信息保護的獨立性、專門性、權利性明顯不足。

2.1 刑事偵查中個人信息保護的獨立性缺失

首先，刑事偵查中缺乏獨立的個人信息概念。偵查程序未將個人信息作為獨立的保護對象，而是通過保護陰私、個人隱私、國家秘密、商業(yè)秘密與電子數據等客體的方式附帶實現保護個人信息的效果?！吨腥A人民共和國刑事訴訟法》（以下簡稱《刑事訴訟法》）規(guī)定涉及陰私的案件不公開審理，即通過不公開陰私的方式附帶保護個人信息。但是，“陰私”通常指負面信息，特別是與“性”有關的信息，保護范圍存在明顯的局限性[6]；1996年《刑事訴訟法》將陰私保護修改為隱私保護。然而，隱私側重秘密性與私人性，與側重識別性與相關性的個人信息的客體范圍并不一致；2012年《刑事訴訟法》將個人隱私與國家秘密、商業(yè)秘密并列，擴大了附帶保護個人信息的范圍。但是，國家秘密、商業(yè)秘密與個人信息的定義存在明顯出入；2016年《關于辦理刑事案件收集提取和審查判斷電子數據若干問題的規(guī)定》（以下簡稱《電子數據規(guī)定》）列舉了電子數據的四大種類。雖然電子數據與個人信息存在諸多重合之處，但個人信息還包括未形成電子形式、存在于紙質媒介或者其他媒介中的信息。數據立法持續(xù)推進，偵查程序卻始終未能確立個人信息的獨立客體地位，而是將之包裹在其他對象之中，作為一種依附性存在。這既造成了保護范圍的局限性，也致使現行規(guī)制個人隱私、電子數據的制度難以直接套用于個人信息。

其次，刑事偵查中缺乏獨立的個人信息處理概念。辦案人員對于個人信息采取的各種操作可以統(tǒng)稱為個人信息處理行為。個人信息處理的概念要求相關法律關注個人信息處理的全過程，防范各類信息處理行為中的制度風險。然而，在我國偵查活動中，卻存在“收集中心主義”的現象，即相關程序僅規(guī)制前端的個人信息收集行為，而忽略了后續(xù)的個人信息分析、存儲等活動。例如，《刑事訴訟法》在偵查一章中通過明確的實施細則規(guī)制訊問、搜查、技術偵查等取證行為，卻對數據比對、查詢和挖掘等個人信息分析行為只字未提。再如，個人信息存儲活動一直是收集活動的附帶結果與后續(xù)狀態(tài)，而并非獨立的程序環(huán)節(jié)。只要前端的個人信息收集行為具備正當性，后續(xù)的存儲行為也會隨之具有合法性。盡管存儲個人信息對于刑事司法機關的內部考核與外部辦案具有重要意義，但卻始終被視為技術安全的范疇，并未上升至權利保障的高度。“收集中心主義”的傾向致使訴訟活動的規(guī)范性由個人信息收集階段自動延伸至個人信息分析、存儲等環(huán)節(jié)，造成了規(guī)范評價的斷層，不利于構建完整的個人信息處理概念。

最后，刑事偵查中缺乏獨立的個人信息保護理念。在個體層面，個人信息保護制度重在保障公民對于個人信息的自主控制?！氨Ｕ蠑祿黧w對個人數據的處理事務的自主、自治、自決，應是個人數據保護的應有之義?！盵7]然而，個人信息自主控制并未成為刑事訴訟價值序列的組成部分，在刑事偵查中追求信息自決利益顯得十分奢侈、并不必要。相反，在執(zhí)法活動中強調個人信息的自主控制可能會不當削弱辦案人員的執(zhí)法能力，干擾正常的取證進程[8]。在整體層面，塑造個人信息有序共享的法治格局是個人信息保護制度的題中應有之意。隨著偵查模式從傳統(tǒng)偵查、信息化偵查躍遷至大數據偵查、智慧偵查，個人信息處理的程度不斷加深。然而，個人信息保護的理念并未隨之跟進，致使個人信息保護與處理之間的關系顯著失衡。在刑事偵查中，個人信息保護理念并未與打擊犯罪、保障人權的基本任務實現深度融合，辦案人員甚至缺乏基本的保護個人信息的意識。

2.2 刑事偵查中個人信息保護的專門性缺失

一方面，個人信息保護立法并未將偵查活動作為專門的規(guī)制領域?？v觀世界各國的立法狀況，刑事訴訟領域的個人信息保護主要存在三種立法模式。第一種模式為概括性排除模式，即將刑事訴訟作為個人信息保護的例外，排除在立法范圍之外。例如，GDPR第2條明確規(guī)定，本條例不適用于主管當局以預防、調查、偵查或起訴刑事犯罪，或者執(zhí)行刑事處罰為目的的數據處理活動。印度2019年《一般數據隱私法》第36條（a）款也將刑事訴訟中的數據處理行為部分排除在規(guī)范之外；第二種模式為專門性規(guī)定模式，即在立法中以專門形式詳細規(guī)定刑事訴訟中個人信息保護的相關條款。例如，歐盟《2016/680指令》對于GDPR的相關規(guī)則進行調整改造，為刑事司法中的個人信息保護提供規(guī)范依據。英國2018年《數據保護法》和法國2018年《個人數據保護法》為了貫徹歐盟《2016/680指令》的要求，也均對刑事訴訟領域的個人信息保護進行專章規(guī)定；第三種模式為概括性規(guī)定模式，即在立法中總體區(qū)分私人主體與國家機關處理個人信息的不同情形，并由后者籠統(tǒng)規(guī)定刑事司法中的個人信息保護問題。

在《個人信息保護法》出臺之前，我國部分規(guī)范性文件采取概括性排除模式。例如，《信息安全技術 個人信息安全規(guī)范》第5.6條將“與刑事偵查、起訴、審判和判決執(zhí)行等直接相關的”作為征求授權同意的例外。《互聯網個人信息安全保護指南》第6.7條也存在類似規(guī)定。與此不同，學界關注到刑事偵查中個人信息保護的特殊性。例如，齊愛民在專家建議稿中采取概括性規(guī)定模式，規(guī)制了國家機關對個人信息的收集、處理和利用，并將刑事偵查作為個人信息比對的情形之一[9]。然而，無論是規(guī)范性文件，還是學界的立法建議，均未將刑事偵查中的個人信息處理行為作為獨立的規(guī)制對象，從而致使立法的專門性有所不足。個人信息保護的基本原則與具體規(guī)則難以輻射至刑事偵查領域，更沒有結合偵查活動的特殊場景進行調整改造。

另一方面，我國刑事訴訟法中缺乏個人信息保護的專門性規(guī)定。盡管個人信息穿插于線索、材料、證據、卷宗之中，個人信息處理活動也貫穿了刑事訴訟的全流程，但保護個人信息并非偵查程序的目的，而只是間接發(fā)揮的制度功能。例如，五種強制措施的層級化設置，確實在客觀上發(fā)揮了防止概括性處理個人信息的附帶性效果，但保護個人信息并非該程序的主觀愿景?！缎淌略V訟法》僅在第64條中唯一一次使用“個人信息”的措辭，但其目的在于保障相關人員的安全，而非加強個人信息保護。與專門的個人信息保護制度不同，偵查程序以平衡打擊犯罪與保障人權作為制度預設，并不積極主動地保護公民對于個人信息的自主決定。專門性規(guī)定的缺位導致刑事偵查中未能建立個人信息保護的常態(tài)化機制。例如，《刑事訴訟法》第152條規(guī)定必須及時銷毀技術偵查措施獲取的與案件無關的材料。然而，該條款的規(guī)制對象僅限于技術偵查活動和與案件無關的材料，而并未規(guī)制其他存儲個人信息的訴訟活動，以及與案件有關的證據材料。申言之，刪除個人信息是例外情形下的特殊規(guī)定，而非常態(tài)化的運行機制。

2.3 刑事偵查中個人信息保護的權利性缺失

首先，偵查程序主要以保密義務條款與技術保真條款保護個人信息，弱化了個人信息的權利屬性。例如，《刑事訴訟法》第54條規(guī)定：“對涉及國家秘密、商業(yè)秘密、個人隱私的證據，應當保密?！贝送?，第286條“應當對相關犯罪記錄封存”也是保密義務的體現。然而，上述條款主要強調國家機關的個人信息保密義務，而非賦予當事人個人信息權利。如果辦案人員怠于履行保密義務，信息主體難以獲得自行開啟權利救濟的途徑，致使權利保障的效果不當弱化。此外，以鑒真規(guī)則為代表的技術保真條款架空了個人信息保護的實質?！峨娮訑祿?guī)定》與《公安機關辦理刑事案件電子數據取證規(guī)則》（以下簡稱《電子數據取證規(guī)則》）均從實體正義的角度出發(fā)，在技術層面對電子證據的真實性、相關性、同一性進行了詳盡的規(guī)則建構，卻忽略了電子取證的程序保障與權利屬性。

其次，刑事偵查中隱私與個人信息不當混淆，致使個人信息的權利供給不足。在偵查程序中，隱私保護條款成為間接保護個人信息的權利依據。例如，《刑事訴訟法》第152條規(guī)定：“偵查人員對采取技術偵查措施過程中知悉的國家秘密、商業(yè)秘密和個人隱私，應當保密。”在缺乏直接性個人信息保護規(guī)范的背景下，隱私保護條款在一定程度上確實達到了保護個人信息的效果。但是，即便隱私保護與個人信息保護存在交叉，但卻仍然是兩套不同的規(guī)則設計。因此，完全以隱私保護條款發(fā)揮保護個人信息的功能，不僅沒有正確認識二者之間的邏輯關系，也不當阻礙了獨立的個人信息權利的生成空間。

最后，偵查程序中的個人信息保護多由國家機關主導推進，公民積極行權的空間相對不足。例如，《刑事訴訟法》第152條規(guī)定，對技術偵查措施獲取的與案件無關的材料“必須及時銷毀”。然而，銷毀程序由辦案人員單方面執(zhí)行，信息主體不僅無法監(jiān)督銷毀流程，也缺乏積極啟動銷毀程序的權利，甚至銷毀的結果也無須向當事人告知，剝奪了當事人的知情權與刪除權。

3 偵查與個人信息保護的交流融合

《個人信息保護法》的頒布搭建了刑事偵查與個人信息保護之間溝通融合的平臺，改變了偵查程序中個人信息保護獨立性不足、專門性不足、權利性不足的局面。

3.1 確立偵查程序中個人信息保護的獨立地位

首先，《個人信息保護法》確立了刑事偵查中獨立的個人信息概念。《個人信息保護法》第4條規(guī)定：“個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理后的信息?！痹谛淌聜刹橹?，識別性與相關性成為界定個人信息的雙重標準。其中，識別性是指個人信息與信息主體之間被直接識別或者間接識別的可能性[10]。以識別性作為個人信息的界定標準，采用了從信息到個人的路徑，即由信息本身的特殊性直接回溯到特定個人[11]。相關性強調凡是與個人相關的一切事項均為個人信息[12]。與識別性不同，相關性采用了從個人到信息的路徑，即已知既定個人，進而去知曉“關于”該人的其他信息。個人信息概念的確立，有利于改變偵查程序中以保護陰私、個人隱私、國家秘密、商業(yè)秘密、電子數據等客體的方式間接保護個人信息的做法。刑事偵查應當將個人信息作為直接保護的對象，以識別性和相關性判斷個人信息的范圍，為后續(xù)個人信息保護的制度建構掃清概念障礙。

其次，《個人信息保護法》確立了刑事偵查中獨立的個人信息處理概念?！秱€人信息保護法》第4條規(guī)定：“個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等?！眰€人信息處理的概念不僅關注了前端的個人信息收集行為，也規(guī)制了后續(xù)存儲、使用等環(huán)節(jié)中的數據風險。實質上，分析、存儲等作為個人信息處理的具體環(huán)節(jié)，其行為評價具有獨立性，而無須依賴于收集行為。引入完整的個人信息處理概念有利于破除偵查程序中“收集中心主義”的弊端，規(guī)范各類處理個人信息的偵查活動。

最后，《個人信息保護法》確立了刑事偵查中獨立的個人信息保護理念?！秱€人信息保護法》第1條規(guī)定：“為了保護個人信息權益，規(guī)范個人信息處理活動，促進個人信息合理利用，根據憲法，制定本法?！边@種復合性立法目的與刑事偵查中打擊犯罪、保障人權的基本任務存在共通之處。一方面，“保護個人信息權益”屬于保障人權在數字時代的全新表現形式，《個人信息保護法》將保護個人信息權益作為首要的立法目的，體現出對于信息自決利益的規(guī)范關照，有利于推動刑事偵查中權利話語的縱深發(fā)展。另一方面，“規(guī)范個人信息處理活動，促進個人信息合理利用”反映出偵查機關在大數據時代利用個人信息以強化社會治理的制度需求，但應當注重個人信息使用的價值理性與工具理性。

3.2 規(guī)制偵查機關的個人信息處理行為

首先，《個人信息保護法》將偵查機關的個人信息處理活動作為規(guī)制對象。坐擁海量數據、推行全景監(jiān)控、執(zhí)掌數據權力的國家機關日漸成為侵犯公民個人信息的主要來源，需要相關規(guī)范予以規(guī)制。對此，《個人信息保護法》在第2章第3節(jié)專門設置了國家機關處理個人信息的特別規(guī)定。第33條規(guī)定：“國家機關處理個人信息的活動，適用本法?！贝颂幍摹皣覚C關”理應涵蓋負責刑事偵查的國家機關。第34條規(guī)定：“國家機關為履行法定職責處理個人信息，應當依照法律、行政法規(guī)規(guī)定的權限、程序進行，不得超出履行法定職責所必需的范圍和限度?！贝颂幍摹胺?、行政法規(guī)”應當包括刑事訴訟法及其規(guī)范性解釋。《個人信息保護法》改變了之前法律概括性排除的立法模式，并未將偵查活動作為個人信息保護的例外，而是明確《個人信息保護法》能夠約束偵查機關。并且，《個人信息保護法》的部分制度體現出對于偵查活動的特殊關照。例如，第35條規(guī)定：“國家機關為履行法定職責處理個人信息，應當依照本法規(guī)定履行告知義務；有本法第十八條第一款規(guī)定的情形，或者告知將妨礙國家機關履行法定職責的除外?！弊源?，《個人信息保護法》為個人信息保護嵌入刑事偵查提供了規(guī)范前提與具體對策，兩大話語體系之間具備了交互與融合的平臺基礎。

其次，《個人信息保護法》規(guī)定了偵查機關處理個人信息的合法性基礎。個人信息處理的合法性基礎是指“處理關于個人的信息所依據的正當的法律理由”[13]。長期以來，知情同意一直被認為是處理個人信息的合法性基礎。然而，知情同意與偵查秘密原則產生矛盾，難以直接套用于刑事偵查領域。對此，除了知情同意，《個人信息保護法》第13條還規(guī)定了其他六種個人信息處理的合法性基礎。其中，第3款“為履行法定職責或者法定義務所必需”應當成為偵查機關處理個人信息的法定基礎，這一點也得到了域外立法的印證。例如，歐盟《2016/680指令》第8條就設置了“必要性”這一項合法性基礎，以彰顯刑事司法活動的特殊性。歐盟《警察部門使用個人數據實用指南》第2條也突出了為警用目的處理個人數據的必要性與合比例性。此外，第1款“取得個人的同意”應當作為偵查機關處理個人信息的意定基礎。第4款、第6款、第7款的相關規(guī)定可以作為合法性基礎的必要補充。確立個人信息處理的合法性基礎，一方面能夠解決偵查機關部分個人信息處理行為于法無據的局面，有利于健全偵查程序中的概括性授權機制。另一方面，合法性基礎也劃定了偵查機關處理個人信息的界線與比例。

最后，《個人信息保護法》規(guī)定了偵查機關的個人信息保護義務。國家應當承擔的保護義務既是個人信息保護的憲法基礎，也是個人信息權力保護的表現形式[14]。對此，《個人信息保護法》規(guī)定了告知義務、安全保障義務、指定個人信息保護負責人義務、個人信息保護影響評估義務、個人信息泄露通知義務等。這些義務一體適用于私營部門與國家機關，因此，偵查機關應當承擔起個人信息保護的國家義務。一方面，偵查機關應當意識到自己屬于侵犯個人信息的風險源，履行不予犯禁的消極義務。另一方面，偵查機關應當積極發(fā)揮國家機關在個人信息保護中的角色優(yōu)勢，提供相應的立法保障、組織保障與技術支撐。

3.3 建構刑事偵查中的個人信息權利

首先，《個人信息保護法》保障個人信息權益，賦予個人信息基本權利的定位?；诜恋K數據共享、阻滯數據流通的擔憂，立法者并未選擇“個人信息權”的措辭，而是在第1條中使用了“個人信息權益”的術語。但是，個人信息究竟屬于權利還是權益，應當結合立法規(guī)范的生成語境?！秱€人信息保護法》第1條前半句闡述了立法目的，后半段則在第三次修改時增加了“根據憲法，制定本法”的規(guī)定，實現了與憲法條文的實質聯結。對此，全國人大常委會法工委在說明中援引《中華人民共和國憲法》（以下簡稱《憲法》）國家尊重和保障人權（第33條）、公民的人格尊嚴不受侵犯（第38條）、公民的通信自由和通信秘密受法律保護（第40條）三個條款，作為保護個人信息的憲法依據[15]?！稇椃ā返?3條屬于概括性權利條款，能夠為個人信息權利等未列舉的基本權利提供安身之所[16]。其中，“尊重”側重個人信息權利的防御功能，要求國家承擔不侵犯私人生活的消極義務，而“保障”則關注個人信息權利的客觀方面功能，要求國家積極作為以保護個人信息[17]，憲法第38條體現了對于個人信息等一般人格權（自我決定權）的具體保護[18]。此外，《憲法》第40條的通信自由與秘密條款體現出對于通信信息的特殊保護。刑事訴訟被稱作憲法的“測振儀”[19]，“憲法所確立的基本原則和基本權利又為刑事訴訟法的發(fā)展和完善提供了最終的法律基礎?！盵20]既然憲法業(yè)已通過與《個人信息保護法》的聯結，確立了個人信息基本權利的定位，則勢必會對既有的訴訟規(guī)范產生指引作用。偵查程序應當確立個人信息的權利地位，賦予當事人積極的個人信息權利，實現刑事訴訟權利體系的革新與拓展。

其次，《個人信息保護法》確立了獨立于隱私權的個人信息權益。《個人信息保護法》通篇沒有使用任何“隱私”這一規(guī)范用語，明確體現出區(qū)分隱私與個人信息保護的立法態(tài)度，以個人信息權益作為權利基礎。在刑事偵查中，個人信息保護與隱私權存在諸多差異。其一，權利客體不同。隱私權在劃定保護客體時需要遵循“隱”與“私”的邏輯內核，前者強調不為他人所知的秘密性，后者指代與公共領域、事務、信息相脫離的私人性[21]。相比之下，個人信息保護以識別性與相關性作為界定客體范圍的標準，不僅涵蓋隱私信息，也包括一般信息。其二，權利內容不同。在刑事偵查中，隱私以保密作為主要的權利內容，只要辦案人員首次刺探了隱私信息，其中的隱私利益立即不復存在，后續(xù)也不會再度生成。個人信息保護并不強調保守秘密，而是以規(guī)制全流程的個人信息處理行為作為權利內容[22]。其三，行權方式不同。隱私權屬于防御性權利，行權方式較為消極。相反，個人信息保護強調個體對于個人信息的積極支配與自主控制。因此，應當改變偵查程序以保護隱私的方式間接保護個人信息的傳統(tǒng)，確立獨立的個人信息權利。

最后，《個人信息保護法》確立了“個人在個人信息處理活動中的權利”?！秱€人信息保護法》確立了知情權（第44條）、決定權（第44條）、查閱復制權（第45條）、更正補充權（第46條）、刪除權（第47條）等具體的個人信息權利。此外，《個人信息保護法》第24條規(guī)定了信息主體對于算法自動化決策可以提出異議、要求解釋，也帶有明顯的權利色彩。具體到偵查活動，上述具體的信息權利為實現個人信息自主控制的實體利益提供了程序助力，屬于保障當事人參與個人信息處理活動的手段與工具。通過賦予信息主體一系列程序性請求權，能夠保證公民在個人信息處理過程中的程序“在場”，搭建起與偵查機關理性交涉的平臺，提升數據處理的公正性與準確性。

4 個人信息保護制度在偵查中的調整改造

《個人信息保護法》作為個人信息保護的“領域法”，采用“一體調整”[23]的立法模式，同時規(guī)制私人主體與國家機關的個人信息處理活動。因此，雖然該法在宏觀理念與規(guī)范依據上能夠與刑事偵查交互融通，但具體的程序設計仍然需要結合偵查程序的場景特點。對此，應當調適與改良個人信息保護的基本原則、信息類型、權利行使與監(jiān)管體制，以契合刑事程序法治的要求。

4.1 個人信息保護原則的調整改造

《個人信息保護法》確立了個人信息保護的多項原則。其中，目的限制原則、信息最小化原則與刑事偵查的制度運行存在緊張關系，應當進行調整改造。

《個人信息保護法》第6條規(guī)定：“處理個人信息應當具有明確、合理的目的，并應當與處理目的直接相關，采取對個人權益影響最小的方式?！边@體現出目的限制原則的主要內容，要求收集個人信息應當具有特定、清晰和正當的目的，并且后續(xù)的處理不得與初始目的相違背[24]。然而，在刑事偵查中，存在刑事目的、一般執(zhí)法目的與非執(zhí)法目的的場景交叉，由外而內或者由內而外的兼容使用行為時常會突破目的限制原則的理論邊界。一方面，基于非執(zhí)法目的或者一般執(zhí)法目的收集的個人信息經常被用于后續(xù)的刑事偵查活動。例如，公安機關不斷加強政企合作及警政合作，概括性地獲取行政執(zhí)法信息與商業(yè)信息，違背了目的限制原則的要求。另一方面，刑事司法領域收集的個人信息也會在基于其他刑事目的、一般執(zhí)法目的或者非執(zhí)法目的的數據處理活動中派上用場，主要表現為刑事數據廣泛用于未來的犯罪預測與社會綜合治理活動。對此，既要設置目的限制原則的例外，在一定程度上允許合理的兼容使用行為。同時，也需要加強對于調取第三方商業(yè)數據的監(jiān)管，規(guī)范警政機關之間的數據共享活動，僅允許對于商業(yè)信息與執(zhí)法信息的個別查詢，明確禁止掠奪傳輸、批量拷貝等行為。

《個人信息保護法》第6條規(guī)定：“收集個人信息，應當限于實現處理目的的最小范圍，不得過度收集個人信息?！痹摋l款表達出信息最小化原則的內涵，即個人信息的處理不得超過特定目的的必需期限，并在目的達成后及時刪除[25]。然而，隨著存儲成本的降低及數據處理能力的加強，大數據偵查等取證行為以數據最大化為追求，背離了信息最小化原則的本質。對此，應當調整信息最小化原則，建立“立即刪除—延后刪除—不刪除”的層級體系。其一，應當立即刪除與案件無關的材料，這一點在我國《刑事訴訟法》第152條、《電子數據取證規(guī)則》第4條中均有體現。此外，應當在技術偵查材料的刪除程序中引入檢察官在場制度，以監(jiān)督無關材料的銷毀流程[26]。其二，應當根據訴訟主體的不同，對于罪犯、被告人、犯罪嫌疑人、經法定程序宣告無罪之人、被害人與證人等其他訴訟參與人設置不同的個人信息留存的最長時限。一旦達到最長時限，主管當局應當立即采取刪除或者匿名化、假名化等數據處理措施，避免個人信息的無限期留存。其三，對于已經建立的重大案件、在逃人員、未名尸體等全國人口信息庫，可以繼續(xù)留用。但應將利用手段嚴格限制為查詢、比對等基本措施，如果要進行數據畫像或者數據挖掘，則需要獲得特定授權。

4.2 個人信息類型的調整改造

刑事訴訟中個人信息的保護客體主要是隱私信息，并對處理隱私信息設置了更高的程序門檻。例如，收集隱私信息的搜查、技術偵查往往被界定為強制偵查措施，辦案人員對于獲取的個人隱私應履行保密義務。隱私信息既是隱私權的具體表現形式，也是個人信息保護的核心內容。因此，以“隱私信息—非隱私信息”作為刑事偵查中個人信息的分類方法，可以節(jié)省立法成本，也延續(xù)了重點保護隱私信息的程序傳統(tǒng)。

《個人信息保護法》采取了“一般個人信息—敏感個人信息”的分類方法，將“生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息”列為敏感個人信息。敏感個人信息是指“一旦泄露或濫用，極易危及人身、財產安全或導致人格尊嚴受到損害、歧視性待遇的個人信息?！盵27]由此可知，敏感個人信息的側重點主要在于泄露后產生的安全風險，與隱私信息對于秘密性與私人性的關注存在一定差異。實質上，敏感個人信息與隱私信息之間既存在范圍交叉的部分，也具有各自獨立的部分。例如，醫(yī)療健康信息既是敏感個人信息，也是隱私信息。然而，人臉信息雖然屬于敏感個人信息，但卻具有明顯的公開性，不符合隱私信息的定義。此外，《個人信息保護法》第32條規(guī)定：“法律、行政法規(guī)對處理敏感個人信息規(guī)定應當取得相關行政許可或者作出其他限制的，從其規(guī)定。”這為刑事訴訟中調整敏感個人信息的具體類型提供了規(guī)范空間。因此，在偵查程序中，可以援引“一般個人信息—敏感個人信息”的分類方式，但無須局限于《個人信息保護法》中列舉的敏感個人信息的具體類型，而應當結合偵查活動的特點進行調整改造。例如，不滿十四周歲未成年人的個人信息未必全部屬于偵查程序中的敏感個人信息。

此外，偵查程序應當加強對于一般個人信息的保護。刑事訴訟法雖然將真實姓名、住址等信息作為身份確認機制，但對于保護一般個人信息的必要性缺乏總體認識。從正面來看，一般個人信息屬于挖掘隱私信息與敏感個人信息的窗口與基礎，“由于存在數據處理和聯系的可能，因此，無論數據使用條件如何，都不存在毫無意義的個人信息?！盵28]從反面來看，如果默認與縱容執(zhí)法機關概括性地處理一般個人信息，則勢必違背比例原則等正當程序的基本理論。保護一般個人信息并非保護其中的權利因素，而是預防一般個人信息中蘊藏的潛在風險。這種數據風險需要偵查機關建立常態(tài)化機制與預防性機制，加強對于一般個人信息的保護，但在保護強度上可以比照隱私信息、敏感個人信息適度降低。

4.3 個人信息權利的調整改造

個人信息權利的積極性、廣泛性與偵查活動的強制性、職權性存在天然沖突，故而需要進行適度限縮。對此，歐盟《2016/680指令》建立了個人信息權利行使的“兩級方法”，在此方面為我國提供了經驗借鑒。

歐盟區(qū)分個人信息權利的直接行使與間接行使。直接行使分為三種情況[29]：其一，主管當局允許信息主體自由、完全地行使權利；其二，在立法允許的情況下，經主管當局決定，可以限制上述權利，但是限制應當符合必要性，并且通過比例原則的測試。例如，為保護舉報人的人身安全，主管當局可以拒絕提供相關個人數據的來源。此時，應當以書面形式將拒絕或者限制訪問的情況及原因通知數據主體，不得過分延遲；其三，在特定情況下，僅僅透露警察部門保存?zhèn)€人數據的事實本身也會影響偵查活動的順利開展。對此，歐盟《2016/680指令》第15條第3款規(guī)定主管當局可以不向數據主體提供任何形式的信息，而是對于其詢問提供中立的答復——“我們無法確認您的數據處理情況?！痹谏鲜龅诙N和第三種情形下，信息主體的相關權利均受到了一定限制[30]。

歐盟《2016/680指令》第17條規(guī)定了個人信息權利的間接行使方式：“在第13條第3款，第15條第3款和第16條第4款所述的情況下，成員國應當采取措施，規(guī)定數據主體也可以通過獨立的數據監(jiān)管機構行使權利。”主管機關需要明確告知數據主體可以通過獨立的數據監(jiān)管機構間接行使權利。此時，獨立的監(jiān)管機構應當核查主管當局的數據處理行為，以便回復數據主體的請求，獨立的監(jiān)管機構還應告知數據主體有權向法院申請司法救濟。

我國可以借鑒歐盟的經驗，具體方案可分為對于全部權利的整體限制與對于個別權利的特定限制。一方面，可以仿效歐盟建立直接行使與間接行使相結合的權利運作模式，從整體上限制個人信息權利。在正常情況下，司法機關應當保證信息主體各項具體權利的合法運用與直接行使。但是，如果權利的行使可能危害國家安全、公共安全、被害人、證人等的人身安全，可能存在有礙偵查的情形，國家機關可以完全或者部分限制信息主體的具體權利，并解釋限制的原因。此時，信息主體可以通過獨立的監(jiān)管機構間接行使權利。當信息主體向監(jiān)管機構求助時，后者應當進行必要的審核，判斷公安司法機關的個人信息處理活動是否合法。監(jiān)管機構應當將審核結果告知信息主體，并協助其行使權利。值得注意的是，對于權利直接行使的限制需要符合合法、必要原則，以免權利限制成為常態(tài)，權利行使反而成為例外[31]。另一方面，對于個別權利的特定限制需要結合不同權利的運作情況。例如，可以采取事后告知與不告知的方式限制當事人的知情權。此外，可以通過劃定案件范圍的方式限制刪除權。例如，性侵未成年人案件的罪犯不得申請行使刪除權。

4.4 個人信息監(jiān)管機制的調整改造

《個人信息保護法》并未采取建構獨立的個人信息監(jiān)管機構的方案，而是在第60條規(guī)定由國家網信部門負責統(tǒng)籌協調個人信息保護工作和相關的監(jiān)督管理工作。但本文認為，國家網信部門無法肩負起制衡偵查機關個人信息處理權力的重任。從部門獨立性角度而言，國家網信部門并未擺脫與政府部門的隸屬關系，無法在人、財、物上保證中立性；從部門職能角度而言，《個人信息保護法》第61條與第62條分別規(guī)定了部門職責與具體工作內容，但是從中很難推斷出國家網信部門能夠對于偵查機關的個人信息處理行為形成監(jiān)督；從部門權力地位角度而言，國家網信部門并未取得超越公安、司法機關的優(yōu)勢地位，即便確實存在監(jiān)督活動，也可能僅停留于形式層面。因此，應當結合偵查程序的運行場景，對于監(jiān)管機制進行調整改造，為個人信息保護提供組織保障。一方面，應當充分發(fā)揮公安預審部門的內部監(jiān)督作用，將個人信息保護納入考核管理指標。另一方面，應當將檢察機關打造成刑事訴訟中個人信息保護的監(jiān)管機構。針對偵查機關違法處理個人信息的行為，檢察機關應當責令改正，并對直接負責的主管人員和其他直接責任人員依法給予處分。

5 結語

《個人信息保護法》的出臺為刑事偵查中保護個人信息提供了規(guī)范支撐與時代語境，回應了在偵查程序中應當保護個人信息這一前置性命題。然而，《個人信息保護法》并非專門以偵查活動作為應用場景，對于在偵查程序中如何保護個人信息這一問題，仍然存在力有未逮之處。對此，應當適時出臺相關規(guī)范性解釋，細化偵查程序中的個人信息保護事項，為《個人信息保護法》的落實提供部門法的銜接路徑，實現偵查程序中個人信息的場景化保護。