摘 要:隨著智能信息技術(shù)的發(fā)展,違法犯罪的手段由物理性識別向技術(shù)性識別的裂變,生物特征識別信息失范性傳播入罪存在諸多司法適用困境。具體而言,生物特征識別信息傳播數(shù)量危害性評價(jià)錯(cuò)位,社會信賴度與安全感流失;生物特征識別信息傳播入罪標(biāo)準(zhǔn)與法益侵害程度脫節(jié),為黑灰產(chǎn)業(yè)鏈的泛濫提供裂變的空間;未區(qū)分信息敏感程度的內(nèi)在差異性,行為模式無法涵蓋;生物特征識別信息積量構(gòu)罪層級保護(hù)失衡,罪量條件設(shè)置欠缺合理性。為解決生物特征識別信息傳播入罪司法適用困境,本文在規(guī)范性體系下提出刑事風(fēng)險(xiǎn)化解的具體路徑。主要包括:明確傳播數(shù)量危害結(jié)果類型的等價(jià)性與法益侵害相當(dāng)性原則;“信息敏感程度+社會危害程度”認(rèn)定刑量類型化的標(biāo)準(zhǔn);科學(xué)調(diào)整及優(yōu)化生物特征識別信息失范性傳播刑罰配置,構(gòu)建刑罰均衡治理模式。
王文娟, 科技與法律(中英文) 發(fā)表時(shí)間:2021-10-11
關(guān)鍵詞:生物特征識別信息;法益侵害性;人臉識別技術(shù);一般社會信息;信息敏感程度
一、問題的提出
生物特征識別是指通過可計(jì)算的生物特征進(jìn)行身份認(rèn)證的一種技術(shù),包括身體特征和行為特征兩類,前者是指先天性的生理信息,而后者則是社會生活中形成的行為信息,需要說明的是,本文的生物特征識別信息側(cè)重對身體特征信息的研究[1] 。生物特征識別信息與一般公民個(gè)人信息存在顯著的區(qū)別,生物特征識別信息具有專有性與不可變更性,一旦造成失范性傳播將帶來不可挽回的損失。生物特征識別技術(shù)促成信息交互的便捷性與精準(zhǔn)性,一方面,驗(yàn)證通過生物特生識別具有不可更改的專屬性,有效規(guī)范社會治理秩序,精準(zhǔn)提高社會管理水平;另一方面,生物特征識別信息的肆虐傳播致使社會道德失范現(xiàn)象的擴(kuò)張,進(jìn)而導(dǎo)致利用生物特征識別信息實(shí)施下游犯罪案件的異化與泛濫。例如,近期上海虹口區(qū)檢方公訴的一起涉案金額超過5億元的虛開發(fā)票案中,犯罪嫌疑人先購買他人的高清頭像和身份證信息,之后利用 APP將照片活化,形成動作視頻,在人臉認(rèn)證環(huán)節(jié)系統(tǒng)獲取之前形成的動作視頻誤認(rèn)為是實(shí)時(shí)行為,最后成功通過認(rèn)證①。生物特征識別技術(shù)在帶來社會效益的同時(shí),其所伴隨的風(fēng)險(xiǎn)也將是難以估量的,刑法作為社會保障的最后一道籬笆,若對此種社會失范行為置之不理,將悖離刑法謙抑性原則的根本要求。對此,本文在對295份涉及生物特征識別信息入罪司法裁判文書梳理與解讀的基礎(chǔ)上,以明晰生物特征識別信息失范性傳播入罪刑事治理的必要性與可行性,并提出具體的風(fēng)險(xiǎn)規(guī)制路徑。
二、利用生物特征識別信息實(shí)施犯罪行為的類型化解讀與裁判現(xiàn)狀
風(fēng)險(xiǎn)感知總是與不安相伴,生物特征識別信息泄漏風(fēng)險(xiǎn)加劇公眾的焦慮感和危機(jī)感,面對信息化社會的挑戰(zhàn)與不確定性,不僅需要公民個(gè)人加強(qiáng)對生物信息風(fēng)險(xiǎn)裂變的防范意識,同時(shí)也需要刑事法律規(guī)范積極應(yīng)對生物特征識別信息的失范性傳播[2] 。生物特征識別信息涉及政務(wù)、安防、金融、支付等領(lǐng)域的價(jià)值正被進(jìn)一步的挖掘利用,失范性傳播生物特征識別信息的行為與傳統(tǒng)社會相比,其法益侵害程度更為嚴(yán)峻,傳統(tǒng)的司法解釋對公民個(gè)人信息保護(hù)的規(guī)定儼然與現(xiàn)階段數(shù)據(jù)化時(shí)代的生物特征識別信息傳播的法益侵害程度相脫節(jié)。例如,即使行為人僅是非法獲取一條生物特征識別信息,利用活化技術(shù)等新型犯罪手段,分析比對繪制動作視頻以通過人臉識別系統(tǒng)內(nèi)部驗(yàn)證機(jī)制和評判規(guī)則后實(shí)施下游犯罪,也將會帶來不可挽回的人身、財(cái)產(chǎn)損失以及不可彌補(bǔ)的永久性信息泄漏[3] 。
基于 295 份生物特征識別信息入罪的刑事裁判文書的現(xiàn)狀歸納和刑法有關(guān)生物特征識別信息實(shí)施犯罪行為的類型化解讀分析,可知司法實(shí)踐中生物特征識別信息失范性傳播滋生下游黑灰產(chǎn)業(yè)犯罪行為已呈現(xiàn)迭代異化之勢,如何抵御生物特征識別信息失范性傳播的風(fēng)險(xiǎn)成為社會關(guān)注的熱點(diǎn)。現(xiàn)階段,對于生物特征識別信息的研究大多局限于民事法律層面,雖然《刑法》并未將單純的生物特征識別信息失范性傳播的行為認(rèn)定為犯罪,但是利用生物特征識別信息引發(fā)的下游犯罪行為的社會危害性逐漸顯現(xiàn)。因此,在探討生物特征識別信息失范性傳播刑事規(guī)制困境之前,有必要依據(jù)現(xiàn)有的裁判文書對相關(guān)刑事法律進(jìn)行梳理與評析,并探尋生物特征識別信息失范性傳播刑事規(guī)制路徑的客觀規(guī)律。
(一)利用生物特征識別信息實(shí)施犯罪行為的類型化解讀
依據(jù)“生物特征識別信息入罪的具體情形”見表 1,可以發(fā)現(xiàn)司法實(shí)踐中利用生物特征識別信息實(shí)施犯罪的行為已呈現(xiàn)出常態(tài)化的發(fā)展趨勢。經(jīng)過歸納總結(jié)可知,現(xiàn)階段利用生物特征識別信息實(shí)施犯罪種類具體包括:金融詐騙,侵害人身權(quán)利、民主權(quán)利,破壞金融管理秩序,危害稅收管理,擾亂公共秩序,侵犯財(cái)產(chǎn)等6類,具體涵攝的罪名有12個(gè)。生物特征識別信息入罪的具體情形主要包括以下幾種類型:第一種類“無意識型生物特征識別”;第二種類“強(qiáng)迫威脅型生物特征識別”;第三種類“騙取型生物特征識別”;第四種類“照片活化等新型技術(shù)模擬型生物特征識別”。至此可知,前三種類型仍需被害人積極配合以通過生物特征識別驗(yàn)證,而第四種類型則在物理空間脫離被害人,直接根據(jù)現(xiàn)有的生物識別照片利用活化技術(shù)以制作視頻通過系統(tǒng)驗(yàn)證程序并實(shí)施下游黑灰產(chǎn)業(yè)鏈的犯罪行為。即犯罪手段從“低位階的物理識別—中位階活化照片模擬技術(shù)識別”的演變,同時(shí)也需警惕利用生物特征識別信息裂變?yōu)楦鼑?yán)重的犯罪,因此對生物特征識別信息應(yīng)給予更為嚴(yán)格、特殊的保護(hù)。
(二)司法裁判的現(xiàn)狀歸納
本文的數(shù)據(jù)是筆者通過無訟網(wǎng)進(jìn)行的直接篩選與挖掘,截止2021年4月19日,筆者在無訟案例網(wǎng)搜索欄中分別輸入“人臉識別”、“刑事案件”以及“指紋識別”、“刑事案件”等關(guān)鍵詞。筆者在剔除與主題無關(guān)或重復(fù)性裁判文書的案件,最終作為選取295件刑事裁判文書作為本文的分析樣本②。經(jīng)筆者歸納、統(tǒng)計(jì)生物特征識別信息入罪的刑事裁判形成圖1。
從圖 1“生物特征識別信息失范性傳播入罪的刑事裁判現(xiàn)狀”可知,盜竊罪占據(jù)生物特征識別信息失范性傳播入罪案件總數(shù)的44%,詐騙罪占據(jù)生物特征識別信息失范性傳播入罪案件總數(shù)的24%,該比例的呈現(xiàn)釋放出比較危險(xiǎn)的信號,伴隨犯罪手段從低位階的物理性識別向中位階的利用生物信息活化技術(shù)制作視頻以“完美欺騙”生物識別系統(tǒng)驗(yàn)證的技術(shù)型生物識別的轉(zhuǎn)變。若對生物特征識別信息失范性傳播行為不加以規(guī)制,必然會導(dǎo)致社會失德現(xiàn)象的愈發(fā)嚴(yán)重。此時(shí),作為“后盾法”保障的刑法應(yīng)如何理性應(yīng)對生物特征識別信息失范性傳播所帶來的風(fēng)險(xiǎn)便成為當(dāng)下不可回避的現(xiàn)實(shí)性問題。本文擬深入剖析生物特征識別信息失范性傳播刑事規(guī)制困境,并在此基礎(chǔ)上,提出遏制刑事風(fēng)險(xiǎn)異化的規(guī)制路徑。
三、生物特征識別信息失范性傳播入罪的司法適用困境
生物特征識別信息的失范性傳播一旦任其突變、異化等衍生為惡劣的人身權(quán)利、財(cái)產(chǎn)權(quán)利侵害的黑灰產(chǎn)業(yè)鏈犯罪案件,將極大減損公眾對信息安全的信賴程度。刑法作為社會治理的最后一道藩籬,厘清生物特征識別信息失范性傳播刑事治理困境,不斷提高刑事治理能力,是生物特征識別信息傳播規(guī)范化、秩序化的必然選擇[4] 。
(一)生物特征識別信息傳播數(shù)量入罪條件設(shè)置欠缺合理性
智能化信息社會的推進(jìn),逐漸凸顯侵犯公民生物信息罪中所存在的同罰異害、罪刑失衡的問題,數(shù)據(jù)挖掘、深度學(xué)習(xí)以及智能技術(shù)的突破,生物特征識別信息在經(jīng)濟(jì)、社會治安管理等方面發(fā)揮著重要的作用,其失范性的傳播所帶來社會危害性與法益侵害度遠(yuǎn)超過同種刑罰范圍內(nèi)的住宿、通訊記錄等信息,顯然刑罰與社會的發(fā)展相脫節(jié),在生物特征識別信息傳播入罪的刑事規(guī)制方面變得力不從心。
1. 生物特征識別信息失范性傳播數(shù)量社會危害性評價(jià)錯(cuò)位
在信息風(fēng)險(xiǎn)社會中,不安全感、不信賴感已經(jīng)滲透社會生活的結(jié)構(gòu)中,給公眾帶來抽象化的心理恐慌以及情感的困擾,破壞社會秩序生態(tài)平衡。雖然《公民信息解釋》第五條詳細(xì)規(guī)定“情節(jié)嚴(yán)重”的9種具體情形,其中與信息傳播數(shù)量相關(guān)聯(lián)的有 5 條,與個(gè)人信息用途相關(guān)聯(lián)的有2條。換言之,在某種程度上信息傳播數(shù)量的多少決定著其是否構(gòu)成本罪,然而傳播的數(shù)額在現(xiàn)實(shí)中可能只是一種偶發(fā)因素,依賴傳播數(shù)量認(rèn)定犯罪可能出現(xiàn)定性上的差別,導(dǎo)致量刑失衡的現(xiàn)象[5] 。
黑格爾認(rèn)為,“犯罪自在地是一種無限的侵害行為,但作為定罪,它必須根據(jù)質(zhì)和量的差別予以衡量。”[6] 犯罪的“質(zhì)”,是類型化的社會危害行為;犯罪的“量”,是行為危害社會的程度。犯罪數(shù)額作為犯罪 “量”的一種具體表現(xiàn)形式,其設(shè)定根據(jù)只能是行為的社會危害性。社會危害性是評價(jià)對象和評價(jià)標(biāo)準(zhǔn)的統(tǒng)一,首先,它作為評價(jià)的對象,是客觀存在的事實(shí),即社會危害是指生物特征識別傳播行為對刑法所保護(hù)的社會關(guān)系造成或可能造成的損失。其次,社會危害性也代表社會公眾對生物特征識別信息傳播行為進(jìn)行客觀評價(jià)的標(biāo)準(zhǔn)。“損失”除了具備物理性的損害,同時(shí)也包括主觀性的判斷。涂爾干曾指出,犯罪是“危害行為觸犯強(qiáng)烈而又明確的集體意識”[7] 。由此可知,社會危害性應(yīng)當(dāng)能夠?yàn)橹黧w所感知,并用以預(yù)測和決定主體的行為,因而也就要求刑事規(guī)范具有明確性。生物特征識別信息失范性傳播入罪表面上明確且具體的規(guī)定信息傳播的數(shù)量,但是在智能化信息時(shí)代,在算法技術(shù)的加持下,“50”、“500”抑或是 “5 000”等類似固定值所體現(xiàn)的社會危害性難以被公眾較為直觀的感知。
最后,社會危害性的主觀屬性表現(xiàn)在生物特征識別信息傳播行為降低公眾對法治社會的信賴度與安全感。依據(jù)現(xiàn)階段的刑事法律規(guī)定,非法獲取、出售或者提供生物特征識別信息需要達(dá)到500條以上,才應(yīng)認(rèn)定為侵犯公民個(gè)人信息罪;然而生物特征識別信息不同于其他公民個(gè)人信息其具有專有性與不可變更性,即使泄漏一條生物特征識別信息對于被害人而言該非法性傳播行為也是終身的、不可挽回的損失,同時(shí)生物特征識別信息的失范性傳播都將可能會引發(fā)下游犯罪,應(yīng)重視對生物特征識別信息的保護(hù)而并非概括限定失范性傳播 500 條以上的生物特征識別信息才應(yīng)被認(rèn)定為侵犯公民個(gè)人信息罪。
2. 生物特征識別信息失范性傳播數(shù)量與法益侵害程度脫節(jié)
隨著大數(shù)據(jù)、人工智能等前沿技術(shù)的發(fā)展,根據(jù)圖 1 對司法文書裁判現(xiàn)狀的分析可知利用他人生物特征識別信息實(shí)施下游犯罪,破壞信息化社會生態(tài)平衡的案件呈現(xiàn)擴(kuò)張化趨勢,將非法獲取、出售或者提供生物特征識別信息 500 條以上認(rèn)定為侵犯公民個(gè)人信息罪,并不能與法益侵害程度相適配。“非法獲取”、“非法提供”等行為是整個(gè)黑色產(chǎn)業(yè)鏈衍生的原動力,因此,為加強(qiáng)對“非法利用”行為的規(guī)制應(yīng)從根源處遏制“非法獲取”、“非法提供”等前置性行為[8] 。
犯罪數(shù)額是犯罪事實(shí)的重要組成,其對定罪量刑的影響在刑事立法和司法實(shí)踐中存在普遍性的體現(xiàn),逐漸成為立法者與司法者衡量危害行為法益侵害程度的重要指征[9] 。《公民信息解釋》第5條規(guī)定,非法獲取、出售或者提供公民個(gè)人信息傳播數(shù)量“50”、“500” 亦或是“5 000”,為《刑法》第 253 條之一侵犯公民個(gè)人信息罪中的“情節(jié)嚴(yán)重”。由于犯罪的本質(zhì)在于對法益的侵害,然而現(xiàn)階段對生物特征識別信息傳播數(shù)量的規(guī)定并未能夠準(zhǔn)確體現(xiàn)對公民生物信息的法益侵害程度。《公民信息解釋》第五條第三項(xiàng)規(guī)定的非法獲取、出售或者提供的行蹤軌跡信息、通信內(nèi)容、征信內(nèi)容、財(cái)產(chǎn)信息與生物特征識別信息并不存在法益侵害程度的同質(zhì)性。大數(shù)據(jù)時(shí)代的背景下,信息代表著社會利益,在利益的驅(qū)使下,侵犯公民生物特征識別信息的行為不斷出現(xiàn),生物特征識別信息安全風(fēng)險(xiǎn)與日俱增。科學(xué)技術(shù)的迭代不僅具有促進(jìn)社會進(jìn)步的正向價(jià)值,同時(shí)還為犯罪手段的異化提供滋養(yǎng)的平臺,然而《公民信息解釋》對生物特征識別信息需要達(dá)到 500 條以上認(rèn)定為犯罪的規(guī)定顯然與法益侵害程度相脫節(jié)[10] 。以下面案件為例:
案例 1:被告人張富、余杭飛等人以牟利為目的,利用已非法獲取的公民信息,通過使用軟件將相關(guān)公民頭像照片制作成 3D 頭像,從而通過支付寶人臉識別認(rèn)證,并使用上述公民個(gè)人信息注冊支付寶賬戶。張富、余杭飛等人通過這種方式來獲取支付寶提供的邀請注冊新支付寶用戶的相應(yīng)紅包獎勵(lì)。
從案例 1 中,可以發(fā)現(xiàn)信息時(shí)代的來臨,生物特征識別技術(shù)被廣泛的應(yīng)用于社會生活的各個(gè)領(lǐng)域,生物識別信息的失范性傳播將逐漸形成一條體系完整、分工明確的黑色產(chǎn)業(yè)鏈。案例 1 中主要存在三個(gè)關(guān)鍵性節(jié)點(diǎn):(1)生物特征識別信息的獲取,張富違背公民個(gè)人意愿,在沒有法律依據(jù)以及相應(yīng)資格資質(zhì)的情況下,通過互聯(lián)網(wǎng)平臺非法下載的 2 000萬條公民生物信息;(2)生物特征識別信息的提供,張富提供給余杭飛28萬余條的公民信息;(3)生物特征識別信息的利用,張富雇傭姚麗萍、余杭飛以及劉浩等人將購買的公民身份信息用于注冊支付寶賬戶,并使用軟件將公民照片制作成公民 3D 頭像,以通過支付寶的生物識別認(rèn)證系統(tǒng),并實(shí)施騙取支付寶紅包的行為。綜上所述,獲取、提供等為傳播行為的前置性示范行為,為下游犯罪的實(shí)施提供條件。
針對生物特征識別信息傳播入罪刑罰具體的配置過程中,應(yīng)準(zhǔn)確把握法益侵害程度、社會危害程度,綜合確定配刑的輕重之序的相對基準(zhǔn)。因此,《公民信息解釋》的規(guī)定與信息智能化背景下的生物特征識別信息失范性傳播所帶來的法益侵害程度相背離,因而造成法益保護(hù)的周延不足。侵犯公民個(gè)人信息罪是以打擊公民個(gè)人信息的非法性傳播為目的,立足于初始階段防止公民個(gè)人信息的泄漏并阻斷后續(xù)犯罪行為的衍生[10] 。
(二)生物特征識別信息失范性傳播僵化適用積量構(gòu)罪的刑罰模式
生物特征識別信息在數(shù)字化社會與技術(shù)緊密結(jié)合,立足社會學(xué)角度分析,生物特征自始作為身份標(biāo)識符號,線下熟人社會側(cè)重對聲音、面部以及行為舉止等識別;線上新型數(shù)字社會則通過算法技術(shù)對生物特征識別數(shù)據(jù)比對,實(shí)現(xiàn)社會的網(wǎng)格化治理模式[11] 。生物特征識別技術(shù)在社會治理中發(fā)揮著不可替代的作用,其失范性傳播將給社會帶來嚴(yán)重的社會危害性。目前,司法實(shí)踐中對于生物特征識別信息失范性傳播的刑事規(guī)制僵化適用 500 條以上認(rèn)定為侵犯公民個(gè)人信息犯罪,忽視生物特征信息與一般社會信息的區(qū)別,違背罪責(zé)刑相適應(yīng)的原則,對生物特征識別信息的刑事保護(hù)格局失衡。
1. 行為模式無法涵蓋生物特征識別信息的敏感程度
依據(jù)不同的標(biāo)準(zhǔn),公民個(gè)人信息被劃分為不同的范疇。雖然有“可識別性”的限制,然而信息存在敏感程度的區(qū)分,對不同敏感程度的個(gè)人信息保護(hù)需求也有不同等級層次,一體式僵化適用積量構(gòu)罪模式,對前置性失范傳播生物特征識別信息行為難以實(shí)現(xiàn)有效且精準(zhǔn)的刑事治理。生物特征識別信息的特殊性在于被廣泛應(yīng)用于社會主體不同身份的認(rèn)證和行為識別的場景,利用生物特征識別信息實(shí)施下游犯罪愈發(fā)嚴(yán)重且不斷蔓延,如何對其進(jìn)行有效的治理儼然已經(jīng)成為信息化社會的熱點(diǎn)問題[10] 。根據(jù)《公民信息解釋》第五條第一款第四項(xiàng)的規(guī)定可知,生物特征識別信息屬于其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息類型,雖然住宿、通信記錄等信息也可能會影響人身、財(cái)產(chǎn)安全,但是信息的敏感性以及可替代性的程度不同,生物特征識別信息具有強(qiáng)烈的專屬性,其附屬于公民個(gè)人所獨(dú)有的特征是不可替代的,無法以同等類型的其他公民信息相匹配。然而,現(xiàn)行刑事法律規(guī)范并未承認(rèn)敏感信息相較于一般社會信息的特殊性,忽視應(yīng)對公民個(gè)人信息實(shí)施區(qū)分類型化的保護(hù)措施,一體式的保護(hù)模式僅強(qiáng)調(diào)法的形式理性、保護(hù)法安定性的同時(shí),也將犧牲個(gè)案正義的實(shí)現(xiàn)[12] 。以下面案件為例:
案例 2:被告人唐杰從“半邊天”處獲得唐某支付寶賬戶信息,并受“半邊天”的委托破解支付寶對唐某賬號的限制,被告人唐杰制作唐某 3D 人臉動態(tài)圖的方式破解支付寶人臉識別認(rèn)證系統(tǒng),解除支付寶對唐某的賬號的限制登陸。后唐杰將唐某支付寶賬戶信息提供給被告人張羽,被告人張羽通過偽造唐某手持身份證、承諾函的照片并撥打支付寶客服電話的方式解除唐某賬戶的資金凍結(jié),并通過購買話費(fèi)的形式轉(zhuǎn)移2.4萬余元③。
本案件的特殊性在于被告人唐杰在獲取唐某個(gè)人信息制作人臉識別動態(tài)圖通過支付寶賬號生物識別系統(tǒng)認(rèn)證后,又將賬號信息提供給張羽滋生下游財(cái)產(chǎn)犯罪,顯然整個(gè)案件朝著鏈條式的方向發(fā)展,前置性失范行為與黑灰產(chǎn)業(yè)鏈的衍生環(huán)環(huán)相扣。誠然,即使唐某人臉識別信息泄漏后,其及時(shí)通知支付寶平臺關(guān)閉人臉識別認(rèn)證系統(tǒng),但仍不能完全制止被告人利用被害人的生物識別信息實(shí)施其他犯罪,雖然支付寶系統(tǒng)平臺的關(guān)閉,但是可以登陸美團(tuán)、攜程等其他類型的應(yīng)用程序?qū)嵤┙鹑陬惙缸镄袨椋虼松锾卣髯R別信息失范性傳播將會帶來嚴(yán)重的損害,其與以往規(guī)定的通訊、住宿、交易等信息存在根本性的差異。在公民個(gè)人信息保護(hù)中,生物特征識別信息特殊性不言而喻,現(xiàn)階段對于侵犯公民個(gè)人信息傳統(tǒng)的治理模式已無法回應(yīng)信息化社會現(xiàn)實(shí)需求對生物識別信息敏感性的保護(hù)[13] 。現(xiàn)階段,生物特征識別信息在《公民信息解釋》中并未給予特殊保護(hù),而將其歸為第五條第一款第四項(xiàng)之中,對于敏感度層級不同的信息給予相同的刑罰,生物特征識別信息的刑事保護(hù)格局失衡,違背罪責(zé)刑相適應(yīng)的原則。
2.生物特征識別信息失范性傳播刑罰配置失衡
隨著信息化、網(wǎng)絡(luò)化社會的逐漸推進(jìn),犯罪構(gòu)成要件所呈現(xiàn)出積量化認(rèn)定的特征,從而給司法實(shí)踐有效處理帶來前所未有的困境[9] 。諸如非法獲取、出售或者提供不同類型的公民個(gè)人信息規(guī)定不同數(shù)量的限制,屬于司法機(jī)關(guān)認(rèn)定罪與非罪、“情節(jié)嚴(yán)重”與“情節(jié)特別嚴(yán)重”的重要依據(jù)。生物特征識別信息作為生物認(rèn)證階段的衍生物,不僅是社會身份查驗(yàn)的載體,同時(shí)也是身份認(rèn)證和行為識別系統(tǒng)在社會范圍內(nèi)的重塑[11] 。例如,在“唐杰、張羽等侵犯公民個(gè)人信息” 案中,雖然唐杰從“半邊天”處獲得唐某的個(gè)人信息,并制作3D人臉識別動態(tài)圖的方式通過支付寶人臉識別認(rèn)證系統(tǒng),但由于現(xiàn)階段《公民信息解釋》的第五條第一款第四項(xiàng)規(guī)定非法獲取、出售或者提供生物特征識別信息需達(dá)到500條以上認(rèn)定為情節(jié)嚴(yán)重,顯然唐杰只獲取唐某一人的生物特征識別信息且違法所得不確定,因此依據(jù)現(xiàn)行刑事法律規(guī)范可知唐杰的行為并不構(gòu)成侵犯公民個(gè)人信息罪,而是應(yīng)認(rèn)定為非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪④。然而,最高法、最高檢發(fā)布的《關(guān)于辦理危害計(jì)算機(jī)信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題解釋》(以下簡稱計(jì)算機(jī)信息解釋)第一條規(guī)定不同類型的身份認(rèn)證信息構(gòu)罪的標(biāo)準(zhǔn)不一,支付結(jié)算、證券交易、期貨交易等網(wǎng)絡(luò)金融服務(wù)的身份認(rèn)證信息10組以上;其他身份認(rèn)證信息500組以上則應(yīng)認(rèn)定為非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪。身份認(rèn)證信息與公民個(gè)人信息存在交叉重合,例如,在 “林清金非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)”案中,二審法院認(rèn)為林清金非法侵入興業(yè)證券股份有限公司的計(jì)算機(jī)系統(tǒng),獲取14組身份認(rèn)證信息的行為,雖然數(shù)量并不符合《解釋》第一條的規(guī)定,不構(gòu)成非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪,但是上述賬號、密碼身份認(rèn)證信息是以電子方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識別特定自然人身份的賬號密碼信息,屬于公民個(gè)人信息的范疇。綜上,林清金非法獲取興業(yè)證券 14 名員工身份認(rèn)證信息登錄公司的 OA 辦公系統(tǒng),VPN 系統(tǒng),并下載導(dǎo)出公司員工通訊錄及個(gè)人信息數(shù)據(jù) 5 963 組的行為,系非法獲取公民個(gè)人信息的行為,構(gòu)成侵犯公民個(gè)人信息罪⑤。
雖然非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪所涉及的身份認(rèn)證信息與侵犯公民個(gè)人信息罪中的公民個(gè)人信息之間存在重疊覆蓋,然而《計(jì)算機(jī)信息解釋》規(guī)定,獲取支付結(jié)算、證券交易、期貨交易等網(wǎng)絡(luò)金融服務(wù)的身份認(rèn)證信息10組以上的,應(yīng)認(rèn)定為情節(jié)嚴(yán)重。隨著社會智能化程度的深入推進(jìn),移動支付在商業(yè)便民服務(wù)中推廣應(yīng)用,生物特征識別信息也具有網(wǎng)絡(luò)金融服務(wù)的身份認(rèn)證功能,換言之,生物識別信息同樣也是《計(jì)算機(jī)信息解釋》第一條第一項(xiàng)網(wǎng)絡(luò)金融服務(wù)身份認(rèn)證信息的規(guī)定。但值得注意的是,在非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪中網(wǎng)絡(luò)金融服務(wù)的身份認(rèn)證信息入罪的標(biāo)準(zhǔn)為 10 組以上,而在侵犯公民個(gè)人信息罪中,生物特征識別信息入罪的標(biāo)準(zhǔn)則需要達(dá)到 500條以上才構(gòu)罪,顯然與生物特征識別信息失范性傳播入罪刑罰配置失衡。立足生物特征識別信息保護(hù)而言,是否也應(yīng)給予其同網(wǎng)絡(luò)金融服務(wù)的身份認(rèn)證信息類似的特殊化、層級化保護(hù)。現(xiàn)階段,既定的刑事法律對侵犯生物特征識別信息的保護(hù)方式與一般公民社會性信息保護(hù)方式同質(zhì),無法實(shí)現(xiàn)邏輯自洽,不能有效地回應(yīng)信息社會對生物特征識別信息特殊保護(hù)的現(xiàn)實(shí)需求。
四、生物特征識別信息失范性傳播入罪風(fēng)險(xiǎn)化解機(jī)制
生物特征識別信息一般關(guān)涉公民的財(cái)產(chǎn)安全、人身安全,面對生物特征識別信息失范性傳播存在的風(fēng)險(xiǎn),社會的正常活動必定會受到信息泄漏的不安與恐懼的影響[8] 。生物特征識別信息失范性傳播刑事治理路徑的探析應(yīng)立足風(fēng)險(xiǎn)化解的原則確立、侵害法益類型的明晰,以及刑罰配置的調(diào)整及優(yōu)化等方面塑造具體規(guī)則,以確保能夠理性應(yīng)對智能信息社會對生物特征識別信息特殊化保護(hù)的需要。
(一)失范性傳播數(shù)量危害結(jié)果類型的等價(jià)性與法益侵害相當(dāng)性原則
刑法規(guī)定的犯罪類型都是對犯罪現(xiàn)象抽象化、類型化的結(jié)果,而非詳盡敘述各類犯罪的具體表現(xiàn)[14] 。司法解釋已經(jīng)明確“情節(jié)嚴(yán)重”入罪標(biāo)準(zhǔn),但并列情形之間缺乏等價(jià)性對比分析,從而導(dǎo)致司法實(shí)踐中面對侵犯公民個(gè)人信息的行為直接套用傳播數(shù)量作為入罪的規(guī)定。筆者認(rèn)為,在深入研究生物特征識別信息失范性傳播入罪的具體適用規(guī)則之前,應(yīng)明確傳播數(shù)量作為入罪標(biāo)準(zhǔn)的風(fēng)險(xiǎn)化解機(jī)制應(yīng)遵循的基本原則。非法獲取、出售或者提供的信息數(shù)量的現(xiàn)實(shí)危害需要符合危害結(jié)果類型的等價(jià)性和法益侵害的相當(dāng)性原則。危害結(jié)果類型的等價(jià)性要求傳播數(shù)量反映的結(jié)果類型應(yīng)當(dāng)與同一罪名司法解釋中的其他入罪標(biāo)準(zhǔn)情形具有同等的性質(zhì),而法益侵害相當(dāng)性原則是針對侵害行為而言的,其表明信息失范性傳播的犯罪行為在同一罪名的侵害行為類型中應(yīng)當(dāng)具有相當(dāng)性[3] 。
首先,危害結(jié)果類型的等價(jià)性要求生物特征識別信息失范傳播的數(shù)量直接對接的是住宿信息、通信記錄、健康生理信息、交易信息等其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息 500 條。生物特征識別信息失范性傳播需要達(dá)到 500 條以上才構(gòu)成侵犯公民個(gè)人信息罪,顯然這與信息化社會對生物特征識別信息風(fēng)險(xiǎn)防控相背離。其次,法益侵害的相當(dāng)性,情節(jié)嚴(yán)重中的情節(jié)并不是任何情節(jié),而只能是客觀方面表明法益侵害程度的情節(jié)[15] 。法益作為個(gè)人、社會和國家的具體利益而成為法律保護(hù)對象,無論在司法解釋論還是在立法上,法益都起著重要的指導(dǎo)性作用[16] 。對于生物特征識別信息失范性傳播可能造成的復(fù)合型社會后果,應(yīng)堅(jiān)持類型化思維,立足生物特征識別信息法益侵害后果,將其還原為具體的特定風(fēng)險(xiǎn)。立足生物特征識別信息失范性傳播侵害的具體法益而言,生物特征識別信息權(quán)是包括人身權(quán)利、財(cái)產(chǎn)權(quán)利等混合一體的信息權(quán),生物特征識別信息失范性傳播社會危害性呈現(xiàn)擴(kuò)大化趨勢,其不僅是對于生物識別信息本身的侵害,同樣也將衍生出下游犯罪的產(chǎn)業(yè)化、鏈條化,侵犯公民生物特征識別信息犯罪成為上游犯罪,為詐騙、盜竊、搶劫等其他犯罪提供助力,加劇生物特征識別信息安全犯罪的法益侵害性。生物特征識別信息失范性傳播數(shù)量的限定與法益侵害程度相適配,應(yīng)盡快在司法解釋中明確失范性傳播生物特征識別信息的具體入罪標(biāo)準(zhǔn)。
(二)程度區(qū)分:“信息敏感+社會危害”認(rèn)定刑量類型化的標(biāo)準(zhǔn)
社會信賴感是具有浮動特質(zhì)的外在條件,考慮到公民個(gè)人信息法益涉及多數(shù)且廣大的社會利益,刑法的管制機(jī)能不可能遲滯到“一切信賴都喪失”的時(shí)點(diǎn),方才介入處罰;在正常情況下,刑法通常會在“信賴足以減損”的情況,發(fā)動制裁力量并介入干預(yù)[17] 。同理,生物特征識別信息失范性傳播入罪也存在兩種不同的刑事規(guī)制方式:其一,在行為人非法獲取他人生物特征識別信息后、尚未發(fā)生危害后果前介入干預(yù),防止行為進(jìn)一步衍生下游犯罪產(chǎn)生實(shí)害后果;其二,行為人在非法獲取他人生物特征識別信息后并未規(guī)制而是達(dá)到情節(jié)嚴(yán)重在對該行為加以規(guī)制。二者對于非法獲取生物特征識別信息的刑事規(guī)制路徑截然不同,前者側(cè)重對行為的早期干預(yù),后者偏向?qū)η楣?jié)嚴(yán)重的行為予以規(guī)制。雖然生物特征識別信息的失范性傳播的社會危害性并不至于將其納入行為犯,然而將其入罪標(biāo)準(zhǔn)限定傳播數(shù)量500條以上,顯然刑事法律規(guī)范并未意識到其所帶來的復(fù)雜性風(fēng)險(xiǎn),“情節(jié)嚴(yán)重”的規(guī)定限制著構(gòu)罪標(biāo)準(zhǔn),但這并未能消解法益被侵害的現(xiàn)實(shí)危險(xiǎn)。
信息外延范圍的無限擴(kuò)容,不同類別個(gè)人信息的保護(hù)力度存在差異,司法解釋依據(jù)不同類型的信息規(guī)定不同傳播數(shù)量作為衡量本罪情節(jié)的標(biāo)準(zhǔn),亦旨在考察敏感程度不同等級信息對社會的危害程度。侵犯公民個(gè)人信息犯罪中規(guī)定不同類型的公民個(gè)人信息和傳播數(shù)量的設(shè)置,既與手段行為的社會危害性有關(guān),同時(shí)與信息的敏感程度也緊密聯(lián)系。例如,規(guī)定出售或者提供行蹤軌跡信息,被他人用于犯罪的,認(rèn)定為侵犯公民個(gè)人信息罪,并未強(qiáng)調(diào)傳播的數(shù)量,行蹤軌跡信息涉及公民隱私更為深入,社會危害性層級更高,因此對于該類信息則規(guī)定較低的入罪門檻,實(shí)行梯度化、層級化的刑事治理模式。然而,自然人的指紋、虹膜、聲音、面部等生物特征識別信息與個(gè)人的關(guān)聯(lián)程度更精準(zhǔn),關(guān)系公民人身、財(cái)產(chǎn)權(quán)利、生活秩序、社會評價(jià)以及社會治安等方面,若發(fā)生失范性傳播將會構(gòu)成潛在或?qū)嵸|(zhì)性的危險(xiǎn)[18] 。因此,應(yīng)立足 “社會危害程度+信息敏感程度”的思維認(rèn)定刑量類型化的標(biāo)準(zhǔn),生物特征識別信息傳播行為作為非法獲取、提供、出售的后置性失范行為,從行為方式而言,其所侵犯的是復(fù)雜客體,其條文的罪狀和法定刑的設(shè)置為侵犯公民個(gè)人信息罪的構(gòu)成,“情節(jié)嚴(yán)重”作為入罪門檻應(yīng)明確對生物特征識別信息的特殊性保護(hù)。在侵犯公民個(gè)人信息犯罪情節(jié)認(rèn)定中,應(yīng)根據(jù)信息敏感程度判斷社會危害性。基于信息的敏感程度的不同對公民個(gè)人信息的保護(hù)也存在層級化區(qū)分[19] 。例如,生物敏感信息、社會敏感信息、一般社會信息以及一般生物信息等不同信息類型,分別對應(yīng)不同層級的保護(hù)模式,生物特征識別信息相比較其他一般社會信息的敏感程度更高,對公民個(gè)體的社會危害程度更惡劣,因而對其設(shè)置更低的入罪門檻。事實(shí)上,不同種類的公民個(gè)人信息入罪標(biāo)準(zhǔn)背后所折射對敏感信息、重要信息以及一般信息的嚴(yán)格梯度化界分,生物特征識別信息由于和特定的公民個(gè)人結(jié)合緊密,隨著自我學(xué)習(xí)和深度學(xué)習(xí)技術(shù)在網(wǎng)絡(luò)黑灰產(chǎn)業(yè)鏈的運(yùn)用,生物特征識別信息關(guān)涉社會生活的各個(gè)角落,對個(gè)人法益侵害程度則更高,因此在司法解釋方面對其特殊保護(hù)則尤為必要,以最大限度發(fā)揮法律的規(guī)范功能[18] 。
(三)生物特征識別信息失范性傳播入罪刑罰配置的調(diào)整及優(yōu)化
數(shù)據(jù)信息時(shí)代的到來,新型社會風(fēng)險(xiǎn)持續(xù)的增加,針對層數(shù)不窮的社會問題,刑事司法應(yīng)積極作出回應(yīng)表明基本立場,化解智能信息社會帶來的刑事治理困境[20] 。人工智能技術(shù)在網(wǎng)絡(luò)黑灰產(chǎn)業(yè)鏈中的運(yùn)用,不斷沖擊刑事法律規(guī)范。例如,通過深度學(xué)習(xí)目標(biāo)人物的生物特征識別信息,合成動態(tài)視頻通過系統(tǒng)認(rèn)證,從而實(shí)施下游犯罪。從圖1中可以看出現(xiàn)階段利用生物特征識別信息實(shí)施黑灰產(chǎn)業(yè)犯罪的案例呈上升趨勢,通過對傳統(tǒng)犯罪刑罰配置予以調(diào)整,能解決利用生物特征識別信息實(shí)施黑灰產(chǎn)業(yè)犯罪行為的司法適用問題,進(jìn)而達(dá)到犯罪預(yù)防和犯罪規(guī)制效果的平衡。
1. 生物特征識別信息失范性傳播入罪刑量設(shè)置梯度化
在刑罰的配置過程中,用數(shù)額衡量法益侵害程度,并制定與之相應(yīng)的刑罰量,根據(jù)社會危害性對不同類型的情節(jié)予以詳細(xì)的劃分,以得出科學(xué)的數(shù)額合理配置刑罰。生物特征識別信息失范性傳播入罪刑罰配置考量的過程中,傳播的數(shù)額經(jīng)常被認(rèn)定為刑罰衡量的指標(biāo),用數(shù)額計(jì)量法益侵害的程度,并得出與之相適配的刑罰量[5] 。刑罰配置的科學(xué)性反映犯罪對刑罰的約束,在以犯罪為衡量基礎(chǔ)的前提下,不斷尋求犯罪與刑罰之間的平衡性,以實(shí)現(xiàn)對犯罪行為的有效規(guī)制。立足犯罪數(shù)額角度對刑罰進(jìn)行規(guī)定,不同犯罪行為對應(yīng)不同的刑罰數(shù)量,是實(shí)現(xiàn)法治公平的必然體現(xiàn),也是責(zé)任主義內(nèi)涵所在。
首先,生物特征識別信息失范性傳播的社會危害性可以實(shí)現(xiàn)多維度解讀。生物特征識別信息失范性傳播刑罰治理層面,拘役、單處或者并處罰金等刑罰的配置一般是符合刑罰輕緩化的設(shè)置需要。寬嚴(yán)相濟(jì)的刑事政策不僅符合罪刑均衡原則,同時(shí)還應(yīng)根據(jù)社會危害性和法益侵害性綜合配置梯度化刑罰配置[4] 。其次,立足侵犯公民個(gè)人信息罪的形態(tài)設(shè)置,注重類型化思維指引司法解釋對情節(jié)嚴(yán)重的認(rèn)定,在同質(zhì)化的類型中,依據(jù)犯罪行為的社會危害性、法益侵害程度以及公民信息的敏感程度,分別適用不同層級傳播數(shù)量的入罪標(biāo)準(zhǔn)[21] 。最后,雖然生物特征識別信息失范性傳播會引發(fā)黑灰產(chǎn)業(yè)鏈的衍生,然而也并不是將所有的傳播行為均被認(rèn)定為刑事犯罪,刑法的根本目的是在“刑罰寬緩”的趨勢下,保障人權(quán)而非一味的以懲罰犯罪為主,對于生物特征識別信息失范性傳播而言,應(yīng)根據(jù)行為的危害性與法益侵害程度,設(shè)置梯度化的刑量設(shè)置模式。
2. 生物特征識別信息失范性傳播入罪刑罰配置的具體構(gòu)想
生物特征識別信息失范性傳播的刑法評價(jià)機(jī)制提供彌足動力,結(jié)合侵犯公民個(gè)人信息罪的立法模式設(shè)計(jì),目前對于情節(jié)嚴(yán)重的認(rèn)定仍存在較大的模糊性。因此,筆者認(rèn)為應(yīng)明晰侵犯公民個(gè)人信息犯罪的情節(jié)嚴(yán)重的具體認(rèn)定情形,劃清生物特征識別信息失范性傳播的入罪標(biāo)準(zhǔn)。一是,明確生物特征識別信息失范性傳播數(shù)量入罪的標(biāo)準(zhǔn)。《公民信息解釋》第5條第3項(xiàng)至第5項(xiàng)分別規(guī)定不同類型個(gè)人信息以及相應(yīng)的入罪標(biāo)準(zhǔn),然而生物特征識別信息并未明確規(guī)定在該解釋中,隨著生物特征識別信息在金融服務(wù)、社會安全秩序保護(hù)等方面的應(yīng)用可以將其歸為第二類,即非法獲取、出售或者提供生物特征識別信息等其他可能影響人身、財(cái)產(chǎn)安全的公民個(gè)人信息 500 條以上。現(xiàn)階段生物特征識別信息需要達(dá)到 500 條以上才能構(gòu)罪,然而行蹤軌跡信息、通信內(nèi)容、征信信息以及財(cái)產(chǎn)信息 50 條以上就被認(rèn)定為犯罪,顯然刑罰配置存在失衡的問題。其實(shí)生物特征識別信息應(yīng)用領(lǐng)域與空間較為廣泛,例如小區(qū)、學(xué)校、單位等場所的出入識別,可以準(zhǔn)確記錄行為人出入社區(qū)的時(shí)間,詳細(xì)記錄行為人的行蹤軌跡。與此同時(shí),財(cái)產(chǎn)、征信等信息也均具有生物識別系統(tǒng)登陸的途徑。簡而言之,生物特征識別信息能夠涵攝部分行蹤軌跡、征信以及財(cái)產(chǎn)方面等信息。因此,無論是從形式解釋的立場出發(fā)或是實(shí)質(zhì)解釋的角度分析,沿用過去對公民個(gè)人信息的既定分類,無法實(shí)現(xiàn)對生物特征識別信息的特殊保護(hù)。結(jié)合前文非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪的司法解釋分析,為更好的銜接非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪與侵犯公民個(gè)人信息罪,應(yīng)將生物特征識別信息 10 條以上認(rèn)定為情節(jié)嚴(yán)重的情形,以降低生物特征識別信息失范性傳播的入罪標(biāo)準(zhǔn),實(shí)現(xiàn)罪刑均衡。
二是,增設(shè)情節(jié)嚴(yán)重的次數(shù)認(rèn)定。在明確生物特征識別信息傳播入罪的具體條數(shù)認(rèn)定的基礎(chǔ)上,應(yīng)考慮到將多次失范性傳播生物特征識別信息行為認(rèn)定為情節(jié)嚴(yán)重,以優(yōu)化體系內(nèi)部的刑罰配置銜接機(jī)制。多次行為入罪化是指多次實(shí)施同一類型的行為從而構(gòu)成犯罪的司法現(xiàn)象[22] 。多次失范性傳播生物特征識別信息的行為入罪化的法律效果,是將單次行政違法行為質(zhì)變至刑事違法行為,傳播的次數(shù)成為行政違法到刑事犯罪的橋梁構(gòu)架,提升整體行為的刑事違法性與可責(zé)性。然而,司法資源不可能將任何多次侵犯公民個(gè)人信息行為均認(rèn)定為入罪標(biāo)準(zhǔn)。隨著智能信息技術(shù)促進(jìn)數(shù)據(jù)價(jià)值的提升,同時(shí)也邁進(jìn)數(shù)字化、符號化充斥的“透明社會”,對生物特征識別信息的保護(hù)來自技術(shù)進(jìn)步對信息價(jià)值的深入挖掘的需求。筆者認(rèn)為,針對多次失范性傳播生物特征識別信息而言,單次法益侵害程度遠(yuǎn)高于其他類型的公民個(gè)人信息,生物識別信息一次泄漏即為終身性泄漏,不具備任何挽回?fù)p失的余地,同時(shí)前置性失范傳播行為將會衍生下游黑灰產(chǎn)業(yè)犯罪行為,嚴(yán)重侵犯他人的人身、財(cái)產(chǎn)權(quán)利。因而為彌補(bǔ)多次實(shí)施輕微違法行為的刑罰機(jī)制的缺失,應(yīng)在司法解釋中單列一項(xiàng)規(guī)定“多次非法獲取、出售或者提供生物特征識別信息的”作為情節(jié)嚴(yán)重的認(rèn)定情形之一。
三是,細(xì)化生物特征識別信息衍生下游犯罪行為的刑量升格。生物特征識別技術(shù)的飛越式發(fā)展加劇侵犯公民個(gè)人信息行為風(fēng)險(xiǎn)的異化,隨著生物特征識別信息失范性傳播的社會風(fēng)險(xiǎn)日益顯現(xiàn),社會公眾對于信息安全的需求愈加迫切。在文明社會與法治國家,生物特征識別信息的失范性傳播導(dǎo)致公眾的恐懼感增強(qiáng)也在呼喚刑事治理的需要,以消解信息安全的社會風(fēng)險(xiǎn)。基于此,筆者認(rèn)為應(yīng)在《公民信息解釋》第五條的第一項(xiàng)中考慮將出售或者提供行蹤軌跡信息、生物特征識別信息,被他人用于犯罪的,作為情節(jié)嚴(yán)重的認(rèn)定情形。生物特征識別技術(shù)的獨(dú)特性、高風(fēng)險(xiǎn)以及附屬性等特點(diǎn),然而立足罪刑失衡的司法現(xiàn)狀,使風(fēng)險(xiǎn)化解路徑變得困難。司法的過程不僅是罪與刑關(guān)系的運(yùn)用,同時(shí)也是切實(shí)解決刑事治理糾紛,以達(dá)到罪刑均衡,實(shí)現(xiàn)司法正義的狀態(tài),將生物特征識別信息滋生下游犯罪行為的刑量升格,精確刑罰配置、科學(xué)刑罰結(jié)構(gòu)等功能,達(dá)到對生物特征識別信息失范性傳播的有效治理。
論文指導(dǎo) >
SCI期刊推薦 >
論文常見問題 >
SCI常見問題 >