刑事诉讼中的敏感个人信息处理规则研究

摘要

国内外个人信息保护立法已对敏感个人信息处理规则作出规定,但因刑事诉讼中处理敏感个人信息的特殊性,应当根据敏感个人信息处理的一般原理,针对刑事诉讼作出特别的调整与规定。刑事诉讼中处理敏感个人信息的基本要求包括遵守基于关联性审查的处理禁止规则、坚守比例原则、有限适用“告知—同意”原则等。根据这些基本要求,可以提出刑事诉讼中敏感个人信息的具体处理规则,包括事前规则如评估规则和审批规则,事中规则如记录规则、安全保障规则、委托第三方处理规则,事后规则如救济规则、特殊情形处置规则等,从而确保个人敏感信息在刑事诉讼中的依法处理。