卡内基国际和平基金会-Cross-Border-Data-Access-for-Law-Enforcement-What-Are-India-s-Strategic-Options-_42页_616kb

报告摘要

总结：印度执法跨境数据访问的战略选项

核心内容

本报告探讨了印度在执法领域跨境数据访问的法律机制及战略选择。随着印度数字市场的增长和全球企业对印度的战略重视，跨境数据访问成为国际数据治理的重要议题。然而，印度尚未系统评估直接数据访问协议的可行性，也未充分改革其国内数据访问法律框架以确保符合隐私权保护要求。

主要观点

跨境数据访问的重要性
印度执法机构在调查过程中需要访问跨境数据，尤其涉及网络犯罪、国家安全等。电子证据在约85%的刑事案件中被使用，其中三分之二涉及境外服务提供商。
现有机制的局限性
- MLATs（相互法律协助条约） 是当前主要的跨境数据访问机制，但效率低下、流程繁琐，难以应对现代数据请求的高频率和高复杂度。
- Letters Rogatory (LR) 作为补充机制，也存在处理延迟和程序复杂的问题。
- G7 24/7 网络 提供了快速保存电子证据的机制，但不包括数据生产，因此仍需依赖MLATs或LR。
直接数据访问协议的兴起
全球范围内，如美国的《云法案》（CLOUD Act）和欧盟的“e-evidence”提案，正在推动直接数据访问机制。这些机制允许一国执法机构直接向另一国的服务提供商请求数据，而不必通过传统法律程序。
印度的法律框架问题
- 印度现行法律如《刑事诉讼法》第91条、《电信法》和《信息技术法》允许执法机构访问用户数据，但缺乏司法审查、透明度和数据保护机制。
- 《个人数据保护法案》（PDP Bill）虽包含广泛豁免，但其范围可能被滥用，影响隐私权保护。
隐私权与执法需求的平衡
印度最高法院在“Puttaswamy v. Union of India”案中确认隐私为基本权利，要求执法行为必须合法、正当且比例适当。当前法律框架在比例性方面存在不足，需进一步改革。

关键信息

数据访问的三大类型：基本用户信息、通信元数据、通信内容。
印度的现状：截至2019年11月，印度已与42个国家签订MLAT，是6项国际公约的缔约国。
挑战：缺乏司法审查、透明度不足、数据加密影响访问、内部监督机制薄弱。
案例：如2013年印度某州实际执行的电话监听数量远超授权数量，暴露了制度漏洞。

建议与战略选项

改革国内法律框架
- 引入司法或独立机构的预先授权机制。
- 建立议会委员会对监控活动进行监督。
- 保障个人知情权，必要时可延迟通知。
- 强化数据保护原则，如最小化数据收集、数据安全、使用后销毁等。
- 每个执法机构应设立隐私或数据保护官员。
- 实施透明度和报告制度，包括国家犯罪记录局的统计职责。
制定直接数据访问协议的国际框架
- 印度应主动制定符合其法律和价值观的国际数据访问协议，而非被动接受现有模式（如CLOUD Act）。
- 该协议应体现印度对数据保护的高标准，并在谈判中发挥主导作用。
建立高效的跨境数据访问机制
- 采用标准化请求格式、加密传输、访问日志维护等技术措施。
- 通过培训和标准化操作流程，提升执法机构的执行效率和合法性。