黃睿
摘 要:法國政府從2000年制定了系列的法律為電子文件的真實(shí)性和完整性提供保證。這一系列法規(guī)確立了保證電子文件可檢驗(yàn)價(jià)值的必要性規(guī)則。在數(shù)字環(huán)境下不受時空限制遷移一份電子文件時,需要采取不同的措施以確保文件的真實(shí)性、完整性、可讀性和可用性。
關(guān)鍵詞:電子文件管理;法律;立法
Abstract:The French government published a series of legal texts for guaranteeing records authenticity and integrity since 2000. The legal texts established some rules considering the necessity of conserving records probative value through time. When transmitting a record through time or space in the digital context, it is ne require different measures to preserve its identity, integrity, readability and usability.
Key words: Electronic records management; Laws; Legislation
隨著信息技術(shù)和電子政務(wù)的發(fā)展,法國電子文件管理要求不斷提高,參照已有學(xué)術(shù)研究的理論和方法,結(jié)合法國機(jī)構(gòu)和部門文件的創(chuàng)建、保存和管理實(shí)踐,圍繞保證電子文件真實(shí)性、完整性、可讀性、可用性的目標(biāo),政府及其相關(guān)行業(yè)對法律、法規(guī)、標(biāo)準(zhǔn)不斷調(diào)整補(bǔ)充,從2000年開始,先后制定了《法國草案》、2004年的《法國民法》、2005年的《法國法令》、2009年的《法國條例》、2009年的《互操作技術(shù)的一般框架》、2010年的《整體信息安全政策》等,這些法規(guī)政策的制定,加強(qiáng)了電子文件的立法和標(biāo)準(zhǔn)建設(shè)。
1 以計(jì)算機(jī)系統(tǒng)安全為重點(diǎn)的早期立法
在法國電子文件管理和研究人員看來,確認(rèn)電子文件的可檢驗(yàn)性,以及它的證據(jù)價(jià)值是有效管理電子文件的前提和保障。在2000年的法國草案中,就提到“無論是何種傳遞介質(zhì)和方式,一系列的字符數(shù)字和符號都包含著可理解性”。同時,在草案中還提到了電子簽名技術(shù),電子簽名建立了文件創(chuàng)建者和文件之間的關(guān)聯(lián)性,是保證電子文件真實(shí)性的必要條件,提供了文件的可檢驗(yàn)價(jià)值。
2004年的《法國民法》中,又指出電子文件可檢驗(yàn)價(jià)值的兩個條件:①文件形成者的身份可以確認(rèn)。②文件的保管條件可以保證其完整性。其中文件的保管條件主要指計(jì)算機(jī)系統(tǒng)的穩(wěn)定和安全,文件所存在的介質(zhì)沒有被損壞,文件的內(nèi)容沒有被篡改或丟失,文件的內(nèi)容具有可讀性、文件的背景具有可理解性、文件的訪問記錄的完整性。當(dāng)然,這里的完整性并不是僅僅從技術(shù)角度考慮,檔案學(xué)者認(rèn)為電子文件的完整性應(yīng)該包括它可以長期保存的可讀性、穩(wěn)定的內(nèi)容、固定的形式和可檢索的訪問記錄。
早期法國的電子文件管理并沒有專門立法,而是從民法和行政法方面,證實(shí)電子文件的真實(shí)性和完整性,保證電子文件實(shí)現(xiàn)可檢驗(yàn)價(jià)值的條件。民法和行政法都肯定了電子文件真實(shí)性和完整性的重要性,初步建立起檢驗(yàn)文件價(jià)值的一些方法,為保護(hù)電子文件的真實(shí)性、完整性、可讀性,體現(xiàn)電子文件的證據(jù)價(jià)值提供條件,并對今后法國電子文件管理法律的立法原則和專門的電子文件立法確定了方向,為電子文件轉(zhuǎn)換為檔案長期保存提供了保障。
2 圍繞電子簽名技術(shù)的立法發(fā)展
以電子文件管理實(shí)踐活動為指導(dǎo)的法國電子文件立法不斷發(fā)展,逐漸形成了一系列基于電子文件真實(shí)性和可靠性的管理法律法規(guī)。這些法律法規(guī)都圍繞著電子文件的真實(shí)性、有效性、可靠性、關(guān)聯(lián)性的原則,突出電子文件的證據(jù)價(jià)值。而電子簽名是保證電子文件的真實(shí)性和完整性的一種有效機(jī)制,從2000年到2010年的這段時間,電子簽名在法國的法案、規(guī)則等都有所提到,它的重要性越來越受到關(guān)注。
為了進(jìn)一步確認(rèn)電子文件的身份,體現(xiàn)電子文件的關(guān)聯(lián)性,2000年的法國草案中,介紹了電子簽名這項(xiàng)技術(shù),它可以有效保證電子文件的真實(shí)性。在2001年3月,公布的《執(zhí)行民法》中,提到“凡是能以電子形式證實(shí),檢驗(yàn)電子簽名的數(shù)據(jù)與簽名人關(guān)系的材料都被認(rèn)為是電子證書,可以用于身份證明與電子數(shù)據(jù)的真實(shí)性與可信性證明”,這條法律明確了電子簽名的目的與作用,確保電子文件的身份明確,數(shù)據(jù)完整,增強(qiáng)電子文件的法律效力。同時在這部法律中,對電子簽名證書形式作了詳細(xì)規(guī)定,規(guī)定了合格的電子證書需要滿足的條件。
在2001年的法國法令中,也規(guī)定了電子簽名認(rèn)證機(jī)構(gòu)的設(shè)立條件,包括證明該機(jī)構(gòu)提供的電子認(rèn)證服務(wù)的可靠性;采用相應(yīng)的安全程序;使用保存系統(tǒng)的注意事項(xiàng);證書內(nèi)信息內(nèi)容準(zhǔn)確無誤;簽訂前以書面形式告知申請人的信息;給電子證書申請人提供對他們有利的信息內(nèi)容。能夠滿足以上規(guī)定的,根據(jù)法院根據(jù)工業(yè)部下發(fā)的指令,委派專門的機(jī)構(gòu)擔(dān)任。
電子簽名和電子文件一同完整地保存在文件接收系統(tǒng)中,特別是有關(guān)刑事案件的審判結(jié)果,保存在接收系統(tǒng)中的除了文件的電子簽名,還有描述性的元數(shù)據(jù)信息,這些元數(shù)據(jù)信息可以清楚地證明電子簽名的可查證性。這樣的文件接收系統(tǒng)必須符合OAIS標(biāo)準(zhǔn),系統(tǒng)里的電子文件格式獨(dú)立,內(nèi)容真實(shí)完整可讀,可訪問和可檢索。在文件被移交到國家檔案系統(tǒng)前,文件和電子簽名需要一直保存,隨著這一文件管理要求的出現(xiàn),法國出現(xiàn)了新的代理機(jī)構(gòu)MICEN。在這個機(jī)構(gòu)里有上萬個電子文件管理設(shè)備,由這些設(shè)備集中保存公證人各自負(fù)責(zé)的電子文件。并對公證人訪問電子文件的權(quán)限作了設(shè)置,每個公證人都要保存文件直至文件被移交到公共檔案管理機(jī)構(gòu)。
3 以電子文件管理系統(tǒng)建設(shè)為重點(diǎn)的立法發(fā)展
從電子文件形成過程和接收過程角度,在法律方面形成了電子文件的安全接收模式。2004年的法國民法、2005年的法國法令和2011年的法國法令,對電子文件形成的條件、來源、責(zé)任者和接收原則作了規(guī)定。
2005年的法國法令對用于安全信息交換的信息系統(tǒng)標(biāo)準(zhǔn)作了規(guī)定,并對國家和用戶之間信息服務(wù)、訪問,創(chuàng)建了一個公共服務(wù)的責(zé)任,對用戶的隱私提供了安全保障,并對信息存儲和信息傳輸方法作了規(guī)定,這些都表明電子方式可以完成行政程序的簡化。
在2005年的法令中還提到有關(guān)電子簽名的行政行為,對提高系統(tǒng)安全功能的電子識別、電子簽名和時間戳等條件的制定修改發(fā)布作了說明,當(dāng)行政機(jī)關(guān)建立信息系統(tǒng)功能時,應(yīng)要確定必要的安全保護(hù)系統(tǒng),其所要求的安全水平的預(yù)測需要遵守相應(yīng)的規(guī)則。對安全產(chǎn)品和服務(wù)提供商的獲取資格作了規(guī)定,這個資格的獲取可以通過授權(quán)一個私人機(jī)構(gòu)完成。
法令對提供的電子服務(wù)的互操作性也作了規(guī)定,確定了信息系統(tǒng)的互操作性,包括數(shù)據(jù)目錄和標(biāo)準(zhǔn)等,并由行政機(jī)關(guān)認(rèn)可和發(fā)布。
在行政法方面,2009年的《互操作技術(shù)的一般框架》和2010年的《整體信息安全政策》,對數(shù)據(jù)交換的規(guī)則和協(xié)議、信息系統(tǒng)安全的技術(shù)變量作了規(guī)定?;ゲ僮魇侵腹芾硐到y(tǒng)的接口應(yīng)該符合開放標(biāo)準(zhǔn),支持在各自不同系統(tǒng)之間的數(shù)據(jù)交換,當(dāng)然,互操作并不僅僅是技術(shù)問題,它涉及概念問題、相關(guān)原則、管理方式、法律政策方面。在應(yīng)用領(lǐng)域,指定一組共同的元素,如詞匯概念、原則、政策、建議、準(zhǔn)則、標(biāo)準(zhǔn)、規(guī)范和實(shí)踐,各個組織一起聯(lián)合執(zhí)行,互操作是一種互相一致的方法,它可以分為不同的等級,從技術(shù)的互操作,語義互操作,組織的互操作性,法律的互操作性,到政策的互操作性,展示為這樣一個逐漸升級的框架。
在2011年的法國法令中提到了電子文件的生命周期:“一份官方人員的個人信息電子檔案包括所有的數(shù)據(jù)處理或文件記錄的捕獲、描述、生命周期全程管理、訪問、修改、使用、保存、傳遞、刪除或遷移到另外一個文件保存系統(tǒng)中?!?/p>
這里體現(xiàn)了電子政務(wù)對電子文件保存方式的影響,電子政務(wù)的發(fā)展不允許電子簽名的復(fù)雜化,這樣對電子文件真實(shí)性的要求就需要電子文件管理系統(tǒng)來保證。同時法令對電子文件的標(biāo)準(zhǔn)化分類提出了要求,并且禁止一份相同的文件以電子和紙質(zhì)的兩種形式并存。
2011年2月的法令中,關(guān)于訂立或履行合同的付費(fèi)電子郵件發(fā)送,里面對發(fā)件人、收件人、第三方的權(quán)利和義務(wù)分別作了詳細(xì)的規(guī)定。對郵件的姓名、地址、傳遞方式都作了明確的要求。2011年4月的法令中,提到關(guān)于訂立或履行合同的電子郵件發(fā)送的時間戳。2011年6月的法令中,提到關(guān)于公職人員個人信息的文件夾和電子文件夾管理。法令支持公務(wù)人員的個人信息檔案以電子形式來管理,保存公職人員的電子個人文件包括所有數(shù)據(jù)的全部處理,保證個人數(shù)據(jù)信息的保密性和完整性,真實(shí)性與可讀性。
2012年12月,頒布了公職人員個人信息電子檔案分類的規(guī)定,其中對個人信息管理作了詳細(xì)分類,對21種類型的個人信息指出保管期限以及處理行為,這種分類符合電子政務(wù)對電子文件統(tǒng)一分類的要求,體現(xiàn)了電子文件的可檢驗(yàn)價(jià)值。
從法國近幾十年的法律體制變化可以看出,數(shù)字技術(shù)對文件的保存和管理產(chǎn)生巨大的影響,如何應(yīng)對數(shù)字技術(shù)的挑戰(zhàn),降低數(shù)字環(huán)境下數(shù)字文件丟失的風(fēng)險(xiǎn),確保文件可檢驗(yàn)的價(jià)值,一直是法國立法部門努力做的工作方向,在提高電子文件管理政策重要性認(rèn)識的基礎(chǔ)上,加深對科學(xué)理論的理解,對電子文件的法律法規(guī)及時作出調(diào)整修改和補(bǔ)充,更好地保護(hù)文件的真實(shí)性、可靠性、可用性和可讀性,促進(jìn)文件的創(chuàng)建、管理和保存的實(shí)踐活動。
參考文獻(xiàn):
[1]張秀麗.基于電子證據(jù)認(rèn)證視角下的電子文件管理[J].中國檔案.2010(8).
[2]徐振杰.電子文件證據(jù)取證研究[J].北京檔案.2010(11).
[3]陳巧艷 許蘇嘉.法國電子簽名認(rèn)證立法述評[J].情報(bào)雜志.2003(3).
[4]Antoine Meissonnier. French legal framework of digital evidence[J]. Records Management Journal, Volume: 25 Issue: 1, 2015.
(作者單位:大連工業(yè)大學(xué)綜合檔案室 來稿日期:2018-06-14)