人间法案 · 案件阅读
努比亚权利论坛案:办身份证必须交出多少生物信息
数字身份证承诺便利,却也可能把缺少旧证件的人再次挡在外面。肯尼亚高等法院没有一概否定身份系统,而是区分DNA、位置和其他生物资料,并要求先建立数据保障与防止排斥的规则。判决的条件与实际执行必须分开。
编年依据:2020年1月30日高等法院实体判决;不推定终审,后续不同诉讼仅作背景。
先有证件,才能进入新系统吗
史料记载二〇一九年,肯尼亚推进全国综合身份管理系统,通常以Huduma Namba称呼其身份号码。政府希望把分散在各部门的身份资料联系起来,让身份核实和公共服务更加便利。努比亚权利论坛等组织却提出一个基础问题:如果进入新系统之前仍须拿出旧身份证明,那些一直难以取得旧证件的人,会不会又被留在门外。[1]
指控或主张庭审中,一位曾在肯尼亚警队服役的努比亚裔证人讲述自己办理身份文件的困难,并称二〇一九年四月前往登记时未获受理。本文不披露其出生日期、登记地点或家庭资料;重要的是证言所提出的循环:一个人为了证明自己属于国家而去登记,却先被要求拿出他一直难以取得的证明。这是证人陈述,不能直接替代法院对整个制度是否歧视的判断。[1]
史料记载诉讼也不只属于一个社群。努比亚权利论坛、肯尼亚人权委员会和肯尼亚国家人权委员会提出的三项申请被合并审理,涉及立法程序、隐私、儿童资料及平等权。国家机关、民间组织与专家围绕制度目的和技术风险提交证据。一个看似后台数据库建设的项目,就这样进入对每个人如何被识别、如何获得服务的公开审查。[1]
法律没有被整部推翻
指控或主张系统的法律基础来自二〇一八年的综合修法,向《人员登记法》加入第九A条,授权建立全国人口登记资料来源、分配识别号码,并协调各部门已有资料。申请方认为,重大制度不应塞进一次涉及多部法律的综合修订,公众参与不足,参议院也被排除。政府则主张立法已提供参与机会,全国人口登记不属于必须经参议院处理的县级事务。[1]
裁判认定二〇二〇年一月三十日,三名高等法院法官没有接受这些程序攻击。法院结合草案公布和委员会听证过程,认为公众拥有足够参与时间,不能仅因采用综合法案便宣告无效;同时认为全国人口登记不在宪法划给县政府的职能范围内,因此未要求参议院参与。这个结果不同于倡议组织对立法过程的批评,两者不能混写。[1]
裁判认定法院也承认身份识别、核验以及协调现有数据库有公共利益,未认定系统仅仅重复旧资料而毫无必要。它没有采用只要涉及生物信息就禁止的路线,而是逐项检查信息类别、用途与保障。这样一来,政府可以证明某项登记任务正当,仍可能在收集过多资料或缺少保护规则的问题上败诉。[1][2]
指纹、DNA和位置不是同一种请求
裁判认定申请方担忧,法律把生物识别定义和登记项目扩大后,可以触及DNA及住所GPS坐标等敏感资料。对DNA的争议不只是取样时是否不舒服,而在于遗传信息可能涉及本人之外的亲属,披露后难以收回;位置坐标则可能使原本用于识别身份的数据具备追踪地点的用途。法院据此要求这类信息有特别明确的授权与保护。[1]
裁判认定国家提出识别和防欺诈等理由,但法院认为,本案要求收集DNA和GPS坐标的规定既过度侵入,也没有得到足够的专门立法保障。因此,相关条款在要求这两类资料的范围内违反宪法第三十一条,归于无效。裁判针对的是具体类别和制度安排,不能改写为法院宣布所有指纹、照片或数字身份证非法。[1]
史料记载还必须区别法律允许采集什么与现场已经采集什么。二〇一九年四月一日的临时裁定已经限制实施;国家在实体审理中表示,实际登记没有采集DNA与GPS坐标。法庭对制度风险作判断,并不证明已经存在全国DNA库或有人实际被遗传资料追踪。本篇不把风险论证升级为已发生的秘密监控事实。[1]
裁判认定同意也被单独审查。政府提交登记表,说明按照临时命令删除了强制登记表述,表格保留资料主体同意栏目。法院认为申请方没有举出某个人被迫同意或不理解同意性质的证据,于是接受本次登记取得同意的结论。这不等于法院认为任何格式签字永远充分;其判断针对庭前证据,同时仍要求建立更完整的数据保护制度。[1]
孩子的数据不能照抄成人方案
裁判认定儿童是否属于系统覆盖对象也是争点。法院处理《人员登记法》旧适用条款与后加第九A条的冲突,认定较后的规定使系统能够适用于儿童。但允许登记,不等于准许完全照搬成人处理方式。孩子选择分享什么、理解长期影响的能力仍在发展,信息保护需要顾及其最佳利益及逐步增长的自主能力。[1]
裁判认定法院指出,当时的制度没有充分规定儿童资料如何采集、处理和保存,也没有清楚安排从未成年到成年以后对资料的权利。判断不是认定每个儿童已经受到损害,而是确认保护框架不足。人口登记可以帮助国家识别需要服务的人,但儿童不应只被看作可供长期保存的一组记录;在长大以后,他们同样需要知道资料被如何使用。[1]
裁判认定二〇一九年《数据保护法》在诉讼期间进入法律框架,改变了案件背景。法院肯定它包含大部分基本保护原则,但指出专员任命、控制者与处理者登记、部门间数据共享、豁免范围和操作规则仍需落实。有一部标题写着数据保护的法律,不意味着具体系统已经具备可执行的访问限制、监督和救济途径。[1][2]
裁判认定政府解释了加密和限制访问等措施,法院仍认为缺少专门约束系统运行与安全的监管框架。它也没有把开源、闭源、集中或分散架构中的任何一种宣布为天然安全。判决强调,无论采用哪种技术,都需要清晰的安全政策、操作程序和实际执行。技术承诺可以是证据,却不能替代公众能够要求遵守的法律义务。[1]
没有认定歧视,不等于没有排斥风险
裁判认定对于努比亚社群的平等主张,法院的结论比常见宣传概括更有限。它没有在被挑战的新条文中发现将努比亚人区别于其他肯尼亚人的规定,也没有从本案证据认定所主张的平等权侵害成立。旧证件法律和实践的问题,不能不加区分地转移成对这次修法的证明。这并非否认所有历史困难,而是法院对本案争点和证据范围作出的限制。[1]
裁判认定与此同时,法官明确看到,缺乏旧身份证明或指纹质量不佳的人可能被排除。因此必须建立规则说明,这些人怎样登记,怎样避免因技术或文书障碍无法进入系统。法院认为排斥可能性本身尚不足以把系统整体宣布违宪,却足以要求国家先处理风险。个人在法律上有资格获得服务,不等于系统的每一个入口都已经对他开放。[1]
裁判认定最终命令呈现出这种分层判断:DNA与GPS相关部分无效;政府只有在先制定符合宪法要求、适当且全面的监管框架后,才可继续实施系统并处理、使用已经取得的数据;各方自行承担诉讼费用。这不是无条件批准,也不是永久禁止。已经收集到资料更不是政府可以先使用、以后再补规则的理由。[1]
判决以后,仍有不同的程序
史料记载参与提供专家证据的Privacy International将判决视为对数据安全与社会排斥风险的重要回应。该组织同时提醒,数字身份的便利不会自动覆盖原本缺少证件的人。这是诉讼支持方对意义的评价,应与法院没有认定本案歧视主张成立的结果一起阅读;评价可以指出未解决的问题,却不能悄悄改写裁判。[3]
史料记载案件后续并未只有一句胜诉。二〇二二年二月的《标准报》报道,论坛撤回了要求暂停推行的申请,理由涉及审理迟延,但仍拟推进实体上诉。撤回临时申请不是放弃全部争议,也不是上诉法院实体维持原判。本篇没有核得此后实体上诉的最终裁判,故不把二〇二〇年高院判决写成已经确认终审的结果。[4]
史料记载另在二〇二一年十月,Katiba Institute推动的另一宗司法审查撤销政府发卡决定,并要求先做数据保护影响评估。那是针对后续行政行为及《数据保护法》的案件,不是本案改判。两案同涉身份系统,程序对象和命令却不相同;不能把后一个命令移入本案,声称三名法官在二〇二〇年已经判了后来的争点。[5]
分析解读研究截止二〇二六年十月二十三日,本篇核读原判转载、大学案例分析与后续报道;官方原站访问受限,实际读取路径已列明。没有进行系统安全测试,也未核验所有后来身份项目和数据迁移。能确认的核心,是法院要求国家在扩大识别能力之前,先交代资料边界和无法顺利登记者的出路,而不是把法律判令直接写成每个人生活已经改善。[1][2][4][5]
案件时间线
案件程序
来源与资料
- Nubian Rights Forum & 2 others v Attorney General & 6 others [2020] eKLR,合并申请56、58、59/2019
- Nubian Rights Forum v. Attorney General
- Why the Huduma Namba ruling matters for the future of digital ID, and not just in Kenya
- Group now drops bid to suspend rollout of Huduma Namba
- Republic v Joe Mucheru et al.; ex parte Katiba Institute,2021裁判主文摘录
资料截止日:2026-10-23。截止日后的进展尚不包含在本文中。
不披露普通证人的出生日期、住址、登记点和家属资料;儿童仅作制度讨论,不使用个体身份或生物信息。