网络犯罪中的跨境取证与司法协助

一、网络犯罪跨境取证的基本概念

跨境取证是指在一国境内进行的刑事诉讼中，需要获取位于境外、或者受外国管辖的证据材料，通过国际司法协助程序进行的取证活动。网络犯罪的跨境取证主要包括：获取境外服务器数据、获取境外电子证据、调取境外银行账户信息、询问境外证人、查封扣押境外财产等。

网络犯罪跨境取证的特点是：一是取证对象的跨境性，需要获取的证据位于境外；二是取证主体的国际性，涉及多个国家的司法机关；三是取证程序的复杂性，需要遵循国际法和国内法的规定；四是取证周期的长期性，司法协助程序耗时较长；五是取证效果的不确定性，可能因各种原因无法获得证据。

跨境取证的法律基础是国际条约和双边协定。我国已经与多个国家签订了刑事司法协助条约，加入了《联合国打击跨国有组织犯罪公约》、《联合国反腐败公约》等国际公约。这些条约和公约规定了缔约国之间在刑事司法协助方面的义务和程序，为跨境取证提供了法律依据。

二、司法协助的基本形式

司法协助是指不同国家的司法机关之间，根据国际条约或者互惠原则，在刑事案件中相互提供协助的行为。司法协助主要包括以下几种形式：

（一）文书送达

文书送达是指一国司法机关委托另一国司法机关，向居住在后者境内的人员送达司法文书的行为。文书送达是司法协助的基本形式，包括传票、起诉书、判决书等司法文书的送达。在网络犯罪案件中，可能需要向境外的被害人、证人、犯罪嫌疑人送达司法文书。

（二）调查取证

调查取证是指一国司法机关委托另一国司法机关，在后者境内进行证据调查收集的行为。调查取证包括询问证人、鉴定人、被害人，勘验、检查，搜查、扣押，查询、冻结，调取电子证据等。在网络犯罪案件中，调查取证是司法协助的主要内容，特别是调取境外服务器数据和电子证据。

（三）引渡

引渡是指一国应另一国的请求，将在前者境内发现的、被后者指控犯罪或者判刑的人员，移交给后者的行为。引渡是国际合作打击犯罪的重要手段。在网络犯罪案件中，如果犯罪分子逃往境外，需要通过引渡将其缉拿归案。

（四）赃款赃物的追缴

赃款赃物的追缴是指一国司法机关委托另一国司法机关，协助查封、扣押、冻结、返还犯罪所得及其收益的行为。在网络犯罪案件中，犯罪分子往往将违法所得转移到境外，需要通过司法协助追缴赃款赃物。

（五）刑事诉讼的移管

刑事诉讼的移管是指一国将本来由其管辖的刑事案件，移交给另一国进行审判的行为。刑事诉讼的移管通常适用于犯罪嫌疑人、被告人是被请求国国民，或者主要犯罪地在被请求国等情形。

三、跨境取证的程序要求

（一）司法协助的请求

司法协助请求应当通过中央机关提出。我国的中央机关是司法部。地方司法机关需要开展司法协助的，应当逐级上报至司法部，由司法部向外国中央机关提出请求。司法协助请求书应当包括：请求机关的名称、被请求机关的名称、协助的事项、案件的基本情况、需要调取的证据材料、法律依据等。

（二）司法协助的审查

被请求国收到司法协助请求后，应当对请求进行审查。审查的内容包括：请求是否符合条约规定；是否属于被请求国的管辖范围；是否违反被请求国法律；是否存在双重犯罪等问题。如果请求符合条件，被请求国应当执行；如果请求不符合条件，被请求国可以拒绝执行，并说明理由。

（三）司法协助的执行

被请求国同意执行司法协助请求后，应当按照本国法律规定的程序执行。执行过程中可以请求机关提供协助，请求机关应当予以配合。执行完毕后，被请求国应当将调取的证据材料、执行情况等及时回复请求机关。

（四）司法协助的费用

司法协助的费用一般由请求国承担，但是被请求国执行请求产生的正常费用除外。正常费用包括证人、鉴定人的费用，翻译费用，文件复印费用等。巨额费用或者特殊费用，需要由双方协商解决。

四、跨境电子证据的调取

（一）服务器数据的调取

服务器数据是网络犯罪的重要证据。但是，服务器可能位于境外，需要通过司法协助调取。调取服务器数据需要明确服务器的物理位置、IP地址、域名、数据内容、时间范围等信息。由于跨国服务器通常由大型科技公司运营，还可能涉及这些公司的配合。

（二）电子证据的提取

电子证据的提取需要遵循技术规范，确保电子证据的完整性和真实性。提取电子证据应当制作笔录，记录提取的时间、地点、人员、方法、过程等。电子证据应当备份保存，防止数据丢失或者被篡改。对于境外电子证据，可以采用远程提取、镜像复制、下载导出等技术方法。

（三）电子数据的鉴定

电子数据的鉴定是对电子数据的真实性、完整性、关联性进行专业判断。电子数据鉴定需要具备专业知识和技能，使用专业的工具和软件。鉴定机构应当具备相应的资质，鉴定人员应当具备执业资格。鉴定意见应当明确、具体，符合证据要求。

（四）电子证据的翻译

跨境电子证据可能涉及外语，需要进行翻译。翻译应当由专业的翻译人员进行，确保翻译的准确性和完整性。翻译件应当与原文一并提交，作为证据使用。翻译人员应当在翻译件上签名，注明翻译资格和联系方式。

五、国际执法合作机制

（一）国际刑警组织

国际刑警组织是最大的国际警察组织，拥有190多个成员国。国际刑警组织通过发布红色通报、蓝色通报等方式，协助成员国缉捕逃犯、查找失踪人员、交换犯罪信息。在网络犯罪案件中，国际刑警组织可以协助发布通报、协调行动、共享情报。

（二）区域性执法合作组织

区域性执法合作组织包括欧洲刑警组织、东南亚国家联盟等。这些组织在区域内开展执法合作，打击跨国犯罪。中国与周边国家建立了多种执法合作机制，包括双边警务合作、联合执法、情报交流等。

（三）双边执法合作

双边执法合作是指两国执法部门之间直接开展的合作。双边执法合作可以包括联合侦查、情报共享、人员培训、技术交流等。中国与美国、英国、德国、法国等多个国家建立了执法合作机制，在网络犯罪打击方面开展了大量合作。

（四）企业合作机制

大型科技公司拥有全球用户数据和强大的技术能力，是打击网络犯罪的重要力量。中国公安部门与微软、谷歌、脸书等公司建立了合作机制，要求这些公司提供证据协助调查。但是，这种合作受到数据主权、隐私保护等法律限制，需要通过司法协助程序进行。

六、跨境电子证据的证据能力

（一）合法性审查

跨境电子证据的合法性审查包括取证主体是否合法、取证程序是否合法、证据形式是否合法。取证主体应当是司法机关或者经过授权的机构，个人获取的电子证据可能存在合法性问题。取证程序应当符合国际条约和国内法的规定，未经许可的跨境取证可能被视为非法取证。证据形式应当符合法律规定，如电子证据应当有提取笔录、鉴定意见等。

（二）真实性审查

跨境电子证据的真实性审查包括电子证据是否被篡改、是否完整、是否准确。审查内容包括电子证据的来源、提取过程、存储方式、传输途径等。可以通过技术手段验证电子证据的完整性，如哈希值比对、数字签名验证等。如果电子证据存在被篡改的可能，其真实性将受到质疑。

（三）关联性审查

跨境电子证据的关联性审查包括电子证据与案件事实是否有客观联系、能否证明案件事实。关联性是证据被采纳的基本条件。只有与案件事实有关联的电子证据，才能作为定案依据。关联性的判断需要结合具体案件情况，不能一概而论。

（四）可采性审查

跨境电子证据的可采性审查包括电子证据是否符合证据的法定形式、是否经过法定程序查证属实。根据我国刑事诉讼法，电子数据是八种证据之一，可以作为证据使用。但是，电子证据必须经过查证属实，才能作为定案的根据。对于境外电子证据，还需要符合司法协助程序的要求。

七、辩护实务中的重点问题

（一）取证程序的合法性

• 审查司法协助请求是否合法合规
• 审查取证程序是否符合条约规定
• 审查是否违反被请求国法律
• 审查是否存在非法取证情形
• 及时提出非法证据排除申请

（二）电子证据的真实性

• 审查电子证据的提取过程
• 审查电子证据的存储保管
• 审查电子证据的传输方式
• 审查电子证据的完整性验证
• 申请重新鉴定或者补充鉴定

（三）司法协助的时效性

• 审查司法协助的耗时情况
• 审查是否存在延误诉讼的情形
• 审查证据的时效性问题
• 申请延期审理或者中止审理
• 为当事人争取有利的诉讼结果

（四）管辖权的争议

• 审查我国是否具有管辖权
• 审查是否存在管辖权冲突
• 审查是否适用普遍管辖原则
• 审查是否适用保护管辖原则
• 提出管辖权异议申请

八、结语

网络犯罪的跨境取证与司法协助是一个复杂的法律问题，涉及国际法、国内法、技术标准等多个层面。辩护律师在办理网络犯罪案件时，必须全面掌握国际司法协助的法律规定和程序要求，深入理解跨境电子证据的特殊性，有效维护当事人的合法权益。建议当事人及家属在涉嫌网络犯罪后，尽早聘请熟悉网络犯罪和国际司法协助的专业律师，让律师全面审查跨境取证的合法性和电子证据的真实性，及时发现其中的问题和漏洞，制定有效的辩护策略，为当事人争取有利的诉讼结果。