侵犯公民个人信息罪的电子取证

一、侵犯公民个人信息罪的基本构成

（一）犯罪客体

侵犯公民个人信息罪的客体是公民个人的信息安全和公民身份管理秩序。公民个人信息包括公民的姓名、身份证件号码、联系方式、住址、账号密码、财产状况、行踪轨迹等信息。

（二）客观方面

侵犯公民个人信息罪的客观方面表现为违反国家有关规定，向他人出售或者提供公民个人信息，或者窃取、以其他方法非法获取公民个人信息的行为。具体包括：第一，违反国家有关规定，向他人出售公民个人信息；第二，违反国家有关规定，提供公民个人信息；第三，窃取或者以其他方法非法获取公民个人信息。

（三）犯罪主体

侵犯公民个人信息罪的主体是一般主体，包括自然人和单位。任何达到刑事责任年龄、具有刑事责任能力的自然人均可构成本罪。单位也可以构成本罪。

（四）主观方面

侵犯公民个人信息罪的主观方面是故意，即明知是他人的公民个人信息，仍然违反国家有关规定出售、提供、获取。过失不构成本罪。

二、电子数据的定义和特点

（一）电子数据的定义

电子数据是指案件发生过程中形成的，以数字化形式存储、处理、传输的，能够证明案件真实情况的数据。在侵犯公民个人信息案件中，电子数据主要包括：公民个人信息数据文件（如Excel表格、Access数据库、SQL数据库等）、交易记录（如转账记录、交易日志等）、通讯记录（如QQ聊天记录、微信聊天记录、邮件往来等）、操作日志（如服务器日志、网站访问日志等）等。

（二）电子数据的特点

• 无形性：电子数据以二进制代码形式存储，无法直接阅读，需要通过专门的设备和软件才能读取。
• 易变性：电子数据容易被修改、删除、覆盖，且修改后不易留下痕迹。
• 依赖性：电子数据的读取、显示依赖于特定的硬件和软件环境。
• 可复制性：电子数据可以无限复制，复制件与原件内容完全一致。
• 分散性：电子数据可能分散存储在多个设备或多个服务器上。

三、电子取证的基本原则

（一）合法性原则

电子取证必须依法进行，取证主体必须具有合法的取证资格，取证程序必须符合法律规定，取证手段必须合法文明。非法获取的电子数据应当依法予以排除。

（二）客观性原则

电子取证必须客观真实，不得伪造、变造、隐匿、毁灭电子数据。取证过程应当客观记录，全面反映电子数据的原始状态。

（三）及时性原则

电子取证必须及时进行，防止电子数据被修改、删除、覆盖。对于网络数据，应当及时固定，防止数据丢失或变化。

（四）完整性原则

电子取证必须保证电子数据的完整性，不得遗漏任何相关数据。对于数据库、日志文件等，应当完整提取，不得选择性提取。

（五）专业性原则

电子取证必须由具备专业技术能力的人员进行，使用专业的取证工具和软件，保证取证的科学性和可靠性。

四、电子取证的具体方法

（一）现场勘查与电子数据提取

侦查人员到达犯罪现场后，首先应当对现场进行保护，防止电子数据被修改或破坏。然后对现场电子设备进行勘验检查，提取相关电子数据。提取方法包括：第一，对电子设备进行拍照、录像，记录设备的外观、连接状态、显示内容等；第二，对电子设备进行关机或断电处理，防止数据被修改；第三，使用专业取证工具对电子设备进行镜像备份；第四，对备份文件进行数据分析，提取相关电子数据。

（二）网络数据的提取

对于存储在网络服务器上的电子数据，侦查人员可以通过以下方式提取：第一，要求网络服务提供者提供相关数据；第二，依法扣押、查封服务器，直接提取数据；第三，通过网络远程取证技术提取数据。提取时应当记录提取时间、提取人、提取方法、数据来源等信息。

（三）数据库的提取

对于存储公民个人信息的数据库，侦查人员应当提取完整的数据库文件，包括表结构、数据内容、索引、视图、存储过程等。提取后应当对数据库文件进行完整性校验，防止数据遗漏或损坏。

（四）日志文件的提取

服务器日志、网站访问日志、操作日志等文件对于证明犯罪事实具有重要意义。侦查人员应当提取完整的日志文件，记录时间跨度、日志格式、日志内容等。

（五）聊天记录的提取

QQ、微信等聊天记录是证明犯罪合意和犯罪行为的重要证据。侦查人员应当提取完整的聊天记录，包括文字、图片、语音、视频等，记录发送时间、发送人、接收人、内容等。

五、电子数据的固定方法

（一）哈希值校验

哈希值校验是固定电子数据完整性的重要方法。哈希值是根据电子数据内容生成的唯一数值，如果电子数据被修改，哈希值就会发生变化。通过对电子数据计算哈希值，可以保证电子数据的完整性，防止被修改。

（二）数字签名

数字签名是使用非对称加密技术对电子数据进行签名，可以证明电子数据的来源和完整性。数字签名具有不可抵赖性，可以防止电子数据被否认。

（三）电子数据封存

对于重要的电子设备、存储介质，应当依法进行封存，防止电子数据被修改。封存时应当记录封存时间、封存人、封存方法、封存状态等。

（四）电子数据备份

对于重要的电子数据，应当制作备份，防止原始数据丢失或损坏。备份应当使用专业取证工具，保证备份数据与原始数据完全一致。

（五）电子数据公证

对于重要的电子数据，可以申请公证处进行电子数据公证，增强证据的证明力。公证处会对电子数据的提取、固定过程进行公证，出具公证书。

六、电子数据的审查要点

（一）合法性审查

• 取证主体资格：取证人员是否具有合法的取证资格，是否持有相关法律文书。
• 取证程序合法性：取证程序是否符合法律规定，是否有见证人在场，是否制作了取证笔录。
• 取证手段合法性：取证手段是否合法文明，是否侵犯了公民的合法权益。
• 证据保管链条：电子数据的提取、固定、保管、移送过程是否完整，有无被污染或修改的可能。

（二）真实性审查

• 电子数据完整性：电子数据是否完整，有无遗漏、删减、修改。
• 哈希值一致性：提取时的哈希值与当前的哈希值是否一致，证明电子数据未被修改。
• 备份件与原件一致性：备份件是否与原件内容完全一致。
• 电子数据可读性：电子数据是否能够正常读取、显示，内容是否清晰可辨。

（三）关联性审查

• 与案件事实的关联：电子数据是否能够证明案件事实，如证明被告人获取、出售、提供了公民个人信息。
• 与当事人的关联：电子数据是否能够证明当事人参与了犯罪行为，如证明电子设备是当事人使用的，聊天记录是当事人发送的。
• 与其他证据的关联：电子数据是否与其他证据相互印证，形成完整的证据链。

七、电子数据的质证策略

（一）申请排除非法电子数据

如果电子数据是通过非法手段获取的，如非法搜查、非法扣押、非法监听等，应当申请排除非法证据。申请时需要提供相关线索或材料，如取证时间、地点、人员、方式等。

（二）质疑电子数据的完整性

通过质疑电子数据的完整性，削弱其证明力。质证要点包括：电子数据是否经过哈希值校验；电子数据是否有被修改的可能；电子数据是否完整，有无遗漏或删减。

（三）质疑电子数据的真实性

通过质疑电子数据的真实性，削弱其证明力。质证要点包括：电子数据是否能够正常读取、显示；电子数据内容是否清晰可辨；电子数据是否存在伪造、变造的可能。

（四）质疑电子数据的关联性

通过质疑电子数据的关联性，削弱其证明力。质证要点包括：电子数据是否与案件事实相关；电子数据是否能够证明当事人参与犯罪；电子数据与其他证据是否相互印证。

（五）申请电子数据司法鉴定

如果对电子数据的真实性、完整性有疑问，可以申请电子数据司法鉴定。鉴定内容可以包括：电子数据是否被修改；电子数据的来源；电子数据的形成时间；电子数据的恢复等。

八、辩护实务中的注意事项

（一）重视电子取证程序的审查

电子取证程序是否合法，直接影响电子数据的证据能力。辩护律师应当仔细审查电子取证的时间、地点、人员、方法、程序等，发现程序违法的，及时申请排除非法证据。

（二）重视电子数据完整性的审查

电子数据的完整性是电子数据被采信的关键。辩护律师应当仔细审查哈希值校验记录、备份记录、保管记录等，发现电子数据完整性有问题的，及时提出质疑。

（三）重视电子数据关联性的审查

电子数据的关联性是电子数据证明价值的基础。辩护律师应当仔细审查电子数据与案件事实、当事人、其他证据的关联性，发现关联性不强的，及时提出质疑。

（四）重视技术专家辅助人的作用

电子数据的审查涉及专业技术问题，辩护律师可以申请技术专家辅助人出庭，对电子数据的提取、固定、分析过程进行说明和质证。

（五）重视数据来源的合法性审查

公民个人信息的来源是否合法，直接影响犯罪成立与否。辩护律师应当审查电子数据能否证明公民个人信息的来源，如是否是合法获取、是否是公开信息等。

九、结语

侵犯公民个人信息罪的电子取证是办理此类案件的关键环节，也是刑事辩护工作的重点。辩护律师在办理此类案件时，必须全面把握电子取证的法律规定和技术规范，深入审查电子数据的合法性、真实性和关联性，通过排除非法证据、质疑电子数据完整性、申请司法鉴定等手段，有效削弱控方的证据体系。同时，要高度重视公民个人信息来源、数量、用途等关键事实的认定，为当事人争取有利的诉讼结果。建议当事人及其家属尽早聘请专业律师，让律师在侦查阶段就介入案件，全面审查电子取证程序和电子数据证据，有效维护当事人的合法权益。