刑事案件中的电子数据取证规范

一、概述

文/王吉成律师

随着信息技术的飞速发展,电子数据已成为刑事案件中的核心证据类型。根据《中华人民共和国刑事诉讼法》和《最高人民法院关于适用〈中华人民共和国刑事诉讼法〉的解释》,电子数据被明确列为法定证据种类之一。然而,电子数据具有易篡改、易丢失、技术性强等特点,其取证程序的规范性直接影响证据的证明能力和证明力。本文将从电子数据的收集提取、审查判断和实务操作三个维度,全面分析刑事案件中的电子数据取证规范,为刑事辩护律师提供实务指导。

二、电子数据的收集提取规范

（一）电子数据的法律界定

根据《最高人民法院关于适用〈中华人民共和国刑事诉讼法〉的解释》第九十三条规定,电子数据包括但不限于:

• 网页、博客、微博客、朋友圈、贴吧、网盘等网络平台发布的信息;
• 手机短信、电子邮件、即时通信、通讯群组等网络通讯应用的通信信息;
• 用户注册信息、身份认证信息、电子交易记录、通信记录、登录日志等信息;
• 文档、图片、音视频、数字证书、计算机程序等电子文件。

（二）取证主体的合法性要求

电子数据的收集提取必须由法定主体进行:

• 侦查人员取证:公安机关、人民检察院、人民法院的侦查人员是合法的取证主体;
• 专业技术人员协助:对于复杂电子数据,侦查人员可以聘请有专门知识的人协助提取;
• 见证人制度:现场提取电子数据应当邀请见证人在场,对取证过程进行监督。

（三）取证程序的规范性要求

1. 批准与备案程序

• 搜查、扣押电子存储介质应当经县级以上公安机关负责人批准;
• 紧急情况下可以先行扣押,二十四小时内补办批准手续;
• 对远程提取的电子数据,应当制作笔录并注明提取时间、地点、方法等。

2. 提取与封存规范

• 对扣押的原始存储介质,应当封存并写明封存时间、地点、制作人;
• 对无法扣押的大型电子设备,应当现场打印、拍照、录像固定证据;
• 对网络在线提取的数据,应当计算电子数据的完整性校验值。

3. 电子数据检查要求

• 解封、检查电子数据应当由二名以上侦查人员进行;
• 检查过程应当录像固定,保证证据提取的完整性和不可篡改性。

三、电子数据的审查判断标准

（一）真实性的审查要点

1. 完整性校验

电子数据的真实性审查首先关注其完整性:

• 审查是否计算并记录了电子数据的哈希值(MD5、SHA256等);
• 核对原始存储介质的封存状态是否完好;
• 检查电子数据提取、复制、移送过程中的记录是否连续完整。

2. 提取程序合法性

• 审查取证人员是否具备相应资质;
• 检查搜查证、扣押清单等法律文书是否完备;
• 核实见证人签名、现场录像等程序性材料是否齐全。

3. 技术规范性

• 审查使用的取证软件是否经过国家认证;
• 检查取证操作是否符合技术规范;
• 核实取证环境是否安全、隔离。

（二）关联性的审查方法

1. 内容关联性

• 电子数据的内容是否与案件事实相关联;
• 电子信息的发送者、接收者是否与当事人身份一致;
• 电子文件的形成时间是否与案件发生时间相符。

2. 主体关联性

• 审查电子设备、网络账号的所有权归属;
• 核实IP地址、MAC地址等网络身份标识的关联性;
• 分析使用习惯、通讯录等辅助信息确定主体身份。

（三）合法性的审查重点

1. 取证手段合法性

• 审查是否采用了非法技术手段获取电子数据;
• 检查是否侵犯了公民的通信自由和通信秘密;
• 核实是否违反了法律规定的程序要求。

2. 隐私权保护

• 审查取证过程中是否过度收集了与案件无关的个人信息;
• 检查是否对无关信息进行了删除或隔离处理;
• 核实对个人隐私的保护措施是否到位。

四、电子数据取证的实务操作建议

（一）辩护律师的审查策略

1. 程序性审查优先

辩护律师在接受涉及电子数据的案件时,应首先进行程序性审查:

• 检查搜查证、扣押清单、电子数据提取笔录等法律文书;
• 核对取证时间、地点、人员等记录的一致性;
• 审查见证人制度执行情况,发现程序违法线索。

2. 技术性委托鉴定

对复杂的电子数据,可以申请技术性审查:

• 委托有资质的司法鉴定机构进行电子数据鉴定;
• 聘请有专门知识的人作为专家辅助人出庭;
• 申请法庭通知侦查人员、鉴定人出庭说明情况。

3. 申请排除非法证据

发现电子数据存在程序违法的,应当申请排除:

• 取证程序严重违法的,申请予以排除;
• 取证手段严重侵犯隐私权的,申请予以排除;
• 无法保证电子数据完整性的,申请降低证明力。

（二）常见质证要点

1. 链条断裂问题

• 电子数据从提取到移送的完整记录是否清晰;
• 中间交接环节是否保持了数据的完整性和不可篡改性;
• 不同存储介质间的复制是否符合技术规范。

2. 时间戳问题

• 电子数据的时间戳是否可以人为修改;
• 不同设备间的时间是否同步;
• 时间显示格式是否统一。

3. 来源唯一性问题

• 同一电子数据是否可能来自多个不同来源;
• IP地址、MAC地址等是否可以伪造或重定向;
• 电子签名、数字证书的安全性是否可靠。

（三）实务中的风险防范

1. 审慎对待网络证据

网络电子证据具有特殊风险:

• 虚拟身份与现实身份的对应关系需要其他证据佐证;
• 网页内容随时可能被修改或删除,及时固定证据至关重要;
• 境外网站的信息获取需要符合国际司法协助规则。

2. 注意电子数据的时效性

电子数据更新速度快,容易灭失:

• 发现关键电子数据线索应及时申请保全;
• 关注电子数据提取的及时性;
• 审查取证延迟是否导致数据丢失或不完整。

3. 综合运用多种证据

电子数据通常不能单独定案:

• 审查是否形成了完整的证据链条;
• 核实电子数据与其他证据是否相互印证;
• 分析是否存在合理怀疑的空间。

五、结语

电子数据取证规范是现代刑事司法的重要课题。随着信息技术的不断发展,新型电子数据类型不断出现,取证技术也在不断更新。辩护律师需要不断学习新的技术知识,掌握电子数据取证的规范要求,才能有效维护当事人的合法权益。

在实务中,辩护律师应当重点关注电子数据的取证程序、完整性校验、隐私权保护等方面的问题,通过程序性审查、技术性鉴定、非法证据排除等多种方式,实现对电子数据的有效质证。只有如此,才能确保电子数据作为证据的科学性、合法性和可靠性,促进刑事司法的公正与公平。

未来,随着《数据安全法》《个人信息保护法》等法律法规的实施,电子数据取证将面临更高的规范要求。辩护律师应当密切关注相关立法动态,及时调整辩护策略,为当事人提供更加专业、有效的法律服务。