刑事电子数据规定解读.docx

法的规定，不同类型的证据在取证方法、取证程序上有不同的要求，对有关证据审查推断的1.电子数据的界定《规定》第一条实行“概括加例举”的方式，对电子数据作了明过程中”，是为了将案件发生后形成的证人证言、被害人陈述以及犯罪嫌疑人、被告人供的，均可以视为“案件发生过程中”形成的电子数据息、电子交易记录、通信记录、登录日志等信息；〔4〕文档、图片、音视频、数字证书、如对于通信信息的收集、提取可能涉及技术侦查措施，应当经过严格的批准手续其三，根院和公安机关有权依法向有关单位和个人收集、调取电子数据有关单位和个人应当照实提行经争论认为，不宜单纯依据载体形式区分证据类型以笔录形式记载的证人证言、被害人陈确界定具体而言，第一款对电子数据作了概括规定：“电子数据是案件发生过程中形成的，以数字化形式存储、处理、传输的，能够证明案件事实的数据之所以限定为“案件发生述和辩白等电子化的言词证据排解在外需要留意的是，对于“案件发生过程中”不应作过于狭义的把握，从而理解为必需是实行行为发生过程中例如，害犯罪发生前行为人与被害人往来的短信、网络诈骗实施前行为人设立的钓鱼网站等，只要与案件事实相关依据《规定》第一条其次款的规定，电子数据包括但不限于以下信息、电子文件：〔1〕网页、博客、微博客、朋友圈、贴吧、网盘等网络平台公布的信息；〔2〕短信、电子邮件、即时通信、通讯群组等网络应用效劳的通信信息；〔3〕用户注册信息、身份认证信计算机程序等电子文件。

需要留意的是，其一，以数字化形式存储的音视频属于电子数据而非视听资料，而以模拟信号存储的磁带、录像带等音视频仍旧属于视听资料其二，上述信 息、电子文件虽然都属于电子数据，但对不同类型的电子数据的取证程序要求可能存在差异，据刑事诉讼法第五十二条第一款“人民法院、人民检察院和公安机关有权向有关单位和个人收集、调取证据有关单位和个人应当照实供给证据”的规定，《规定》第四条重申了公检法机关收集调取电子数据的依法原则与有关单位的协作义务，明确：“人民法院、人民检察供需要留意的是，对于公检法机关而言，法无授权不行为，具体电子数据的适格取证主体和程序须严格遵守相关规定例如，依据宪法第四十条的规定，对通信进展检查限于因国家安全或者追查刑事犯罪的需要，且只能由公安机关或者检察机关依照法律规定的程序进电子数据是的证据类型目前，对于如何准确划分电子数据与其他类型证据的界限存在不同生疏例如，讯问过程的录音录像到底应归为“犯罪嫌疑人、被告人供述和辩白”， 还是应归为“电子数据”，或者既是“犯罪嫌疑人、被告人供述和辩白”也是“电子数据”？述以及犯罪嫌疑人、被告人供述和辩白等言词证据，虽然记载形式是笔录，但在证据分类上应纳入言词证据而非笔录的范畴。

同理，以数字化形式记载的言词证据，虽然载体是电子数据，但在证据分类上也应纳入言词证据而非电子数据的范畴更为重要的是，依据刑事诉讼要点也不同例如，对于以录像形式反映的犯罪嫌疑人口供，不仅要审查录像提取、保管、蔽、信号阻断或者切断电源等措施需要强调的是，实践中对原始存储介质的封存方法灵移送等是否符合相应要求，更要审查讯问的主体、方法、程序等是否符合法律规定为更为确有必要的，对相关证据的收集、提取、移送、审查，可以参照适用本规定固然，随着充分地保护刑事诉讼相关主体的合法权益，《规定》第一条第三款规定：“以数字化形式记 载的证人证言、被害人陈述以及犯罪嫌疑人、被告人供述和辩白等证据，不属于电子数据信息技术的进一步进展，关于电子数据与其他类型证据的界分问题，还可以进一步争论探讨下一种或者几种方法保护电子数据的完整性：〔1〕扣押、封存电子数据原始存储介质存数据进展计算，得出的用于校验数据完整性的数据值实践中要求第一时间计算完整性校验2. 保护电子数据完整性的方法电子数据完整性是真实性的要素之一基于此，《规 定》第五条规定了完整性的保护方法具体而言，对作为证据使用的电子数据，应当实行以储介质，是指具备数据信息存储功能的电子设备、硬盘、光盘、优盘、记忆棒、存储卡、存储芯片等载体。

原始存储介质即存储电子数据的原始载体〔2〕计算电子数据完整性校验值完整性校验值，是指为防止电子数据被篡改或者破坏，使用散列算法等特定算法对电子值，并在笔录中注明当需要验证电子数据是否完整、是否被增加、删除、修改时，便可以承受同一算法对电子数据再计算一次，将两次所得的值进展比较，假设全都则电子数据没有发生变化，假设不全都则证明电子数据发生了变化〔3〕制作、封存电子数据备份具体冻结电子数据〔5〕对收集、提取电子数据的相关活动进展录像鉴于录音相较于录像反映的信息量缺乏，此处要求录像，而非录音或者录像〔6〕其他保护电子数据完整性的方法需要强调的是，收集、提取电子数据的情形简单多样，实践中应当敏捷把握相应的完整保护方法为根底，《规定》其次十三条进一步规定了审查电子数据完整性的方法操作中，可以制作多个备份，封存其中局部备份件，将其余备份件用于进一步的侦查〔4〕性保护方法，至少实行一种，有条件的状况下应当实行多种以本条规定的电子数据完整性接提取电子数据为例外”《意见》沿用上述原则，并作了进一步明确《规定》第八条、保证其完整性和真实性同时，《规定》第八条其次款、第三款对原始存储介质的封存要求3. 电子数据的取证原则。

为确保电子数据的真实性和完整性，《解释》第九十三条对电子数据的审查推断作了明确要求，其中确立的规章就是“以收集原始存储介质为原则，以直第九条对此进展了重申，并作了具体细化规定《规定》第八条第一款规定：“收集、提取电子数据，能够扣押电子数据原始存储介质的，应当扣押、封存原始存储介质，并制作笔录， 记录原始存储介质的封存状态实践中，在可行的状况下，应尽量封存原始存储介质，以作了特地规定，即“封存电子数据原始存储介质，应当保证在不解除封存状态的状况下，无法增加、删除、修改电子数据封存前后应当拍摄被封存原始存储介质的照片，清楚反映封口或者张贴封条处的状况封存等具有无线通信功能的存储介质，应当实行信号屏活多样，既可以装入物证袋封存，又可以通过对电源接口以及机箱螺钉处加贴封条到达封存贩卖、传播淫秽视频案中，共查扣涉案网盘近千个，依据一条 100 兆光纤〔属较高级别带宽〕目的但是，对于等具有无线通信功能的存储介质，除实行一般封存方式〔如装入物证袋封存〕外，还应当附加其他保护措施，如拔出电池，设置为飞行模式且关闭“寻回”功能， 或者直接装入屏蔽袋〔盒〕《规定》第九条其次款规定在例外状况下可以直接提取电子数据。

具体包括如下情形：〔1〕原始存储介质不便封存的从实践来看，有些状况下难以将原始存储介质封存或者全盘复制、提取，比方网络效劳器一般实行集中存储的方式，其硬盘动辄成百上千T，但其中很多内容与案件无关，不必收集，在这种状况下一般只提取与案件相关的局部数据〔2〕 提取计算机内存数据、网络传输数据等不是存储在存储介质上的电子数据的内存、网线等介质无法稳定存储电子数据，不属于存储介质的范畴对计算机内存数据、网络传输数据等必需在开机运行的状态下猎取，一旦关机或者重启动系统，电子数据就会消逝，难以再次猎取故而，对于上述电子数据无法通过封存原始存储介质的方式加以收集〔3〕原始存 储介质位于境外的对位于境外的效劳器无法直接猎取原始存储介质，一般只能通过网络提取电子数据〔4〕其他无法扣押原始存储介质的情形多的即时通信软件具备了“阅后即焚”功能，如“支付宝”和“钉钉”即时通信软件信息规定：“由于客观缘由无法或者不宜依据第八条、第九条的规定收集、提取电子数据的，可《规定》对实践中存在的既不能扣押原始存储介质又不能提取电子数据情形下电子数据 的固定方法作了补充规定例如，目前市场上消灭了一种“阅后即焚”的通信模式，越来越接收者收到信息后，点击阅读信息后 5 秒左右自动删除，无法准时提取数据，并且难以恢复，即使扣押封存了也毫无意义。

再如，就船舶导航系统等工控系统而言，有些只有操作界面， 无接口可以导出数据，也无法把整个船舶或者大型系统扣押基于此，《规定》第十条明确以实行打印、拍照或者录像等方式固定相关证据，并在笔录中说明缘由自此，电子数据取证确立了“以扣押原始存储介质为原则，以直接提取电子数据为例外，以打印、拍照、录像等方式固定为补充”原则4.电子数据冻结随着云计算等信息技术的进展，越来越多的电子数据存储在云系统或者大型系统中，这些情形下原始存储介质无法封存且数据提取困难，给侦查工作带来极大的困扰为适应实践需要，针对云计算、大数据环境下电子数据取证的问题，《规定》第十一条、第十二条规定了电子数据冻结具体而言，具有以下情形之一的，经县级以上公安机关负责人或者检察长批准，可以对电子数据进展冻结：〔1〕数据量大，无法或者不便提取的如在一起传播淫秽物品牟利案中，涉案 70 个网络云盘涉及淫秽视频 150 余万部，共 1000T，依据传统固定证据方式，需要 2T 硬盘 500 块〔2〕提取时间长，可能造成电子数据被篡改或者灭失的如在一起网络下载速度及运行商能够供给的最高限速，在全程无中断状况下，估量时间为15 至 16 个月。

冻结的情形3） 通过网络应用可以更为直观地展现电子数据的如在一起非法集资案中，大量电子数据是从云系统提取的，而这些数据只有在云环境下才能便利的查看、筛选〔4〕其他需要对于冻结电子数据的具体操作，《规定》第十二条明确规定：“冻结电子数据，应当制作帮助冻结通知书，注明冻结电子数据的网络应用账号等信息，送交电子数据持有人、网络 效劳供给者或者有关部门帮助办理解除冻结的，应当在三日内制作帮助解除冻结通知书，取以下一种或者几种方法：〔一〕计算电子数据的完整性校验值；〔二〕锁定网络应用账号；〔三〕其他防止增加、删除、修改电子数据的措施送交电子数据持有人、网络效劳供给者或者有关部门帮助办理冻结电子数据，应当采现场制作了某存储介质的镜像文件，需要对该文件进一步恢复才能提取被删除的电子数据，5.电子数据检查电子数据同传统证据存在不同，传统物证、书证等在侦查过程中一般只涉及两个阶段，即现场勘验、搜查、提取、扣押阶段以及鉴定检验阶段，一般工作在现场即可完成，对于特地性技术问题通过鉴定检验就可以解决但是，电子数据仅两个阶段并不能实现全部侦查目的，实践中电子数据的形式、来源简单多样，通过简洁收集、提取的电子数据很难清楚地证明某一犯罪事实，如提取了一个加密文件，需要解密后才能移送；再如在而不是直接移送。

对于这些问题，也不宜都作为特地性问题进展鉴定、检验为此，对于电子数据需要在现场取证和鉴定、检验之间增加一个阶段，即扣押后由侦查人员对电子数据的 进一步恢复、破解、统计、关联、比对等处理该阶段处于现场取证和鉴定、检验之间，是过程规定为电子数据检查，即“对扣押的原始存储介质或者提取的电子数据，可以通过恢复、破解、统计、关联、比对等方式进展检查必要时，可以进展侦查试验现场取证工作的自然连续，不属于特地性技术问题的检验、鉴定《规定》第十六条将这个子数据检查应当制作笔录，注明检查方法、过程和结果，由有。