職務(wù)犯罪偵查中電子郵件的收集與應(yīng)用

王小光，徐 亮

（浙江省舟山市人民檢察院 反瀆局，浙江 舟山316000）

職務(wù)犯罪偵查中電子郵件的收集與應(yīng)用

王小光，徐 亮

（浙江省舟山市人民檢察院 反瀆局，浙江 舟山316000）

以計算機為基礎(chǔ)的網(wǎng)絡(luò)技術(shù)如同一股浪潮沖擊著社會的各個領(lǐng)域。網(wǎng)絡(luò)技術(shù)在辦公領(lǐng)域的應(yīng)用日益廣泛，特別是電子郵件的出現(xiàn)和推廣，改變了人們傳統(tǒng)的交流方式。電子郵件中儲存著許多圖片、文字等信息，可以成為分析犯罪嫌疑人行為痕跡的重要依據(jù)。在新形勢下，偵查機關(guān)要積極開展信息化建設(shè)，加強電子郵件證據(jù)的提取，并建立和完善相應(yīng)的工作機制來規(guī)范電子證據(jù)的固定、保全和運用。

電子郵件；證據(jù)資格；職務(wù)犯罪偵查

一、電子郵件的工作原理和證據(jù)資格分析

（一）電子郵件系統(tǒng)工作原理

電子郵件，譯自英文electronicmail，簡稱E-mail，它是使用電子技術(shù)傳送信件、單據(jù)、資料等信息的通信方法。電子郵件在上世紀70年代開發(fā)出來，80年代興起并逐漸推廣，成為互聯(lián)網(wǎng)重要應(yīng)用之一。電子郵件系統(tǒng)的工作原理是通過在互聯(lián)網(wǎng)上建立“電子信箱系統(tǒng)”來傳遞信息，本質(zhì)上就是一個計算機系統(tǒng)。電子郵件系統(tǒng)依靠簡單傳輸協(xié)議的系統(tǒng)軟件來傳輸信息。

電子郵件系統(tǒng)按照客戶——服務(wù)器模式進行運轉(zhuǎn)。電子郵件的發(fā)送主要涉及兩個對應(yīng)的端點，分別是發(fā)送方與接收方。發(fā)送方一般稱作客戶端，而接收方作為主要服務(wù)器，在服務(wù)器里保存著用戶的大量電子郵箱。電子郵件的內(nèi)容可以反映案件當事人的活動信息，并且留下行為人書寫、發(fā)送和接受電子郵件的行為痕跡。因此，電子郵件的內(nèi)容能夠?qū)δ承┐C事實起到重要的證明作用，其信息內(nèi)容很早就被人們稱之為一種極為重要的證據(jù)。[1]

（二）電子郵件證據(jù)資格

證據(jù)資格(Competency of Evidence)，是大陸法系國家的證據(jù)體系中常用的概念，而在英美法系國家的的證據(jù)制度中，一般被稱作證據(jù)的“可采性”。根據(jù)《布萊克法律詞典》的解釋，所謂“證據(jù)的基本要求，可以作為該項證明活動中的證據(jù)。[2]我國的證據(jù)學理論研究和司法實踐中，通常把證據(jù)的基本特征概括為“三性”，即客觀性、關(guān)聯(lián)性和合法性。電子郵件是否具有證據(jù)能力，要看其是否符合訴訟中證據(jù)的這三個基本屬性。具體來說，客觀性體現(xiàn)在，電子郵件傳輸?shù)膬?nèi)容可以是文字、圖片和音像等數(shù)據(jù)信息，盡管存在于虛擬空間中，其內(nèi)容卻是不依賴于司法工作人員的意志而客觀存在的。關(guān)聯(lián)性體現(xiàn)在，電子郵件記錄了當事人之間交流溝通等情況，可以對案件事實的某個方面起到實質(zhì)的證明作用。合法性體現(xiàn)在，電子郵件要由法定主體依照相應(yīng)的法律程序收集和保管，證據(jù)的來源合法，具備法定的形式，并經(jīng)法定程序提交法庭，接受法庭的質(zhì)證、認證。如此，電子郵件完全具備證據(jù)資格。

二、電子郵件證據(jù)在職務(wù)犯罪偵查中的應(yīng)用前景

目前我國偵查方式正面臨轉(zhuǎn)型，偵查中科技含量將越來越高。隨著犯罪嫌疑人反偵查意識的提高，拓寬證據(jù)來源渠道，開展偵查信息化建設(shè)，加強電子郵件證據(jù)的提取具有非常重要的意義。

（一）拓寬證據(jù)來源渠道

隨著計算機和網(wǎng)絡(luò)技術(shù)推廣以及辦公室電子信息化的發(fā)展，電子郵件已經(jīng)成為政府工作中重要的工具。國家機關(guān)內(nèi)部一般都開通本系統(tǒng)局域網(wǎng)郵箱，互聯(lián)網(wǎng)上的開放郵箱系統(tǒng)也非常完善。辦公人員通過郵箱傳遞信息、圖片等資料，逐漸取代了傳統(tǒng)的書面信件交流。與此同時，干部年輕化是社會的發(fā)展趨勢。年輕人大多熱衷網(wǎng)絡(luò)，能熟練使用網(wǎng)絡(luò)通訊工具，如QQ、電子郵箱等等，電子郵箱的使用變得非常頻繁。偵查機關(guān)通過計算機技術(shù)對這些電子郵件取證，可以擴大證據(jù)來源渠道，收集到更多的證據(jù)材料，幫助對案件事實進行認定。

（二）促進偵查方式由粗放型向精細化轉(zhuǎn)變

初查時所獲得的證據(jù)信息量的多少和質(zhì)的優(yōu)劣關(guān)系到12小時的審訊質(zhì)量。傳統(tǒng)的偵查模式重在口供的突破，初查時獲取的證據(jù)材料和信息大多不能滿足審訊的需要。隨著職務(wù)犯罪嫌疑人反偵查意識的增強，犯罪手法越來越隱蔽，取證難度非常大。現(xiàn)代偵查特別強調(diào)細致的證據(jù)收集和分析。偵查人員應(yīng)利用一切合法渠道來收集證據(jù)，分析和判斷案情，發(fā)現(xiàn)偵查線索，進而確定偵查方向和范圍。

（三）提高偵查的科技含量

信息引導(dǎo)偵查是適應(yīng)現(xiàn)代偵查模式的偵查理念。系統(tǒng)化、專業(yè)化的偵查，廣泛運用現(xiàn)代科學技術(shù)輔助偵查取證，是適應(yīng)當前信息社會背景下職務(wù)犯罪偵查的需要。偵查人員一方面要積極探索偵查技術(shù)，拓展偵查途徑，大膽使用現(xiàn)代科技手段；另一方面要認真研究刑訴法規(guī)定的法定證據(jù)類型，特別是針對電子證據(jù)等新的證據(jù)類型的調(diào)研和學習，防止面對復(fù)雜局面時偵查手段的不足。

三、職務(wù)犯罪偵查中電子郵件證據(jù)的收集

（一）電子郵件證據(jù)的收集主體

我國刑事訴訟中，雖然犯罪嫌疑人、被害人、辯護律師或者代理人都可以向法庭提供案件相關(guān)的證據(jù)。但是，主要的證據(jù)收集主體是偵查機關(guān)。域外很多國家都建立了專門機構(gòu)并負責電子郵件證據(jù)的收集。如美國成立了計算機緊急反應(yīng)小組(CERC)、國家基礎(chǔ)建設(shè)保護中心(NIPC)以及高科技犯罪偵查組織(HCCIA)等專門機構(gòu)，負責網(wǎng)上追逃、協(xié)助收集網(wǎng)絡(luò)系統(tǒng)的電子證據(jù)，并針對有關(guān)電子郵件證據(jù)的效力提供法律幫助。

職務(wù)犯罪偵查活動中，涉及電子郵件證據(jù)的收集，一般應(yīng)由檢察院的偵查人員來負責。但是，目前偵查人員普遍缺乏相關(guān)專業(yè)知識，許多人對計算機技術(shù)缺少研究，專業(yè)技術(shù)欠缺，很難勝任電子證據(jù)的取證任務(wù)。因此，在必要的時候，偵查機關(guān)可以指派或者聘請司法鑒定中心的專業(yè)技術(shù)人員或計算機網(wǎng)絡(luò)方面的專家來協(xié)助收集電子郵件證據(jù)，當然應(yīng)當在偵查人員的指揮和監(jiān)督下完成取證工作。

（二）電子郵件證據(jù)的收集程序

1.電子郵件證據(jù)取證的法律手段。偵查人員應(yīng)對不同電子證據(jù)種類采用不同的收集方法。一般認為，電子取證的法律手段有現(xiàn)場勘查、扣押與搜查、強制網(wǎng)絡(luò)服務(wù)提供者記錄和保存信息證據(jù)、訴訟保全、公證保全、司法鑒定和實時數(shù)據(jù)收集。收集動態(tài)電子證據(jù)通常采取不影響數(shù)據(jù)通信正常工作的方式，保證傳輸?shù)臄?shù)據(jù)仍然可以到達接收方。所以，實時搜集不是扣押目標數(shù)據(jù)的存儲媒介，而是對數(shù)據(jù)進行復(fù)制備份。電子郵件是數(shù)字化信息網(wǎng)絡(luò)中傳輸?shù)囊环N動態(tài)電子證據(jù)，沒有固定附著于某一電磁介質(zhì)上。為此，偵查人員應(yīng)采用實時收集的方式。

2.電子郵件證據(jù)的收集步驟。1996年4月9日，北京大學發(fā)生了一件比較典型的通過電子郵件證據(jù)來鎖定犯罪嫌疑人的案件。北大研究生薛某本來有機會去美國密歇根大學深造并領(lǐng)取獎學金，卻被同宿舍的張某從中破壞。偵查人員通過從北京大學計算機中心提取到的電子郵件分析，張某以薛某的名義回絕了美方，證實了張某的侵權(quán)行為。此案中，偵查人員遵循了常見的針對靜態(tài)電子郵件證據(jù)的提取和固定步驟：（1）偵查人員和有關(guān)專業(yè)技術(shù)人員保護現(xiàn)場；（2）保存涉案計算機的各種資料，數(shù)據(jù)備份，對計算機系統(tǒng)的工作狀態(tài)和運行環(huán)境進行詳細的記錄；（3）收集計算機相關(guān)的軟件說明書和驅(qū)動程序等資料；（4）詢問案件的當事人，獲取計算機系統(tǒng)相關(guān)的所有信息；（5）技術(shù)人員選擇專業(yè)的取證工具和軟件提取電子郵件證據(jù)；(6)現(xiàn)場勘查文檔記錄；(7)扣押、封存。

四、職務(wù)犯罪偵查中電子郵件證據(jù)應(yīng)用的規(guī)范化

與傳統(tǒng)證據(jù)相比，電子證據(jù)具有較強的可變性、復(fù)合性和無形性等特點，從而決定了電子郵件證據(jù)的收集、固定和運用也有別于傳統(tǒng)的證據(jù)類型。工作中，可以通過建立和完善相應(yīng)的工作機制來規(guī)范電子證據(jù)的固定、保全和應(yīng)用。

（一）制定規(guī)范的取證操作規(guī)程

如果一種證據(jù)缺少科學的制度層面的規(guī)范，其可操作性很難得到保障。[3]目前，涉及電子郵件的新類型案件不斷增多，但我國有關(guān)電子郵件證據(jù)的收集、固定、保全、審查和運用的法律規(guī)范還不健全，影響了電子郵件作為證據(jù)的資格和證明力。為此，在現(xiàn)行法律規(guī)范和理論研究的框架下，研究電子郵件證據(jù)工作機制的建設(shè)可以幫助解決這些問題，以更好地發(fā)揮電子郵件證據(jù)在偵破案件中的重要作用。在偵查機關(guān)之間建立電子郵件證據(jù)協(xié)作機制，共同制定規(guī)范電子郵件證據(jù)的提取、固定和應(yīng)用等程序性規(guī)則，使電子證據(jù)的應(yīng)用走上規(guī)范化之路。

（二）設(shè)立專業(yè)鑒定中心

域外國家對電子證據(jù)的檢驗、鑒定的研究和實踐探索已有20多年的歷史。1999年，我國公安部物證鑒定中心開始對電子文件的檢驗鑒定開展專項研究。2001年，鑒定中心開始受理案件，主要涉及電子數(shù)據(jù)中特定數(shù)據(jù)的檢驗、計算機數(shù)據(jù)庫中大量數(shù)據(jù)記錄的對比檢驗、數(shù)據(jù)恢復(fù)等。[4]結(jié)合現(xiàn)有條件，檢察機關(guān)可以在內(nèi)部的技術(shù)部門設(shè)立專門的電子證據(jù)鑒定中心，專門負責電子證據(jù)的收集和鑒定，當然也包括電子郵件證據(jù)。但鑒定中心提交的結(jié)論要作為鑒定結(jié)論使用必須經(jīng)過公證審查。

（三）建立辦案協(xié)作機制

電子郵件證據(jù)從收集到運用的各環(huán)節(jié)專業(yè)性很強，可以建立電子郵件證據(jù)辦案協(xié)作機制。檢察機關(guān)在職務(wù)犯罪偵查過程中，可以聘請具備專業(yè)技術(shù)資格的計算機技術(shù)人員或司法會計人員，輔助偵查人員提取相關(guān)的電子證據(jù)。當然，取證的主體是偵查人員，整個取證過程必須在偵查人員的指揮和監(jiān)督下進行，并做好相應(yīng)的記錄。

[1]王申.全國首例以電子郵件為定案根據(jù)的勞動爭議案理論研討會綜述[J].法學,2001(2).

[2]布萊克法律詞典第9版(Black’LawDictionary)[M].賈登峻主編.北京:法律出版社,2008:283.

[3]常怡,王健.論電子證據(jù)的獨立地位[J].法學論壇,2008(6).

[4]蘭紹江.電子證據(jù)概述[J].天津政法干部學院學報,2005(2).

D631.2

A

1673―2391(2012)09―0018―02

2012—05—17

王小光，男，山東青州人，浙江省舟山市人民檢察院反瀆局。

【責任編校：邊 草】