收集和提取電子數(shù)據(jù)“三要”

李?yuàn)^軍

隨著計(jì)算機(jī)技術(shù)和信息技術(shù)的發(fā)展，以電子數(shù)據(jù)形式存在于計(jì)算機(jī)硬盤或網(wǎng)絡(luò)服務(wù)器以及其他介質(zhì)上的電子信息，或者案件相關(guān)人員在使用微信、短信、E-mail等過程中留下的電子信息逐漸成為刑事訴訟的證據(jù)材料，在案件偵查過程中發(fā)揮著越來越重要的作用。派出所民警在辦此類案件時(shí)，要注重電子數(shù)據(jù)的來源的真實(shí)性、保管鏈條的完整性，要對(duì)電子數(shù)據(jù)的證據(jù)證據(jù)效力綜合審查，以實(shí)現(xiàn)打擊犯罪和保障人權(quán)的統(tǒng)一。

一、要保證電子數(shù)據(jù)真實(shí)性

與物證、書證等證據(jù)相類似，對(duì)于電子數(shù)據(jù)，在收集和提取中首先必須進(jìn)行確證，確認(rèn)該電子數(shù)據(jù)的真實(shí)性。如同現(xiàn)場(chǎng)提取物證一樣，電子數(shù)據(jù)也需要借助一定的設(shè)備、按照一定的程序才能從存儲(chǔ)介質(zhì)中提取出來。在電子數(shù)據(jù)的提取過程中要對(duì)電子數(shù)據(jù)形成的時(shí)間、地點(diǎn)、對(duì)象、制作人、制作過程及存儲(chǔ)的設(shè)備情況等信息進(jìn)行確證。只有對(duì)電子數(shù)據(jù)形成的相關(guān)獨(dú)特信息進(jìn)行固定，才能明確電子數(shù)據(jù)的“獨(dú)特身份”。

電子數(shù)據(jù)由于存儲(chǔ)介質(zhì)的特殊性決定了收集方法的特殊性。以微信、短信、電子郵件等形式存在的電子數(shù)據(jù)在進(jìn)行提取時(shí)一般要運(yùn)用復(fù)制、粘貼等工具，而這些工具在使用中可能存在程序性錯(cuò)誤。

根據(jù)最佳證據(jù)規(guī)則，偵查人員為了讓電子數(shù)據(jù)具有直觀性，往往會(huì)對(duì)電子數(shù)據(jù)的內(nèi)容進(jìn)行拍照、打印，但拍照、打印形成的復(fù)印件、復(fù)制件由于缺乏原始性，證明案件事實(shí)的能力較低，篡改的可能性較大，為確保電子數(shù)據(jù)的真實(shí)性，除了提取復(fù)制件外、還必須對(duì)電子數(shù)據(jù)的存儲(chǔ)介質(zhì)進(jìn)行提取、保存。

二、要確保電子數(shù)據(jù)保管鏈條的完整性

偵查活動(dòng)的核心在于收集證據(jù)，一般的刑事案件從偵查到庭審?fù)枰^長(zhǎng)的時(shí)間段。而電子數(shù)據(jù)存儲(chǔ)介質(zhì)以及表現(xiàn)形式的特殊性決定了電子數(shù)據(jù)在流轉(zhuǎn)中存在失真的可能性較大。如手機(jī)、電腦如果長(zhǎng)時(shí)間處于關(guān)機(jī)狀態(tài)，可能會(huì)影響數(shù)據(jù)的再現(xiàn)功能。為確保電子數(shù)據(jù)的客觀性，偵查人員在提取到電子數(shù)據(jù)后，要采取科學(xué)的方法對(duì)電子數(shù)據(jù)進(jìn)行保管。

第一、對(duì)電子數(shù)據(jù)的制作、存儲(chǔ)、傳遞、收集、出示建立完整的保管檔案。

證據(jù)的真實(shí)性是證據(jù)證明案件事實(shí)的基礎(chǔ)。如果一份電子數(shù)據(jù)因?yàn)楸９墉h(huán)節(jié)不完善導(dǎo)致被篡改，其證據(jù)的價(jià)值就不復(fù)存在。偵查人員要對(duì)電子數(shù)據(jù)從制作到移送的整個(gè)環(huán)節(jié)建立完整的檔案。對(duì)電子數(shù)據(jù)流轉(zhuǎn)的每一個(gè)流轉(zhuǎn)環(huán)節(jié)涉及的相關(guān)人員要留存信息。必要時(shí)進(jìn)行拍照、錄音錄像。

第二、對(duì)作為證據(jù)使用的存儲(chǔ)介質(zhì)、電子設(shè)備和電子數(shù)據(jù)要及時(shí)封存或固定。對(duì)封存的過程要進(jìn)行錄音錄像，并制作《電子數(shù)據(jù)封存清單》。

第三、在從存儲(chǔ)介質(zhì)中提取電子數(shù)據(jù)的過程中，要制作《提取電子數(shù)據(jù)清單》，如實(shí)記錄該電子數(shù)據(jù)的來源和提取方法。

三、要對(duì)電子數(shù)據(jù)的證據(jù)效力綜合審查

電子數(shù)據(jù)能否作為認(rèn)定案件事實(shí)的依據(jù)關(guān)鍵在于其是否具有證據(jù)的“三性”，即合法性、客觀性和相關(guān)性。在審查中既要進(jìn)行形式審查、也要進(jìn)行實(shí)質(zhì)審查。要注意以下幾點(diǎn)：

第一、要注重對(duì)電子數(shù)據(jù)合法性的審查。

首先，要審查電子數(shù)據(jù)的收集主體是否合法。制作數(shù)據(jù)的主體可以是與案件有關(guān)聯(lián)的單位、也可以是犯罪嫌疑人，但刑事訴訟活動(dòng)的職權(quán)性決定了收集電子數(shù)據(jù)的主體只能是偵查人員。但電子數(shù)據(jù)的復(fù)雜性決定了一般的偵查人員不具備收集電子數(shù)據(jù)的能力。在偵查人員不具備計(jì)算機(jī)現(xiàn)場(chǎng)勘驗(yàn)和電子數(shù)據(jù)檢查的專業(yè)知識(shí)和技能的情況下，公安機(jī)關(guān)需要聘請(qǐng)或指派具有專門知識(shí)的人參與收集電子數(shù)據(jù)，但要注意的是聘請(qǐng)或指派的人員只能參與收集電子數(shù)據(jù)的輔助工作，電子數(shù)據(jù)的收集工作必須由偵查人員完成。

其次，要審查電子數(shù)據(jù)的收集提取過程要件是否完備。收集、提取電子數(shù)據(jù)時(shí)，是否附有筆錄、清單，并經(jīng)偵查人員、電子數(shù)據(jù)持有人（提供人）、見證人簽名或者蓋章；沒有持有人（提供人）簽名或者蓋章的，是否注明原因；對(duì)電子數(shù)據(jù)的類別、文件格式等是否注明清楚；是否依照有關(guān)規(guī)定由符合條件的人員擔(dān)任見證人；是否對(duì)相關(guān)活動(dòng)進(jìn)行錄像。

第二、注重電子數(shù)據(jù)內(nèi)容與案件事實(shí)的關(guān)聯(lián)性的審查。

電子數(shù)據(jù)作為證據(jù)的一種，其與案件事實(shí)具有關(guān)聯(lián)性，才具有證據(jù)價(jià)值。實(shí)務(wù)中常見的問題是特定的存儲(chǔ)介質(zhì)中可能存儲(chǔ)海量的電子信息，其中只有部分與案件事實(shí)相關(guān)。而證據(jù)需要經(jīng)過法庭展示、質(zhì)證、認(rèn)證等環(huán)節(jié)才能實(shí)現(xiàn)證據(jù)的證明效力。為提高辦案效率，在可能的情況下，可以節(jié)選部分與案件事實(shí)有關(guān)的電子數(shù)據(jù)作為電子數(shù)據(jù)使用。如一起發(fā)送信息侮辱他人案件中，行為人向被害人發(fā)送了多條微信，但發(fā)現(xiàn)只有部分微信記錄具有侮辱他人人格的性質(zhì)，民警可以對(duì)與案件事實(shí)相關(guān)的微信記錄進(jìn)行提取，其他無關(guān)的可以不予提取，以提高辦案效率。

第三、注重電子數(shù)據(jù)真實(shí)性的審查。

由于計(jì)算機(jī)和網(wǎng)絡(luò)形成的電子數(shù)據(jù)具有內(nèi)在的復(fù)雜性，很容易產(chǎn)生混淆、甚至被修改，從而失去證據(jù)的真實(shí)性。因此，在電子數(shù)據(jù)真?zhèn)坞y以確定的情況下要通過鑒定的手段確定其具有真實(shí)性。而且要結(jié)合在案的其他證據(jù)綜合認(rèn)定其具有的證據(jù)價(jià)值。

由于各種主客觀原因，電子數(shù)據(jù)存在著各種偽造、變?cè)斓目赡苄?。在認(rèn)定電子數(shù)據(jù)的證據(jù)效力時(shí)要注重收集被害人陳述、行為人供述以及電子數(shù)據(jù)的制作者、提取者的證言，以補(bǔ)強(qiáng)電子數(shù)據(jù)易被修改的弱點(diǎn)，從而綜合認(rèn)定其證據(jù)的效力。

（作者系甘肅省民勤縣公安局新河派出所民警）