李子玉,于 龍
(1.中國人民公安大學(xué),北京 100038;2.遼寧省公安廳,遼寧 沈陽 110032)
公安機(jī)關(guān)的電子數(shù)據(jù)取證工作是指公安機(jī)關(guān)為維護(hù)治安秩序與開展刑事偵查活動而對存儲在計(jì)算機(jī)或網(wǎng)絡(luò)設(shè)備中隱藏的,可作為線索或證據(jù)使用的電子數(shù)據(jù)進(jìn)行挖掘收集、固定保全、篩選分析、處理應(yīng)用的工作。
2012年,《中華人民共和國刑事訴訟法》(以下簡稱《刑事訴訟法》)將電子數(shù)據(jù)規(guī)定為法定證據(jù)種類之一。電子數(shù)據(jù)成為打擊違法犯罪的有力武器,在實(shí)踐中越來越被重視。為使電子數(shù)據(jù)在大數(shù)據(jù)時(shí)代發(fā)揮出最強(qiáng)大的戰(zhàn)斗力,公安機(jī)關(guān)及有關(guān)部門應(yīng)深入挖掘、利用好大數(shù)據(jù)技術(shù),完善相關(guān)立法與相關(guān)工作機(jī)制建設(shè),構(gòu)建科學(xué)、合理、規(guī)范的電子取證支撐框架,提出創(chuàng)新應(yīng)用方案,促進(jìn)智慧警務(wù)的發(fā)展,[1]以維護(hù)社會長治久安。
電子數(shù)據(jù)存在分散性,分布于電子計(jì)算機(jī)的硬件、軟件以及各種網(wǎng)絡(luò)設(shè)備中,[2]同時(shí)廣泛分布于實(shí)體空間與虛擬空間中。這種分散性加大了公安機(jī)關(guān)電子數(shù)據(jù)取證工作的難度,使其對數(shù)據(jù)提取技術(shù)產(chǎn)生了更高的依賴性。這就要求公安機(jī)關(guān)必須通過數(shù)據(jù)提取技術(shù)連通虛擬空間與實(shí)體空間,精準(zhǔn)提取分布于計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備中的電子數(shù)據(jù)。
在海量的數(shù)據(jù)中可作為證據(jù)或線索使用的有價(jià)值的電子數(shù)據(jù)占比不大,其本身具有價(jià)值低密度性,因此,如何全面地、及時(shí)地提取有價(jià)值的電子數(shù)據(jù)就是公安機(jī)關(guān)電子數(shù)據(jù)取證工作的核心所在。目前國內(nèi)的一些電子數(shù)據(jù)取證產(chǎn)品還不能很好的應(yīng)對電子數(shù)據(jù)的這一特點(diǎn),在實(shí)踐過程中,仍會出現(xiàn)數(shù)據(jù)無法提取、數(shù)據(jù)提取不完全等問題。
數(shù)據(jù)庫是一個(gè)可以長期存儲在計(jì)算機(jī)內(nèi)的、有組織的、可共享的、統(tǒng)一管理的大量數(shù)據(jù)的集合。[3]電子犯罪證據(jù)形式多樣,種類繁多,這種電子數(shù)據(jù)構(gòu)成的復(fù)雜性要求公安機(jī)關(guān)需要借助數(shù)據(jù)庫技術(shù),對復(fù)雜的電子數(shù)據(jù)進(jìn)行分門別類地整理與存儲,以厘清各類、各形式的電子數(shù)據(jù)之間的關(guān)系,以便及時(shí)發(fā)現(xiàn)問題,總結(jié)作案規(guī)律或者提供有價(jià)值的偵查線索,防止有價(jià)值的電子數(shù)據(jù)淹沒于其復(fù)雜的形式與種類之中。
根據(jù)傳統(tǒng)回溯式偵查工作,電子數(shù)據(jù)具有跨時(shí)空性,是從危害結(jié)果出發(fā),收集證明犯罪結(jié)果階段、犯罪行為階段、犯罪預(yù)備階段以及犯意萌芽階段的主觀和客觀方面的證據(jù),整個(gè)過程具有跨越時(shí)間與空間的特點(diǎn)。從犯意萌芽到犯罪行為完成,犯罪發(fā)生的整個(gè)過程可能跨越多個(gè)省市甚至跨國,且時(shí)間上的跨度也非常大,這一點(diǎn)在網(wǎng)絡(luò)賭博與網(wǎng)絡(luò)詐騙案件中十分明顯,這就要求公安機(jī)關(guān)的電子取證工作必須要做到全面性。
電子數(shù)據(jù)不但容易被違法犯罪分子篡改、毀滅,也容易因公安機(jī)關(guān)取證人員的失誤操作而遭受極大破壞。因此,在無法完全保證電子犯罪證據(jù)不被破壞的環(huán)境中,數(shù)據(jù)保全與數(shù)據(jù)恢復(fù)技術(shù)便為保證與還原電子數(shù)據(jù)的原始性提供了重要技術(shù)支撐。
1.電子數(shù)據(jù)取證技術(shù)在基層公安機(jī)關(guān)應(yīng)用不足。目前,公安機(jī)關(guān)在開展社會治安防控與刑事偵查工作時(shí),仍存在著“出現(xiàn)問題—解決問題”的相對保守與被動的工作方式,對于重點(diǎn)風(fēng)險(xiǎn)問題往往忽視能反映其前期征兆的數(shù)據(jù)變化,通常是在問題即將發(fā)生甚至已經(jīng)發(fā)生時(shí)才采取相應(yīng)措施。造成這種被動局面的原因,一方面是主觀意識不足,另一個(gè)很重要的問題就是電子數(shù)據(jù)取證技術(shù)在基層公安機(jī)關(guān)中應(yīng)用不足。加之部分電子數(shù)據(jù)取證技術(shù)還存在操作難、功能不完善等問題,這些都直接影響了基層公安機(jī)關(guān)電子數(shù)據(jù)取證工作的效果。
2.民警的大數(shù)據(jù)技術(shù)應(yīng)用能力不足。電子數(shù)據(jù)取證不僅對取證產(chǎn)品提出了更高的要求,也對電子數(shù)據(jù)取證人員的知識結(jié)構(gòu)和能力結(jié)構(gòu)提出了更嚴(yán)格的標(biāo)準(zhǔn)。目前基層公安機(jī)關(guān)在這方面確實(shí)面臨著較大的挑戰(zhàn)?;鶎用窬谵k理案件的過程中,對于傳統(tǒng)形態(tài)的物證、書證敏感性較高,而對于電子數(shù)據(jù),仍停留在聊天記錄、音視頻等淺層次的認(rèn)識,對電子數(shù)據(jù)本身的重視就不足,更別提數(shù)據(jù)挖掘技術(shù)、數(shù)據(jù)庫技術(shù)等大數(shù)據(jù)技術(shù)的應(yīng)用意識與應(yīng)用能力。
就國家宏觀層面而言,全國公安系統(tǒng)普遍存在警力缺乏與平均警力年齡偏大的問題,這與復(fù)雜的電子數(shù)據(jù)取證工作要求的專業(yè)性、技術(shù)性人才之間存在一定程度的矛盾。從民警個(gè)體的微觀層面來看,民警的工作精力、認(rèn)知水平、專業(yè)技術(shù)能力都是有限的,不能要求每個(gè)公安民警都成為“無所不能”的戰(zhàn)士。然而,掌握一定技術(shù)的基層民警又分散于基層科所隊(duì)之中。面對復(fù)雜的網(wǎng)絡(luò)犯罪案件,基層民警甚至可能連案件移送前的前期證據(jù)保全與固定工作都無法及時(shí)完成。
2005年,公安部頒布《計(jì)算機(jī)犯罪現(xiàn)場勘驗(yàn)與電子證據(jù)檢查規(guī)則》,我國逐漸加快了有關(guān)電子數(shù)據(jù)取證工作立法的步伐。2016年,最高人民法院、最高人民檢察院、公安部聯(lián)合頒布了《關(guān)于辦理刑事案件收集提取和審查電子數(shù)據(jù)若干問題的規(guī)定》,為公檢法等部門辦理刑事案件收集提取和審查電子數(shù)據(jù)提供了程序標(biāo)準(zhǔn)與法律規(guī)范。2019年1月,公安部頒布了《公安機(jī)關(guān)辦理刑事案件電子數(shù)據(jù)取證規(guī)則》(以下簡稱《規(guī)則》),這是我國目前關(guān)于電子數(shù)據(jù)取證工作的最新法律規(guī)范?!兑?guī)則》規(guī)定了電子數(shù)據(jù)取證行為以及相關(guān)的原則與程序要求。
但是這些法律規(guī)范,仍然不能跟上大數(shù)據(jù)時(shí)代的發(fā)展速度,公安機(jī)關(guān)的電子數(shù)據(jù)取證工作時(shí)常暴露于沒有法律規(guī)范保護(hù)與約束的處境,游離于現(xiàn)有法律界限邊緣,這也導(dǎo)致一些本可以作為證據(jù)使用的電子數(shù)據(jù)的證明力在法庭上受到質(zhì)疑甚至被直接排除。目前,公安機(jī)關(guān)電子數(shù)據(jù)取證工作面臨的法律風(fēng)險(xiǎn),主要表現(xiàn)在以下幾個(gè)方面:
1.電子數(shù)據(jù)取證協(xié)助主體的合法性探討。目前,公安機(jī)關(guān)在電子數(shù)據(jù)取證過程中出現(xiàn)的技術(shù)問題,主要有兩種解決方式:一是取得公安院校的技術(shù)協(xié)助;二是通過局企合作、檢法合作等方式完成取證。2019年,公安部頒布的《規(guī)則》中僅規(guī)定了電子數(shù)據(jù)委托檢驗(yàn)與鑒定的相關(guān)內(nèi)容,但是對于基層公安機(jī)關(guān)在電子數(shù)據(jù)提取、分析、保全過程中尋求的技術(shù)協(xié)助并未做出明確規(guī)定,這使得電子數(shù)據(jù)取證主體及相關(guān)的權(quán)利義務(wù)不明確,因而存在極大的法律風(fēng)險(xiǎn)。例如,廈門某科技有限公司為了更好地為各地刑偵部門研發(fā)電子數(shù)據(jù)取證產(chǎn)品,而向各地刑偵部門了解學(xué)習(xí)刑事案件偵查的相關(guān)業(yè)務(wù)。在學(xué)習(xí)與研發(fā)過程中,許多軟件工程師逐漸成為了掌握刑偵業(yè)務(wù)與專業(yè)技術(shù)的雙重人才。因此,某地刑偵部門就在案件偵辦過程中請求該科技公司派出工程師,為偵查部門提供全程的電子數(shù)據(jù)取證工作協(xié)助。在這個(gè)案例中,存在三個(gè)主要的法律問題:第一,該工程師不具備偵查主體身份,卻要協(xié)助完成復(fù)雜的電子數(shù)據(jù)取證工作,這對電子數(shù)據(jù)的合法性產(chǎn)生了一定影響;第二,該工程師協(xié)助刑事案件偵查取證工作的權(quán)利義務(wù)關(guān)系沒有法律規(guī)范的界定,但在這個(gè)過程中卻能夠接觸到案件中的大部分信息與數(shù)據(jù),存在泄露案情與秘密的風(fēng)險(xiǎn);第三,公安機(jī)關(guān)對于選取協(xié)助辦案的工程師缺乏統(tǒng)一、完善的標(biāo)準(zhǔn),未形成穩(wěn)定的合法選拔機(jī)制,具有較大的隨意性。以上問題必須引起立法者的重視。
2.公安機(jī)關(guān)電子數(shù)據(jù)取證與公民個(gè)人合法權(quán)益的法律界限。大數(shù)據(jù)時(shí)代,公安機(jī)關(guān)所運(yùn)用的警務(wù)數(shù)據(jù)來源于公民個(gè)人的交通行為、工作行為、財(cái)產(chǎn)行為、通信行為等個(gè)人隱私行為所產(chǎn)生信息數(shù)據(jù)。[4]這些信息數(shù)據(jù),特別是財(cái)產(chǎn)數(shù)據(jù)等涉及敏感隱私,既是公安機(jī)關(guān)社會治安防控與刑事偵查的重要內(nèi)容,也是與公民息息相關(guān)必須得以保護(hù)的信息。然而,相關(guān)人員在電子數(shù)據(jù)取證的過程中可以憑借“得天獨(dú)厚”的優(yōu)勢,悄悄進(jìn)入公民個(gè)人的網(wǎng)絡(luò)空間進(jìn)行實(shí)時(shí)監(jiān)控,窺探甚至泄露他人隱私,嚴(yán)重侵害了公民個(gè)人權(quán)利。這不僅僅是職業(yè)道德規(guī)范的問題,更要上升到法律的層面,以厘清電子數(shù)據(jù)取證工作與侵害公民個(gè)人權(quán)益的法律界限,以起到預(yù)防、震懾與懲戒作用。
1.公安機(jī)關(guān)內(nèi)部工作機(jī)制建設(shè)有待進(jìn)一步規(guī)范。為了解決基層公安機(jī)關(guān)專業(yè)人才的缺失,2012年,公安部頒布的《公安機(jī)關(guān)辦理刑事案件程序規(guī)定》中明確規(guī)定,對于一些大案要案,基層公安機(jī)關(guān)可以移交上級公安機(jī)關(guān)進(jìn)行偵查,但對于上下級之間的管轄銜接部分規(guī)定模糊,缺乏案件移送前穩(wěn)定的、具體的上下級指導(dǎo)協(xié)助機(jī)制。例如,在一起大型的電信詐騙案件中,基層公安機(jī)關(guān)從接到報(bào)案到移送案件的這個(gè)時(shí)間段本是固定保全、提取電子數(shù)據(jù)與開展前期偵查工作的黃金時(shí)段,但由于技術(shù)力量保障不足,使得偵查前期工作中遇到的技術(shù)難題缺乏相應(yīng)的內(nèi)部指導(dǎo)協(xié)助機(jī)制的幫助,直接影響了移送后的偵查工作效率與效果。
2.外部技術(shù)力量合作機(jī)制建設(shè)待完善。公安機(jī)關(guān)電子數(shù)據(jù)取證產(chǎn)品的研發(fā)、維護(hù)、應(yīng)用等各個(gè)階段都離不開外部技術(shù)力量的合作,但由于對外合作工作機(jī)制的不規(guī)范,在公安機(jī)關(guān)的對外合作中,涌現(xiàn)出了大量的法律問題與工作風(fēng)險(xiǎn)。因此,應(yīng)當(dāng)完善、規(guī)范對外合作工作機(jī)制,以幫助公安機(jī)關(guān)規(guī)避一定程度的工作風(fēng)險(xiǎn)。例如,建立規(guī)范的對外合作企業(yè)的資質(zhì)審查機(jī)制,能夠避免合作對象隨機(jī)性、任意性的問題,在一定程度上保證合作的順利開展。此外,長期有效合作機(jī)制、局企合作費(fèi)用開銷與獎(jiǎng)勵(lì)懲罰機(jī)制等內(nèi)容都應(yīng)納入公安機(jī)關(guān)對外合作機(jī)制的建設(shè)中。
1.完善電子數(shù)據(jù)取證產(chǎn)品,向著動態(tài)實(shí)時(shí)化取證方向發(fā)展。公安大數(shù)據(jù)技術(shù)研判應(yīng)加大與科技企業(yè)的合作交流,研發(fā)設(shè)計(jì)貼合公安實(shí)踐要求的取證產(chǎn)品,實(shí)現(xiàn)技術(shù)創(chuàng)新。技術(shù)人員可以根據(jù)公安機(jī)關(guān)的管轄權(quán)限,研發(fā)包括全國綜合性取證系統(tǒng)、省廳級綜合性取證系統(tǒng)、市局級綜合性取證系統(tǒng)、基層部門取證系統(tǒng)在內(nèi)的多層次、一體化取證系統(tǒng),并根據(jù)不同的等級設(shè)計(jì)開發(fā)相適應(yīng)的取證功能,以保證最大程度地貼合實(shí)際情況,滿足公安工作需要。同時(shí),技術(shù)人員可以嘗試將取證產(chǎn)品與重點(diǎn)行業(yè)大數(shù)據(jù)平臺進(jìn)行對接,運(yùn)用IBM I2等可視化分析工具打造實(shí)時(shí)情報(bào)研判系統(tǒng),根據(jù)情報(bào)預(yù)判進(jìn)行實(shí)時(shí)化電子數(shù)據(jù)取證工作,及時(shí)固定違法犯罪行為留下的痕跡。完善的電子數(shù)據(jù)取證系統(tǒng)不僅可以為公安機(jī)關(guān)提供硬核的技術(shù)支撐,更可以助力于法律風(fēng)險(xiǎn)的規(guī)制與化解。相關(guān)電子數(shù)據(jù)取證監(jiān)測產(chǎn)品的研發(fā),有利于落地化解法律問題,保證電子數(shù)據(jù)的證明力。
2.加強(qiáng)基層民警的技術(shù)培訓(xùn),提升大數(shù)據(jù)技術(shù)的應(yīng)用素養(yǎng)與能力。公安民警的教育培訓(xùn)計(jì)劃,除體能訓(xùn)練、警務(wù)業(yè)務(wù)培訓(xùn)外,應(yīng)依據(jù)民警個(gè)人能力與工作內(nèi)容對其進(jìn)行相關(guān)的大數(shù)據(jù)應(yīng)用技術(shù)培訓(xùn)。培訓(xùn)部門可以根據(jù)民警的從警經(jīng)驗(yàn)、學(xué)習(xí)接受能力、法律素養(yǎng)、專業(yè)特長等體現(xiàn)個(gè)人能力的個(gè)性化數(shù)據(jù),綜合考察制作個(gè)人能力等級表,并根據(jù)等級安排相應(yīng)的技術(shù)培訓(xùn),保證參加培訓(xùn)人員的數(shù)據(jù)化素養(yǎng)水平整體提高。同時(shí),公安機(jī)關(guān)應(yīng)當(dāng)在基層科所隊(duì)中配備一定數(shù)量的掌握技術(shù)的民輔警,或者建立與基層科所隊(duì)技術(shù)聯(lián)系機(jī)制,切實(shí)為基層科所隊(duì)提供技術(shù)支撐。
大數(shù)據(jù)時(shí)代下公安機(jī)關(guān)的電子數(shù)據(jù)取證工作面臨的法律風(fēng)險(xiǎn),除了通過技術(shù)創(chuàng)新進(jìn)行化解,更要加強(qiáng)立法工作,嚴(yán)格權(quán)限,進(jìn)行法律規(guī)制。立法機(jī)關(guān)應(yīng)結(jié)合實(shí)踐要求,以法律規(guī)范的形式明確公安機(jī)關(guān)作為電子數(shù)據(jù)取證技術(shù)主體的法律資格,厘清技術(shù)協(xié)助主體與偵查主體的聯(lián)系與區(qū)別,并為其設(shè)定相應(yīng)的權(quán)利與義務(wù)。相關(guān)法律工作者要及時(shí)發(fā)現(xiàn)總結(jié)電子數(shù)據(jù)取證過程中出現(xiàn)的侵犯公民合法權(quán)益的問題,并對易侵權(quán)的重點(diǎn)問題進(jìn)行法律規(guī)制,嚴(yán)格區(qū)分涉案電子數(shù)據(jù)與公民合法隱私數(shù)據(jù)的法律界限,打擊侵犯、泄露公民財(cái)產(chǎn)、通信等隱私數(shù)據(jù)的行為,切實(shí)有力保障公民的合法權(quán)益。
為及時(shí)有效打擊違法犯罪,保障公安機(jī)關(guān)電子數(shù)據(jù)取證工作順利進(jìn)行,公安機(jī)關(guān)應(yīng)加強(qiáng)內(nèi)部專業(yè)平臺的建設(shè),同時(shí)完善外部合成作戰(zhàn)機(jī)制,打造以審判為中心的電子數(shù)據(jù)取證技術(shù)力量支撐,充分利用平臺資源優(yōu)勢,合成更強(qiáng)的戰(zhàn)斗力。
1.規(guī)范完善內(nèi)部技術(shù)指導(dǎo)協(xié)助機(jī)制,加強(qiáng)公安機(jī)關(guān)內(nèi)部電子數(shù)據(jù)取證專業(yè)隊(duì)伍建設(shè)。公安機(jī)關(guān)內(nèi)部電子數(shù)據(jù)取證專業(yè)隊(duì)伍建設(shè)包括三個(gè)方面:第一,以地市級為單位打造專業(yè)化電子數(shù)據(jù)取證技術(shù)隊(duì)伍,保證地市級范圍內(nèi)的專業(yè)力量支撐;第二,建立完善上下級技術(shù)指導(dǎo)協(xié)作機(jī)制,保證基層公安機(jī)關(guān)能夠順利完成移送前的電子數(shù)據(jù)固定、保全工作;第三,完善電子數(shù)據(jù)取證工作監(jiān)督機(jī)制,通過規(guī)范工作機(jī)制與強(qiáng)化技術(shù)監(jiān)測,保障對電子數(shù)據(jù)取證工作的監(jiān)督,及時(shí)防范化解法律風(fēng)險(xiǎn)。
2.建立完善對外技術(shù)合作機(jī)制,整合外部平臺資源優(yōu)勢。公安機(jī)關(guān)外部平臺資源包括兩部分,一是檢法等國家司法機(jī)關(guān),二是公安院校與相關(guān)的科技企業(yè)。因此公安機(jī)關(guān)應(yīng)建立相關(guān)工作機(jī)制保障,合理整合利用外部資源,落細(xì)落實(shí)公安機(jī)關(guān)電子數(shù)據(jù)取證專業(yè)化、精細(xì)化水平,[5]創(chuàng)享公安大數(shù)據(jù)技術(shù)顯現(xiàn)的優(yōu)勢。
公安機(jī)關(guān)在案件偵查過程中收集提取的全部電子數(shù)據(jù),必須通過檢法機(jī)關(guān)的審查判斷之后,才可以作為證據(jù)在法庭上使用,因此為保證取得的證據(jù)能夠順利呈上法庭,可以在法律允許的范圍內(nèi)建立檢法審查前置機(jī)制,完善檢察官提前介入等工作機(jī)制,同時(shí)可以請法院指派具有鑒定資格的鑒定機(jī)構(gòu)對電子數(shù)據(jù)進(jìn)行鑒定,或由法院委托具有鑒定資格的鑒定機(jī)構(gòu)對電子數(shù)據(jù)保全、收集、分析等一系列取證工作進(jìn)行監(jiān)督。
對于公安院校與相關(guān)科技企業(yè)而言,他們具有更強(qiáng)的電子數(shù)據(jù)的保全、提取、分析等技術(shù)優(yōu)勢,公安機(jī)關(guān)可以在法律許可的范圍內(nèi)爭取公安院校與相關(guān)科技企業(yè)的技術(shù)支持。為使公安機(jī)關(guān)對外技術(shù)合作順利完成,公安機(jī)關(guān)應(yīng)建立相關(guān)工作保障機(jī)制,主要包括企業(yè)資質(zhì)背景審查機(jī)制、局企長期有效合作機(jī)制以及嚴(yán)格的獎(jiǎng)勵(lì)與懲罰機(jī)制,以保障對外合作的程序性與嚴(yán)肅性。
大數(shù)據(jù)時(shí)代的到來使新型犯罪日益猖獗,治理研究亟需加強(qiáng),[6]公安機(jī)關(guān)電子數(shù)據(jù)取證工作呈現(xiàn)新特點(diǎn)、新機(jī)遇,也出現(xiàn)了新問題、新風(fēng)險(xiǎn)。因此,公安機(jī)關(guān)要在著力破解相關(guān)技術(shù)難題的同時(shí),加強(qiáng)法律完善與配套體制、機(jī)制建設(shè),努力凝聚各方面合力,以解決公安機(jī)關(guān)電子數(shù)據(jù)取證工作面臨的一系列問題與挑戰(zhàn)。