電子證據(jù)在刑事訴訟中的收集關鍵點研究

姬小靜　劉鳴

摘 要：新《刑事訴訟法》第48條明確了“電子數(shù)據(jù)”的證據(jù)類型，但在刑事訴訟中，視聽材料能否作為定案證據(jù)，還必須結(jié)合其它證掘來考察；對于電子數(shù)據(jù)，，由于證據(jù)要進入訴訟程序必須要解決其載體問題，因無法直接感知，必須借助于技術設備的轉(zhuǎn)換才能為人感知。因此，在司法實踐中如何勘查、搜查與扣押，實時監(jiān)控、屯子數(shù)據(jù)鑒證以及庭審中電子證據(jù)的展示等，都已成為我們必須關注的問題。由各種行為遵守的規(guī)則無統(tǒng)一的立法，導致實踐中操作性的無法規(guī)范，給司法實踐中硬件的更新和辦案人員素質(zhì)的提高帶來一定的挑戰(zhàn)。

關鍵詞：電子數(shù)據(jù)；證據(jù)類型；收集方法；關鍵點研究

2009年最高檢將電子證據(jù)定義為“由電子信息技術應用而出現(xiàn)的各種能夠證明案件真實情況的材料及其派生物”，2010年最高人民法院、最高人民檢察院、公安部等部門聯(lián)合頒布的《關于辦理死刑案件審查判斷證據(jù)若干問題的規(guī)定》第二十九條中，進一步細化了電子證據(jù)的范圍：電子郵件、電子數(shù)據(jù)交換、網(wǎng)上聊天呆、網(wǎng)絡博客、手機短信、電子簽名、域名等電子證據(jù)。2012新《刑事訴訟法》第48條明確了電子數(shù)據(jù)的證據(jù)屬性。但對于證據(jù)，必須是經(jīng)過查證屬實，才能作為定案的根據(jù)。由于電子數(shù)據(jù)的隱蔽性，肉眼無法直接感知，需要借助于設備和技術轉(zhuǎn)換為可以看見的數(shù)據(jù)；同時，由于技術的依賴性，對于電子數(shù)據(jù)，必須依賴于一定的電子設備才能產(chǎn)生、存儲、復制、轉(zhuǎn)移、讀取等；另外，電子證據(jù)在存儲、傳輸和使用過程中，極易遭到截収、篡改、刪除等破壞。

1 電子證據(jù)收集中存在的問題

電子證據(jù)雖己在我國刑事訴訟法、民事訴訟法等相關法律法規(guī)中獲得“合法”的身份，但在法律實踐中還面臨諸如信息獲取不完整、取證技術不被認可、電子證據(jù)缺乏權威性等難題。以網(wǎng)絡犯罪中的電子證據(jù)收集為例，其問題表現(xiàn)在：一是電子證據(jù)獲取不完整。電子證據(jù)在各種介質(zhì)中的存儲量與普通證據(jù)不同，所包含的海量信息也對證據(jù)的審查、判斷構成了巨大挑戰(zhàn)。因此，在電子取證中應更強調(diào)程序的合法性、取證對象的具體性以及取證范圍的有限性，還要對各種信息的關聯(lián)性加以翻別，以保障進入訴訟的證據(jù)的全面性、完整性，另一方面也要兼顧訴訟效率，明確案件爭議點，并根據(jù)電子證據(jù)的證明價值和與案件相關程度對其進行取舍。二是電子證據(jù)收集規(guī)則、措施的缺失。電子證據(jù)的高科技性、隱蔽性和易篡改等特性，要求偵查人員在收集證據(jù)的過程中嚴格按規(guī)范進行。根據(jù)公安部的《計算機犯罪現(xiàn)場勘驗與電子證據(jù)檢査規(guī)則》，電子證據(jù)的采集涉及犯罪現(xiàn)場的勘驗應當嚴格按規(guī)范進行，但實踐中部分辦案人員未按相關規(guī)定取證，使得證據(jù)的真實性和完整性難以得到保證。電子證據(jù)收集手段及技術方法相對落后，特別是在網(wǎng)絡犯罪過程中，涉案計算機數(shù)據(jù)是犯罪過程中留下的痕跡或結(jié)果，保持完整性比較困難，晃遭到人為的破壞或因經(jīng)營的需要而遭修改、刪除或破壞；較多分布在計算機、網(wǎng)絡系統(tǒng)中，迅速地收集全部的電子證據(jù)非常困難。如在偵查工作中，可能會涉及從某些專業(yè)軟件中調(diào)取證據(jù)，例如博客、微博、、網(wǎng)上購物等信息的査詢需要依托于網(wǎng)絡服務商的幫助。

2 電子證據(jù)收集關鍵點研究

電子證據(jù)本質(zhì)上屬于數(shù)字化的電磁形式的證據(jù)，收集電子證據(jù)比收集傳統(tǒng)證據(jù)更為復雜、更為困難。通過對國外電子證據(jù)收集方面的經(jīng)驗來看，我國電子證據(jù)在收集上，應該朝著取證技術綜合化、取證范圍擴大化、取證工具專業(yè)化以及取證過程標準化的方向努力。因此，可以概括為四個關鍵點：一是電子取證的準備階段。這是基礎性階段，主要任務包括對電子取證的技術和設備的研發(fā)、取證人員的培訓和選擇、取證前的信息搜集、取證設備和器材的選擇、取證計劃的制定等。二是電子證據(jù)的收集保全階段。這是初步的實施階段，主要任務既包括對物理空間中電子證據(jù)的收集與保全，也包括對虛擬空間中電子證據(jù)的收集與保全，既包括對計算機主機與其他電子設備的臨場取證，也包括網(wǎng)絡下載等遠程取證。三是電子證據(jù)的檢驗分析階段，這是深入的實施階段，它充分體現(xiàn)了電子取證不同于傳統(tǒng)取證的特點。一般來說，傳統(tǒng)取證多是“現(xiàn)場式”的，即主要活動都集中在證據(jù)所在地；而電子取證多是“實驗室式”的，即主要實施活動都集中在證據(jù)分析實驗室，調(diào)查人員在證據(jù)所在地幵展的實施活動基本上是在為實驗室分析做準備。為什么電子取證需要采取“實驗室式”呢？其實道理很簡單，因為汁算機硬盤等虛擬空間是電子證據(jù)的大倉庫，分析海量的電子證據(jù)必然要花費很：時問。若直接在犯罪嫌疑人的電腦上分析，既不能保證提取到有用的電子證據(jù)，又容易破壞原始證據(jù)造成難以彌補的損失。四是電子證據(jù)的提交階段。這一階段是對取證結(jié)果進行匯總提交，主要任務是根據(jù)檢驗分析結(jié)果制作電子證據(jù)鑒定書、勘驗檢查筆錄及其他書面報告。如果發(fā)現(xiàn)電子取證過程中存在問題，還應當提出相應的改進建議或補救措施。

3 通過立法來完善電子證據(jù)的收集及保全

電子證據(jù)作為一種獨立的證據(jù)形式在刑事訴訟中確立了法律地位，但由于收集和保全中相應的法律規(guī)制不全面，反映到司法實踐中就造成了諸多困難。為此，主要從兩個方面來著實完善。

（1）電子證據(jù)收集的立法完善

刑事訴訟法體系中對未能對電子證據(jù)相關法律問題進行系統(tǒng)的規(guī)制，造成偵查機關調(diào)查取證中的諸多困難，導致收集到的電子證據(jù)證明力較低，在法庭質(zhì)證后不能作為定罪量刑的根據(jù)，影響了案件的公正審判。為了適應網(wǎng)絡社會的到來，根據(jù)我國的司法實際和法律文化，充分借鑒國際先進經(jīng)驗、融入世界規(guī)則，對我國刑事訴訟法進行相關修改或制定專門的電子證據(jù)法典是非常有必要的。如針對搜查、扣押的立法，任何網(wǎng)絡服務供應商必須配合偵查機關的工作，如變相拒絕該命令的偵查機關，偵查機關可以追究網(wǎng)絡服務提供者單位負法律責任。對實時收集的立法完善，偵查機關必須保留電子證據(jù)的保存，比如電子證據(jù)的收集結(jié)束后，以確保電子正據(jù)的完整性和真實性；偵查機關保存電子證據(jù)必須由人民法院批準，未經(jīng)批準，人民法院保存電子證據(jù)不具有證明力，人民法院接受申請的調(diào)査，必須及時做出決策的保存。

（2）電子證據(jù)保全的立法完善

證據(jù)保全即證據(jù)的固定和保管，指用一定的形式將證掘固定下來，加以妥善保管，以便司法人員或者律師分析、認定案件事實時使用。由于電子證據(jù)往往容易被刪除、修改，因此通過對電子丨正據(jù)的保全立法具有特殊的現(xiàn)實意義。如對電子郵件、電子合同等資料進行保全時，以打印、拍照、攝像的方式轉(zhuǎn)換格式，形成書證或者視聽資料的證據(jù)形式；在備份時，將存儲于其內(nèi)的電子數(shù)據(jù)或者信息復制到特定的存儲介質(zhì)中，將電子證據(jù)固定化，防止相關信息被刪或者修改，保證電子證據(jù)的真實性和完整性，電子證據(jù)備份以后，要附卷妥善保管，不得隨意銷毀或者損壞，由保管人員簽字蓋章。

參考文獻

[1] 張仕斌，張廳鋒，王世元，傅奎雄.電子證據(jù)收集與還原系統(tǒng)的設計與實現(xiàn)[J]. 信息網(wǎng)絡安全. 2013（08）.

[2] 高波.大數(shù)據(jù)：電子數(shù)據(jù)證據(jù)的挑戰(zhàn)與機遇[J]. 重慶大學學報（社會科學版）. 2014（03）.