電子證據的收集審查與運用研究

摘 要 計算機、網絡科技的進步和發展催生了電子證據時代的到來，在2012年中華人民共和國刑事訴訟法修訂實施以后，電子證據在刑事司法實踐中發揮著重要的作用，究竟如何對電子證據進行收集審查及運用成為了司法實踐中面臨的迫切問題。本文闡述了刑事電子證據的概念與特點，分析了電子證據收集審查工作的原則與方法，并論述了如何完善電子證據在檢察工作中的運用效果。

關鍵詞 電子證據 關聯性 高科技性

作者簡介：李光風，天津市河東區人民檢察院偵查監督部檢察官助理。

中圖分類號：D925 文獻標識碼：A DOI：10.19387/j.cnki.1009-0592.2018.12.107

一、電子證據的概念及其特點

電子證據就是能夠證明犯罪過程、還原犯罪環境的電子數據，是犯罪過程中系統自動產生或人為生成，通過技術手段加以還原，用以證明犯罪事實情況的電子數據。實踐中常常將電子證據與電子數據這兩個概念混同使用，不加以區分。《中華人民共和國刑事訴訟法》第48條第2款中的表述為：“證據包括：（一）物證……（八）視聽資料、電子數據”。由此可見，在我國刑訴法中使用的是“電子數據”而非“電子證據”一詞。而根據公安部公共信息網絡安全監察局在《計算機犯罪現場勘驗與電子證據檢查規則》中規定，電子證據包含電子數據、電子設備和存儲媒介。所以，電子證據也就是電子數據的上位概念，二者在刑事司法中為同一意義的概念，筆者認為作為證據使用的電子數據即為電子證據。

與傳統形式的證據相比，電子證據具有以下幾方面特點：

1. 高科技性。傳統的書證類證據通常是以文本的形式作為存儲介質，而電子證據則多是以電子的形式存儲于硬盤、芯片或者USB閃存盤等以高科技技術為基礎、能存儲大量信息的現代化磁性存儲設備中。除此之外，電子證據不僅可以存儲在固定的設備中，還可以儲存在網絡、云服務器等虛擬的空間中，且不受時間與空間的限制。電子證據從產生到應用、從收集到提取，每個環節都離不開科技含量高的技術支持。

2. 脆弱性，或稱易破壞性。由于電子證據的運用及存儲是通過數字化的方式，并且是存在于存儲介質中，其數據的完整性或穩定性有賴于人工操作，如人為操作上的編輯、修改、截取、監聽、剪接甚至毫無痕跡的刪除，都會使數據發生改變，從而對電子證據的真實性和完整性產生影響；另外一些非人為的因素，例如存儲設備故障損壞、高溫、病毒入侵、過失操作等都可能導致對存儲介質中電子證據的毀損或滅失。因此及時做好對電子證據的保存和備份工作尤為重要。

3. 穩定性。電子證據在具有脆弱性特征的同時兼具穩定性的特征，且二者是不沖突不矛盾的。一般情況下，證據一經生成，便會在系統終端處留下相應的記錄或痕跡，并被保存下來，真實客觀地記錄著案件的事實情況。即使這些被拷貝存儲在介質中的數據遭到損壞或者刪除，現代信息技術已經具備數據恢復功能，只要具備足夠的技術支持，被損毀或刪除的數據仍有恢復的可能。正是電子證據所具備的穩定性特點，一定條件下可以證明案件的相關客觀事實。

二、電子證據收集與審查中存在的問題

（一）電子證據的收集

1. 電子證據的收集應當由具備一定專業資質、掌握一定專業技術的人員進行，并將其作為證據加以固定。在我國電子證據的收集規定之中，收集主體主要為偵查人員。收集電子證據需要高精尖的科學技術支持，但現階段對于計算機及網絡信息技術精通的偵查人員的數量、比例與我國現代法治建設發展的要求還存在一定差距。

2. 電子證據收集的程序要合法合理。由于電子證據以電子形式存在，其本身是無形的，且具有易破壞性的特點，有時其所反映的事實并非案件事實本身。如經過偽造的錄音、電子信件，運用黑客手段入侵網絡系統、盜用密碼對證據任意修改等，偵查人員必須通過技術手段判斷其內容的真實性。因此，對于電子證據的收集除了需要遵循刑事訴訟法對取證的規定外，還應當依據電子證據的特點嚴格按照法律規定的程序進行。

3. 電子證據的收集應當迅速及時。鑒于電子證據具有脆弱性的特點，其存儲設備多會連接至互聯網上，在保存上具有相當的難度，如收集不及時，很容易被篡改、銷毀或因客觀因素造成證據的滅失。即使證據被破壞后通過一定的技術手段予以恢復，但仍無法保證可以恢復到原始狀態。

（二）電子證據審查

1. 對電子證據真實性的審查

電子證據真實性可以通過兩方面因素加以考察，一是電子證據的運行各個環節是否真實可靠， 從電子證據的生成、存儲、傳送再到電子證據的收集，各個環節是否被篡改。比如對于人工錄入的電子證據，要考量錄入者的身份是否合適，是否嚴格按照相應的操作規程進行操作，移送的是否是原始存儲介質，當原始存儲介質無法封存、不便移動時，是否說明了原因，并注明收集、提取的過程及電子數據的來源或原始存儲介質的存放地點等情況；二是通過外界相關因素的安全性、可靠性的認定來判斷電子證據的真實性。例如通過認定某一電子證據所依賴的電子系統具有可靠性或者其安全保障程序運轉正常來推定該電子證據具有真實性。

2. 對電子證據合法性的審查

合法性一般要求從證據的形式、主體以及收集的程序、提取的方法是否符合法律的有關規定進行審查。一是審查收集電子證據的技術人員是否具備相關資質，即收集證據的主體是否合法，例如是否由二名以上的偵查人員進行收集、提取；二是審查收集的程序是否合法，例如收集、提取過程是否附有筆錄、清單，并經偵查人員、電子證據的持有人或提供人、見證人的簽名或者蓋章等。通過竊取或者非法搜查、扣押等方式獲得的電子證據，情節嚴重的一般情況下不予認定。由于電子證據易破壞，作為證據使用時可能會出現對取證的合法性提出質疑的情形。

3. 對電子證據關聯性的審查

在司法實踐中，判斷電子數據與案件是否存在關聯，可從兩方面進行考量，一是所提出的電子證據所要證明的事實究竟是什么，二是該電子證據對于解決案件中的爭議問題是否具有實質性的意義。換句話說，就是要證明該電子證據與案件是否有關聯性、關聯性的大小，是否直接關系到案件的定罪量刑，以及與其他形式的證據能否形成完整的證據鏈。

三、完善電子證據在檢察工作中的運用效果

（一） 需要加強對公民隱私權的保護

在電子證據收集的過程中，會出現和相關人隱私權沖突的問題。電子證據的收集取證主要是對設備的硬盤文件進行查看，但往往要通過獲取當事人或相關人電子通訊、電子郵件、恢復刪除文件等可能涉及侵犯公民隱私權的方式來取得證據。因此，在電子證據的收集過程中要注意獲取的信息只能是與案件有關的涉及犯罪的材料，對于與案件無關的個人信息要嚴格保密，與案件無關的電子設備要及時歸還，必要情況下，可以允許見證人到場進行實時監督。

（二）加強人才建設，提高技術人員的專業水平和技術素質

司法實踐中往往由于偵查人員自身缺乏一定的網絡技術專業知識，而導致收集證據不及時、不完整以及不規范的操作等因素，造成取證的瑕疵，影響電子證據的證明力。因此，需要加強相關專業技術人才的引進和培養，使之不斷適應社會和科技的發展，提高對電子證據的認識程度，不斷調整電子證據運用的視角，準確把握證據運用的尺度，在辦案中不斷提高自己甄別、收集、固定電子證據的能力。面對取證難度較高的刑事案件，應當積極聘請相關領域的專家協助參與證據的收集工作，進而有效提高取證效率，提升案件的偵破速度。

（三）加強電子證據相關法規的立法進程

完善、配套的相應法律法規是保證電子證據相關工作順利開展的先決條件。目前，我國刑事電子證據的收集審查、應用等相應的實施細則還未出臺，對于電子證據中的專業性知識還未在相關規定中作為司法常識予以規定、普遍推廣，使得電子證據仍是一個“高精尖”領域，少有人能全面系統掌握。一些程序性問題，比如在證據收集過程中的回避問題，以及辦案人員與技術取證人員的職能劃分問題都是亟待解決的。司法工作者和證據法領域的學者們需要不斷總結實踐經驗、深入開展調研，為立法工作者提供實踐和理論基礎。

參考文獻：

[1]金果.電子證據的審查認定.中國檢察官.2016（8）.

[2]李勇、翟榮倫.電子證據的證據能力及審查方法.中國檢察官.2017（16）.

[3]劉品新.電子證據的基礎理論.國家檢察官學院學報.2017（1）.