刑事案件中的電子證據相關問題探討

馬立軍

（甘肅旭祥律師事務所，甘肅 蘭州 730050）

一、什么是電子數據

在我們使用的電子產品中有模擬信號和數字信號兩種信號。模擬信號一旦復制一次，信號就會刪減一次，依次刪減，所以模擬信號的原件特別重要。而以數字信號存儲的，只要0和1正確傳達，數字信號就永遠都不會變形，所以電子數據沒有原件規則。

隨著科技的發展，通過光學手段等傳輸信息和存儲信息的也屬電子數據。根據《公安機關電子數據鑒定規則》第二條：“本規則所稱的電子數據，是指以數字化形式存儲、處理、傳輸的數據。”由此得知，電子數據形成于案件發生過程，是可以證明案件事實的數據，其傳輸、處理及存儲都采用數字化形式。[1]

二、電子數據的特點

電子數據需要相應的設備和介質才能識別，極具有易變性。電子數據是利用接通與不接通，代表著1和0，需要通過一系列的程序或者是計算進行轉化，最后通過各種介質才能夠識別出來，否則沒辦法進行識別。同時電子數據本質上是以電子形式存儲及傳輸的數據，其具有易變性的特征，電子數據容易被修改，并且修改了還不容易被發現，如果在取證的過程中不嚴格按照規定來，就會出現和事實不符、不真實的問題。這就決定了電子數據完整性的重要。[2]《關于辦理刑事案件收集提取和審查判斷電子數據若干問題的規定》將完整性作為真實性的下位概念，是真實性的前提和基礎。電子數據與傳統證據一樣，均需具備三性；客觀性、關聯性、合法性。

電子數據又具有不變性的特點。只要電子介質還在，手機上面刪掉的內容，隨時可能恢復；電腦上面相應的文件，修改一次它自然會顯示修改的時間以及其所占的CPU的相應的一些所有信息，甚至還可以及時還原。

三、電子數據的收集、提取、凍結、封存

（一）電子數據的收集、提取

第一、扣押電子數據的原始存儲介質。通過粘貼封條、信號屏蔽、切斷電源等方式，保證電子數據的完整性和穩定性。

第二、對于原始存儲介質不能扣押的情況，可采用提取電子數據的方式，也就是辦案單位完整復制電子數據進行保存。同時，要配置兩名偵查人員在現場對電子數據進行提取，偵查人員應當制作《電子數據現場提取筆錄》，并且要將電子數據的事由與目的、對象、來源、數據提取的地點、時間及方法過程、原始存儲介質不可扣押的原因、存放原始存儲介質的地點等注明，附《電子數據提取固定清單》，對完整性校驗值等予以注明，同時電子數據持有人和偵查人員都須簽字。為確保電子數據有著合法的來源，且足夠清晰，例如電子數據持有人不配合在筆錄上簽名，或是不能簽名，需要由見證人簽名，表示已對取證過程進行見證。偵查人員對相關情況也在筆錄中注明。

第三、對于不能根據上述兩種方法進行處理的，可以采取傳統的打印、拍照的輔助方式進行證據固定。[3]采取打印、拍照方式固定證據的，要能對電子數據內容做清楚反映，在相關筆錄中由偵查人員對存儲電子數據的地點、原始存儲介質位置和特征、無法提取數據或是原始存儲介質不能扣押的原因進行注明，須電子數據持有人和偵查人員進行簽名。若電子數據持有人拒絕或不能簽名，為確保電子數據來源的合法性，需偵查人員注明在筆錄中，然后需要見證人簽名。

（二）電子數據的凍結

凍結電子數據應通過縣級以上檢察長或是公安機關負責人的批準，以下為幾種能夠凍結電子數據的情況：1．由于有著龐大的數據量，提取不方便或是不能提取。例如：涉案有80個網絡云盤，涉及視頻130余萬部，將近1000T，這么大的數據量下載到硬盤中，根據傳統固定證據方式，就要用500塊2T硬盤，造成資源的大量耗費。2．較長的提取時間，這會很大程度加大電子數據被銷毀、篡改的風險。例如：辦案單位查扣了涉案網盤近千個，按照一條100兆光纖下載速度計算，即便全程不中斷，也將花費15-16個月的時間。3．借助網絡應用才能使電子數據得到更直觀地展示。例如，一起案件為網絡買賣電子幣，需要通過云系統來提取大量的電子數據，但也因為這一點需要在云環境下才可篩選和查看這些數據。

在對電子數據進行凍結時，我們可采用如下幾點方法：一是，做好電子數據完整性校驗值的計算。二是，完善電子數據被刪除、修改及增加的措施。三是，將網絡應用賬號鎖定。

（三）電子數據的封存

封存的目的是保證電子數據不被修改，確保收集的電子數據完整、統一。比較常見的封存方式，如使用封條封住臺式機機箱開口、用屏蔽袋封存手機、用物證袋封存硬盤等。不管采用什么方式封存，我們都應當依據《關于辦理刑事案件收集提取和審查判斷電子數據若干問題的規定》的第18條規定。第一，在將電子數據原始存儲介質封存的時候，要確保在封存狀態不解除的前提下，電子數據無法修改、刪除和增加。第二，進行電子數據原始存儲介質封存時，要進行封存前及封存后的照片拍攝，確保照片能將張貼封條處或是封口的情況清晰反映出來。第三，倘若是對擁有無限通信功能的存儲介質進行封存，比如手機，應采用切斷電源、阻斷和屏蔽信號等方式。第四，對于整個封存電子數據原始存儲介質的過程制作封存筆錄。

四、司法實踐中，電子數據的收集、提取、凍結、封存過程中容易出現的問題

（一）單人提取

《關于辦理刑事案件收集提取和審查判斷電子數據若干問題的規定》第七條明確指出，電子數據的收集與提取，需要由超過兩名偵查人員負責。取證方法要與有關技術標準相符合。但現實工作中，常常僅有一名偵查人員進行電子數據的收集和提取，提取筆錄中有時僅有一名偵查人員簽字。這樣會造成取證過程無人監督，取證過程的合法性難以保障，提取筆錄內容的客觀性不能保障。該種情形是取證瑕疵，沒有經過合理解釋或是補正，不能用作定案的依據。

（二）沒有見證人、見證人不在場、見證人的身份不適合、以及沒有電子證據提供人或者見證人簽名

實踐中偵查機關在提取電子數據時沒有見證人，或者有見證人，但未在筆錄中詳細記錄見證人身份信息，不符合《刑事訴訟法解釋》第八十六條新增內容“人民法院可以通過相關筆錄載明的見證人的姓名、身份證件種類及號碼、聯系方式以及常住人口信息登記表等材料進行審查”的規定。存在《刑事訴訟法解釋》第八十條規定的不得擔任見證人的情形，以及沒有見證人的手寫簽名等。

（三）沒有全程錄像的問題

實踐中，仍有偵查機關僅對扣押的部分過程進行錄像。雖然《電子數據規定》第十五條規定，在沒有見證人時，偵查機關應當對“相關活動”錄像，但后來頒布的《刑事訴訟法解釋》《公安電子數據取證規則》《公安機關辦理刑事案件程序規定》都明確規定沒有見證人時，對扣押過程進行全程錄像。

（四）采取打印、拍照或者錄像等方式，出現不連貫、不完整的情形

往往是偵查機關在進行取證到半中間才開始拍照或者錄像的，沒有完整的反映整個取證過程，是偵查機關的取證過程存在瑕疵，甚至出現不能作為證據使用的結果。出現以上問題的根本原因是我們不熟悉電子數據，未對電子數據的提取、收集、凍結及封存方法和法律規定做到全面掌握。不是電子數據滅失、被篡改污染的原因，就是因沒有按法律規定收集、提取、凍結、封存，而無法使用電子數據使其不具有證據能力。

現在，電子數據大量存在于我們的社會生活中，案發后對于證明案件事實起到了至關重要的作用。我們只有熟悉了電子數據，掌握了電子數據的收集、提取、凍結、封存方法和法律規定。依法收集、提取、凍結、封存的電子數據，才能在刑事案件的證據中發揮“證據之王”的作用。