戴士劍，鐘建平，魯佑文

（1．中國政法大學(xué)刑事司法學(xué)院，北京 100088； 2．長沙市人民檢察院反貪污賄賂局，湖南長沙 410013；3．湖南大學(xué)新聞傳播與影視藝術(shù)學(xué)院，湖南長沙 410082）

檢察機(jī)關(guān)偵查部門電子數(shù)據(jù)取證問題研究
＊

戴士劍1，鐘建平2，魯佑文3

（1．中國政法大學(xué)刑事司法學(xué)院，北京 100088； 2．長沙市人民檢察院反貪污賄賂局，湖南長沙 410013；3．湖南大學(xué)新聞傳播與影視藝術(shù)學(xué)院，湖南長沙 410082）

檢察機(jī)關(guān)偵查部門電子數(shù)據(jù)取證工作中存在的問題主要有：電子數(shù)據(jù)的概念范圍不清楚；電子數(shù)據(jù)的取證主體不明確；電子數(shù)據(jù)的取證設(shè)備不齊全；電子數(shù)據(jù)的取證程序不規(guī)范；電子數(shù)據(jù)的取證方法不熟悉。電子數(shù)據(jù)在偵查部門應(yīng)用中存在不足的原因主要有偵查人員證據(jù)意識陳舊、證據(jù)收集提取規(guī)范沒有建立、收集提取電子數(shù)據(jù)能力不強(qiáng)、相關(guān)部門協(xié)調(diào)配合不夠、偵查信息裝備建設(shè)滯后等方面。應(yīng)主要采取以下措施對檢察機(jī)關(guān)偵查部門電子數(shù)據(jù)取證與應(yīng)用問題予以規(guī)范：其一，更新電子數(shù)據(jù)證據(jù)觀念；其二，制定電子數(shù)據(jù)取證操作規(guī)范；其三，加強(qiáng)電子數(shù)據(jù)取證與應(yīng)用培訓(xùn)；其四，加強(qiáng)相關(guān)部門工作協(xié)調(diào)；其五，加強(qiáng)偵查取證裝備建設(shè)。

職務(wù)犯罪偵查；電子數(shù)據(jù)取證與應(yīng)用；原因分析；對策

隨著信息技術(shù)的飛速發(fā)展，人們的生活、學(xué)習(xí)和工作都已電子化和數(shù)字化，電子數(shù)據(jù)默默地記錄著各種各樣的“痕跡”。［1］（P2）在此大背景下，職務(wù)犯罪嫌疑人也同步地越來越多地接觸、使用互聯(lián)網(wǎng)和信息技術(shù)產(chǎn)品，甚至有時在具體實施某些犯罪行為時也“順手”借用了某些高智能或者高科技手段。當(dāng)然，信息技術(shù)在推動整個社會向前發(fā)展的同時，也為檢察機(jī)關(guān)查辦貪污賄賂等職務(wù)犯罪案件（以下簡稱“職務(wù)犯罪案件”）提供了新的偵查手段。現(xiàn)階段，我國在立法上賦予了電子數(shù)據(jù)法定地位，特別是2016年最高人民法院、最高人民檢察院、公安部發(fā)布了《關(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定》（以下簡稱《規(guī)定》），從“一般規(guī)定”、“電子數(shù)據(jù)的收集與提取”、“電子數(shù)據(jù)的移送與展示”、“電子數(shù)據(jù)的審查與判斷”、“附則”五個方面，對電子數(shù)據(jù)在刑事訴訟活動中的各個方面作了規(guī)定。但作為比以往任何一種證據(jù)類型都要復(fù)雜得多的新的證據(jù)形式，電子數(shù)據(jù)與新技術(shù)結(jié)合得如此緊密，具體如何執(zhí)行該《規(guī)定》，確實發(fā)揮電子數(shù)據(jù)的作用，還缺少技術(shù)操作層面的配套規(guī)范，這在一定程度上影響到了查辦職務(wù)犯罪案件工作的開展，因此，立足于當(dāng)前檢察機(jī)關(guān)偵查部門應(yīng)用電子數(shù)據(jù)的現(xiàn)狀，找出其中存在的問題，并予以規(guī)范、完善，就顯得尤為重要。

一 檢察機(jī)關(guān)偵查部門電子數(shù)據(jù)應(yīng)用現(xiàn)狀

自2013年1月1日生效的《刑事訴訟法》把電子數(shù)據(jù)正式列為證據(jù)之一以來，偵查部門在辦案過程中，在將電子數(shù)據(jù)作為證據(jù)使用方面正在經(jīng)歷著從陌生到熟悉的過程。本文以H省“職務(wù)犯罪案件”為研究對象，分析電子數(shù)據(jù)在檢察機(jī)關(guān)偵查部門的應(yīng)用現(xiàn)狀。

（一）檢察機(jī)關(guān)偵查部門電子數(shù)據(jù)應(yīng)用概況

電子數(shù)據(jù)在給檢察機(jī)關(guān)查辦職務(wù)犯罪案件帶來挑戰(zhàn)的同時，也提供了新的辦案思路和辦案手段。其積極作用主要表現(xiàn)在以下幾點：發(fā)現(xiàn)新的犯罪線索、提供案件偵查方向、協(xié)助追捕案件逃犯、協(xié)助追繳涉案款物、協(xié)助突破案件審訊、組合證明案件事實等等。

本文通過對H省的調(diào)查，發(fā)現(xiàn)電子數(shù)據(jù)在職務(wù)犯罪偵查中扮演著日益重要的角色。從H省“職務(wù)犯罪案件”的調(diào)查情況來看，自2013年至2016年，共立案偵查5115人，其中，2013年度1241人①《H省人民檢察院2013年度考核工作通報》。，2014年度1262人②《H省人民檢察院2014年度考核工作通報》。，2015年度1514人③《H省人民檢察院2015年度考核工作通報》。，2016年度1098人④《H省人民檢察院2016年度考核工作通報》。?？梢姡琀省人民檢察院及全省各地州市檢察機(jī)關(guān)近三年查辦“職務(wù)犯罪案件”總數(shù)基本持平。其中省檢察院及全省各地州市“職務(wù)犯罪案件”中涉及電子數(shù)據(jù)應(yīng)用情況統(tǒng)計⑤本章節(jié)中所有關(guān)于案件涉及電子數(shù)據(jù)的統(tǒng)計數(shù)據(jù)均來源于H省人民檢察院和CT市人民檢察院組織的關(guān)于電子數(shù)據(jù)調(diào)取和審查工作專項調(diào)查資料。分別是，2013年50件，2014年134件，2015年367件，2016年421件?？梢钥闯?，在“職務(wù)犯罪案件”總數(shù)基本持平或者略有上升的情況下，涉及電子數(shù)據(jù)證據(jù)應(yīng)用的案件數(shù)量大幅上升。

從上述數(shù)據(jù)可以發(fā)現(xiàn)，電子數(shù)據(jù)正式成為證據(jù)種類的第一個年度，偵查人員在查辦貪污賄賂等職務(wù)犯罪案中涉及電子數(shù)據(jù)為證據(jù)的案件僅占立案總數(shù)的4%。而在電子數(shù)據(jù)正式成為證據(jù)種類的第二個年度，偵查人員在查辦貪污賄賂等職務(wù)犯罪案中涉及電子數(shù)據(jù)為證據(jù)的案件數(shù)與立案總數(shù)比有了一定的上升，達(dá)到了10%。而在2015年，H省檢察機(jī)關(guān)偵查人員在查辦貪污賄賂等職務(wù)犯罪案中涉及電子數(shù)據(jù)為證據(jù)的案件數(shù)與立案總數(shù)比有了較大幅度的上升，達(dá)到了24．2%，2016年更是提高到38．3%。

由上，我們不難發(fā)現(xiàn)，自2012年修改后的《刑事訴訟法》正式生效以來，在H省檢察機(jī)關(guān)查辦貪污賄賂等職務(wù)犯罪案件總數(shù)基本持平的情況下，偵查人員在辦案的過程中，雖然把電子數(shù)據(jù)作為證據(jù)應(yīng)用的數(shù)量不大，但是比例明顯呈逐步上升的趨勢。

（二）不同執(zhí)法階段電子數(shù)據(jù)應(yīng)用概況

本文對檢察機(jī)關(guān)的線索初查、偵查、退回補(bǔ)充偵查以及偵查階段、審查決定逮捕、審查起訴和法院開庭審判等不同訴訟環(huán)節(jié)中電子數(shù)據(jù)的使用情況進(jìn)行了統(tǒng)計分析，情況如下：

其一，初查及偵查期間電子數(shù)據(jù)應(yīng)用情況。2013年H省全省檢察機(jī)關(guān)初查及偵查期間涉及電子數(shù)據(jù)應(yīng)用案件情況分別為：初查階段占18．3%，偵查階段占80．6%，退回補(bǔ)充偵查階段占1．1%。電子數(shù)據(jù)剛剛成為法定證據(jù)的第一年，在初查階段應(yīng)用的比例尚不大，相關(guān)工作主要集中在偵查階段。2014年H省全省檢察機(jī)關(guān)初查及偵查期間涉及電子數(shù)據(jù)應(yīng)用案件情況分別為：初查階段占34．3%，偵查階段占64．1%，退回補(bǔ)充偵查階段占1．6%。偵查人員在職務(wù)犯罪案件初查階段運用電子數(shù)據(jù)的比重開始逐步加大，對一些可能以前要等到偵查階段才會想到去搜集和調(diào)取的電子數(shù)據(jù)證據(jù)材料，實現(xiàn)了偵查重心的初步前移。而在2016年，H省檢察機(jī)關(guān)在查辦貪污賄賂等職務(wù)犯罪案件的過程中，初查階段搜集和使用電子數(shù)據(jù)的比例就達(dá)到了68%，說明一些偵查人員對電子數(shù)據(jù)有了比較深刻的認(rèn)識和了解，電子數(shù)據(jù)證據(jù)的證明力也得到了廣泛的認(rèn)同。

其二，偵查階段、審查決定逮捕、審查起訴和法院開庭審判等不同訴訟環(huán)節(jié)的使用情況分析。2013年在偵查階段收集提取的電子數(shù)據(jù)證據(jù)，先后都在審查逮捕、審查起訴和法院審判階段得到了采信，這充分說明了電子數(shù)據(jù)作為證據(jù)的獨特的證明效力，也從側(cè)面說明了檢察機(jī)關(guān)偵查人員對待電子數(shù)據(jù)作為證據(jù)的慎重態(tài)度，雖然在電子數(shù)據(jù)入法的第一年偵查人員運用得不多，但是不用則已，一旦使用就盡可能按照程序法的規(guī)定去取證。2014年偵查階段收集提取的電子數(shù)據(jù)證據(jù)，證據(jù)力同樣很強(qiáng)。雖然偵查階段與審查逮捕階段的數(shù)據(jù)不一致，但是偵查階段的數(shù)據(jù)與審查起訴和法院采信的數(shù)據(jù)一致，說明有4件案件調(diào)取了電子數(shù)據(jù)，但是沒有做報請逮捕處理，立案后直接采取了取保候?qū)彽膹?qiáng)制措施，沒有移送審查逮捕，偵查終結(jié)后再移送審查起訴，到開庭審理。這個現(xiàn)象符合司法實踐的實際情況。

2015年，H省檢察機(jī)關(guān)立案偵查的貪污賄賂等職務(wù)犯罪案件在偵查階段收集提取電子數(shù)據(jù)證據(jù)的案件367件，審查逮捕環(huán)節(jié)290件、審查起訴環(huán)節(jié)235件、法院審理環(huán)節(jié)194件，不同訴訟階段的統(tǒng)計數(shù)字差別較大。主要原因有三點：一是2015年所辦案件受辦案期限的影響，有的案件可能一而再再而三地延期，沒有在兩個月逮捕羈押期間內(nèi)或者第一次偵查延期時間內(nèi)偵查終結(jié)移送審查起訴，導(dǎo)致法院、起訴與偵查階段的統(tǒng)計數(shù)據(jù)差異；二是偵查階段與審查決定逮捕的統(tǒng)計數(shù)字說明，調(diào)取了電子數(shù)據(jù)的案件絕大部分做了報請審查逮捕處理，但還有一部分是立案后直接取保候?qū)徧幚?，或者立案后處于指定居所監(jiān)視居住期間，還沒有來得及報請逮捕。這些數(shù)字的差異和變化，也從另一個方面反映出偵查人員對收集提取電子數(shù)據(jù)證據(jù)的態(tài)度和觀念的轉(zhuǎn)變。2013年的時候，被立案偵查的1241人中只有50人涉及電子數(shù)據(jù)，而這些電子數(shù)據(jù)從偵查到最后判決都被采信，說明偵查人員對電子數(shù)據(jù)的處理極為保守，可以說有的偵查人員是不到萬不得已非用不可的情況，可能都不會用。而到了近幾年，偵查人員收集提取電子數(shù)據(jù)作為證據(jù)使用的案件逐步向非重大特大不一定要報請逮捕的案件擴(kuò)大，說明偵查人員正在努力地培養(yǎng)自己電子數(shù)據(jù)取證的意識和能力。

二 檢察機(jī)關(guān)偵查部門電子數(shù)據(jù)取證中存在的問題及其原因分析

（一）檢察機(jī)關(guān)偵查部門電子數(shù)據(jù)取證中存在的問題

當(dāng)前，檢察機(jī)關(guān)偵查部門在應(yīng)用電子數(shù)據(jù)時，尚存在一些問題，主要表現(xiàn)在以下五個方面：

一是電子數(shù)據(jù)的概念范圍不清楚。了解電子數(shù)據(jù)的概念，有助于偵查人員挖掘新的案件線索，有利于發(fā)現(xiàn)和收集提取涉案證據(jù)。從調(diào)查研究情況看，偵查人員對電子數(shù)據(jù)概念和范圍不太清楚，沒有關(guān)注到涉案的“沉默的現(xiàn)場知情人”，［1］（P17）導(dǎo)致偵查工作中所涉及的電子數(shù)據(jù)，僅限于犯罪嫌疑人計算機(jī)里保存的電子文檔材料、手機(jī)通話記錄、網(wǎng)面瀏覽記錄等，對于其他以電子數(shù)據(jù)形式存在的與案件相關(guān)的被刪除或者被隱藏起來的電子數(shù)據(jù)，缺乏將其作為證據(jù)來認(rèn)識并收集、提取、使用的意識。幸運地是，新發(fā)布的《規(guī)定》的第一條，就用列舉電子數(shù)據(jù)常見類型的方式，解決了這一問題，這對一線偵查人員來說，是一個好的開始，有助于在偵查工作中，實際掌握使用這些電子數(shù)據(jù)。

二是電子數(shù)據(jù)的取證主體不明確。辦案單位普遍反映，偵查經(jīng)驗豐富的同志缺少應(yīng)有的計算機(jī)和網(wǎng)絡(luò)知識，而新進(jìn)檢察機(jī)關(guān)工作的年輕干警雖然具有一定的計算機(jī)知識，卻又缺乏職務(wù)犯罪案件偵查經(jīng)驗。偵查人員知識結(jié)構(gòu)的差異，導(dǎo)致電子數(shù)據(jù)大量出現(xiàn)在職務(wù)犯罪案件中時，相關(guān)偵查謀略的設(shè)計和電子數(shù)據(jù)取證之間出現(xiàn)了不協(xié)調(diào)，偵查合力難以形成。發(fā)現(xiàn)涉案電子數(shù)據(jù)時，取證主體混亂，既不利于責(zé)任的落實和追究，也容易造成案件知情面擴(kuò)大而降低案件保密性的不良后果。

三是電子數(shù)據(jù)的取證設(shè)備不齊全。從調(diào)研情況看，2013年以來，檢察機(jī)關(guān)偵查部門配備的主要還是一些常規(guī)的辦案設(shè)備，如筆記本電腦、移動硬盤、打印機(jī)、攝像機(jī)、照相機(jī)等等，在辦案中并沒有適用的電子數(shù)據(jù)取證設(shè)備，尤其在電子數(shù)據(jù)種類繁多的情況下，缺少專業(yè)的相對應(yīng)的數(shù)據(jù)提取、恢復(fù)、解密、手機(jī)取證等電子數(shù)據(jù)取證裝備。

四是電子數(shù)據(jù)的取證程序不規(guī)范。從辦案實際操作看，偵查人員對電子數(shù)據(jù)取證時，在程序方面還存在諸多的不足。一是一般只辦理扣押決定書，填寫扣押清單，但是沒有申請辦理搜查證。我國《刑事訴訟法》第136條規(guī)定，進(jìn)行搜查，必須向被搜查人出示搜查證。二是扣押后保管不規(guī)范，沒有專人專柜保管，而是由承辦人自行保管。三是扣押后沒有及時將扣押物品移送給檢察技術(shù)部門或者相關(guān)專業(yè)機(jī)構(gòu)檢查、分析。四是對犯罪嫌疑人的電腦、手機(jī)及其他電子設(shè)備進(jìn)行搜查取證后沒有制作搜查筆錄等等。

五是電子數(shù)據(jù)的取證方法不熟悉。關(guān)于電子數(shù)據(jù)的取證方法，調(diào)研中發(fā)現(xiàn)存在以下問題：一是取證方法比較單一，主要是轉(zhuǎn)換打印成紙質(zhì)文檔，復(fù)制電子文檔，對相關(guān)內(nèi)容進(jìn)行拍照或者攝像，對存儲電子數(shù)據(jù)的介質(zhì)直接予以查封和扣押等。二是不知道計算機(jī)扣押的正確方法，導(dǎo)致出現(xiàn)數(shù)據(jù)失真。三是提取電子數(shù)據(jù)的過程過于簡單，沒有保證數(shù)據(jù)的一致性。

（二）電子數(shù)據(jù)取證所存在問題的原因分析

一是偵查人員證據(jù)意識陳舊。檢察機(jī)關(guān)大部分偵查人員還處于習(xí)慣傳統(tǒng)證據(jù)存在形式和取證方法的狀態(tài)，對電子數(shù)據(jù)的調(diào)取、固定、鑒定和保全措施也不太了解。雖然偵查部門正在努力改變“由供到證”的偵查模式，但傳統(tǒng)證據(jù)的思維方式和取證方法使偵查人員往往更愿意收集肉眼看得見、手摸得著的書證、物證等證據(jù)材料，對電子數(shù)據(jù)在查辦職務(wù)犯罪案件中的重要地位和積極作用，缺乏直觀感受和認(rèn)同。

二是相關(guān)規(guī)范沒有制定。目前雖然《規(guī)定》對收集提取方法進(jìn)行了規(guī)范，但這些方法過于抽象，如何進(jìn)一步對這些規(guī)范進(jìn)行明確，形成能夠?qū)嶋H指導(dǎo)偵查人員在工作中的具體操作規(guī)范，則是下一步要盡快解決的問題。

三是電子數(shù)據(jù)取證能力不強(qiáng)。偵查人員大部分的時間和精力放在線索挖掘、初查、審訊突破方面，對計算機(jī)和網(wǎng)絡(luò)的知識僅僅停留在會用就行的認(rèn)識層面，沒有進(jìn)一步學(xué)習(xí)和鉆研計算機(jī)相關(guān)知識，依賴于技術(shù)部門的同志或者聘請其他單位的專家予以解決。這樣的想法和行為，在很大程度上制約和影響了偵查人員在辦案中發(fā)現(xiàn)和獲取電子數(shù)據(jù)證據(jù)的能力。

四是相關(guān)部門協(xié)調(diào)配合不夠。司法實踐中，一方面，法律法規(guī)沒有明確規(guī)定偵查階段電子數(shù)據(jù)的取證主體；另一方面，偵查部門進(jìn)行搜查、扣押等偵查手段時出于保密的考慮，一般不邀請技術(shù)人員參與，也不聘請社會上相關(guān)領(lǐng)域的專家參與，部門協(xié)作合力尚未形成，導(dǎo)致職務(wù)犯罪案件取證過程中出現(xiàn)遺漏收集相關(guān)電子數(shù)據(jù)證據(jù)的現(xiàn)象，在一定程度上影響了案件辦理的法律效果和社會效果。

五是偵查信息裝備建設(shè)滯后。與傳統(tǒng)證據(jù)形式相比，電子數(shù)據(jù)的高科技性、隱蔽性、易毀性等特點決定了電子數(shù)據(jù)的取證有較大難度。電子數(shù)據(jù)存在于獨特的介質(zhì)之內(nèi)，人類的肉眼無法直接感受，其產(chǎn)生、儲存和傳輸必須依賴專用技術(shù)和設(shè)備。最高人民檢察院曾發(fā)布了關(guān)于加強(qiáng)檢察機(jī)關(guān)職務(wù)犯罪偵查信息現(xiàn)代化和偵查裝備現(xiàn)代化建設(shè)的通知，但不少檢察院并未落實到位。

三 規(guī)范檢察機(jī)關(guān)電子數(shù)據(jù)取證工作的對策

研究檢察機(jī)關(guān)偵查部門在辦案過程中關(guān)于電子數(shù)據(jù)調(diào)取工作中存在的問題的目的，是為了解決問題。筆者以為，檢察機(jī)關(guān)偵查部門要做好電子數(shù)據(jù)調(diào)取工作，可以從以下方面采取措施：

（一）更新電子數(shù)據(jù)證據(jù)觀念

執(zhí)法觀念是執(zhí)法人員的行動先導(dǎo)。執(zhí)法觀念是否與時俱進(jìn)，會對執(zhí)法行為、執(zhí)法效果、執(zhí)法形象產(chǎn)生積極或者消極的影響。作為與犯罪作斗爭的偵查人員，必須時刻保持清醒的頭腦，不斷修正和更新自己的執(zhí)法觀念，才能當(dāng)好緝捕職務(wù)犯罪嫌疑人的“獵人”。

一是要確立電子數(shù)據(jù)是證據(jù)的觀念。要加強(qiáng)與自身偵查工作、與犯罪行為緊密相關(guān)的科技信息和網(wǎng)絡(luò)知識的了解和學(xué)習(xí)，不斷擴(kuò)大自身的視野，避免坐井觀天。當(dāng)今社會，計算機(jī)和網(wǎng)絡(luò)里的電子數(shù)據(jù)不斷改造著我們的生活，推動著社會的發(fā)展，雖然我們的肉眼不能直接看到電子數(shù)據(jù)，但是我們卻實實在在地時刻使用著電子數(shù)據(jù)。

二是確立電子數(shù)據(jù)必須科學(xué)取證的觀念。電子數(shù)據(jù)特有的不可直視性、容易刪改性、容易覆蓋性、難以恢復(fù)性等特性，決定了對電子數(shù)據(jù)的取證必須有科學(xué)的程序和配套的設(shè)備。隨意取證，將會導(dǎo)致獲取的電子數(shù)據(jù)因為失真或者被污染損毀而不能作為證據(jù)使用，或者在公訴環(huán)節(jié)、法院審判環(huán)節(jié)被視為非法證據(jù)而被排除。

三是確立電子數(shù)據(jù)取證注意保護(hù)人權(quán)的觀念。尊重和保障人權(quán)入憲后，《刑事訴訟法》第150條也規(guī)定偵查人員應(yīng)當(dāng)對辦案中知悉或者獲取的國家、商業(yè)秘密和個人隱私予以保密。偵查人員在調(diào)取涉案電子數(shù)據(jù)的同時觸碰秘密和隱私是不可避免的，這些秘密和隱私如果被泄露，會嚴(yán)重影響檢察機(jī)關(guān)司法公信力。因此偵查人員在對涉案的電子數(shù)據(jù)進(jìn)行取證和使用的過程中，涉及國家秘密、商業(yè)秘密以及犯罪嫌疑人或者其他公民個人隱私時，必須依法嚴(yán)格保密。

（二）制定電子數(shù)據(jù)取證規(guī)則

電子數(shù)據(jù)作為證據(jù)使用，必須符合傳統(tǒng)意義上法定證據(jù)的三個特性，即客觀性、關(guān)聯(lián)性和合法性。電子數(shù)據(jù)所具有的獨特性，決定了對其取證程序和方法的非傳統(tǒng)性。本文通過分析當(dāng)前檢察機(jī)關(guān)電子數(shù)據(jù)取證工作的現(xiàn)狀，結(jié)合《規(guī)定》，對于如何制定電子數(shù)據(jù)的取證規(guī)則，提出以下建議：

一是要明確電子數(shù)據(jù)的取證主體。刑事訴訟法第126條對調(diào)取證據(jù)的主體作出了具體界定，明確規(guī)定了偵查中專門人員的適用制度。確定電子數(shù)據(jù)取證的主體，要考慮以下情形：應(yīng)當(dāng)由具備電子數(shù)據(jù)取證能力和資格的人員進(jìn)行。對電子數(shù)據(jù)的收集提取，檢察人員不得少于二人。偵查人員不具備電子數(shù)據(jù)知識的不能直接進(jìn)行電子數(shù)據(jù)取證。辦案單位可以委托本單位計算機(jī)專業(yè)的檢察技術(shù)人員或者聘請其他單位的計算機(jī)專業(yè)技術(shù)人員或者專家協(xié)助收集提取電子數(shù)據(jù)，但應(yīng)由偵查人員主持。

二是要明確電子數(shù)據(jù)的取證程序。程序合法是任何取證的基本要求。如果程序違法并且達(dá)到足以影響電子數(shù)據(jù)證據(jù)效力的程度，無論該電子數(shù)據(jù)有多么重要，都將被視為非法證據(jù)予以排除。根據(jù)司法實踐，結(jié)合調(diào)研意見，建議按以下程序操作：熟悉案情及制定方案；文書準(zhǔn)備、審批；準(zhǔn)備電子數(shù)據(jù)取證工具；開展現(xiàn)場保護(hù)；搜查、勘驗現(xiàn)場；制作工作筆錄。期待在《規(guī)定》之下，高檢院能盡快出臺具體的配套的技術(shù)操作規(guī)范，以保證《規(guī)定》確實有效地得到統(tǒng)一的實施。

三是要明確電子數(shù)據(jù)的取證方法。電子數(shù)據(jù)取證方法可分為常規(guī)方法和技術(shù)方法。常規(guī)方法主要包括打印、復(fù)制、拍照、攝像、查封、扣押等。常規(guī)方法不能完成取證的電子數(shù)據(jù)，應(yīng)送交檢察技術(shù)部門或者其他司法鑒定部門，或者聘請相關(guān)專業(yè)技術(shù)人員到現(xiàn)場收集提取。新《規(guī)定》對這一問題作了層次性處理，具有非常高的實用價值。但顯然，技術(shù)方法技術(shù)性非常強(qiáng)，需要有統(tǒng)一的技術(shù)操作規(guī)范來進(jìn)一步明確。

四是要明確電子數(shù)據(jù)的取證原則。電子數(shù)據(jù)取證應(yīng)當(dāng)堅持以下原則：科學(xué)性原則，應(yīng)依靠相應(yīng)的科學(xué)設(shè)備及技術(shù)手段。獨立性原則，辦案人員、被聘專家、檢察技術(shù)人員應(yīng)當(dāng)在不受外界干擾的情況下開展取證工作。及時性原則［2］（P48），電子數(shù)據(jù)容易丟失的特性決定必須在發(fā)現(xiàn)的第一時間進(jìn)行勘驗、收集、提取或者固定。全面性原則，既要收集提取能夠證明涉案人員有罪或者罪重的電子數(shù)據(jù)，也要收集提取證明涉案人員無罪或者罪輕的電子數(shù)據(jù)。關(guān)聯(lián)性原則，收集提取的電子數(shù)據(jù)必須與案件事實之間存在客觀的聯(lián)系。

（三）加強(qiáng)電子數(shù)據(jù)調(diào)取培訓(xùn)

偵查部門應(yīng)結(jié)合工作實際，對偵查人員進(jìn)行現(xiàn)代科學(xué)技術(shù)知識的系統(tǒng)性專業(yè)性培訓(xùn)，以提高偵查隊伍電子數(shù)據(jù)取證的整體水平和能力。

一是明確培訓(xùn)內(nèi)容。對檢察機(jī)關(guān)偵查部門進(jìn)行電子數(shù)據(jù)方面的培訓(xùn)，至少需要安排以下主要內(nèi)容：關(guān)于電子數(shù)據(jù)的理論知識；介紹電子數(shù)據(jù)的定義、分類、特點；電子數(shù)據(jù)被納入法律證據(jù)范疇的過程，電子數(shù)據(jù)與其他證據(jù)的區(qū)別與聯(lián)系；物證鑒定通用規(guī)則和機(jī)制［3］；《規(guī)定》的詳細(xì)學(xué)習(xí)與討論等等。關(guān)于電子數(shù)據(jù)典型案例成功的經(jīng)驗，失敗的教訓(xùn)，以實戰(zhàn)的例子給偵查人員以感性認(rèn)知。集中介紹計算機(jī)取證、網(wǎng)絡(luò)取證、手機(jī)取證的主要方法及詳細(xì)的操作要點。

二是明確培訓(xùn)對象。下列人員應(yīng)列為培訓(xùn)對象：其一，偵查指揮人員，因為其電子數(shù)據(jù)常識的提高和執(zhí)法觀念的更新，可以避免出現(xiàn)決策失誤。其二，偵查人員，有必要進(jìn)一步提高收集提取電子數(shù)據(jù)的認(rèn)識和能力。其三，偵查綜合指導(dǎo)人員，其只有熟知電子數(shù)據(jù)，才能收集偵查人員在電子數(shù)據(jù)取證過程中遇到的困難和問題及典型案例。其四，檢察機(jī)關(guān)財務(wù)、檢察技術(shù)部門的涉及電子數(shù)據(jù)扣押物品保管人員以及檔案管理人員，他們只有具備一定的電子數(shù)據(jù)方面的知識，才能保證被扣押的電子數(shù)據(jù)證據(jù)在檢察機(jī)關(guān)保管期間不被損毀。其五，審查逮捕和審查起訴的檢察人員，他們只有掌握了電子數(shù)據(jù)的相關(guān)知識，才能充分保證和發(fā)揮電子數(shù)據(jù)的證據(jù)效力，從而確保職務(wù)犯罪案件順利訴訟終結(jié)。

三是明確培訓(xùn)方式?？梢圆扇∫韵屡嘤?xùn)方式：其一，聘請專家專題集中講座培訓(xùn)。這些專家包括：計算機(jī)相關(guān)專業(yè)的教授，司法鑒定機(jī)構(gòu)的計算機(jī)取證、鑒定、數(shù)據(jù)恢復(fù)方面的專家等。其二，邀請偵查業(yè)務(wù)能手講座培訓(xùn)。邀請公安機(jī)關(guān)、檢察機(jī)關(guān)對電子數(shù)據(jù)領(lǐng)域有較多研究的偵查人員進(jìn)行講座。其三，召開電子數(shù)據(jù)取證工作專題座談會。座談的主要方式是提出問題，解決問題。此外，還應(yīng)明確培訓(xùn)獎勵。凡是在檢察業(yè)務(wù)培訓(xùn)中與時俱進(jìn)、積極安排了電子數(shù)據(jù)相關(guān)業(yè)務(wù)培訓(xùn)的單位，上級檢察院在年度單位總結(jié)評優(yōu)中，優(yōu)先予以考慮。

（四）加強(qiáng)相關(guān)部門工作協(xié)調(diào)

職務(wù)犯罪案件偵查過程中，電子數(shù)據(jù)取證、運用的效果如何，不僅與偵查人員個人的綜合素質(zhì)和執(zhí)法水平有關(guān)，也與偵查人員能否協(xié)調(diào)處理好與相關(guān)部門之間的關(guān)系有關(guān)。［4］

一是要注重與檢察技術(shù)部門之間的協(xié)調(diào)。檢察機(jī)關(guān)的檢察技術(shù)部門的主要職責(zé)是根據(jù)委托，完成刑事案件的法醫(yī)鑒定、文檢鑒定、電子數(shù)據(jù)協(xié)助取證與鑒定等工作。偵查部門在辦案過程中，在現(xiàn)有偵查力量知識結(jié)構(gòu)下，遇到電子數(shù)據(jù)取證時，可以申請檢察技術(shù)部門提供協(xié)助。偵查部門應(yīng)與檢察技術(shù)部門定期或者不定期地進(jìn)行溝通和交流，就電子數(shù)據(jù)技術(shù)方面的問題進(jìn)行探討，偵查部門提出困難和問題，與技術(shù)部門共同研究解決和處理辦法。

二是要注重與偵查監(jiān)督部門協(xié)調(diào)。偵查監(jiān)督部門的主要職責(zé)是根據(jù)法律規(guī)定對公安機(jī)關(guān)等偵查機(jī)關(guān)以及下級檢察院偵查部門報請審查逮捕案件進(jìn)行審查，同時對偵查活動中是否存在違法行為進(jìn)行法律監(jiān)督。省級以下檢察機(jī)關(guān)偵查部門的偵查人員要注意與本院及上級院偵查監(jiān)督部門的聯(lián)系，當(dāng)辦案過程中需要取證的電子數(shù)據(jù)涉及犯罪構(gòu)成要件的時候，應(yīng)及時向上級檢察機(jī)關(guān)偵查監(jiān)督部門請示匯報，或者請求其派員提前介入，指導(dǎo)偵查取證，確保調(diào)取的電子數(shù)據(jù)合法有效。

三是要注重與相關(guān)發(fā)案單位協(xié)調(diào)。我國《刑事訴訟法》第六十條規(guī)定，凡是知道案件情況的人都有作證的義務(wù)。但是從司法實踐看來，在電子數(shù)據(jù)取證工作中，有時候與發(fā)案單位協(xié)調(diào)有事半功倍之效。CT市人民檢察院在查辦該市勞動和社會保障局信息中心原主任張某貪污一案過程中，因涉案數(shù)據(jù)的面很寬，且與其他數(shù)據(jù)混在一起，操作復(fù)雜，專業(yè)性強(qiáng)，最后檢察院選擇與該單位協(xié)調(diào)，由該單位派出技術(shù)人員協(xié)助取證。實踐證明，與發(fā)案單位或者涉案單位做好協(xié)調(diào)工作，有助于電子數(shù)據(jù)證據(jù)的順利調(diào)取。①CT市人民檢察院上報給H省人民檢察院的關(guān)于電子數(shù)據(jù)調(diào)取工作的匯報材料。

四是與公安相關(guān)部門協(xié)調(diào)。公安機(jī)關(guān)在刑事偵查、網(wǎng)絡(luò)技術(shù)偵查方面起步比較早，不論是設(shè)備還是技術(shù)人員都有著檢察機(jī)關(guān)偵查部門不可比擬的資源優(yōu)勢。以公安機(jī)關(guān)大數(shù)據(jù)平臺為例，該數(shù)據(jù)庫錄入有全國辦理了身份證號碼的公民的個人信息，主要包括個人賓館開房記錄、醫(yī)院住院登記、出入境記錄、銀行交易記錄等大量信息，檢察機(jī)關(guān)加強(qiáng)與公安部門的協(xié)調(diào)可以有效節(jié)省時間、人力和物力，并在最短的時間內(nèi)獲取涉案人員的最詳細(xì)的信息，有利于線索的初查、案件的偵查和司法效率的提高。

五是注重與電子數(shù)據(jù)取證權(quán)威部門協(xié)調(diào)。公安部、最高人民檢察院相關(guān)部門以及全國綜合性重點大學(xué)的計算機(jī)專業(yè)院系，應(yīng)屬于電子數(shù)據(jù)取證的權(quán)威部門。此外，專門研究電子數(shù)據(jù)取證設(shè)備和軟件的大型企業(yè)、公司，也應(yīng)屬于電子數(shù)據(jù)取證的權(quán)威部門。當(dāng)檢察機(jī)關(guān)偵查部門在辦案過程中遇到關(guān)于電子數(shù)據(jù)取證比較困難的、檢察技術(shù)人員難以處理的問題時，可以咨詢電子數(shù)據(jù)取證領(lǐng)域比較權(quán)威的部門，請求技術(shù)支持和幫助。

（五）加強(qiáng)電子數(shù)據(jù)取證裝備建設(shè)

電子數(shù)據(jù)肉眼不可見性、易被修改毀損等特點以及它與傳統(tǒng)證據(jù)材料的區(qū)別，決定了調(diào)取電子數(shù)據(jù)必須依靠特定的設(shè)備和軟件。

一是加強(qiáng)電子數(shù)據(jù)取證軟件建設(shè)。職務(wù)犯罪嫌疑人為了掩蓋自己的違紀(jì)違法或者犯罪行為，一般都會將相關(guān)電子數(shù)據(jù)予以刪除、隱藏、加密處理，有的甚至設(shè)置自行啟動刪除或者粉碎程序。電子數(shù)據(jù)不具有實物性，不能像傳統(tǒng)證據(jù)一樣可以手工或者機(jī)械搬運，必須使用相關(guān)軟件進(jìn)行提取和傳輸。檢察機(jī)關(guān)應(yīng)根據(jù)查辦職務(wù)犯罪偵查工作的實際需要，及時采購一批解密軟件、數(shù)據(jù)讀取軟件、數(shù)據(jù)恢復(fù)軟件，并不定期做好相關(guān)軟件版本升級換代工作，以滿足偵查工作的需要。

二是加強(qiáng)電子數(shù)據(jù)取證硬件建設(shè)。電子數(shù)據(jù)必須依賴相關(guān)電子設(shè)備而存在的特點，決定了檢察機(jī)關(guān)在電子數(shù)據(jù)的應(yīng)用過程中，必須重視相關(guān)設(shè)備的配備和更新。檢察機(jī)關(guān)的偵查人員要及時將遇到的問題向本部門負(fù)責(zé)綜合指導(dǎo)工作的人員反映，負(fù)責(zé)綜合指導(dǎo)工作的人員每年也應(yīng)定期主動向偵查一線的偵查人員收集電子數(shù)據(jù)取證過程中，對相關(guān)取證設(shè)備或者軟件使用和運行方面的意見和建議，以及對購買新的取證設(shè)備和軟件的需求。

［1］ 戴士劍，劉品新．電子證據(jù)調(diào)查指南［M］．北京：中國檢察出版社，2014．

［2］ 麥永浩．電子數(shù)據(jù)司法鑒定實務(wù)［M］．北京：法律出版社，2011．

［3］ 李哲．電子證據(jù)若干問題探討［J］．西南政法大學(xué)學(xué)報，2007（6）：88－92．

［4］ 杜春鵬．電子證據(jù)取證和鑒定［M］．北京：中國政法大學(xué)出版社，2014．

On Acquiring Electronic Data by the Investigation Departments of the People’s Procuratorate

DAI Shi－jian1，ZHONG Jian－ping2，LU You－wen3
（1．School of Criminal Justice，China University of Political Science and Law（CUPL），Beijing 100088，China；2．Anti－Corruption Bureau，Changsha Municipal People＇s Procuratorate，Changsha 410013，China；3．School of Journalism and Communication ＆Film and Television Arts，Hunan University，Changsha 410082，China）

Many problems have been found in the process of acquiring electronic date：first，electronic data is not clearly defined；second，there is no regulation as to who should collect electronic data；third，there is lack of devices to retrieve electronic data；fourth，there is no standardized procedure for electronic data gathering；Fifth，there is lack of knowledge on retrieving methods．The main reasons for insufficient use of electronic data in the investigation departments include：the investigators are unaware of the existence or significance of electronic data；the procedure isn＇t regularized；lack of ability to retrieve electronic data；poor coordination and cooperation with relevant departments；information equipment for investigation lags behind．Therefore，the following measures should be taken to deal with these problems：first，the concept of electronic data evidence should be updated；second，electronic data retrieval rules should be established；third，relative trainings should be strengthened；fourth，coordination and cooperation with relevant departments should be reenforced；fifth，information equipment for investigation should be improved．

investigation of duty crimes；electronic data retrieval；cause analysis；solutions

D915．13

A

1008—1763（2017）02—0155—06

2016－12－04

戴士劍（1973—），男，湖北南漳人，中國政法大學(xué)刑事司法學(xué)院教授。研究方向：電子證據(jù)。