王猶淦

（江西南芳律師事務(wù)所 江西贛州 341000）

2012年全國(guó)人大代表表決通過了電子數(shù)據(jù)的證據(jù)種類，并在新《刑訴法》出臺(tái)以前就電子證據(jù)法律定位進(jìn)行了確定。同年，《刑事訴訟法》修改中明確了將電子數(shù)據(jù)作為了法定證據(jù)種類，并規(guī)定了刑事案件電子數(shù)據(jù)規(guī)則體系，以及電子數(shù)據(jù)的規(guī)范提取和運(yùn)用。自《刑事訴訟法》中將刑事案件電子數(shù)據(jù)作為法定證據(jù)種類以來(lái)，相關(guān)的司法解釋及規(guī)范性文件不斷出臺(tái)，完善了我國(guó)刑事電子數(shù)據(jù)規(guī)則體系，為刑事案件采信取證提供了更多規(guī)范性的指導(dǎo)。雖然2012年以后，司法對(duì)刑事案件電子數(shù)據(jù)的采信取證給出了規(guī)范依據(jù)，但電子數(shù)據(jù)實(shí)際運(yùn)用過程中會(huì)受到篡改、偽造等因素的影響，仍然存在著電子數(shù)據(jù)采信難的問題。隨著網(wǎng)絡(luò)犯罪的增多，刑事案件電子數(shù)據(jù)證據(jù)類型在司法訴訟中的地位不斷提升。研究刑事案件電子數(shù)據(jù)審查的關(guān)鍵對(duì)于提高電子數(shù)字采信的可靠性和采信效率有著重要的意義。

研究背景、目的及意義

2010年最高人民法院、最高人民檢察院、公安部、國(guó)家安全部、司法部《關(guān)于辦理死刑案件審查判斷證據(jù)若干問題的規(guī)定》(以下簡(jiǎn)稱“死刑案件證據(jù)規(guī)定”)，其中對(duì)電子證據(jù)的審查判斷作了規(guī)定。2012年《刑事訴訟法》正式的將電子數(shù)據(jù)規(guī)定為刑事證據(jù)類型。此后，電子數(shù)據(jù)正式的運(yùn)用于刑事案件訴訟中。在刑事案件電子數(shù)據(jù)實(shí)際運(yùn)用中，電子數(shù)據(jù)收集、審查過程中，其真實(shí)性和關(guān)聯(lián)性相關(guān)問題幾乎成了審查工作的核心。由于網(wǎng)絡(luò)詐騙等刑事案件中經(jīng)常存在著數(shù)據(jù)刪除、修改、增加等問題，給電子數(shù)據(jù)采信增加了重重障礙。針對(duì)電子數(shù)據(jù)存在的“真實(shí)性”問題，2012年《最高人民法院關(guān)于適用〈中華人民共和國(guó)刑事訴訟法〉的解釋》(以下簡(jiǎn)稱“刑事訴訟法解釋”)第93條列舉了大體相似的審查條款；第94條規(guī)定了不得作為定案根據(jù)的電子證據(jù)的兩種情形。2016年最高人民法院、最高人民檢察院、公安部《關(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定》(以下簡(jiǎn)稱“電子數(shù)據(jù)規(guī)定”)第22條集中列舉了電子證據(jù)真實(shí)性審查的詳細(xì)要求；第28條規(guī)定了三種非法證據(jù)排除情形，均是針對(duì)真實(shí)性存的規(guī)定。此外，“刑事訴訟法解釋”第93條第1款第1項(xiàng)的規(guī)定，“在原始存儲(chǔ)介質(zhì)無(wú)法封存、不便移動(dòng)或者依法應(yīng)當(dāng)由有關(guān)部門保管、處理、返還時(shí)，提取、復(fù)制電子數(shù)據(jù)是否由二人以上進(jìn)行，是否足以保證電子數(shù)據(jù)的完整性，有無(wú)提取、復(fù)制過程及原始存儲(chǔ)介質(zhì)存放地點(diǎn)的文字說(shuō)明和簽名”。以上論述中電子數(shù)據(jù)的真實(shí)性實(shí)際上從不同層面進(jìn)行規(guī)定的。在電子證據(jù)實(shí)際運(yùn)用中，電子數(shù)據(jù)本身存在許多的關(guān)聯(lián)性。對(duì)電子數(shù)據(jù)是否可以作為證據(jù)需要通過找出各類信息的關(guān)聯(lián)性，并進(jìn)行電子數(shù)據(jù)相關(guān)內(nèi)容的還原來(lái)還原案件本身。該課題針對(duì)刑事案件電子數(shù)據(jù)審查的真實(shí)性和關(guān)聯(lián)性進(jìn)行論述，通過對(duì)電子數(shù)據(jù)內(nèi)容確定及關(guān)聯(lián)，證明電子數(shù)據(jù)是否可作為證據(jù)采信。2019年01月02日，公安部正式出臺(tái)《公安機(jī)關(guān)辦理刑事案件電子數(shù)據(jù)取證規(guī)則》，其中對(duì)公安機(jī)關(guān)收集、提取電子數(shù)據(jù)，電子數(shù)據(jù)檢查和偵查實(shí)驗(yàn)等工作有利更加詳細(xì)的規(guī)定。這意味著刑事案件電子數(shù)據(jù)審查進(jìn)入更加嚴(yán)謹(jǐn)?shù)碾A段。研究該課題對(duì)促進(jìn)刑事案件電子數(shù)據(jù)審查、取證及采信有著重要的意義。

刑事案件電子數(shù)據(jù)

定義。2019年12月26日，《最高人民法院關(guān)于修改〈關(guān)于民事訴訟證據(jù)的若干規(guī)定〉的決定》（簡(jiǎn)稱《修改決定》）發(fā)布時(shí)指出，電子數(shù)據(jù)是指基于計(jì)算機(jī)應(yīng)用、通信和現(xiàn)代管理技術(shù)等電子化技術(shù)手段形成包括文字、圖形符號(hào)、數(shù)字、字母等的客觀資料。它是案件發(fā)生過程中形成的，以數(shù)字化形式存儲(chǔ)、處理、傳輸?shù)?，能夠證明案件事實(shí)的數(shù)據(jù)。如朋友圈、貼吧、博客等網(wǎng)絡(luò)平臺(tái)發(fā)布的信息；電子短信、即時(shí)通信等通信信息；數(shù)字證書、音頻、視頻、圖文、計(jì)算機(jī)程序等電子文件。

特征。電子數(shù)據(jù)具有雙重載體和系統(tǒng)性的特征。電子數(shù)據(jù)有別于傳統(tǒng)的證據(jù)，它必須依靠于電子數(shù)據(jù)介質(zhì)載體而存在，同時(shí)又必須以二進(jìn)制數(shù)字信號(hào)虛擬空間的形式存在，即所謂的電子數(shù)據(jù)載體。這決定了電子數(shù)據(jù)雙重載體的特征。相對(duì)于傳統(tǒng)的指紋、腳印、血跡、作案工具等證據(jù)，電子數(shù)據(jù)必須借助手機(jī)系統(tǒng)、計(jì)算機(jī)系統(tǒng)、云系統(tǒng)等呈現(xiàn)。以上呈現(xiàn)電子數(shù)據(jù)形式的輔助虛擬空間一般被稱之為系統(tǒng)。電子數(shù)據(jù)的運(yùn)行必須基于系統(tǒng)設(shè)置才能實(shí)現(xiàn)生成、存儲(chǔ)、傳遞等功能。甚至是數(shù)據(jù)的刪除、修改、增加等。這說(shuō)明電子數(shù)據(jù)的運(yùn)行具有系統(tǒng)性特征。

電子數(shù)據(jù)在刑事案件證據(jù)體系中的定位。根據(jù)對(duì)2005～2015年一些刑事案件案例裁判文書的統(tǒng)計(jì)，在2015年以前法院對(duì)于電子數(shù)據(jù)確認(rèn)中存在無(wú)實(shí)質(zhì)性內(nèi)容的情況占97.26%。而2016～2017年刑事案件電子數(shù)據(jù)在刑事訴訟中被作為銷售假冒注冊(cè)商標(biāo)的商品罪、侵犯著作權(quán)罪、假冒注冊(cè)商標(biāo)罪、侵犯商業(yè)秘密罪以及銷售侵權(quán)復(fù)制品罪等證據(jù)的比例大幅上升。2016年我國(guó)“電子數(shù)據(jù)證據(jù)規(guī)定”刑事案件證據(jù)體系已逐步形成，這說(shuō)明審查真實(shí)有效的電子數(shù)據(jù)已經(jīng)在司法實(shí)踐中，正式作為司法訴訟實(shí)質(zhì)性內(nèi)容的證據(jù)。由此可見電子數(shù)據(jù)在刑事案件證據(jù)體系中的地位在不斷上升，它將定位于刑事案件司法訴訟的重要證據(jù)。

刑事案件電子數(shù)據(jù)審查的關(guān)鍵

刑事案件電子數(shù)據(jù)審查的真實(shí)性。刑事案件電子數(shù)據(jù)審查真實(shí)性需要從電子載體、數(shù)據(jù)載體及內(nèi)容三個(gè)方面進(jìn)行分析。電子數(shù)據(jù)基于虛擬空間系統(tǒng)性而存在，如果僅憑一部分發(fā)現(xiàn)的數(shù)據(jù)進(jìn)行主觀臆斷，反而會(huì)散失電子數(shù)據(jù)作為證據(jù)的客觀真實(shí)性。在通過這三個(gè)層面分別審查后電子數(shù)據(jù)的真實(shí)性，才能使得電子數(shù)據(jù)的審查流程更加詳細(xì)，審查規(guī)則更加嚴(yán)謹(jǐn)，才能更加清楚的了解電子數(shù)據(jù)客觀的真?zhèn)巍?/p>

介質(zhì)載體真實(shí)性。偵查人員在發(fā)現(xiàn)電子數(shù)據(jù)后，應(yīng)先對(duì)保存電子數(shù)據(jù)的介質(zhì)或載體進(jìn)行審查，審查電子數(shù)據(jù)在手機(jī)系統(tǒng)、計(jì)算系統(tǒng)、云系統(tǒng)等系統(tǒng)中是否留存記錄或發(fā)生過變更、刪除、增加的痕跡。如果有，應(yīng)對(duì)系統(tǒng)內(nèi)相關(guān)的電子數(shù)據(jù)痕跡進(jìn)行提取。在進(jìn)行電子數(shù)據(jù)提取時(shí)，應(yīng)由不少于兩名以上的偵查員參與，且偵查人員具備較高的數(shù)據(jù)提取水平。對(duì)于存儲(chǔ)電子數(shù)據(jù)的介質(zhì)或設(shè)備，應(yīng)采用封條封存，作為對(duì)電子數(shù)據(jù)的固定?？紤]到電子數(shù)據(jù)初始截止的重要性，還應(yīng)分析電子數(shù)據(jù)是否具備可復(fù)制性，以及電子數(shù)據(jù)的雙重載體是否具備穩(wěn)定性特征。此外，還應(yīng)對(duì)涉案電子原始數(shù)據(jù)隨案移動(dòng)。移動(dòng)原始電子數(shù)據(jù)應(yīng)連同原始載體一起移送。在綜合審查電子數(shù)據(jù)客觀真實(shí)的情況下，還可以采用歸謬法進(jìn)行分析。審查時(shí)如果發(fā)現(xiàn)存在矛盾實(shí)施，證明其中一項(xiàng)電子數(shù)據(jù)客觀真實(shí)性存疑。

數(shù)據(jù)載體內(nèi)容的真實(shí)性。電子數(shù)據(jù)內(nèi)容真實(shí)性的審查應(yīng)包含數(shù)據(jù)完整性、合法性及是否存在原始存儲(chǔ)介質(zhì)提取過程中電子數(shù)據(jù)發(fā)生增加、刪除、變更等痕跡。在進(jìn)行電子數(shù)據(jù)完整性審查時(shí)，應(yīng)分析處理電子數(shù)據(jù)的環(huán)境是否有可能導(dǎo)致電子數(shù)據(jù)發(fā)生受損或遺失的問題。如強(qiáng)磁場(chǎng)環(huán)境、實(shí)際腐蝕、潮濕環(huán)境等，都可能對(duì)存儲(chǔ)電子數(shù)據(jù)的介質(zhì)造成不利影響，進(jìn)而影響電子數(shù)據(jù)提取的完整性。這類問題在易失性、脆弱性電子數(shù)據(jù)線索中發(fā)生的概率更高。在提取一些數(shù)據(jù)較大且不便提取的數(shù)據(jù)過程中，容易發(fā)生電子數(shù)據(jù)遺失或被篡改的問題。如凍結(jié)電子數(shù)據(jù)的提取。這類電子數(shù)據(jù)在進(jìn)行提取向應(yīng)先鎖定網(wǎng)絡(luò)應(yīng)用賬號(hào)，進(jìn)行電子數(shù)據(jù)載體的固定，預(yù)防電子數(shù)據(jù)被遠(yuǎn)程篡改等問題。一般在進(jìn)行這類電子數(shù)據(jù)真實(shí)性審查時(shí)，需要按照以下流程實(shí)施，來(lái)確保電子數(shù)據(jù)的完整性：鎖定網(wǎng)絡(luò)應(yīng)用賬號(hào)→信號(hào)屏蔽→切斷電源→切斷系統(tǒng)與外部的通訊→封存涉案設(shè)備數(shù)據(jù)→對(duì)涉案設(shè)備做編號(hào)收集及固定→拍照記錄。同時(shí)，對(duì)于用戶的賬戶要做好賬單查詢、凍結(jié)存款，停止劃撥，以免給受害人造成更大的損失。

刑事案件電子數(shù)據(jù)審查的關(guān)聯(lián)性。審查電子數(shù)據(jù)的關(guān)聯(lián)性時(shí)，需要根據(jù)原始電子數(shù)據(jù)本身及附屬信息特點(diǎn)綜合分析。對(duì)于類似的圖像、文字、符號(hào)等內(nèi)容通過對(duì)比來(lái)還原案件的內(nèi)容。電子數(shù)據(jù)生成與虛擬空間，由二進(jìn)制代碼組成。這些數(shù)據(jù)并非可以通過偵查員直觀分辨內(nèi)容的真實(shí)性，以及各類信息之間的聯(lián)系性，而是需要借助一定的軟件編碼技術(shù)進(jìn)行鑒別。部分電子數(shù)據(jù)存在修改日期或文件編碼的問題，表面看似可以接觸與當(dāng)事人的關(guān)聯(lián)性，但實(shí)際可能原始數(shù)據(jù)可以證明與當(dāng)事人存在一定的失控關(guān)系。通過分析路由器上上網(wǎng)登錄痕跡，綜合分析電子信息生成及是否發(fā)生過數(shù)字痕跡等來(lái)辨別嫌疑人，并依靠關(guān)聯(lián)與嫌疑人相關(guān)的所有服務(wù)器或系統(tǒng)賬號(hào)上的信息，來(lái)綜合判定電子數(shù)據(jù)作為證據(jù)的真實(shí)性。

綜上所述，刑事案件電子數(shù)據(jù)審查的關(guān)鍵在于真實(shí)性、關(guān)聯(lián)性。審查電子數(shù)據(jù)的真實(shí)性與關(guān)聯(lián)性，還要從電子數(shù)據(jù)的特征入手，分析電子數(shù)據(jù)系統(tǒng)生成的圖文、音頻、視頻等資料是否客觀真實(shí)，同時(shí)分析其電子數(shù)據(jù)的雙重載體是否發(fā)生過一定時(shí)間類的數(shù)據(jù)記錄或痕跡。通過綜合審查，來(lái)確定電子數(shù)據(jù)是否真實(shí)。同時(shí)，還可以利用電子數(shù)據(jù)虛擬空間內(nèi)的數(shù)據(jù)信息的失控關(guān)系，分析電子數(shù)據(jù)系統(tǒng)附屬信息的關(guān)聯(lián)性，基于綜合信息分析電子數(shù)據(jù)確定電子數(shù)據(jù)的采信?？傃灾?，刑事案件電子數(shù)據(jù)審查需要仔細(xì)甄別、系統(tǒng)分析其真實(shí)性、關(guān)聯(lián)性，確定數(shù)據(jù)本身及附屬信息是否發(fā)生過修、刪除、增加等痕跡變化。審查人員對(duì)電子數(shù)據(jù)的審查需要基于對(duì)大數(shù)據(jù)的分析和了解，確定電子數(shù)據(jù)、數(shù)據(jù)載體及證據(jù)內(nèi)容均符合真實(shí)性，且經(jīng)過系統(tǒng)電子數(shù)據(jù)關(guān)聯(lián)性驗(yàn)證鑒別缺失可作為電子證據(jù)的，應(yīng)予以采信。