隨著信息技術(shù)的發(fā)展，除了非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、破壞計(jì)算機(jī)信息系統(tǒng)等網(wǎng)絡(luò)犯罪不斷凸顯外，諸如盜竊、詐騙等傳統(tǒng)犯罪也日益通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)實(shí)施。例如，最為傳統(tǒng)的故意殺人行為也與網(wǎng)絡(luò)交織在一起，如利用網(wǎng)絡(luò)實(shí)施的雇兇殺人行為，除了直接實(shí)施殺人在網(wǎng)下實(shí)行，其他的尋找殺人者、商談條件和付款、甚至包括尋找被害人等均通過(guò)網(wǎng)絡(luò)完成。而對(duì)于上述針對(duì)或者利用網(wǎng)絡(luò)實(shí)施的犯罪案件而言，在案件事實(shí)的認(rèn)定過(guò)程中，電子數(shù)據(jù)的認(rèn)定扮演著十分重要的角色，缺乏電子數(shù)據(jù)的支撐將難以認(rèn)定相關(guān)犯罪事實(shí)。而且，與傳統(tǒng)證據(jù)的實(shí)物性或者言詞性不同，電子數(shù)據(jù)具有虛擬性的特點(diǎn)，因此，對(duì)電子數(shù)據(jù)的收集是一個(gè)需要特別注意和把握的問(wèn)題。對(duì)于電子數(shù)據(jù)的收集，要注意合技術(shù)性和合法性兩個(gè)方面的要求。一方面，由于電子數(shù)據(jù)是現(xiàn)代科學(xué)技術(shù)發(fā)展的產(chǎn)物，電子數(shù)據(jù)的收集必須運(yùn)用專(zhuān)業(yè)的電子取證技術(shù)，確保所收集的電子數(shù)據(jù)免受收集過(guò)程的人為破壞;另一方面，刑事訴訟中電子數(shù)據(jù)的收集是用于證明案件事實(shí)，是作為刑事訴訟程序的重要組成部分，必須符合刑事訴訟法對(duì)證據(jù)的一般要求，必須符合現(xiàn)代法治的基本要求。相應(yīng)的，在審判環(huán)節(jié)，審判人員對(duì)于電子郵件、電子數(shù)據(jù)交換、網(wǎng)上聊天記錄、網(wǎng)絡(luò)博客、手機(jī)短信、電子簽名、域名等電子數(shù)據(jù)，也應(yīng)當(dāng)從合技術(shù)性和合法性兩個(gè)角度予以審查。《死刑案件證據(jù)審查規(guī)定》第二十九條對(duì)審查電子數(shù)據(jù)的一般原則和重點(diǎn)內(nèi)容作出了規(guī)范。《最高人民法院關(guān)于適用<中華人民共和國(guó)刑事訴訟法>的解釋》第九十三條對(duì)上述規(guī)定予以進(jìn)一步完善，對(duì)電子數(shù)據(jù)的審查判斷作出了規(guī)定。具體而言，對(duì)電子郵件、電子數(shù)據(jù)交換、網(wǎng)上聊天記錄、博客、微博客、手機(jī)短信、電子簽名、域名等電子數(shù)據(jù)，應(yīng)當(dāng)著重審查以下內(nèi)容：

　　1.電子數(shù)據(jù)是否隨原始存儲(chǔ)介質(zhì)移送;在原始存儲(chǔ)介質(zhì)無(wú)法封存、不便移動(dòng)或者依法應(yīng)當(dāng)由有關(guān)部門(mén)保管、處理、返還時(shí)，提取、復(fù)制電子數(shù)據(jù)是否由二人以上進(jìn)行，是否足以保證電子數(shù)據(jù)的完整性，有無(wú)提取、復(fù)制過(guò)程及原始存儲(chǔ)介質(zhì)存放地點(diǎn)的文字說(shuō)明和簽名。

　　與物證、書(shū)證等傳統(tǒng)證據(jù)種類(lèi)不同，電子數(shù)據(jù)以電子數(shù)據(jù)形式存在，人們難以見(jiàn)到電子數(shù)據(jù)的本身，通常見(jiàn)到的是電子數(shù)據(jù)的外在表現(xiàn)形式，如文本、圖片、錄像、錄音等。電子數(shù)據(jù)有別于物證、書(shū)證等傳統(tǒng)證據(jù)種類(lèi)的特點(diǎn)在于其易丟失性(如境外計(jì)算機(jī)信息系統(tǒng)上的數(shù)據(jù)，一旦獲取之后可能無(wú)法再次獲取)及其易篡改性(偵查機(jī)關(guān)獲取電子數(shù)據(jù)后，很容易對(duì)該數(shù)據(jù)進(jìn)行篡改，如果沒(méi)有規(guī)范的工作要求，難以證明該數(shù)據(jù)的真實(shí)性)，因此，應(yīng)當(dāng)通過(guò)規(guī)范的電子數(shù)據(jù)審查判斷規(guī)定，確保電子數(shù)據(jù)的真實(shí)性(獲取電子數(shù)據(jù)的過(guò)程真實(shí)，且不會(huì)導(dǎo)致該數(shù)據(jù)變更為錯(cuò)誤的數(shù)據(jù))和完整性(電子數(shù)據(jù)在獲取后不被篡改)。

　　需要明確的是，與傳統(tǒng)證據(jù)種類(lèi)不同，電子數(shù)據(jù)沒(méi)有“原始電子數(shù)據(jù)”的概念，只有“原始存儲(chǔ)介質(zhì)”的概念。由于電子數(shù)據(jù)的電子性，電子數(shù)據(jù)不同于物證、書(shū)證等其他證據(jù)種類(lèi)，其可以完全同原始存儲(chǔ)介質(zhì)分離開(kāi)來(lái)。例如，存儲(chǔ)于計(jì)算機(jī)中電子文檔，可以同計(jì)算機(jī)這一存儲(chǔ)介質(zhì)分來(lái)開(kāi)來(lái)，存儲(chǔ)于移動(dòng)硬盤(pán)、U盤(pán)等存儲(chǔ)介質(zhì)之中。而且，對(duì)電子數(shù)據(jù)的復(fù)制可以確保與原數(shù)據(jù)的完全一致性，復(fù)制后的電子數(shù)據(jù)與原數(shù)據(jù)沒(méi)有任何差異。與此不同，物證、書(shū)證等證據(jù)無(wú)法同原始存儲(chǔ)介質(zhì)完全區(qū)分開(kāi)來(lái)，更無(wú)法采取確保與原物、原件完全一致的方式予以復(fù)制。例如，一封作為書(shū)證使用的書(shū)信，書(shū)信的原始內(nèi)容無(wú)法同原始載體完全分離開(kāi)來(lái)，只能存在于原始的紙張這一載體之上，即使采取彩色復(fù)印等方式進(jìn)行復(fù)制，也無(wú)法確保復(fù)制后的書(shū)信同原件的完全一致性。不僅物證、書(shū)證等傳統(tǒng)證據(jù)如此，視聽(tīng)資料這一隨著技術(shù)發(fā)展而興起的新型證據(jù)亦是如此。①基于上述考慮，使用“原始電子數(shù)據(jù)”這個(gè)概念沒(méi)有任何意義，對(duì)于電子數(shù)據(jù)而言，不存在“原始電子數(shù)據(jù)”的概念。但是，電子數(shù)據(jù)原始存儲(chǔ)介質(zhì)這個(gè)概念是有意義的，這表明電子數(shù)據(jù)是存儲(chǔ)在原始的介質(zhì)之中，即取證時(shí)是將存儲(chǔ)介質(zhì)予以扣押，并作為證據(jù)移送，而非運(yùn)用移送存儲(chǔ)介質(zhì)將該電子數(shù)據(jù)從原始介質(zhì)中提取。例如，直接從現(xiàn)場(chǎng)扣押行為人使用的電腦。因此，可以將電子數(shù)據(jù)區(qū)分為電子數(shù)據(jù)是隨原始存儲(chǔ)介質(zhì)移送，還是在無(wú)法移送原始存儲(chǔ)介質(zhì)的情況下(如大型服務(wù)器中的電子數(shù)據(jù))通過(guò)其他存儲(chǔ)介質(zhì)予以收集。為了確保隨原始存儲(chǔ)介質(zhì)移送的電子數(shù)據(jù)的真實(shí)性、完整性，針對(duì)此種情形，審判人員要審查電子數(shù)據(jù)隨原始存儲(chǔ)介質(zhì)移送的，是否采取了技術(shù)措施保證原始存儲(chǔ)介質(zhì)數(shù)據(jù)的完整性，如通過(guò)加只讀鎖確保數(shù)據(jù)不被修改。

　　而在原始存儲(chǔ)介質(zhì)無(wú)法封存、不便移動(dòng)或者依法應(yīng)當(dāng)由有關(guān)部門(mén)保管、處理、返還時(shí)，應(yīng)當(dāng)審查提取、復(fù)制電子數(shù)據(jù)是否由二人以上進(jìn)行，是否足以保證電子數(shù)據(jù)的完整性，有無(wú)提取、復(fù)制過(guò)程及原始存儲(chǔ)介質(zhì)存放地點(diǎn)的文字說(shuō)明和簽名。審判人員應(yīng)當(dāng)對(duì)上述情況進(jìn)行審查，以判斷未隨原始存儲(chǔ)介質(zhì)移送的電子數(shù)據(jù)的真實(shí)性和完整性。特別需要注意的是電子數(shù)據(jù)完整性的問(wèn)題。為解決數(shù)據(jù)的完整性問(wèn)題，偵查機(jī)關(guān)可以通過(guò)記錄電子數(shù)據(jù)完整性校驗(yàn)值等方式保證電子數(shù)據(jù)的完整性，完整性校驗(yàn)值是對(duì)電子數(shù)據(jù)計(jì)算獲得的一組數(shù)據(jù)，如果原始數(shù)據(jù)被修改，則完整性校驗(yàn)值必定發(fā)生變化。因此，審判人員在審查電子數(shù)據(jù)的過(guò)程中，應(yīng)當(dāng)審查偵查機(jī)關(guān)是否對(duì)電子數(shù)據(jù)采取記錄電子數(shù)據(jù)完整性校驗(yàn)值等方式保證電子數(shù)據(jù)的完整性。

　　還需要明確的是，《最高人民法院關(guān)于適用<中華人民共和國(guó)刑事訴訟法>的解釋》第九十三條取消了對(duì)電子數(shù)據(jù)移送打印件的要求。從司法實(shí)踐看，電子數(shù)據(jù)可以分為兩類(lèi)：一類(lèi)是可以直接展示的電子數(shù)據(jù)，如電子文檔、圖片等;另一類(lèi)是無(wú)法直接展示的電子數(shù)據(jù)，如計(jì)算機(jī)病毒等破壞性程序等。對(duì)于前者，可以直接通過(guò)展示電子數(shù)據(jù)查看，沒(méi)有必要移送打印件(特別是在電子文檔等特別大，導(dǎo)致打印件的數(shù)量繁多的情況下);而對(duì)于后者，則無(wú)法以打印件的形式予以展示，無(wú)法移送打印件。因此，沒(méi)有必要要求移送電子數(shù)據(jù)的打印件。

　　2.收集程序、方式是否符合法律及有關(guān)技術(shù)規(guī)范;經(jīng)勘驗(yàn)、檢查、搜查等偵查活動(dòng)收集的電子數(shù)據(jù)，是否附有筆錄、清單，并經(jīng)偵查人員、電子數(shù)據(jù)持有人、見(jiàn)證人簽名;沒(méi)有持有人簽名的，是否注明原因;遠(yuǎn)程調(diào)取境外或者異地的電子數(shù)據(jù)的，是否注明相關(guān)情況;對(duì)電子數(shù)據(jù)的規(guī)格、類(lèi)別、文件格式等注明是否清楚。

　　收集電子數(shù)據(jù)的程序、方法無(wú)疑應(yīng)當(dāng)符合法律，同時(shí)，由于電子數(shù)據(jù)具有較強(qiáng)的技術(shù)性，收集這類(lèi)證據(jù)還應(yīng)當(dāng)特別審查是否符合有關(guān)技術(shù)規(guī)范的要求，否則，容易改變電子數(shù)據(jù)的形態(tài)。而從司法實(shí)踐來(lái)看，偵查機(jī)關(guān)經(jīng)常通過(guò)勘驗(yàn)、檢查、搜查等偵查活動(dòng)收集犯罪現(xiàn)場(chǎng)的電子數(shù)據(jù)。因此，對(duì)于通過(guò)勘驗(yàn)、檢查、搜查等偵查活動(dòng)收集的電子數(shù)據(jù)的審查與判斷，有必要根據(jù)該類(lèi)偵查活動(dòng)的特點(diǎn)予以規(guī)范。

　　刑事訴訟法第一百四十條規(guī)定：“對(duì)查封、扣押的財(cái)物、文件，應(yīng)當(dāng)會(huì)同在場(chǎng)見(jiàn)證人和被查封、扣押財(cái)物、文件持有人查點(diǎn)清楚，當(dāng)場(chǎng)開(kāi)列清單一式二份，由偵查人員、見(jiàn)證人和持有人簽名或者蓋章，一份交給持有人，另一份附卷備查。”審查經(jīng)偵查人員、電子數(shù)據(jù)持有人、見(jiàn)證人簽名相關(guān)筆錄或者清單，是核實(shí)電子數(shù)據(jù)真實(shí)性和完整性的必要手段。刑事訴訟法雖然將電子數(shù)據(jù)規(guī)定為獨(dú)立的證據(jù)種類(lèi)，但為了確保電子數(shù)據(jù)的真實(shí)性、完整性，須以筆錄形式記錄現(xiàn)場(chǎng)提取電子數(shù)據(jù)的過(guò)程，以清單形式記錄提取電子數(shù)據(jù)的結(jié)果。因此，在審判環(huán)節(jié)，對(duì)于經(jīng)勘驗(yàn)、檢查、搜查等偵查活動(dòng)收集的電子數(shù)據(jù)，審判人員應(yīng)當(dāng)審查是否附有筆錄、清單，并經(jīng)偵查人員、電子數(shù)據(jù)持有人、見(jiàn)證人簽名，沒(méi)有持有人簽名的，是否注明原因。

　　需要特別注意的是，如果電子數(shù)據(jù)位于境外，難以通過(guò)國(guó)際司法協(xié)助獲取相關(guān)數(shù)據(jù)，通常通過(guò)遠(yuǎn)程調(diào)取的方式獲取數(shù)據(jù)。而且，即使在國(guó)內(nèi)，也可能在個(gè)別案件中采取異地遠(yuǎn)程調(diào)取電子數(shù)據(jù)的情況。此種情況下，應(yīng)當(dāng)注明相關(guān)情況。審判人員應(yīng)當(dāng)根據(jù)注明的情況予以審查，判斷電子數(shù)據(jù)提取過(guò)程的合法性，判斷所提取電子數(shù)據(jù)的真實(shí)性和完整性。

　　3.電子數(shù)據(jù)內(nèi)容是否真實(shí)，有無(wú)刪除、修改、增加等情形。同視聽(tīng)資料一樣，電子數(shù)據(jù)的技術(shù)性較強(qiáng)，易被通過(guò)刪除、修改、增加等進(jìn)行偽造、變?cè)臁榱伺袛嚯娮訑?shù)據(jù)的真實(shí)性，需要特別注意對(duì)電子數(shù)據(jù)的內(nèi)容和制作過(guò)程的審查，主要是判斷有無(wú)刪除、修改、增加等情形。

　　在法庭審查過(guò)程中，審判人員應(yīng)當(dāng)通過(guò)聽(tīng)取控辯雙方意見(jiàn)、詢問(wèn)相關(guān)人員等多種方式審查電子數(shù)據(jù)的內(nèi)容和制作過(guò)程的真實(shí)性，必要時(shí)可以進(jìn)行庭外調(diào)查。但是，由于電子數(shù)據(jù)的技術(shù)性較強(qiáng)，一般的刪除、修改、增加等情形難以通過(guò)審判人員的觀察作出認(rèn)定，需要外力的輔助。因此，《最高人民法院關(guān)于適用<中華人民共和國(guó)刑事訴訟法>的解釋》第九十三條第二款規(guī)定：“對(duì)視聽(tīng)資料有疑問(wèn)的，應(yīng)當(dāng)進(jìn)行檢驗(yàn)或者鑒定。”這里的檢驗(yàn)或者鑒定，主要針對(duì)的是計(jì)算機(jī)程序功能(如計(jì)算機(jī)病毒等破壞性程序的功能)和數(shù)據(jù)同一性、相似性(如侵權(quán)案件需要認(rèn)定盜版軟件與正版軟件的同一性、相似性)的問(wèn)題。之所以這里沒(méi)有要求對(duì)有疑問(wèn)的電子數(shù)據(jù)一律進(jìn)行鑒定，而是也可以進(jìn)行檢驗(yàn)，主要是基于當(dāng)前的司法現(xiàn)狀。當(dāng)前，對(duì)計(jì)算機(jī)程序功能、電子數(shù)據(jù)同一性等方面的鑒定方法、鑒定資質(zhì)管理仍然沒(méi)有明確規(guī)范，如果在現(xiàn)有條件下要求對(duì)所有案件一律出具鑒定意見(jiàn)，不少案件將難以處理。而且，《最高人民法院、最高人民檢察院關(guān)于辦理危害計(jì)算機(jī)信息系統(tǒng)安全刑事案件應(yīng)用法律若干問(wèn)題的最高人民法院關(guān)于適用<中華人民共和國(guó)刑事訴訟法>的解釋》等司法最高人民法院關(guān)于適用<中華人民共和國(guó)刑事訴訟法>的解釋已經(jīng)規(guī)定對(duì)于部分特定電子數(shù)據(jù)可以進(jìn)行檢驗(yàn)。因此，這里基于現(xiàn)實(shí)需要，考慮到以往司法最高人民法院關(guān)于適用<中華人民共和國(guó)刑事訴訟法>的解釋的規(guī)定，對(duì)于有疑問(wèn)的電子數(shù)據(jù)，既可以采取鑒定的方式，也可以采取偵查機(jī)關(guān)檢驗(yàn)與司法機(jī)關(guān)認(rèn)定相結(jié)合的方式。對(duì)于采取檢驗(yàn)方式的，根據(jù)《最高人民法院關(guān)于適用<中華人民共和國(guó)刑事訴訟法>的解釋》第八十七條的規(guī)定，應(yīng)當(dāng)參照鑒定的有關(guān)規(guī)定執(zhí)行，特別是，經(jīng)人民法院通知，檢驗(yàn)人應(yīng)當(dāng)出庭作證。經(jīng)查證屬實(shí)的，檢驗(yàn)報(bào)告可以作為定罪量刑的參考。

　　4.電子數(shù)據(jù)與案件事實(shí)有無(wú)關(guān)聯(lián)。通過(guò)前述審查，在判斷電子數(shù)據(jù)的合法性和真實(shí)性之余，還應(yīng)當(dāng)對(duì)電子數(shù)據(jù)與案件事實(shí)的關(guān)聯(lián)性進(jìn)行審查。只有與案件事實(shí)有關(guān)聯(lián)的視聽(tīng)資料，才能作為證據(jù)使用;不具有關(guān)聯(lián)性的，不應(yīng)當(dāng)作為證據(jù)使用。

　　5.與案件事實(shí)有關(guān)聯(lián)的電子數(shù)據(jù)是否全面收集。由于技術(shù)原因，電子數(shù)據(jù)的形式多種多樣，涉及面較寬，相應(yīng)地，涉及案件事實(shí)的電子數(shù)據(jù)也范圍較寬。因此，在司法實(shí)踐中，要注意全面收集與案件事實(shí)有關(guān)聯(lián)的電子數(shù)據(jù)，避免有所遺漏。要全面審查電子數(shù)據(jù)，“既要審查存在于計(jì)算機(jī)軟硬件上的電子數(shù)據(jù)，也要審查其他相關(guān)外圍設(shè)備中的電子數(shù)據(jù);既要審查文本信息，也要審查圖像、視頻等信息;既要審查對(duì)犯罪嫌疑人不利的證據(jù)，也要審查對(duì)其有利的證據(jù)，通過(guò)全面綜合審查，審查電子數(shù)據(jù)與其他證據(jù)之間的關(guān)系，確認(rèn)電子數(shù)據(jù)與待證事實(shí)之間的關(guān)系。”特別是，對(duì)于犯罪分子刪除或者由于其他原因被刪除的電子數(shù)據(jù)，應(yīng)當(dāng)借助一定的技術(shù)手段予以恢復(fù)，以更為全面地證明案件事實(shí)。

　　6.對(duì)于采取技術(shù)偵查措施收集的電子數(shù)據(jù)，要按照對(duì)技偵證據(jù)的相關(guān)規(guī)定進(jìn)行審查。同視聽(tīng)資料一樣，偵查機(jī)關(guān)經(jīng)過(guò)嚴(yán)格的批準(zhǔn)手續(xù)，可以采取網(wǎng)絡(luò)技術(shù)偵查措施，收集相應(yīng)的電子數(shù)據(jù)。對(duì)于這類(lèi)電子數(shù)據(jù)，除了按照前述的規(guī)定審查其真實(shí)性、合法性和關(guān)聯(lián)性外，更要注重對(duì)合法性進(jìn)行判斷，審查是否經(jīng)過(guò)嚴(yán)格的批準(zhǔn)手續(xù)，取證過(guò)程是否符合法律和有關(guān)規(guī)定。

以上內(nèi)容供參考，刑事法律服務(wù)專(zhuān)業(yè)性強(qiáng)，請(qǐng)咨詢專(zhuān)業(yè)刑事律師事務(wù)所，資深刑事律師咨詢電話18652978111。