摘要:電子證據(jù)具有易毀損、易修改,且徹底損毀修改后不易留下痕跡等特點(diǎn),在取證過程中須特別注意采取措施保護(hù)其真實(shí)完整性,并形成相應(yīng)的監(jiān)督記錄,即須在電子數(shù)據(jù)取證的全過程中建立起一套嚴(yán)密安全的電子證據(jù)監(jiān)督鏈條。電子證據(jù)監(jiān)督鏈?zhǔn)前姸嘈畔?shù)據(jù)的元數(shù)據(jù),它區(qū)別于在取證過程中引入審計(jì)信息的監(jiān)管系統(tǒng),它本質(zhì)上是一系列輔助證據(jù)的集合。
關(guān)鍵詞:電子證據(jù);監(jiān)督鏈;元數(shù)據(jù);審計(jì)信息;輔助證據(jù)
中圖分類號:D925.1文獻(xiàn)標(biāo)識碼:A文章編號:2095-4379-(2017)11-0089-03
作者簡介:胡婭(1990-),女,重慶郵電大學(xué),研究生在讀,主要研究方向:電子數(shù)據(jù)證據(jù)。
隨著電子證據(jù)的證據(jù)資格在法律上得到確立,電子證據(jù)越來越多地參與到訴訟中來,與傳統(tǒng)證據(jù)一樣,電子證據(jù)必須真實(shí)完整、符合法律法規(guī),才能被法庭所認(rèn)可和接受。如何加強(qiáng)保護(hù)和證明其真實(shí)完整性,即如何形成完整的電子證據(jù)監(jiān)督鏈?zhǔn)钱?dāng)下亟待解決的問題。國內(nèi)很多關(guān)于研究電子數(shù)據(jù)取證的書籍和文章中,都會(huì)提到電子證據(jù)監(jiān)督鏈這一概念,但少有資料對電子證據(jù)監(jiān)督鏈進(jìn)行較為深入的研究。相比之下國外研究電子證據(jù)監(jiān)督鏈的文獻(xiàn)更為豐富、成果更為顯著,對國內(nèi)的研究極具借鑒意義。通過對國內(nèi)外現(xiàn)有文獻(xiàn)的梳理,可以在一定程度上界定出電子證據(jù)監(jiān)督鏈的內(nèi)涵和外延,同時(shí),厘清電子證據(jù)監(jiān)督鏈與元數(shù)據(jù)、審計(jì)信息、輔助證據(jù)三種概念的關(guān)系。
一、電子證據(jù)監(jiān)督鏈的概念界定
國外法律界對證據(jù)監(jiān)督鏈概念的表述基本均為“chain of custody”,而國內(nèi)學(xué)者對其進(jìn)行研究時(shí)的表述則比較多樣化。何家弘認(rèn)為:“證據(jù)‘保管鏈(chain of custody)也可以叫做‘證據(jù)標(biāo)簽,它是一件呈堂證物從其獲得到法庭出示期間的完整記錄,其目的不僅是保護(hù)證物的完整性,更重要的是,使出示證物的當(dāng)事人能夠證明在其監(jiān)管過程中該證物未被篡改過?!阿賱⑵沸抡J(rèn)為:“所謂證據(jù)保管鎖鏈,是傳統(tǒng)上針對物證的一項(xiàng)制度,指的是涉及證據(jù)的收集、保管和分析各個(gè)環(huán)節(jié)的證據(jù)清單和轉(zhuǎn)移手續(xù)所構(gòu)成的保管體系,用以確認(rèn)物證的真實(shí)性。”②再看,“證據(jù)監(jiān)督鏈包括詳細(xì)文件資料的搜集、保管以及對證據(jù)的分析?!雹劭梢钥闯觯M管國內(nèi)學(xué)者對證據(jù)監(jiān)督鏈概念的中文表述不盡相同,但它們所闡述的含義卻極其相似??偟恼f來,國內(nèi)文獻(xiàn)關(guān)于證據(jù)監(jiān)督鏈概念使用較多的表述有“證據(jù)監(jiān)督鎖鏈”、“證據(jù)保管鎖鏈”、“證據(jù)保管鏈”、“證據(jù)保管鏈條”、“保管鏈條的證明”④等。筆者認(rèn)為“證據(jù)保管鎖鏈”、“證據(jù)保管鏈”、“證據(jù)保管鏈條”及“保管鏈條的證明”這幾種表述不太妥當(dāng)。一般而言,取證過程大致包含了證據(jù)的收集、運(yùn)輸、保管、分析及出示等環(huán)節(jié)⑤,可見保管只是取證過程中的一部分。而證據(jù)監(jiān)督鏈存在于整個(gè)取證過程,若用上述含“保管”字樣的概念來表述證據(jù)監(jiān)督鏈,會(huì)直接讓人產(chǎn)生只有保管環(huán)節(jié)記錄情況的錯(cuò)誤認(rèn)識。
在美國證據(jù)法中,“證據(jù)監(jiān)督鏈”被確立為一種實(shí)物證據(jù)的鑒真方法,主要適用于以實(shí)物證據(jù)為種類物的情形,即某一實(shí)物證據(jù)不具有任何顯著特征。而另一種鑒真方法“獨(dú)特性的確認(rèn)”(ready identification或unique identification),主要適用于特定物的情形,也就是某一實(shí)物證據(jù)具有獨(dú)一無二的特征,或是具有某些特殊的造型或標(biāo)記。⑥通常,使用“獨(dú)特性的確認(rèn)”這種鑒真方法時(shí),只需要證人出庭作證,辨認(rèn)庭上出示的實(shí)物證據(jù)與原來所看到的是否一致即可。而“證據(jù)監(jiān)督鏈”這種鑒真方法,由于實(shí)物證據(jù)不具有顯著特征,不便組織證人當(dāng)庭辨認(rèn),則只能是對該實(shí)物證據(jù)從最初的獲取狀態(tài)一直到法庭上出示這整個(gè)過程的展示,以說明實(shí)物證據(jù)從始至終都沒有發(fā)生任何變化,進(jìn)而有效證明實(shí)物證據(jù)的真實(shí)完整性。電子證據(jù)屬于實(shí)物證據(jù),對電子證據(jù)監(jiān)督鏈的研究大前提下同樣符合一般證據(jù)監(jiān)督鏈的基本要求。所以,筆者認(rèn)為可將電子證據(jù)監(jiān)督鏈界定為:是指從電子證據(jù)最初的獲取狀態(tài)一直到在法庭上出示,即涉及電子證據(jù)的收集、運(yùn)輸、保管、分析和出示等各個(gè)取證階段所形成的完整流程監(jiān)督記錄,用以證明電子證據(jù)的真實(shí)完整性。
電子證據(jù)與信息技術(shù)密不可分,電子證據(jù)具有易毀損、易修改且徹底毀損修改后不易留下痕跡的特點(diǎn),高溫、高磁場、潮濕、靜電、腐蝕性化學(xué)試劑、人為破壞等都會(huì)造成其改變或消失。因此比起傳統(tǒng)實(shí)物證據(jù),在形成電子證據(jù)監(jiān)督鏈的過程中更應(yīng)注意采取措施保護(hù)電子證據(jù)的真實(shí)完整性,即須運(yùn)用可靠安全的工具或技術(shù)來保護(hù)電子證據(jù)從最初的獲取狀態(tài)一直到在法庭上出示都沒有發(fā)生任何變化。形成電子證據(jù)監(jiān)督鏈的目的不僅是在物理上保護(hù)電子證據(jù)的完整性,而且是要在法律程序上排除電子證據(jù)在監(jiān)督過程中被篡改的可能性。⑦換一種更為詳細(xì)的定義,電子證據(jù)監(jiān)督鏈也就是指在電子數(shù)據(jù)取證全過程中,對任何接觸過電子證據(jù)的人員及其接觸電子證據(jù)的時(shí)間、地點(diǎn)、目的以及運(yùn)用了何種安全可靠的工具或技術(shù)保護(hù)電子證據(jù)不會(huì)發(fā)生任何改變等所形成的完整流程監(jiān)督記錄。
二、元數(shù)據(jù)與電子證據(jù)監(jiān)督鏈
數(shù)據(jù)是表示事務(wù)性質(zhì)的符號,是進(jìn)行各種統(tǒng)計(jì)、計(jì)算、科學(xué)研究、技術(shù)設(shè)計(jì)所依據(jù)的數(shù)值,或者說是數(shù)字化、公式化、代碼化、圖表化的信息。⑧元數(shù)據(jù)是定義和描述其它數(shù)據(jù)的數(shù)據(jù)。同傳統(tǒng)文件相比,電子文件的元數(shù)據(jù)基本都以數(shù)字形式存在,其既可由信息專家等人提供,也能從計(jì)算機(jī)程序中自動(dòng)生成。元數(shù)據(jù)是解決電子文件管理問題的重要工具,它記錄了電子文件的特征及其變化情況,反映了電子文件的背景、內(nèi)容、結(jié)構(gòu)等信息。
把電子文件的元數(shù)據(jù)與電子證據(jù)監(jiān)督鏈進(jìn)行比較分析,可以發(fā)現(xiàn)兩者間存在相似之處:①組成形式相似。電子證據(jù)監(jiān)督鏈其實(shí)是電子數(shù)據(jù)取證過程中所有相關(guān)記錄文件的綜合,而電子文件的元數(shù)據(jù)也包括了電子文件管理過程中的所有信息。②證明目的相似。電子證據(jù)監(jiān)督鏈?zhǔn)且C明電子證據(jù)從最初的獲取狀態(tài)到在法庭出示這一過程中的真實(shí)完整性,而電子文件的元數(shù)據(jù)也是要證明在電子文件長期管理過程中電子文件的真實(shí)完整性與可用性。③具體內(nèi)容相似。電子證據(jù)監(jiān)督鏈分有多個(gè)階段,每一階段記錄的詳細(xì)內(nèi)容大致都包含了時(shí)間、地點(diǎn)及形成者等基本信息,而電子文件的元數(shù)據(jù)同樣涵蓋了這些基本信息。
兩者間也存在不同之處:①存在形式不同。電子證據(jù)監(jiān)督鏈中的記錄文件并未被限制以某種特定形式,形成者在具體構(gòu)建時(shí)可選擇采用最能保護(hù)電子證據(jù)真實(shí)完整性的形式進(jìn)行記錄,而電子文件的元數(shù)據(jù)基本都以數(shù)字形式出現(xiàn)。②涵蓋范圍不同。電子證據(jù)監(jiān)督鏈展示整個(gè)電子數(shù)據(jù)取證過程的記錄情況,而電子文件的元數(shù)據(jù)僅展示電子文件從制成到被長期管理這一過程的各類信息。③使用工具不同。電子證據(jù)監(jiān)督鏈中的工具通常是指用來保護(hù)電子證據(jù)真實(shí)完整性的各種科學(xué)技術(shù),如數(shù)字指紋技術(shù)、時(shí)間戳技術(shù)等,而開發(fā)元數(shù)據(jù)工具是為了支持特定的元數(shù)據(jù)方案,從而方便信息管理人員創(chuàng)建、補(bǔ)充修改或?qū)彶樵獢?shù)據(jù),如模板、置標(biāo)工具等。
從上述分析來看,電子證據(jù)監(jiān)督鏈各階段的記錄文件作為眾多更細(xì)信息數(shù)據(jù)的集合,都是“數(shù)據(jù)”,也是“元數(shù)據(jù)”,且電子證據(jù)監(jiān)督鏈?zhǔn)亲畲蟮摹霸獢?shù)據(jù)”。盡管元數(shù)據(jù)是管理電子文件不可缺少的工具,但它并不適用于對整個(gè)電子數(shù)據(jù)取證過程的監(jiān)督記錄。
三、審計(jì)信息與電子證據(jù)監(jiān)督鏈
審計(jì)信息是審計(jì)人員在對相關(guān)單位的經(jīng)濟(jì)活動(dòng)進(jìn)行審查過程中整理記錄下來的各類信息資料,它能為相關(guān)單位管理部門決策者提供可靠依據(jù),增強(qiáng)決策的針對性和可操作性。審計(jì)信息對經(jīng)濟(jì)監(jiān)督的重要意義使得法學(xué)界一些學(xué)者也在進(jìn)行著能否把其概念引入司法證據(jù)審查中的嘗試:司法證據(jù)審查中也有對證據(jù)真實(shí)性審計(jì)的需求,可以將那些能夠滿足審計(jì)需求的信息稱為審計(jì)信息。這里的“審計(jì)信息”就是指在司法程序中,通過檢驗(yàn)待證事實(shí)信息有否被修改,進(jìn)而驗(yàn)證證據(jù)真實(shí)性的那些信息。⑨在司法證據(jù)審查中,審計(jì)信息既可以在作為審計(jì)對象的證據(jù)中獲得,也可以在證據(jù)之外獲得,它并不直接證明待證事實(shí),而只是證明證據(jù)的真實(shí)性。針對當(dāng)下電子證據(jù)在使用時(shí)被普遍質(zhì)疑其真實(shí)完整性的現(xiàn)狀,有學(xué)者提出建立電子數(shù)據(jù)取證流程審計(jì)監(jiān)管系統(tǒng),以說明電子數(shù)據(jù)取證過程始終在令人信服的監(jiān)督之下進(jìn)行,最終達(dá)到使電子證據(jù)符合證據(jù)可采用標(biāo)準(zhǔn)的目的。
電子數(shù)據(jù)取證流程審計(jì)監(jiān)管是指在電子數(shù)據(jù)取證系統(tǒng)中模擬社會(huì)的審計(jì)工作,對電子數(shù)據(jù)取證工作的全過程進(jìn)行監(jiān)視和記錄的一種安全審計(jì)、監(jiān)控與管理的技術(shù),運(yùn)用電子數(shù)據(jù)取證流程審計(jì)監(jiān)管技術(shù)的目的就是對計(jì)算機(jī)取證的一系列取證步驟和過程進(jìn)行記錄、制作報(bào)告,實(shí)現(xiàn)安全審計(jì)、監(jiān)控與管理。⑩電子數(shù)據(jù)取證流程審計(jì)監(jiān)管系統(tǒng)是同時(shí)具備監(jiān)管和檢測兩大功能的獨(dú)立子系統(tǒng),電子證據(jù)監(jiān)督鏈與之都是為了證明電子證據(jù)的真實(shí)完整性,兩者的區(qū)別在于:前者是模擬社會(huì)的審計(jì)工作于電子數(shù)據(jù)取證過程中而被建立起來的,與電子數(shù)據(jù)取證過程相對較獨(dú)立;后者則直接伴隨電子數(shù)據(jù)取證過程的進(jìn)行而形成,與電子數(shù)據(jù)取證過程相輔相成、互為補(bǔ)充,共同保護(hù)電子證據(jù)的真實(shí)完整性。因此相較于在電子數(shù)據(jù)取證過程中引入審計(jì)信息用于監(jiān)督取證行為,電子證據(jù)監(jiān)督鏈更能全面、真實(shí)、完整地展示對電子數(shù)據(jù)取證過程的監(jiān)督。
四、輔助證據(jù)與電子證據(jù)監(jiān)督鏈
由前述可得,無論是元數(shù)據(jù)還是審計(jì)信息,其實(shí)質(zhì)都是為證明蘊(yùn)含有案件事實(shí)信息的證據(jù)之真實(shí)完整性的輔助信息。傳統(tǒng)證據(jù)法學(xué)理論研究中對實(shí)質(zhì)證據(jù)與輔助證據(jù)的證據(jù)分類論之甚少,這一證據(jù)類型區(qū)分較早由周洪波學(xué)者提出并加以論證,他認(rèn)為實(shí)質(zhì)證據(jù)是在證明時(shí)被認(rèn)為屬于待證事實(shí)的存在或發(fā)生而形成的證據(jù);輔助證據(jù)是在證明時(shí)被認(rèn)為屬于相對獨(dú)立于待證事實(shí)之外的其他事實(shí)的存在或發(fā)生而形成的證據(jù)?!?1我國大陸其他學(xué)者也在借鑒了國外特別是日本學(xué)者的證據(jù)分類理論后,提及了“一般證據(jù)”與“輔助證據(jù)”○12或是“通常證據(jù)”與“輔助證據(jù)”這樣的證據(jù)類型區(qū)分○13。在日本的刑事證據(jù)分類中,有所謂實(shí)質(zhì)證據(jù)和補(bǔ)助證據(jù)之分。實(shí)質(zhì)證據(jù)是指證明主要事實(shí)及其間接事實(shí)(推定主要事實(shí)存在的事實(shí))的證據(jù);補(bǔ)助證據(jù)是指證明補(bǔ)助事實(shí)(有關(guān)實(shí)質(zhì)證據(jù)的可信性的事實(shí))的證據(jù)。○14將實(shí)質(zhì)證據(jù)與輔助證據(jù)這一類型區(qū)分運(yùn)用于電子證據(jù)監(jiān)督鏈中,有助于對其進(jìn)行深入理解和探討。
顯然,在電子數(shù)據(jù)取證過程中形成電子證據(jù)監(jiān)督鏈時(shí),電子證據(jù)就是蘊(yùn)含有與案件事實(shí)(主要事實(shí)及間接事實(shí))相關(guān)信息的直接證據(jù),而并不含任何與案件事實(shí)相關(guān)信息的監(jiān)督鏈各階段記錄文件則是用來證明電子證據(jù)真實(shí)完整性的輔助證據(jù)。電子證據(jù)監(jiān)督鏈本質(zhì)上是一系列輔助證據(jù)的集合,運(yùn)用電子證據(jù)監(jiān)督鏈證明電子證據(jù)真實(shí)完整性的過程就是運(yùn)用輔助證據(jù)
證明實(shí)質(zhì)證據(jù)真實(shí)完整性的過程,而這一過程能有效進(jìn)行的前提正在于保證輔助證據(jù)的真實(shí)完整性。
[注釋]
①何家弘.證據(jù)調(diào)查(第二版)[M].北京:中國人民大學(xué)出版社,2005:162.
②劉品新主編.電子取證的法律規(guī)制[M].北京:中國法制出版社,2010:22.
③[美]克魯澤(Kruse,W.G.),海澤(Heiser,J.G.)著,段海新,劉武譯.計(jì)算機(jī)取證:應(yīng)急響應(yīng)精要[M].北京:人民郵電出版社,2003:222.
④陳瑞華.實(shí)物證據(jù)的鑒真問題[J].法學(xué)研究,2011(5):131.
⑤麥永浩,孫國梓,徐榕生,戴士劍.計(jì)算機(jī)取證與司法鑒定[M].北京:清華大學(xué)出版社,2009:17-19.
⑥陳瑞華.實(shí)物證據(jù)的鑒真問題[J].法學(xué)研究,2011(5):131.
⑦皮勇.刑事訴訟中的電子證據(jù)規(guī)則研究[M].北京:中國人民公安大學(xué)出版社,2005:45.
⑧周文駿.圖書館學(xué)情報(bào)學(xué)詞典[M].北京:數(shù)目文獻(xiàn)出版社,1991:40.
⑨呂晗.審計(jì)信息的內(nèi)涵、價(jià)值和問題探討[J].重慶科技學(xué)院學(xué)報(bào)(社會(huì)科學(xué)版),2011(24):85.
⑩潘大四,凌彥.電子證據(jù)取證流程監(jiān)管系統(tǒng)研究與實(shí)現(xiàn)[J].電腦知識與技術(shù)(學(xué)術(shù)交流),2007(13):86.
○11周洪波.實(shí)質(zhì)證據(jù)與輔助證據(jù)[J].法學(xué)研究,2011(3):162-164.
○12陳浩然.證據(jù)學(xué)原理[M].上海:華東理工大學(xué)出版社,2002:29.
○13陳界融.證據(jù)法學(xué)概論[M].北京:中國人民大學(xué)出版社,2007:80.
○14田口守一,劉迪等譯.刑事訴訟法[M].北京:法律出版社,2000:218.