電子證據(jù)的收集審查與運(yùn)用研究

摘 要 計(jì)算機(jī)、網(wǎng)絡(luò)科技的進(jìn)步和發(fā)展催生了電子證據(jù)時(shí)代的到來(lái)，在2012年中華人民共和國(guó)刑事訴訟法修訂實(shí)施以后，電子證據(jù)在刑事司法實(shí)踐中發(fā)揮著重要的作用，究竟如何對(duì)電子證據(jù)進(jìn)行收集審查及運(yùn)用成為了司法實(shí)踐中面臨的迫切問(wèn)題。本文闡述了刑事電子證據(jù)的概念與特點(diǎn)，分析了電子證據(jù)收集審查工作的原則與方法，并論述了如何完善電子證據(jù)在檢察工作中的運(yùn)用效果。

關(guān)鍵詞 電子證據(jù) 關(guān)聯(lián)性 高科技性

作者簡(jiǎn)介：李光風(fēng)，天津市河?xùn)|區(qū)人民檢察院偵查監(jiān)督部檢察官助理。

中圖分類(lèi)號(hào)：D925 文獻(xiàn)標(biāo)識(shí)碼：A DOI：10.19387/j.cnki.1009-0592.2018.12.107

一、電子證據(jù)的概念及其特點(diǎn)

電子證據(jù)就是能夠證明犯罪過(guò)程、還原犯罪環(huán)境的電子數(shù)據(jù)，是犯罪過(guò)程中系統(tǒng)自動(dòng)產(chǎn)生或人為生成，通過(guò)技術(shù)手段加以還原，用以證明犯罪事實(shí)情況的電子數(shù)據(jù)。實(shí)踐中常常將電子證據(jù)與電子數(shù)據(jù)這兩個(gè)概念混同使用，不加以區(qū)分?！吨腥A人民共和國(guó)刑事訴訟法》第48條第2款中的表述為：“證據(jù)包括：（一）物證……（八）視聽(tīng)資料、電子數(shù)據(jù)”。由此可見(jiàn)，在我國(guó)刑訴法中使用的是“電子數(shù)據(jù)”而非“電子證據(jù)”一詞。而根據(jù)公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局在《計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘驗(yàn)與電子證據(jù)檢查規(guī)則》中規(guī)定，電子證據(jù)包含電子數(shù)據(jù)、電子設(shè)備和存儲(chǔ)媒介。所以，電子證據(jù)也就是電子數(shù)據(jù)的上位概念，二者在刑事司法中為同一意義的概念，筆者認(rèn)為作為證據(jù)使用的電子數(shù)據(jù)即為電子證據(jù)。

與傳統(tǒng)形式的證據(jù)相比，電子證據(jù)具有以下幾方面特點(diǎn)：

1. 高科技性。傳統(tǒng)的書(shū)證類(lèi)證據(jù)通常是以文本的形式作為存儲(chǔ)介質(zhì)，而電子證據(jù)則多是以電子的形式存儲(chǔ)于硬盤(pán)、芯片或者USB閃存盤(pán)等以高科技技術(shù)為基礎(chǔ)、能存儲(chǔ)大量信息的現(xiàn)代化磁性存儲(chǔ)設(shè)備中。除此之外，電子證據(jù)不僅可以存儲(chǔ)在固定的設(shè)備中，還可以?xún)?chǔ)存在網(wǎng)絡(luò)、云服務(wù)器等虛擬的空間中，且不受時(shí)間與空間的限制。電子證據(jù)從產(chǎn)生到應(yīng)用、從收集到提取，每個(gè)環(huán)節(jié)都離不開(kāi)科技含量高的技術(shù)支持。

2. 脆弱性，或稱(chēng)易破壞性。由于電子證據(jù)的運(yùn)用及存儲(chǔ)是通過(guò)數(shù)字化的方式，并且是存在于存儲(chǔ)介質(zhì)中，其數(shù)據(jù)的完整性或穩(wěn)定性有賴(lài)于人工操作，如人為操作上的編輯、修改、截取、監(jiān)聽(tīng)、剪接甚至毫無(wú)痕跡的刪除，都會(huì)使數(shù)據(jù)發(fā)生改變，從而對(duì)電子證據(jù)的真實(shí)性和完整性產(chǎn)生影響；另外一些非人為的因素，例如存儲(chǔ)設(shè)備故障損壞、高溫、病毒入侵、過(guò)失操作等都可能導(dǎo)致對(duì)存儲(chǔ)介質(zhì)中電子證據(jù)的毀損或滅失。因此及時(shí)做好對(duì)電子證據(jù)的保存和備份工作尤為重要。

3. 穩(wěn)定性。電子證據(jù)在具有脆弱性特征的同時(shí)兼具穩(wěn)定性的特征，且二者是不沖突不矛盾的。一般情況下，證據(jù)一經(jīng)生成，便會(huì)在系統(tǒng)終端處留下相應(yīng)的記錄或痕跡，并被保存下來(lái)，真實(shí)客觀地記錄著案件的事實(shí)情況。即使這些被拷貝存儲(chǔ)在介質(zhì)中的數(shù)據(jù)遭到損壞或者刪除，現(xiàn)代信息技術(shù)已經(jīng)具備數(shù)據(jù)恢復(fù)功能，只要具備足夠的技術(shù)支持，被損毀或刪除的數(shù)據(jù)仍有恢復(fù)的可能。正是電子證據(jù)所具備的穩(wěn)定性特點(diǎn)，一定條件下可以證明案件的相關(guān)客觀事實(shí)。

二、電子證據(jù)收集與審查中存在的問(wèn)題

（一）電子證據(jù)的收集

1. 電子證據(jù)的收集應(yīng)當(dāng)由具備一定專(zhuān)業(yè)資質(zhì)、掌握一定專(zhuān)業(yè)技術(shù)的人員進(jìn)行，并將其作為證據(jù)加以固定。在我國(guó)電子證據(jù)的收集規(guī)定之中，收集主體主要為偵查人員。收集電子證據(jù)需要高精尖的科學(xué)技術(shù)支持，但現(xiàn)階段對(duì)于計(jì)算機(jī)及網(wǎng)絡(luò)信息技術(shù)精通的偵查人員的數(shù)量、比例與我國(guó)現(xiàn)代法治建設(shè)發(fā)展的要求還存在一定差距。

2. 電子證據(jù)收集的程序要合法合理。由于電子證據(jù)以電子形式存在，其本身是無(wú)形的，且具有易破壞性的特點(diǎn)，有時(shí)其所反映的事實(shí)并非案件事實(shí)本身。如經(jīng)過(guò)偽造的錄音、電子信件，運(yùn)用黑客手段入侵網(wǎng)絡(luò)系統(tǒng)、盜用密碼對(duì)證據(jù)任意修改等，偵查人員必須通過(guò)技術(shù)手段判斷其內(nèi)容的真實(shí)性。因此，對(duì)于電子證據(jù)的收集除了需要遵循刑事訴訟法對(duì)取證的規(guī)定外，還應(yīng)當(dāng)依據(jù)電子證據(jù)的特點(diǎn)嚴(yán)格按照法律規(guī)定的程序進(jìn)行。

3. 電子證據(jù)的收集應(yīng)當(dāng)迅速及時(shí)。鑒于電子證據(jù)具有脆弱性的特點(diǎn)，其存儲(chǔ)設(shè)備多會(huì)連接至互聯(lián)網(wǎng)上，在保存上具有相當(dāng)?shù)碾y度，如收集不及時(shí)，很容易被篡改、銷(xiāo)毀或因客觀因素造成證據(jù)的滅失。即使證據(jù)被破壞后通過(guò)一定的技術(shù)手段予以恢復(fù)，但仍無(wú)法保證可以恢復(fù)到原始狀態(tài)。

（二）電子證據(jù)審查

1. 對(duì)電子證據(jù)真實(shí)性的審查

電子證據(jù)真實(shí)性可以通過(guò)兩方面因素加以考察，一是電子證據(jù)的運(yùn)行各個(gè)環(huán)節(jié)是否真實(shí)可靠， 從電子證據(jù)的生成、存儲(chǔ)、傳送再到電子證據(jù)的收集，各個(gè)環(huán)節(jié)是否被篡改。比如對(duì)于人工錄入的電子證據(jù)，要考量錄入者的身份是否合適，是否嚴(yán)格按照相應(yīng)的操作規(guī)程進(jìn)行操作，移送的是否是原始存儲(chǔ)介質(zhì)，當(dāng)原始存儲(chǔ)介質(zhì)無(wú)法封存、不便移動(dòng)時(shí)，是否說(shuō)明了原因，并注明收集、提取的過(guò)程及電子數(shù)據(jù)的來(lái)源或原始存儲(chǔ)介質(zhì)的存放地點(diǎn)等情況；二是通過(guò)外界相關(guān)因素的安全性、可靠性的認(rèn)定來(lái)判斷電子證據(jù)的真實(shí)性。例如通過(guò)認(rèn)定某一電子證據(jù)所依賴(lài)的電子系統(tǒng)具有可靠性或者其安全保障程序運(yùn)轉(zhuǎn)正常來(lái)推定該電子證據(jù)具有真實(shí)性。

2. 對(duì)電子證據(jù)合法性的審查

合法性一般要求從證據(jù)的形式、主體以及收集的程序、提取的方法是否符合法律的有關(guān)規(guī)定進(jìn)行審查。一是審查收集電子證據(jù)的技術(shù)人員是否具備相關(guān)資質(zhì)，即收集證據(jù)的主體是否合法，例如是否由二名以上的偵查人員進(jìn)行收集、提取；二是審查收集的程序是否合法，例如收集、提取過(guò)程是否附有筆錄、清單，并經(jīng)偵查人員、電子證據(jù)的持有人或提供人、見(jiàn)證人的簽名或者蓋章等。通過(guò)竊取或者非法搜查、扣押等方式獲得的電子證據(jù)，情節(jié)嚴(yán)重的一般情況下不予認(rèn)定。由于電子證據(jù)易破壞，作為證據(jù)使用時(shí)可能會(huì)出現(xiàn)對(duì)取證的合法性提出質(zhì)疑的情形。

3. 對(duì)電子證據(jù)關(guān)聯(lián)性的審查

在司法實(shí)踐中，判斷電子數(shù)據(jù)與案件是否存在關(guān)聯(lián)，可從兩方面進(jìn)行考量，一是所提出的電子證據(jù)所要證明的事實(shí)究竟是什么，二是該電子證據(jù)對(duì)于解決案件中的爭(zhēng)議問(wèn)題是否具有實(shí)質(zhì)性的意義。換句話(huà)說(shuō)，就是要證明該電子證據(jù)與案件是否有關(guān)聯(lián)性、關(guān)聯(lián)性的大小，是否直接關(guān)系到案件的定罪量刑，以及與其他形式的證據(jù)能否形成完整的證據(jù)鏈。

三、完善電子證據(jù)在檢察工作中的運(yùn)用效果

（一） 需要加強(qiáng)對(duì)公民隱私權(quán)的保護(hù)

在電子證據(jù)收集的過(guò)程中，會(huì)出現(xiàn)和相關(guān)人隱私權(quán)沖突的問(wèn)題。電子證據(jù)的收集取證主要是對(duì)設(shè)備的硬盤(pán)文件進(jìn)行查看，但往往要通過(guò)獲取當(dāng)事人或相關(guān)人電子通訊、電子郵件、恢復(fù)刪除文件等可能涉及侵犯公民隱私權(quán)的方式來(lái)取得證據(jù)。因此，在電子證據(jù)的收集過(guò)程中要注意獲取的信息只能是與案件有關(guān)的涉及犯罪的材料，對(duì)于與案件無(wú)關(guān)的個(gè)人信息要嚴(yán)格保密，與案件無(wú)關(guān)的電子設(shè)備要及時(shí)歸還，必要情況下，可以允許見(jiàn)證人到場(chǎng)進(jìn)行實(shí)時(shí)監(jiān)督。

（二）加強(qiáng)人才建設(shè)，提高技術(shù)人員的專(zhuān)業(yè)水平和技術(shù)素質(zhì)

司法實(shí)踐中往往由于偵查人員自身缺乏一定的網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)知識(shí)，而導(dǎo)致收集證據(jù)不及時(shí)、不完整以及不規(guī)范的操作等因素，造成取證的瑕疵，影響電子證據(jù)的證明力。因此，需要加強(qiáng)相關(guān)專(zhuān)業(yè)技術(shù)人才的引進(jìn)和培養(yǎng)，使之不斷適應(yīng)社會(huì)和科技的發(fā)展，提高對(duì)電子證據(jù)的認(rèn)識(shí)程度，不斷調(diào)整電子證據(jù)運(yùn)用的視角，準(zhǔn)確把握證據(jù)運(yùn)用的尺度，在辦案中不斷提高自己甄別、收集、固定電子證據(jù)的能力。面對(duì)取證難度較高的刑事案件，應(yīng)當(dāng)積極聘請(qǐng)相關(guān)領(lǐng)域的專(zhuān)家協(xié)助參與證據(jù)的收集工作，進(jìn)而有效提高取證效率，提升案件的偵破速度。

（三）加強(qiáng)電子證據(jù)相關(guān)法規(guī)的立法進(jìn)程

完善、配套的相應(yīng)法律法規(guī)是保證電子證據(jù)相關(guān)工作順利開(kāi)展的先決條件。目前，我國(guó)刑事電子證據(jù)的收集審查、應(yīng)用等相應(yīng)的實(shí)施細(xì)則還未出臺(tái)，對(duì)于電子證據(jù)中的專(zhuān)業(yè)性知識(shí)還未在相關(guān)規(guī)定中作為司法常識(shí)予以規(guī)定、普遍推廣，使得電子證據(jù)仍是一個(gè)“高精尖”領(lǐng)域，少有人能全面系統(tǒng)掌握。一些程序性問(wèn)題，比如在證據(jù)收集過(guò)程中的回避問(wèn)題，以及辦案人員與技術(shù)取證人員的職能劃分問(wèn)題都是亟待解決的。司法工作者和證據(jù)法領(lǐng)域的學(xué)者們需要不斷總結(jié)實(shí)踐經(jīng)驗(yàn)、深入開(kāi)展調(diào)研，為立法工作者提供實(shí)踐和理論基礎(chǔ)。

參考文獻(xiàn)：

[1]金果.電子證據(jù)的審查認(rèn)定.中國(guó)檢察官.2016（8）.

[2]李勇、翟榮倫.電子證據(jù)的證據(jù)能力及審查方法.中國(guó)檢察官.2017（16）.

[3]劉品新.電子證據(jù)的基礎(chǔ)理論.國(guó)家檢察官學(xué)院學(xué)報(bào).2017（1）.