薛婷婷
(上海市浦東新區(qū)人民法院,上海200126)
信息時(shí)代,科技文明迅速發(fā)展,隨著信息技術(shù)在商務(wù)活動(dòng)及生活中的普及,犯罪形態(tài)也隨之智能化、多樣化。我國(guó)目前的相關(guān)立法滯后,落后于科技發(fā)展,因此,電子證據(jù)應(yīng)立足現(xiàn)實(shí),進(jìn)入司法領(lǐng)域,逐步完善相關(guān)取證及規(guī)則體系。
勘驗(yàn)和捜查電子證據(jù)是搜查行動(dòng)的一個(gè)重要環(huán)節(jié),事前要做好搜查計(jì)劃。到達(dá)現(xiàn)場(chǎng)后,取證人員首先必須對(duì)現(xiàn)場(chǎng)進(jìn)行封鎖,保存現(xiàn)場(chǎng)全部的電子設(shè)備,使之完好。清退非司法人員以防止損壞現(xiàn)場(chǎng),確保電子設(shè)備狀態(tài)不被改變,①與此同時(shí),還必須對(duì)現(xiàn)場(chǎng)人員攜帶物品做嚴(yán)格檢查,如對(duì)通訊工具進(jìn)行嚴(yán)格檢查,并防止靜電等設(shè)備的干擾,避免電磁場(chǎng)破壞?,F(xiàn)場(chǎng)處于網(wǎng)絡(luò)環(huán)境,情況緊急下,應(yīng)關(guān)閉設(shè)備,如關(guān)閉路由器等。微機(jī)鍵盤(pán)、鼠標(biāo)等電子設(shè)備,應(yīng)保證留存的指紋或者是DNA等證據(jù)不受到破壞。必要時(shí)必須采取措施保證證據(jù)不受到破壞,同時(shí)對(duì)其保存記錄,記錄現(xiàn)場(chǎng)真實(shí)狀態(tài),并爭(zhēng)取獲取密碼等重要信息。②
某些網(wǎng)絡(luò)犯罪的技術(shù)性非常強(qiáng),因此計(jì)算機(jī)取證人員需有通訊、電子信息等專業(yè)知識(shí)及編程知識(shí),并掌握軟件技巧。例如,對(duì)黑客行為、木馬特征等要有一定了解,會(huì)靈活運(yùn)用U盤(pán)、硬盤(pán)等進(jìn)行涉案分析、取證,這些需要電腦和電子信息專家的幫助。電子證據(jù)收集的技術(shù)性較強(qiáng),電子信息科技平臺(tái)的證據(jù)與傳統(tǒng)證據(jù)截然不同,易破壞及形式復(fù)雜,電子數(shù)據(jù)被保存于光盤(pán)、磁盤(pán)等介質(zhì),通常存儲(chǔ)依賴于光信號(hào)、磁等屬性的介質(zhì),存儲(chǔ)方式的特殊性,兼之網(wǎng)絡(luò)的特性,導(dǎo)致其脆弱的特性。收集時(shí)極易因網(wǎng)絡(luò)系統(tǒng)而影響到數(shù)據(jù)的收集,接觸人員因技術(shù)不過(guò)關(guān),或外界影響,或人為破壞等因素,均可使數(shù)據(jù)毀損。因此逐漸有了專業(yè)公司進(jìn)行電子取證或者鑒定,以達(dá)到司法實(shí)踐查案破案的需要。也可在特殊案件取證時(shí),聘請(qǐng)信息專家,委托其取證,或者協(xié)助取證,以達(dá)到程序規(guī)范化。如有必要,則專家出庭,說(shuō)明證據(jù)狀況。
筆者認(rèn)為,因電子證據(jù)的特殊性,除一般原則外,尚需遵循以下原則:
1.妥善保存原則
電子證據(jù)與媒介密切相連,自生成至傳輸?shù)拿總€(gè)環(huán)節(jié)均依托網(wǎng)絡(luò)與計(jì)算機(jī),保存時(shí)仍需要依托電腦、存儲(chǔ)設(shè)備等信息技術(shù),最終的存儲(chǔ)仍要借助數(shù)字化設(shè)備,直觀的呈現(xiàn)證據(jù)也需要磁盤(pán)、軟件等。電子證據(jù)在外界因素不干擾時(shí),屬性穩(wěn)定,其內(nèi)容也會(huì)穩(wěn)定,可較準(zhǔn)確地反映客觀狀況。但因數(shù)據(jù)的易修改及脆弱易損的特性,使電子證據(jù)極易遭到破壞;黑客入侵或溫度不穩(wěn)定會(huì)使系統(tǒng)及電子設(shè)備遭受干擾,因此妥善保存非常重要,可以防止電子證據(jù)被破壞、篡改,保證證據(jù)有效的證明力。
2.客觀全面收集證據(jù)原則
證據(jù)是客觀事實(shí)存在的表現(xiàn),為查明案情,司法人員收集證據(jù)時(shí),必須堅(jiān)持實(shí)事求是原則,客觀、全面收集證據(jù)。電子證據(jù)也是法定證據(jù)的一種形式,“數(shù)據(jù)特殊的存儲(chǔ)方式,需要一定設(shè)備、介質(zhì)保存”,③電子證據(jù)的傳輸、呈現(xiàn)均通過(guò)介質(zhì),數(shù)據(jù)并無(wú)直觀性,非常容易使取證人員遺漏證據(jù)。而且數(shù)據(jù)取證涉及因素很多,不容疏忽。例如提取手機(jī)證據(jù)時(shí),會(huì)涉及各種手機(jī)USB接口,而且不僅應(yīng)扣押手機(jī),還應(yīng)扣押手機(jī)數(shù)據(jù)線,如果忽略這些環(huán)節(jié),后續(xù)的勘驗(yàn)和檢查會(huì)極為困難,甚至無(wú)法讀取數(shù)據(jù),也無(wú)法識(shí)別;某些軟件系統(tǒng)使用時(shí)必須插入專門(mén)的硬件,例如“加密狗”,這種硬件是特定的,不插入無(wú)法登錄此系統(tǒng)。因此,取證人員還必須扣押“加密狗”,或者是配套光盤(pán),任何一個(gè)環(huán)節(jié)都不能忽略才能順利取證。
完善電子證據(jù)取證措施也是保障證據(jù)證明力的一項(xiàng)有效措施。除以往的搜查、扣押方式外,電子證據(jù)取證涵蓋了體現(xiàn)信息技術(shù)的分析日志、數(shù)據(jù)恢復(fù)等靜態(tài)取證方式,以及截獲數(shù)據(jù)等動(dòng)態(tài)取證方式。但我國(guó)目前針對(duì)電子證據(jù)的取證方式缺乏明確的法規(guī)。電子證據(jù)存放于特殊媒介,使電子證據(jù)提取與固定都較為困難。信息通常在硬盤(pán)或者是網(wǎng)絡(luò)服務(wù)器中,網(wǎng)絡(luò)環(huán)境極復(fù)雜,因誤操作或者是硬件損壞、黑客的襲擾,或者是病毒入侵,甚至是數(shù)據(jù)加密等因素,都可能使系統(tǒng)癱瘓丟失數(shù)據(jù),使電子證據(jù)難提取、難儲(chǔ)存。收集證據(jù)時(shí),對(duì)計(jì)算機(jī)也應(yīng)采取保護(hù)措施,其如果是關(guān)機(jī)狀態(tài),需要標(biāo)記移動(dòng)存儲(chǔ)設(shè)備、連接電源線等,并標(biāo)記計(jì)算機(jī)的設(shè)備接口,拍攝并記錄下設(shè)備標(biāo)記;記錄計(jì)算機(jī)型號(hào)、序列號(hào)及品牌;給連接設(shè)備的電源開(kāi)關(guān)貼上封條;包裝全部證據(jù),以防運(yùn)輸中損壞設(shè)備;制作《封存電子證據(jù)清單》。如果是開(kāi)機(jī)狀態(tài),對(duì)正在運(yùn)行的文檔、聊天窗口或者是財(cái)務(wù)數(shù)據(jù)等資料,應(yīng)立刻拍照顯示屏狀態(tài),并記錄顯示屏信息,提取網(wǎng)絡(luò)連接狀態(tài)、運(yùn)行進(jìn)程等系統(tǒng)運(yùn)行的狀態(tài)信息,記錄登錄用戶與登錄時(shí)間等重要信息,最后一個(gè)步驟是制作《固定電子證據(jù)清單》,由嫌疑人和見(jiàn)證人簽名。
刑事案件中,電子證據(jù)呈現(xiàn)的形態(tài)種類多樣,或是靜態(tài)形式,或是存于存儲(chǔ)介質(zhì)中,還有的是以傳輸狀態(tài)的動(dòng)態(tài)形式呈現(xiàn)于互聯(lián)網(wǎng)中。在取證時(shí),檢驗(yàn)獲取證據(jù)是否有原件標(biāo)準(zhǔn),正確地?cái)喽ㄆ渫暾?,為取證時(shí)必然面臨的難題。④對(duì)此美國(guó)《聯(lián)邦證據(jù)規(guī)則》創(chuàng)立了擴(kuò)大解釋方法,而《1998年統(tǒng)一電子證據(jù)法》也對(duì)此難題采用置換原件進(jìn)行認(rèn)定,提出了富有創(chuàng)造性的解決方式,確立電子證據(jù)運(yùn)用系統(tǒng)的完整性標(biāo)準(zhǔn),巧妙化解原件認(rèn)定中的難題。我國(guó)學(xué)者劉品新博士,在研究可感知輸出物及電子數(shù)據(jù)特性的基礎(chǔ)上,提出了創(chuàng)造性的擬制原件法,他指出采用對(duì)記錄內(nèi)容可準(zhǔn)確反映的標(biāo)準(zhǔn)來(lái)認(rèn)定電子證據(jù)原件。筆者認(rèn)為,鑒于電子證據(jù)存儲(chǔ)于介質(zhì)、網(wǎng)終傳輸?shù)奶匦?,在能夠證明電子證據(jù)具備完整性的前提下,即證據(jù)內(nèi)容未被改動(dòng)、仍保持完整、電子設(shè)備處于正常狀態(tài)或處于不影響其完整性的非正常狀態(tài),讓非利益相關(guān)者來(lái)完成存儲(chǔ)、記錄電子證據(jù)的行為??纱_切呈現(xiàn)電子數(shù)據(jù)的可感知物,只要證據(jù)原始內(nèi)容可準(zhǔn)確反映案情,可判斷其符合證據(jù)規(guī)則。
電子證據(jù)涉及技術(shù)問(wèn)題較多,并且取證范圍廣,所涉標(biāo)準(zhǔn)多,針對(duì)此特點(diǎn),筆者建議相關(guān)組織和機(jī)構(gòu),如國(guó)家評(píng)定組織、公安部門(mén)及司法檢驗(yàn)、鑒定機(jī)構(gòu),應(yīng)針對(duì)加密數(shù)據(jù)、緩沖區(qū)數(shù)據(jù)等關(guān)鍵環(huán)節(jié)的勘查檢驗(yàn)及評(píng)價(jià)工作,建立規(guī)范化的標(biāo)準(zhǔn),并且控制惡意程序的危害。進(jìn)一步規(guī)范目前出臺(tái)的標(biāo)準(zhǔn),在系統(tǒng)地梳理后,取消某些較低階位標(biāo)準(zhǔn),歸并內(nèi)容相類似的標(biāo)準(zhǔn),修訂錯(cuò)誤的標(biāo)準(zhǔn),使技術(shù)標(biāo)準(zhǔn)經(jīng)修訂后,在最短期限之內(nèi)達(dá)到規(guī)范化標(biāo)準(zhǔn),包括國(guó)家統(tǒng)一的標(biāo)準(zhǔn)與行業(yè)標(biāo)準(zhǔn)全部達(dá)到規(guī)范化。同時(shí),出臺(tái)便于司法實(shí)踐操作的基本準(zhǔn)則,規(guī)范電子證據(jù)中的普遍性問(wèn)題,使取證等各項(xiàng)工作規(guī)范化,同時(shí)兼顧效率、維護(hù)司法公正。隨著信息技術(shù)在商務(wù)活動(dòng)及生活中的普及,電子證據(jù)的重要性日益彰顯,因其科技含量極高,目前我國(guó)此領(lǐng)域的立法仍較滯后,制度不完善,落后于科技發(fā)展,因此,應(yīng)立足現(xiàn)實(shí),逐步完善電子證據(jù)相關(guān)取證及規(guī)則體系。
筆者認(rèn)為,電子證據(jù)及其取證手段的出現(xiàn)對(duì)刑事訴訟的證據(jù)構(gòu)成提出了新問(wèn)題?,F(xiàn)代信息技術(shù)突破了傳統(tǒng)的依靠人力跟蹤等取證方式及固化的證據(jù)形式,而是依靠現(xiàn)代信息技術(shù)取證、識(shí)別犯罪。信息技術(shù)增強(qiáng)了司法機(jī)關(guān)控制犯罪的能力,但從另一角度考慮,司法機(jī)關(guān)借由信息科技的手段取證,是否侵犯人權(quán)?對(duì)信息科技的取證方式是否應(yīng)有某種程度的限制?因此,也給電子證據(jù)的收集帶來(lái)新的挑戰(zhàn)?;诖?,掌握智能化犯罪的識(shí)別手段,充分運(yùn)用高新技術(shù),使調(diào)查取證方式、技能突破傳統(tǒng)方式,充分運(yùn)用信息技術(shù)獲取證據(jù),使信息科技服務(wù)于信息社會(huì)智能犯罪的偵破,構(gòu)建新型的信息技術(shù)證據(jù)體系,以應(yīng)對(duì)多樣化智能化犯罪,顯示出了突出的重要性。要研究數(shù)據(jù)化證據(jù),打擊網(wǎng)絡(luò)犯罪、科技化犯罪。與此同時(shí),電子取證是一把雙刃劍,它可以增強(qiáng)偵查機(jī)關(guān)的偵查、取證能力,但也易產(chǎn)生公權(quán)力的擴(kuò)張,使國(guó)家公權(quán)力與個(gè)人私權(quán)利之間產(chǎn)生沖突。如何在運(yùn)用信息科技取證時(shí)充分保障個(gè)人的私權(quán)利,是信息科技下的電子取證手段帶來(lái)的挑戰(zhàn),是信息時(shí)代賦予法律工作者的新課題。因此,要規(guī)范電子證據(jù)的規(guī)則,即從法律的視角將新技術(shù)與證據(jù)法和程序相連接,需要對(duì)電子證據(jù)的取證進(jìn)行適當(dāng)?shù)闹萍s。針對(duì)傳統(tǒng)取證方法所采取的人權(quán)保障措施已不適應(yīng)電子證據(jù)取證方法中的人權(quán)保障。應(yīng)給予電子證據(jù)獨(dú)立的證據(jù)地位時(shí),也應(yīng)調(diào)整證據(jù)傳統(tǒng)的類型。基于目前電子證據(jù)的特點(diǎn),考慮到視聽(tīng)資料與電子證據(jù)的相同之處,兩者的外在形式與物理特征極相似,甚至具有同一性的事實(shí),立法中,電子證據(jù)可以包括視聽(tīng)資料。近年來(lái),信息技術(shù)突飛猛進(jìn),科技的發(fā)展,使得視聽(tīng)資料向數(shù)字化、信息化的方向發(fā)展,所以,將視聽(tīng)資料歸于電子證據(jù),符合這一現(xiàn)實(shí)的發(fā)展趨勢(shì)。再者,視聽(tīng)資料所應(yīng)當(dāng)適用的認(rèn)證與質(zhì)證規(guī)則,和電子證據(jù)的使用規(guī)則彼此相通,因此,進(jìn)行這種人為區(qū)分,實(shí)際意義不大。
《刑事訴訟法》重新修訂后,電子數(shù)據(jù)進(jìn)入法律領(lǐng)域,被正式定為法定證據(jù),順應(yīng)了時(shí)代變化。但與傳統(tǒng)證據(jù)截然不同,一方面,它的易破壞及形式的復(fù)雜,要求辦案人員不僅應(yīng)熟練網(wǎng)絡(luò)平臺(tái),而且必須掌握法律、偵查等業(yè)務(wù)知識(shí);要了解微機(jī)系統(tǒng),熟悉信息科技,因此要求辦案人員是綜合型人才,這對(duì)辦案人員突破了以往知識(shí)結(jié)構(gòu)的要求;另一方面,處于層出不窮的電子信息時(shí)代,法律的保守會(huì)導(dǎo)致新型數(shù)據(jù)立法步履的緩慢。刑事訴訟中,電子數(shù)據(jù)取證涉及的問(wèn)題比較廣泛,不僅涉及專門(mén)立法,也涉及法理的延伸,更涉及實(shí)踐操作的一些具體難點(diǎn),因此亟需針對(duì)目前存在的問(wèn)題,分析國(guó)外成熟的立法經(jīng)驗(yàn),解決范圍界定及取證原則問(wèn)題,明確技術(shù)標(biāo)準(zhǔn),使電子證據(jù)逐步向規(guī)范化發(fā)展。
注釋
①游偉,夏元林.計(jì)算機(jī)證據(jù)的證據(jù)價(jià)值[J].法學(xué),2001(3)。
②陳晨.電子證據(jù)認(rèn)證規(guī)則研究[D].中國(guó)政法大學(xué),2010年。
③熊志海,王莉.訴訟證據(jù)的存在形式的信息解讀——兼論電子證據(jù)的性質(zhì)及其歸屬[J].重慶社會(huì)科學(xué),2006(1)。
④羅海敏.關(guān)于證據(jù)種類之思考[J].國(guó)家檢察官學(xué)院學(xué)報(bào),2005(4):69-102。