電子證據在刑事訴訟中的收集關鍵點研究

姬小靜　劉鳴

摘 要：新《刑事訴訟法》第48條明確了“電子數據”的證據類型，但在刑事訴訟中，視聽材料能否作為定案證據，還必須結合其它證掘來考察；對于電子數據，，由于證據要進入訴訟程序必須要解決其載體問題，因無法直接感知，必須借助于技術設備的轉換才能為人感知。因此，在司法實踐中如何勘查、搜查與扣押，實時監控、屯子數據鑒證以及庭審中電子證據的展示等，都已成為我們必須關注的問題。由各種行為遵守的規則無統一的立法，導致實踐中操作性的無法規范，給司法實踐中硬件的更新和辦案人員素質的提高帶來一定的挑戰。

關鍵詞：電子數據；證據類型；收集方法；關鍵點研究

2009年最高檢將電子證據定義為“由電子信息技術應用而出現的各種能夠證明案件真實情況的材料及其派生物”，2010年最高人民法院、最高人民檢察院、公安部等部門聯合頒布的《關于辦理死刑案件審查判斷證據若干問題的規定》第二十九條中，進一步細化了電子證據的范圍：電子郵件、電子數據交換、網上聊天呆、網絡博客、手機短信、電子簽名、域名等電子證據。2012新《刑事訴訟法》第48條明確了電子數據的證據屬性。但對于證據，必須是經過查證屬實，才能作為定案的根據。由于電子數據的隱蔽性，肉眼無法直接感知，需要借助于設備和技術轉換為可以看見的數據；同時，由于技術的依賴性，對于電子數據，必須依賴于一定的電子設備才能產生、存儲、復制、轉移、讀取等；另外，電子證據在存儲、傳輸和使用過程中，極易遭到截収、篡改、刪除等破壞。

1 電子證據收集中存在的問題

電子證據雖己在我國刑事訴訟法、民事訴訟法等相關法律法規中獲得“合法”的身份，但在法律實踐中還面臨諸如信息獲取不完整、取證技術不被認可、電子證據缺乏權威性等難題。以網絡犯罪中的電子證據收集為例，其問題表現在：一是電子證據獲取不完整。電子證據在各種介質中的存儲量與普通證據不同，所包含的海量信息也對證據的審查、判斷構成了巨大挑戰。因此，在電子取證中應更強調程序的合法性、取證對象的具體性以及取證范圍的有限性，還要對各種信息的關聯性加以翻別，以保障進入訴訟的證據的全面性、完整性，另一方面也要兼顧訴訟效率，明確案件爭議點，并根據電子證據的證明價值和與案件相關程度對其進行取舍。二是電子證據收集規則、措施的缺失。電子證據的高科技性、隱蔽性和易篡改等特性，要求偵查人員在收集證據的過程中嚴格按規范進行。根據公安部的《計算機犯罪現場勘驗與電子證據檢査規則》，電子證據的采集涉及犯罪現場的勘驗應當嚴格按規范進行，但實踐中部分辦案人員未按相關規定取證，使得證據的真實性和完整性難以得到保證。電子證據收集手段及技術方法相對落后，特別是在網絡犯罪過程中，涉案計算機數據是犯罪過程中留下的痕跡或結果，保持完整性比較困難，晃遭到人為的破壞或因經營的需要而遭修改、刪除或破壞；較多分布在計算機、網絡系統中，迅速地收集全部的電子證據非常困難。如在偵查工作中，可能會涉及從某些專業軟件中調取證據，例如博客、微博、、網上購物等信息的査詢需要依托于網絡服務商的幫助。

2 電子證據收集關鍵點研究

電子證據本質上屬于數字化的電磁形式的證據，收集電子證據比收集傳統證據更為復雜、更為困難。通過對國外電子證據收集方面的經驗來看，我國電子證據在收集上，應該朝著取證技術綜合化、取證范圍擴大化、取證工具專業化以及取證過程標準化的方向努力。因此，可以概括為四個關鍵點：一是電子取證的準備階段。這是基礎性階段，主要任務包括對電子取證的技術和設備的研發、取證人員的培訓和選擇、取證前的信息搜集、取證設備和器材的選擇、取證計劃的制定等。二是電子證據的收集保全階段。這是初步的實施階段，主要任務既包括對物理空間中電子證據的收集與保全，也包括對虛擬空間中電子證據的收集與保全，既包括對計算機主機與其他電子設備的臨場取證，也包括網絡下載等遠程取證。三是電子證據的檢驗分析階段，這是深入的實施階段，它充分體現了電子取證不同于傳統取證的特點。一般來說，傳統取證多是“現場式”的，即主要活動都集中在證據所在地；而電子取證多是“實驗室式”的，即主要實施活動都集中在證據分析實驗室，調查人員在證據所在地幵展的實施活動基本上是在為實驗室分析做準備。為什么電子取證需要采取“實驗室式”呢？其實道理很簡單，因為汁算機硬盤等虛擬空間是電子證據的大倉庫，分析海量的電子證據必然要花費很：時問。若直接在犯罪嫌疑人的電腦上分析，既不能保證提取到有用的電子證據，又容易破壞原始證據造成難以彌補的損失。四是電子證據的提交階段。這一階段是對取證結果進行匯總提交，主要任務是根據檢驗分析結果制作電子證據鑒定書、勘驗檢查筆錄及其他書面報告。如果發現電子取證過程中存在問題，還應當提出相應的改進建議或補救措施。

3 通過立法來完善電子證據的收集及保全

電子證據作為一種獨立的證據形式在刑事訴訟中確立了法律地位，但由于收集和保全中相應的法律規制不全面，反映到司法實踐中就造成了諸多困難。為此，主要從兩個方面來著實完善。

（1）電子證據收集的立法完善

刑事訴訟法體系中對未能對電子證據相關法律問題進行系統的規制，造成偵查機關調查取證中的諸多困難，導致收集到的電子證據證明力較低，在法庭質證后不能作為定罪量刑的根據，影響了案件的公正審判。為了適應網絡社會的到來，根據我國的司法實際和法律文化，充分借鑒國際先進經驗、融入世界規則，對我國刑事訴訟法進行相關修改或制定專門的電子證據法典是非常有必要的。如針對搜查、扣押的立法，任何網絡服務供應商必須配合偵查機關的工作，如變相拒絕該命令的偵查機關，偵查機關可以追究網絡服務提供者單位負法律責任。對實時收集的立法完善，偵查機關必須保留電子證據的保存，比如電子證據的收集結束后，以確保電子正據的完整性和真實性；偵查機關保存電子證據必須由人民法院批準，未經批準，人民法院保存電子證據不具有證明力，人民法院接受申請的調査，必須及時做出決策的保存。

（2）電子證據保全的立法完善

證據保全即證據的固定和保管，指用一定的形式將證掘固定下來，加以妥善保管，以便司法人員或者律師分析、認定案件事實時使用。由于電子證據往往容易被刪除、修改，因此通過對電子丨正據的保全立法具有特殊的現實意義。如對電子郵件、電子合同等資料進行保全時，以打印、拍照、攝像的方式轉換格式，形成書證或者視聽資料的證據形式；在備份時，將存儲于其內的電子數據或者信息復制到特定的存儲介質中，將電子證據固定化，防止相關信息被刪或者修改，保證電子證據的真實性和完整性，電子證據備份以后，要附卷妥善保管，不得隨意銷毀或者損壞，由保管人員簽字蓋章。

參考文獻

[1] 張仕斌，張廳鋒，王世元，傅奎雄.電子證據收集與還原系統的設計與實現[J]. 信息網絡安全. 2013（08）.

[2] 高波.大數據：電子數據證據的挑戰與機遇[J]. 重慶大學學報（社會科學版）. 2014（03）.