關(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定
日前,最高法、最高檢、公安部聯(lián)合下發(fā)規(guī)定,明確網(wǎng)頁(yè)、微博客、朋友圈、貼吧等網(wǎng)絡(luò)平臺(tái)發(fā)布的信息屬電子數(shù)據(jù),法院、檢察院和公安機(jī)關(guān)有權(quán)依法向有關(guān)單位和個(gè)人收集、調(diào)取電子數(shù)據(jù)。規(guī)定將從2016年10月1日起施行。
為規(guī)范電子數(shù)據(jù)的收集提取和審查判斷,提高刑事案件辦理質(zhì)量,根據(jù)《中華人民共和國(guó)刑事訴訟法》等有關(guān)法律規(guī)定,結(jié)合司法實(shí)際,制定本規(guī)定。
一、一般規(guī)定
第一條電子數(shù)據(jù)是案件發(fā)生過程中形成的,以數(shù)字化形式存儲(chǔ)、處理、傳輸?shù)?,能夠證明案件事實(shí)的數(shù)據(jù)。
電子數(shù)據(jù)包括但不限于下列信息、電子文件:
?。ㄒ唬┚W(wǎng)頁(yè)、博客、微博客、朋友圈、貼吧、網(wǎng)盤等網(wǎng)絡(luò)平臺(tái)發(fā)布的信息;
?。ǘ┦謾C(jī)短信、電子郵件、即時(shí)通信、通訊群組等網(wǎng)絡(luò)應(yīng)用服務(wù)的通信信息;
?。ㄈ┯脩糇?cè)信息、身份認(rèn)證信息、電子交易記錄、通信記錄、登錄日志等信息;
?。ㄋ模┪臋n、圖片、音視頻、數(shù)字證書、計(jì)算機(jī)程序等電子文件。
以數(shù)字化形式記載的證人證言、被害人陳述以及犯罪嫌疑人、被告人供述和辯解等證據(jù),不屬于電子數(shù)據(jù)。確有必要的,對(duì)相關(guān)證據(jù)的收集、提取、移送、審查,可以參照適用本規(guī)定。
第二條偵查機(jī)關(guān)應(yīng)當(dāng)遵守法定程序,遵循有關(guān)技術(shù)標(biāo)準(zhǔn),全面、客觀、及時(shí)地收集、提取電子數(shù)據(jù);人民檢察院、人民法院應(yīng)當(dāng)圍繞真實(shí)性、合法性、關(guān)聯(lián)性審查判斷電子數(shù)據(jù)。
第三條人民法院、人民檢察院和公安機(jī)關(guān)有權(quán)依法向有關(guān)單位和個(gè)人收集、調(diào)取電子數(shù)據(jù)。有關(guān)單位和個(gè)人應(yīng)當(dāng)如實(shí)提供。
第四條電子數(shù)據(jù)涉及國(guó)家秘密、商業(yè)秘密、個(gè)人隱私的,應(yīng)當(dāng)保密。
第五條對(duì)作為證據(jù)使用的電子數(shù)據(jù),應(yīng)當(dāng)采取以下一種或者幾種方法保護(hù)電子數(shù)據(jù)的完整性:
?。ㄒ唬┛垩?、封存電子數(shù)據(jù)原始存儲(chǔ)介質(zhì);
?。ǘ┯?jì)算電子數(shù)據(jù)完整性校驗(yàn)值;
?。ㄈ┲谱鳌⒎獯骐娮訑?shù)據(jù)備份;
?。ㄋ模﹥鼋Y(jié)電子數(shù)據(jù);
?。ㄎ澹?duì)收集、提取電子數(shù)據(jù)的相關(guān)活動(dòng)進(jìn)行錄像;
(六)其他保護(hù)電子數(shù)據(jù)完整性的方法。
第六條初查過程中收集、提取的電子數(shù)據(jù),以及通過網(wǎng)絡(luò)在線提取的電子數(shù)據(jù),可以作為證據(jù)使用。
二、電子數(shù)據(jù)的收集與提取
第七條收集、提取電子數(shù)據(jù),應(yīng)當(dāng)由二名以上偵查人員進(jìn)行。取證方法應(yīng)當(dāng)符合相關(guān)技術(shù)標(biāo)準(zhǔn)。
第八條收集、提取電子數(shù)據(jù),能夠扣押電子數(shù)據(jù)原始存儲(chǔ)介質(zhì)的,應(yīng)當(dāng)扣押、封存原始存儲(chǔ)介質(zhì),并制作筆錄,記錄原始存儲(chǔ)介質(zhì)的封存狀態(tài)。
封存電子數(shù)據(jù)原始存儲(chǔ)介質(zhì),應(yīng)當(dāng)保證在不解除封存狀態(tài)的情況下,無法增加、刪除、修改電子數(shù)據(jù)。封存前后應(yīng)當(dāng)拍攝被封存原始存儲(chǔ)介質(zhì)的照片,清晰反映封口或者張貼封條處的狀況。
封存手機(jī)等具有無線通信功能的存儲(chǔ)介質(zhì),應(yīng)當(dāng)采取信號(hào)屏蔽、信號(hào)阻斷或者切斷電源等措施。
第九條具有下列情形之一,無法扣押原始存儲(chǔ)介質(zhì)的,可以提取電子數(shù)據(jù),但應(yīng)當(dāng)在筆錄中注明不能扣押原始存儲(chǔ)介質(zhì)的原因、原始存儲(chǔ)介質(zhì)的存放地點(diǎn)或者電子數(shù)據(jù)的來源等情況,并計(jì)算電子數(shù)據(jù)的完整性校驗(yàn)值:
?。ㄒ唬┰即鎯?chǔ)介質(zhì)不便封存的;
?。ǘ┨崛∮?jì)算機(jī)內(nèi)存數(shù)據(jù)、網(wǎng)絡(luò)傳輸數(shù)據(jù)等不是存儲(chǔ)在存儲(chǔ)介質(zhì)上的電子數(shù)據(jù)的;
?。ㄈ┰即鎯?chǔ)介質(zhì)位于境外的;
?。ㄋ模┢渌麩o法扣押原始存儲(chǔ)介質(zhì)的情形。
對(duì)于原始存儲(chǔ)介質(zhì)位于境外或者遠(yuǎn)程計(jì)算機(jī)信息系統(tǒng)上的電子數(shù)據(jù),可以通過網(wǎng)絡(luò)在線提取。
為進(jìn)一步查明有關(guān)情況,必要時(shí),可以對(duì)遠(yuǎn)程計(jì)算機(jī)信息系統(tǒng)進(jìn)行網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)。進(jìn)行網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn),需要采取技術(shù)偵查措施的,應(yīng)當(dāng)依法經(jīng)過嚴(yán)格的批準(zhǔn)手續(xù)。
第十條由于客觀原因無法或者不宜依據(jù)第八條、第九條的規(guī)定收集、提取電子數(shù)據(jù)的,可以采取打印、拍照或者錄像等方式固定相關(guān)證據(jù),并在筆錄中說明原因。
第十一條具有下列情形之一的,經(jīng)縣級(jí)以上公安機(jī)關(guān)負(fù)責(zé)人或者檢察長(zhǎng)批準(zhǔn),可以對(duì)電子數(shù)據(jù)進(jìn)行凍結(jié):
?。ㄒ唬?shù)據(jù)量大,無法或者不便提取的;
?。ǘ┨崛r(shí)間長(zhǎng),可能造成電子數(shù)據(jù)被篡改或者滅失的;
?。ㄈ┩ㄟ^網(wǎng)絡(luò)應(yīng)用可以更為直觀地展示電子數(shù)據(jù)的;
?。ㄋ模┢渌枰獌鼋Y(jié)的情形。
第十二條凍結(jié)電子數(shù)據(jù),應(yīng)當(dāng)制作協(xié)助凍結(jié)通知書,注明凍結(jié)電子數(shù)據(jù)的網(wǎng)絡(luò)應(yīng)用賬號(hào)等信息,送交電子數(shù)據(jù)持有人、網(wǎng)絡(luò)服務(wù)提供者或者有關(guān)部門協(xié)助辦理。解除凍結(jié)的,應(yīng)當(dāng)在三日內(nèi)制作協(xié)助解除凍結(jié)通知書,送交電子數(shù)據(jù)持有人、網(wǎng)絡(luò)服務(wù)提供者或者有關(guān)部門協(xié)助辦理。
凍結(jié)電子數(shù)據(jù),應(yīng)當(dāng)采取以下一種或者幾種方法:
?。ㄒ唬┯?jì)算電子數(shù)據(jù)的完整性校驗(yàn)值;
?。ǘ╂i定網(wǎng)絡(luò)應(yīng)用賬號(hào);
?。ㄈ┢渌乐乖黾?、刪除、修改電子數(shù)據(jù)的措施。
第十三條調(diào)取電子數(shù)據(jù),應(yīng)當(dāng)制作調(diào)取證據(jù)通知書,注明需要調(diào)取電子數(shù)據(jù)的相關(guān)信息,通知電子數(shù)據(jù)持有人、網(wǎng)絡(luò)服務(wù)提供者或者有關(guān)部門執(zhí)行。
第十四條收集、提取電子數(shù)據(jù),應(yīng)當(dāng)制作筆錄,記錄案由、對(duì)象、內(nèi)容、收集、提取電子數(shù)據(jù)的時(shí)間、地點(diǎn)、方法、過程,并附電子數(shù)據(jù)清單,注明類別、文件格式、完整性校驗(yàn)值等,由偵查人員、電子數(shù)據(jù)持有人(提供人)簽名或者蓋章;電子數(shù)據(jù)持有人(提供人)無法簽名或者拒絕簽名的,應(yīng)當(dāng)在筆錄中注明,由見證人簽名或者蓋章。有條件的,應(yīng)當(dāng)對(duì)相關(guān)活動(dòng)進(jìn)行錄像。
第十五條收集、提取電子數(shù)據(jù),應(yīng)當(dāng)根據(jù)刑事訴訟法的規(guī)定,由符合條件的人員擔(dān)任見證人。由于客觀原因無法由符合條件的人員擔(dān)任見證人的,應(yīng)當(dāng)在筆錄中注明情況,并對(duì)相關(guān)活動(dòng)進(jìn)行錄像。
針對(duì)同一現(xiàn)場(chǎng)多個(gè)計(jì)算機(jī)信息系統(tǒng)收集、提取電子數(shù)據(jù)的,可以由一名見證人見證。
第十六條對(duì)扣押的原始存儲(chǔ)介質(zhì)或者提取的電子數(shù)據(jù),可以通過恢復(fù)、破解、統(tǒng)計(jì)、關(guān)聯(lián)、比對(duì)等方式進(jìn)行檢查。必要時(shí),可以進(jìn)行偵查實(shí)驗(yàn)。
電子數(shù)據(jù)檢查,應(yīng)當(dāng)對(duì)電子數(shù)據(jù)存儲(chǔ)介質(zhì)拆封過程進(jìn)行錄像,并將電子數(shù)據(jù)存儲(chǔ)介質(zhì)通過寫保護(hù)設(shè)備接入到檢查設(shè)備進(jìn)行檢查;有條件的,應(yīng)當(dāng)制作電子數(shù)據(jù)備份,對(duì)備份進(jìn)行檢查;無法使用寫保護(hù)設(shè)備且無法制作備份的,應(yīng)當(dāng)注明原因,并對(duì)相關(guān)活動(dòng)進(jìn)行錄像。
電子數(shù)據(jù)檢查應(yīng)當(dāng)制作筆錄,注明檢查方法、過程和結(jié)果,由有關(guān)人員簽名或者蓋章。進(jìn)行偵查實(shí)驗(yàn)的,應(yīng)當(dāng)制作偵查實(shí)驗(yàn)筆錄,注明偵查實(shí)驗(yàn)的條件、經(jīng)過和結(jié)果,由參加實(shí)驗(yàn)的人員簽名或者蓋章。
第十七條對(duì)電子數(shù)據(jù)涉及的專門性問題難以確定的,由司法鑒定機(jī)構(gòu)出具鑒定意見,或者由公安部指定的機(jī)構(gòu)出具報(bào)告。對(duì)于人民檢察院直接受理的案件,也可以由最高人民檢察院指定的機(jī)構(gòu)出具報(bào)告。
具體辦法由公安部、最高人民檢察院分別制定。