張春律師：網(wǎng)絡(luò)犯罪案件如何對(duì)電子數(shù)據(jù)展開(kāi)有效辯護(hù)?

作者：張春律師，廣東知恒(廣州)律所合伙人，專注于經(jīng)濟(jì)犯罪案件辯護(hù)

注：本文原創(chuàng)，未經(jīng)許可，不得轉(zhuǎn)載

導(dǎo)語(yǔ)

隨著網(wǎng)絡(luò)犯罪的快速發(fā)展，電子數(shù)據(jù)作為證據(jù)材料在庭審上出現(xiàn)得越為頻繁，《刑事訴訟法》明確的將“電子數(shù)據(jù)”作為法定的證據(jù)種類。從司法實(shí)務(wù)來(lái)看，由于案件的不同對(duì)電子數(shù)據(jù)取證就會(huì)出現(xiàn)“天差地別”的變化，甚至在一些案件中，會(huì)出現(xiàn)無(wú)法證明電子數(shù)據(jù)的客觀真實(shí)性/完整性，還有對(duì)于電子數(shù)據(jù)的上傳時(shí)間無(wú)法證明真實(shí)性與關(guān)聯(lián)性等等。在部分案件中，是非常依賴電子數(shù)據(jù)破案的，甚至電子數(shù)據(jù)直接關(guān)系到罪與非罪，此罪與彼罪，因此，辯護(hù)律師對(duì)電子數(shù)據(jù)的辯護(hù)是不容小窺的。張律師結(jié)合實(shí)務(wù)經(jīng)驗(yàn)及相關(guān)的法律法規(guī)，認(rèn)為，當(dāng)案件中存在電子數(shù)據(jù)的時(shí)候可從以下五個(gè)方面展開(kāi)辯護(hù)，以爭(zhēng)取對(duì)當(dāng)事人有利的結(jié)果。

正文

一、從電子數(shù)據(jù)的提取人數(shù)、執(zhí)法權(quán)展開(kāi)辯護(hù)

《辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問(wèn)題的規(guī)定》第7條，偵查人員在收集、提取電子數(shù)據(jù)的過(guò)程中應(yīng)當(dāng)由二名以上進(jìn)行，且取證的方法應(yīng)當(dāng)符合相關(guān)技術(shù)標(biāo)準(zhǔn)的要求。《公安機(jī)關(guān)執(zhí)法細(xì)則》的規(guī)定，計(jì)算機(jī)犯罪現(xiàn)場(chǎng)電子證據(jù)的勘驗(yàn)、檢查，應(yīng)當(dāng)由網(wǎng)絡(luò)安全保衛(wèi)部門(mén)專門(mén)負(fù)責(zé)組織實(shí)施，并且可以指派或者聘請(qǐng)具有專門(mén)知識(shí)的人一同參加。

因此，辯護(hù)律師可以從電子證據(jù)的勘驗(yàn)、檢查，應(yīng)當(dāng)由網(wǎng)絡(luò)安全保衛(wèi)部門(mén)的民警負(fù)責(zé)，二人以上，是否需要聘用專門(mén)技術(shù)人員展開(kāi)辯護(hù)。

另外，如果在案件出現(xiàn)只有一個(gè)民警，聘用專門(mén)技術(shù)人員不是真正的偵查人員，就沒(méi)有偵查執(zhí)法權(quán)力，此時(shí)，律師就需要指出這類證據(jù)存在的問(wèn)題，并且由公訴人進(jìn)行補(bǔ)正或者作出合理解釋。同時(shí)，律師還需要審查取證的方法是否符合相關(guān)技術(shù)標(biāo)準(zhǔn)的要求。

二、從電子數(shù)據(jù)的載體展開(kāi)辯護(hù)

常見(jiàn)的載體包括手機(jī)、電腦、U盤(pán)、存儲(chǔ)卡、云盤(pán)等。而載體層面的證據(jù)能力主要是體現(xiàn)在公安機(jī)關(guān)制作的筆錄上。根據(jù)《電子數(shù)據(jù)取證規(guī)則》第10條，取證筆錄應(yīng)當(dāng)記錄原始存儲(chǔ)介質(zhì)的封存狀態(tài)。同時(shí)，第12條要求開(kāi)列清單，注明存儲(chǔ)介質(zhì)的名稱、編號(hào)、數(shù)量、特征及其來(lái)源等信息，并且需要偵查人員、持有人和見(jiàn)證人簽名或者蓋章。因此，當(dāng)以上信息沒(méi)有在筆錄中清晰載明的，那么辯護(hù)律師就可以從電子數(shù)據(jù)載體的證據(jù)能力展開(kāi)質(zhì)疑。

電子數(shù)據(jù)在產(chǎn)生階段的真實(shí)性，是保證其后續(xù)傳遞過(guò)程具有客觀真實(shí)性的前提。簡(jiǎn)單地說(shuō)，電子數(shù)據(jù)在生成階段具有客觀真實(shí)性要求電子數(shù)據(jù)的產(chǎn)生源頭必須真實(shí)，即存儲(chǔ)介質(zhì)必須唯一確定，只有存儲(chǔ)介質(zhì)唯一確定，才能保證其他節(jié)點(diǎn)所同步更新的電子數(shù)據(jù)也是唯一確定的。

電子數(shù)據(jù)的真實(shí)性認(rèn)定必須首先滿足硬件載體的真實(shí)性，即電子數(shù)據(jù)的存儲(chǔ)介質(zhì)在訴訟活動(dòng)中應(yīng)保持原始性、同一性，不存在更換或者破壞的可能。也就是說(shuō)，由于電子數(shù)據(jù)的產(chǎn)生、收集就必須借助于存儲(chǔ)介質(zhì)。因此，在電子數(shù)據(jù)的產(chǎn)生和收集過(guò)程中，影響其真實(shí)性的因素?zé)o非就是硬件設(shè)備毀壞、故障以及遭遇黑客攻擊或病毒入侵等，一旦發(fā)生上述情況，電子數(shù)據(jù)可能永久性丟失/半丟失(可恢復(fù))，此時(shí)辯護(hù)律師對(duì)于數(shù)據(jù)的真實(shí)性，就可以提出質(zhì)疑。

三、從電子數(shù)據(jù)的現(xiàn)場(chǎng)勘驗(yàn)和提取展開(kāi)辯護(hù)

通過(guò)偵查機(jī)關(guān)制作的提取筆錄，辯護(hù)律師可以從中發(fā)現(xiàn)電子數(shù)據(jù)的手機(jī)是否是按照相關(guān)的規(guī)范進(jìn)行的、具體的取證過(guò)程及操作方法等等;

還有通過(guò)觀察技術(shù)人員的筆錄，我們可以發(fā)現(xiàn)，提取的過(guò)程有無(wú)被污染，以張春律師曾經(jīng)辦理的某起虛擬貨幣為例，技術(shù)人員李四，明確在訊問(wèn)筆錄中提到：“由于后臺(tái)曾經(jīng)被黑客入侵，數(shù)據(jù)丟失了，我被抓后，公安的就叫我重新恢復(fù)了，并且賬號(hào)和密碼都已經(jīng)更改了。”從這段筆錄中，張律師就發(fā)現(xiàn)，檢察院出示的電子數(shù)據(jù)并非來(lái)源于案件的發(fā)生過(guò)程中，是案發(fā)后才獲得的，就有極大的可能性是被污染或者篡改的，為此，張律師對(duì)電子數(shù)據(jù)的證據(jù)能力提出了質(zhì)疑。

根據(jù)《關(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問(wèn)題的規(guī)定》(以下簡(jiǎn)稱《電子數(shù)據(jù)規(guī)定》)第8條，在偵查過(guò)程中，在能夠扣押電子數(shù)據(jù)原始存儲(chǔ)介質(zhì)的情況下，應(yīng)當(dāng)扣押原始介質(zhì)，制作筆錄，記錄封存狀態(tài)，同時(shí)還應(yīng)當(dāng)保證無(wú)法增加、刪除、修改存儲(chǔ)在內(nèi)的電子數(shù)據(jù)。封存前后對(duì)被封存的原始存儲(chǔ)介質(zhì)應(yīng)當(dāng)進(jìn)行拍照，反映出封口或者張貼封條處的狀況等等要求。

再根據(jù)《公安機(jī)關(guān)辦理刑事案件電子數(shù)據(jù)取證規(guī)則》第7條，收集、提取電子數(shù)據(jù)，可以根據(jù)案情需要采取以下一種或者幾種措施、方法：(一)扣押、封存原始存儲(chǔ)介質(zhì);(二)現(xiàn)場(chǎng)提取電子數(shù)據(jù);(三)網(wǎng)絡(luò)在線提取電子數(shù)據(jù);(四)凍結(jié)電子數(shù)據(jù);(五)調(diào)取電子數(shù)據(jù)。第8條，具有下列情形之一的，可以采取打印、拍照或者錄像等方式固定相關(guān)證據(jù)：(一)無(wú)法扣押原始存儲(chǔ)介質(zhì)并且無(wú)法提取電子數(shù)據(jù)的;第9條，采取打印、拍照或者錄像方式固定相關(guān)證據(jù)的，應(yīng)當(dāng)清晰反映電子數(shù)據(jù)的內(nèi)容，并在相關(guān)筆錄中注明采取打印、拍照或者錄像等方式固定相關(guān)證據(jù)的原因，電子數(shù)據(jù)的存儲(chǔ)位置、原始存儲(chǔ)介質(zhì)特征和所在位置等情況，由偵查人員、電子數(shù)據(jù)持有人(提供人)簽名或者蓋章。

張律師曾經(jīng)遇見(jiàn)過(guò)，公安機(jī)關(guān)立案后，現(xiàn)場(chǎng)對(duì)行為人的電腦進(jìn)行了搜查。然而從辯護(hù)的角度來(lái)說(shuō)，公安機(jī)關(guān)現(xiàn)場(chǎng)對(duì)行為人的電腦進(jìn)行搜查，提取電子數(shù)據(jù)是違反了程序規(guī)定的，公安機(jī)關(guān)應(yīng)當(dāng)先扣押、封存行為人的電腦同時(shí)制作筆錄，然后進(jìn)行電子數(shù)據(jù)的檢查、提取、移送，不可以現(xiàn)場(chǎng)直接提取的。

根據(jù)《電子數(shù)據(jù)規(guī)定》第9條，只有在無(wú)法扣押原始存儲(chǔ)介質(zhì)的，才可以提取電子數(shù)據(jù)，但應(yīng)當(dāng)在筆錄中注明不能扣押原始存儲(chǔ)介質(zhì)的原因、原始存儲(chǔ)介質(zhì)的存放地點(diǎn)或者電子數(shù)據(jù)的來(lái)源等情況，并計(jì)算電子數(shù)據(jù)的完整性校驗(yàn)值。無(wú)法扣押的情形有以下幾類：(一)原始存儲(chǔ)介質(zhì)不便封存的;(二)提取計(jì)算機(jī)內(nèi)存數(shù)據(jù)、網(wǎng)絡(luò)傳輸數(shù)據(jù)等不是存儲(chǔ)在存儲(chǔ)介質(zhì)上的電子數(shù)據(jù)的;(三)原始存儲(chǔ)介質(zhì)位于境外的;(四)其他無(wú)法扣押原始存儲(chǔ)介質(zhì)的情形。

此外，律師還可以從現(xiàn)場(chǎng)勘驗(yàn)程序的角度對(duì)電子證據(jù)的收集和提取進(jìn)行審查和辯護(hù)。比如，現(xiàn)場(chǎng)勘驗(yàn)檢查的程序包括：先要對(duì)現(xiàn)場(chǎng)進(jìn)行保護(hù)，在保護(hù)的基礎(chǔ)上收集證據(jù)，提取、固定容易丟失的數(shù)據(jù)，之后進(jìn)行在線分析，最后要提取、固定證物。同時(shí)，還要重點(diǎn)審查《現(xiàn)場(chǎng)勘驗(yàn)檢查工作記錄》，包括《固定電子證據(jù)清單》、《封存電子證據(jù)清單》、《勘驗(yàn)檢查照片記錄表》，對(duì)于在線分析提取的電子數(shù)據(jù)應(yīng)當(dāng)認(rèn)真審查《現(xiàn)場(chǎng)勘驗(yàn)檢查筆錄》，偵查人員實(shí)施的提取操作是否對(duì)電子數(shù)據(jù)的載體造成影響。

四、從遠(yuǎn)程勘驗(yàn)展開(kāi)辯護(hù)

比如虛擬貨幣類型的犯罪案件服務(wù)器地址大多在國(guó)外，用傳統(tǒng)偵查方式獲取服務(wù)器數(shù)據(jù)難度會(huì)很大，但是可以通過(guò)從開(kāi)發(fā)涉案APP的技術(shù)團(tuán)隊(duì)人手，作為突破口，拿到后臺(tái)數(shù)據(jù)。比較常見(jiàn)，通常實(shí)務(wù)中常見(jiàn)的偵查思路，比如通過(guò)一些技偵手段獲取最先安裝涉案APP的設(shè)備信息，通常是技術(shù)人員在做系統(tǒng)測(cè)試;還有是涉案APP中通常集成了很多由互聯(lián)網(wǎng)廠商提供的第三方服務(wù)，例如，微信分享、QQ分享、華為推送、騰訊Bugly等，如果涉案APP內(nèi)置的第三方服務(wù)端在境內(nèi)支持調(diào)證，就可以調(diào)取后臺(tái)數(shù)據(jù)，找到涉案APP開(kāi)發(fā)人員信息，這里就有可能涉及到遠(yuǎn)程勘驗(yàn)的問(wèn)題。

根據(jù)《電子數(shù)據(jù)規(guī)定》第9條，對(duì)于位于境外的原始存儲(chǔ)介質(zhì)，以及遠(yuǎn)程計(jì)算機(jī)信息系統(tǒng)上的電子數(shù)據(jù)，還可以通過(guò)網(wǎng)絡(luò)進(jìn)行在線的提取。必要的時(shí)候，可以進(jìn)行網(wǎng)絡(luò)上的遠(yuǎn)程勘驗(yàn)。但要注意的是，進(jìn)行網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)，需要采取技術(shù)偵查措施的，應(yīng)當(dāng)依法經(jīng)過(guò)嚴(yán)格的批準(zhǔn)手續(xù)。

那么作為辯護(hù)律師而言，當(dāng)發(fā)現(xiàn)在案的證據(jù)存在電子數(shù)據(jù)是境外提取的時(shí)候，就需要著重審查是否有以下的問(wèn)題：

第一點(diǎn)，公安機(jī)關(guān)進(jìn)行網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)提取電子數(shù)據(jù)的過(guò)程中，是否采取了技術(shù)性偵查手段，該手段是否經(jīng)過(guò)了相應(yīng)的審批程序。如果沒(méi)有經(jīng)過(guò)嚴(yán)格審批程序，涉嫌程序違法。如果嚴(yán)重侵犯公民個(gè)人權(quán)利或者違背司法公正，不得作為定案的根據(jù)。

這類型的案件常見(jiàn)于，公安在初查階段，初查的時(shí)候還沒(méi)有完整的證據(jù)證實(shí)行為人構(gòu)成犯罪，因此可能會(huì)采用對(duì)行為人進(jìn)行監(jiān)控，比如對(duì)QQ/電話等進(jìn)行監(jiān)控。

第二點(diǎn)，在對(duì)遠(yuǎn)程計(jì)算機(jī)系統(tǒng)的電子數(shù)據(jù)進(jìn)行網(wǎng)絡(luò)在線提取的，偵查人員是否拍照或者錄像等方式固定相關(guān)證據(jù)，并在筆錄中說(shuō)明原因。是否對(duì)數(shù)據(jù)完整性的校驗(yàn)值進(jìn)行了計(jì)算。

第三點(diǎn)，辯護(hù)律師審查《遠(yuǎn)程勘驗(yàn)工作記錄》，比如收集、提取的電子數(shù)據(jù)是否全面的記錄案由、對(duì)象、內(nèi)容、收集、提取電子數(shù)據(jù)的時(shí)間、地點(diǎn)、方法、過(guò)程，并附電子數(shù)據(jù)清單，注明類別、文件格式、完整性校驗(yàn)值等。是否由偵查人員、電子數(shù)據(jù)持有人(提供人)簽名或者蓋章;電子數(shù)據(jù)持有人(提供人)無(wú)法簽名或者拒絕簽名的，有無(wú)在筆錄中注明，由見(jiàn)證人簽名或者蓋章。在有條件的情況下，有無(wú)對(duì)相關(guān)活動(dòng)進(jìn)行錄像。

五、從鑒定意見(jiàn)展開(kāi)辯護(hù)

由于電子數(shù)據(jù)的專業(yè)性極強(qiáng)，普通人是很難理解里面的具體內(nèi)容的，這就需要鑒定人對(duì)專業(yè)事項(xiàng)進(jìn)行解釋說(shuō)明。因此，鑒定意見(jiàn)的規(guī)范性與科學(xué)性就可以成為律師展開(kāi)質(zhì)證、辯護(hù)的攻擊點(diǎn)。

根據(jù)《公安機(jī)關(guān)辦理刑事案件電子數(shù)據(jù)取證規(guī)則》(以下簡(jiǎn)稱《取證規(guī)則》)第19條規(guī)定，《電子數(shù)據(jù)現(xiàn)場(chǎng)提取筆錄》應(yīng)當(dāng)注明電子數(shù)據(jù)的來(lái)源、事由和目的、對(duì)象、提取電子數(shù)據(jù)的時(shí)間、地點(diǎn)、方法、過(guò)程、不能扣押原始存儲(chǔ)介質(zhì)的原因、原始存儲(chǔ)介質(zhì)的存放地點(diǎn)，并附《電子數(shù)據(jù)提取固定清單》，注明類別、文件格式、完整性校驗(yàn)值等，由偵查人員、電子數(shù)據(jù)持有人(提供人)簽名或者蓋章;電子數(shù)據(jù)持有人(提供人)無(wú)法簽名或者拒絕簽名的，應(yīng)當(dāng)在筆錄中注明，由見(jiàn)證人簽名或者蓋章。

《取證規(guī)則》第55條，為了查明案情，解決案件中某些專門(mén)性問(wèn)題，應(yīng)當(dāng)指派、聘請(qǐng)有專門(mén)知識(shí)的人進(jìn)行鑒定，或者委托公安部指定的機(jī)構(gòu)出具報(bào)告。需要聘請(qǐng)有專門(mén)知識(shí)的人進(jìn)行鑒定，或者委托公安部指定的機(jī)構(gòu)出具報(bào)告的，應(yīng)當(dāng)經(jīng)縣級(jí)以上公安機(jī)關(guān)負(fù)責(zé)人批準(zhǔn)。

通常情況下，司法機(jī)關(guān)會(huì)聘請(qǐng)專門(mén)的鑒定機(jī)構(gòu)對(duì)電子數(shù)據(jù)進(jìn)行鑒定，并出具專業(yè)的《電子數(shù)據(jù)司法鑒定意見(jiàn)書(shū)》對(duì)電子數(shù)據(jù)的專業(yè)性進(jìn)行解讀，也可以稱之為客觀呈現(xiàn)的過(guò)程，但是偵查方向的不一樣，所得到的鑒定結(jié)論也是不一樣的。

這個(gè)司法鑒定在司法實(shí)務(wù)中，所采用的工具、方法不同，可能得出不同的分析意見(jiàn)，辯護(hù)律師可以質(zhì)疑電子數(shù)據(jù)的證明力。通過(guò)鑒定可以證明電子數(shù)據(jù)載體的真實(shí)性，是否具備證據(jù)能力。而質(zhì)疑該鑒定意見(jiàn)可以起到否定證據(jù)能力的作用。如快播案中，辯方對(duì)視頻數(shù)據(jù)的鑒定意見(jiàn)提出質(zhì)疑，指出鑒定方法不科學(xué)、鑒定操作不規(guī)范等問(wèn)題，最終成功引起法官對(duì)硬盤(pán)數(shù)據(jù)證據(jù)能力的懷疑。

同樣還是以張律師曾經(jīng)辦理的案件為例，比如，公安機(jī)關(guān)是以集資詐騙罪立案的，那么對(duì)電子數(shù)據(jù)的鑒定就側(cè)重于，被害人是否可以自由出入金，這是證明行為人有無(wú)非法占有的目的，數(shù)據(jù)是否可以更改，這是證明行為人有無(wú)虛構(gòu)事實(shí)。再比如，如果公安機(jī)關(guān)是以傳銷(xiāo)立案的，那么就側(cè)重于鑒定電子數(shù)據(jù)中的層級(jí)、人數(shù)、產(chǎn)品等等。因此如果出現(xiàn)以上類型的電子數(shù)據(jù)，如果有在案的被告人供述有傳銷(xiāo)的情況，公訴人卻指控是集資詐騙，那么作為律師就可以從他罪方向展開(kāi)辯護(hù)。

綜上所述，電子數(shù)據(jù)的辯護(hù)在整個(gè)案件中起到至關(guān)重要的作用，如果偵查機(jī)關(guān)違法了相關(guān)的規(guī)范提取的電子數(shù)據(jù)其真實(shí)性、科學(xué)性難以保障，那么就會(huì)對(duì)電子證據(jù)的真實(shí)性、關(guān)聯(lián)性和證明力產(chǎn)生重大影響，從而影響案件事實(shí)的認(rèn)定。

張春律師寫(xiě)于2022年3月25日星期五

◆沒(méi)有告知犯罪嫌疑人、被告人的司法會(huì)計(jì)鑒定能否作為證據(jù)使用？

◆股東擅自轉(zhuǎn)讓股份被控職務(wù)侵占罪的4個(gè)無(wú)罪辯點(diǎn)

◆詐騙案件：行為人被口頭或電話傳喚到案，如何爭(zhēng)取自首？

◆《司法會(huì)計(jì)鑒定意見(jiàn)情況說(shuō)明》認(rèn)定的非法獲利少了一千多萬(wàn)，依舊不能作為證據(jù)使用的兩個(gè)辯點(diǎn)

◆經(jīng)驗(yàn)談：簽署認(rèn)罪認(rèn)罰，律師還能不能做無(wú)罪辯護(hù)？

◆集資詐騙案件中“詐騙方法”的認(rèn)定（附不構(gòu)成詐騙罪及二審改判的成功案例）

◆第三方支付平臺(tái)提供支付通道涉嫌洗錢(qián)，如何從“明知”做無(wú)罪辯護(hù)?

◆為賭博平臺(tái)提供第四方聚合支付為什么不構(gòu)成非法經(jīng)營(yíng)罪?

◆從詐騙案件看：“電話通知到案”如何實(shí)現(xiàn)自首的有效辯護(hù)?

◆刑事案件：取保候?qū)徍螅遣皇菦](méi)事了?會(huì)緩刑嗎?還會(huì)偵查嗎?

◆律師全面解讀：三協(xié)會(huì)發(fā)布的NFT(數(shù)字藏品)倡議，釋放的合規(guī)信號(hào)

◆閑談：我和辦理批捕的前檢察官聊，為什么偵查階段很需要刑事律師

作者：張春律師，廣東知恒(廣州)律所合伙人，專注于經(jīng)濟(jì)犯罪案件辯護(hù)