最高人民法院 最高人民檢察院 公安部印發(fā)
《關(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定》的通知
各省、自治區(qū)、直轄市高級人民法院、人民檢察院、公安廳(局),解放軍軍事法院、軍事檢察院,新疆維吾爾自治區(qū)高級人民法院生產(chǎn)建設(shè)兵團分院、新疆生產(chǎn)建設(shè)兵團人民檢察院、公安局:
為規(guī)范電子數(shù)據(jù)的收集提取和審查判斷,提高刑事案件辦理質(zhì)量,最高人民法院、最高人民檢察院、公安部制定了《關(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定》?,F(xiàn)印發(fā)給你們,請認真貫徹執(zhí)行。執(zhí)行中遇到的問題,請及時分別層報最高人民法院、最高人民檢察院、公安部。
最高人民法院 最高人民檢察院 公安部
2016年9月9日
最高人民法院 最高人民檢察院 公安部
關(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定
為規(guī)范電子數(shù)據(jù)的收集提取和審查判斷,提高刑事案件辦理質(zhì)量,根據(jù)《中華人民共和國刑事訴訟法》等有關(guān)規(guī)定,結(jié)合司法實際,制定本規(guī)定。
一、一般規(guī)定
第一條 電子數(shù)據(jù)是案件發(fā)生過程中形成的,以數(shù)字化形式存儲、處理、傳輸?shù)?,能夠證明案件事實的數(shù)據(jù)。
電子數(shù)據(jù)包括但不限于下列信息、電子文件:
?。ㄒ唬┚W(wǎng)頁、博客、微博客、朋友圈、貼吧、網(wǎng)盤等網(wǎng)絡(luò)平臺發(fā)布的信息;
(二)手機短信、電子郵件、即時通信、通訊群組等網(wǎng)絡(luò)應(yīng)用服務(wù)的通信信息;
(三)用戶注冊信息、身份認證信息、電子交易記錄、通信記錄、登錄日志等信息;
(四)文檔、圖片、音視頻、數(shù)字證書、計算機程序等電子文件。
以數(shù)字化形式記載的證人證言、被害人陳述以及犯罪嫌疑人、被告人供述和辯解等證據(jù),不屬于電子數(shù)據(jù)。確有必要的,對相關(guān)證據(jù)的收集、提取、移送、審查,可以參照適用本規(guī)定。
第二條 偵查機關(guān)應(yīng)當(dāng)遵守法定程序,遵循有關(guān)技術(shù)標(biāo)準(zhǔn),全面、客觀、及時地收集、提取電子數(shù)據(jù);人民檢察院、人民法院應(yīng)當(dāng)圍繞真實性、合法性、關(guān)聯(lián)性審查判斷電子數(shù)據(jù)。
第三條 人民法院、人民檢察院和公安機關(guān)有權(quán)依法向有關(guān)單位和個人收集、調(diào)取電子數(shù)據(jù)。有關(guān)單位和個人應(yīng)當(dāng)如實提供。
第四條 電子數(shù)據(jù)涉及國家秘密、商業(yè)秘密、個人隱私的,應(yīng)當(dāng)保密。
第五條 對作為證據(jù)使用的電子數(shù)據(jù),應(yīng)當(dāng)采取以下一種或者幾種方法保護電子數(shù)據(jù)的完整性:
?。ㄒ唬┛垩?、封存電子數(shù)據(jù)原始存儲介質(zhì);
?。ǘ┯嬎汶娮訑?shù)據(jù)完整性校驗值;
(三)制作、封存電子數(shù)據(jù)備份;
?。ㄋ模﹥鼋Y(jié)電子數(shù)據(jù);
?。ㄎ澹κ占?、提取電子數(shù)據(jù)的相關(guān)活動進行錄像;
(六)其他保護電子數(shù)據(jù)完整性的方法。
第六條 初查過程中收集、提取的電子數(shù)據(jù),以及通過網(wǎng)絡(luò)在線提取的電子數(shù)據(jù),可以作為證據(jù)使用。
二、電子數(shù)據(jù)的收集與提取
第七條 收集、提取電子數(shù)據(jù),應(yīng)當(dāng)由二名以上偵查人員進行。取證方法應(yīng)當(dāng)符合相關(guān)技術(shù)標(biāo)準(zhǔn)。
第八條 收集、提取電子數(shù)據(jù),能夠扣押電子數(shù)據(jù)原始存儲介質(zhì)的,應(yīng)當(dāng)扣押、封存原始存儲介質(zhì),并制作筆錄,記錄原始存儲介質(zhì)的封存狀態(tài)。
封存電子數(shù)據(jù)原始存儲介質(zhì),應(yīng)當(dāng)保證在不解除封存狀態(tài)的情況下,無法增加、刪除、修改電子數(shù)據(jù)。封存前后應(yīng)當(dāng)拍攝被封存原始存儲介質(zhì)的照片,清晰反映封口或者張貼封條處的狀況。
封存手機等具有無線通信功能的存儲介質(zhì),應(yīng)當(dāng)采取信號屏蔽、信號阻斷或者切斷電源等措施。
第九條 具有下列情形之一,無法扣押原始存儲介質(zhì)的,可以提取電子數(shù)據(jù),但應(yīng)當(dāng)在筆錄中注明不能扣押原始存儲介質(zhì)的原因、原始存儲介質(zhì)的存放地點或者電子數(shù)據(jù)的來源等情況,并計算電子數(shù)據(jù)的完整性校驗值:
(一)原始存儲介質(zhì)不便封存的;
?。ǘ┨崛∮嬎銠C內(nèi)存數(shù)據(jù)、網(wǎng)絡(luò)傳輸數(shù)據(jù)等不是存儲在存儲介質(zhì)上的電子數(shù)據(jù)的;
?。ㄈ┰即鎯橘|(zhì)位于境外的;
?。ㄋ模┢渌麩o法扣押原始存儲介質(zhì)的情形。
對于原始存儲介質(zhì)位于境外或者遠程計算機信息系統(tǒng)上的電子數(shù)據(jù),可以通過網(wǎng)絡(luò)在線提取。
為進一步查明有關(guān)情況,必要時,可以對遠程計算機信息系統(tǒng)進行網(wǎng)絡(luò)遠程勘驗。進行網(wǎng)絡(luò)遠程勘驗,需要采取技術(shù)偵查措施的,應(yīng)當(dāng)依法經(jīng)過嚴格的批準(zhǔn)手續(xù)。
第十條 由于客觀原因無法或者不宜依據(jù)第八條、第九條的規(guī)定收集、提取電子數(shù)據(jù)的,可以采取打印、拍照或者錄像等方式固定相關(guān)證據(jù),并在筆錄中說明原因。
第十一條 具有下列情形之一的,經(jīng)縣級以上公安機關(guān)負責(zé)人或者檢察長批準(zhǔn),可以對電子數(shù)據(jù)進行凍結(jié):
(一)數(shù)據(jù)量大,無法或者不便提取的;
?。ǘ┨崛r間長,可能造成電子數(shù)據(jù)被篡改或者滅失的;
(三)通過網(wǎng)絡(luò)應(yīng)用可以更為直觀地展示電子數(shù)據(jù)的;
(四)其他需要凍結(jié)的情形。
第十二條 凍結(jié)電子數(shù)據(jù),應(yīng)當(dāng)制作協(xié)助凍結(jié)通知書,注明凍結(jié)電子數(shù)據(jù)的網(wǎng)絡(luò)應(yīng)用賬號等信息,送交電子數(shù)據(jù)持有人、網(wǎng)絡(luò)服務(wù)提供者或者有關(guān)部門協(xié)助辦理。解除凍結(jié)的,應(yīng)當(dāng)在三日內(nèi)制作協(xié)助解除凍結(jié)通知書,送交電子數(shù)據(jù)持有人、網(wǎng)絡(luò)服務(wù)提供者或者有關(guān)部門協(xié)助辦理。
凍結(jié)電子數(shù)據(jù),應(yīng)當(dāng)采取以下一種或者幾種方法:
?。ㄒ唬┯嬎汶娮訑?shù)據(jù)的完整性校驗值;
(二)鎖定網(wǎng)絡(luò)應(yīng)用賬號;
?。ㄈ┢渌乐乖黾印h除、修改電子數(shù)據(jù)的措施。
第十三條 調(diào)取電子數(shù)據(jù),應(yīng)當(dāng)制作調(diào)取證據(jù)通知書,注明需要調(diào)取電子數(shù)據(jù)的相關(guān)信息,通知電子數(shù)據(jù)持有人、網(wǎng)絡(luò)服務(wù)提供者或者有關(guān)部門執(zhí)行。
第十四條 收集、提取電子數(shù)據(jù),應(yīng)當(dāng)制作筆錄,記錄案由、對象、內(nèi)容、收集、提取電子數(shù)據(jù)的時間、地點、方法、過程,并附電子數(shù)據(jù)清單,注明類別、文件格式、完整性校驗值等,由偵查人員、電子數(shù)據(jù)持有人(提供人)簽名或者蓋章;電子數(shù)據(jù)持有人(提供人)無法簽名或者拒絕簽名的,應(yīng)當(dāng)在筆錄中注明,由見證人簽名或者蓋章。有條件的,應(yīng)當(dāng)對相關(guān)活動進行錄像。
第十五條 收集、提取電子數(shù)據(jù),應(yīng)當(dāng)根據(jù)刑事訴訟法的規(guī)定,由符合條件的人員擔(dān)任見證人。由于客觀原因無法由符合條件的人員擔(dān)任見證人的,應(yīng)當(dāng)在筆錄中注明情況,并對相關(guān)活動進行錄像。
針對同一現(xiàn)場多個計算機信息系統(tǒng)收集、提取電子數(shù)據(jù)的,可以由一名見證人見證。
第十六條 對扣押的原始存儲介質(zhì)或者提取的電子數(shù)據(jù),可以通過恢復(fù)、破解、統(tǒng)計、關(guān)聯(lián)、比對等方式進行檢查。必要時,可以進行偵查實驗。
電子數(shù)據(jù)檢查,應(yīng)當(dāng)對電子數(shù)據(jù)存儲介質(zhì)拆封過程進行錄像,并將電子數(shù)據(jù)存儲介質(zhì)通過寫保護設(shè)備接入到檢查設(shè)備進行檢查;有條件的,應(yīng)當(dāng)制作電子數(shù)據(jù)備份,對備份進行檢查;無法使用寫保護設(shè)備且無法制作備份的,應(yīng)當(dāng)注明原因,并對相關(guān)活動進行錄像。
電子數(shù)據(jù)檢查應(yīng)當(dāng)制作筆錄,注明檢查方法、過程和結(jié)果,由有關(guān)人員簽名或者蓋章。進行偵查實驗的,應(yīng)當(dāng)制作偵查實驗筆錄,注明偵查實驗的條件、經(jīng)過和結(jié)果,由參加實驗的人員簽名或者蓋章。
第十七條 對電子數(shù)據(jù)涉及的專門性問題難以確定的,由司法鑒定機構(gòu)出具鑒定意見,或者由公安部指定的機構(gòu)出具報告。對于人民檢察院直接受理的案件,也可以由最高人民檢察院指定的機構(gòu)出具報告。
具體辦法由公安部、最高人民檢察院分別制定。
三、電子數(shù)據(jù)的移送與展示
第十八條 收集、提取的原始存儲介質(zhì)或者電子數(shù)據(jù),應(yīng)當(dāng)以封存狀態(tài)隨案移送,并制作電子數(shù)據(jù)的備份一并移送。
對網(wǎng)頁、文檔、圖片等可以直接展示的電子數(shù)據(jù),可以不隨案移送打印件;人民法院、人民檢察院因設(shè)備等條件限制無法直接展示電子數(shù)據(jù)的,偵查機關(guān)應(yīng)當(dāng)隨案移送打印件,或者附展示工具和展示方法說明。
對凍結(jié)的電子數(shù)據(jù),應(yīng)當(dāng)移送被凍結(jié)電子數(shù)據(jù)的清單,注明類別、文件格式、凍結(jié)主體、證據(jù)要點、相關(guān)網(wǎng)絡(luò)應(yīng)用賬號,并附查看工具和方法的說明。
第十九條 對侵入、非法控制計算機信息系統(tǒng)的程序、工具以及計算機病毒等無法直接展示的電子數(shù)據(jù),應(yīng)當(dāng)附電子數(shù)據(jù)屬性、功能等情況的說明。
對數(shù)據(jù)統(tǒng)計量、數(shù)據(jù)同一性等問題,偵查機關(guān)應(yīng)當(dāng)出具說明。
第二十條 公安機關(guān)報請人民檢察院審查批準(zhǔn)逮捕犯罪嫌疑人,或者對偵查終結(jié)的案件移送人民檢察院審查起訴的,應(yīng)當(dāng)將電子數(shù)據(jù)等證據(jù)一并移送人民檢察院。人民檢察院在審查批準(zhǔn)逮捕和審查起訴過程中發(fā)現(xiàn)應(yīng)當(dāng)移送的電子數(shù)據(jù)沒有移送或者移送的電子數(shù)據(jù)不符合相關(guān)要求的,應(yīng)當(dāng)通知公安機關(guān)補充移送或者進行補正。
對于提起公訴的案件,人民法院發(fā)現(xiàn)應(yīng)當(dāng)移送的電子數(shù)據(jù)沒有移送或者移送的電子數(shù)據(jù)不符合相關(guān)要求的,應(yīng)當(dāng)通知人民檢察院。
公安機關(guān)、人民檢察院應(yīng)當(dāng)自收到通知后三日內(nèi)移送電子數(shù)據(jù)或者補充有關(guān)材料。
第二十一條 控辯雙方向法庭提交的電子數(shù)據(jù)需要展示的,可以根據(jù)電子數(shù)據(jù)的具體類型,借助多媒體設(shè)備出示、播放或者演示。必要時,可以聘請具有專門知識的人進行操作,并就相關(guān)技術(shù)問題作出說明。
四、電子數(shù)據(jù)的審查與判斷
第二十二條 對電子數(shù)據(jù)是否真實,應(yīng)當(dāng)著重審查以下內(nèi)容:
?。ㄒ唬┦欠褚扑驮即鎯橘|(zhì);在原始存儲介質(zhì)無法封存、不便移動時,有無說明原因,并注明收集、提取過程及原始存儲介質(zhì)的存放地點或者電子數(shù)據(jù)的來源等情況;
(二)電子數(shù)據(jù)是否具有數(shù)字簽名、數(shù)字證書等特殊標(biāo)識;
(三)電子數(shù)據(jù)的收集、提取過程是否可以重現(xiàn);
?。ㄋ模╇娮訑?shù)據(jù)如有增加、刪除、修改等情形的,是否附有說明;
(五)電子數(shù)據(jù)的完整性是否可以保證。
第二十三條 對電子數(shù)據(jù)是否完整,應(yīng)當(dāng)根據(jù)保護電子數(shù)據(jù)完整性的相應(yīng)方法進行驗證:
(一)審查原始存儲介質(zhì)的扣押、封存狀態(tài);
?。ǘ彶殡娮訑?shù)據(jù)的收集、提取過程,查看錄像;
?。ㄈ┍葘﹄娮訑?shù)據(jù)完整性校驗值;
(四)與備份的電子數(shù)據(jù)進行比較;
(五)審查凍結(jié)后的訪問操作日志;
?。┢渌椒?。
第二十四條 對收集、提取電子數(shù)據(jù)是否合法,應(yīng)當(dāng)著重審查以下內(nèi)容:
(一)收集、提取電子數(shù)據(jù)是否由二名以上偵查人員進行,取證方法是否符合相關(guān)技術(shù)標(biāo)準(zhǔn);
?。ǘ┦占⑻崛‰娮訑?shù)據(jù),是否附有筆錄、清單,并經(jīng)偵查人員、電子數(shù)據(jù)持有人(提供人)、見證人簽名或者蓋章;沒有持有人(提供人)簽名或者蓋章的,是否注明原因;對電子數(shù)據(jù)的類別、文件格式等是否注明清楚;
(三)是否依照有關(guān)規(guī)定由符合條件的人員擔(dān)任見證人,是否對相關(guān)活動進行錄像;
?。ㄋ模╇娮訑?shù)據(jù)檢查是否將電子數(shù)據(jù)存儲介質(zhì)通過寫保護設(shè)備接入到檢查設(shè)備;有條件的,是否制作電子數(shù)據(jù)備份,并對備份進行檢查;無法制作備份且無法使用寫保護設(shè)備的,是否附有錄像。
第二十五條 認定犯罪嫌疑人、被告人的網(wǎng)絡(luò)身份與現(xiàn)實身份的同一性,可以通過核查相關(guān)IP地址、網(wǎng)絡(luò)活動記錄、上網(wǎng)終端歸屬、相關(guān)證人證言以及犯罪嫌疑人、被告人供述和辯解等進行綜合判斷。
認定犯罪嫌疑人、被告人與存儲介質(zhì)的關(guān)聯(lián)性,可以通過核查相關(guān)證人證言以及犯罪嫌疑人、被告人供述和辯解等進行綜合判斷。
第二十六條 公訴人、當(dāng)事人或者辯護人、訴訟代理人對電子數(shù)據(jù)鑒定意見有異議,可以申請人民法院通知鑒定人出庭作證。人民法院認為鑒定人有必要出庭的,鑒定人應(yīng)當(dāng)出庭作證。
經(jīng)人民法院通知,鑒定人拒不出庭作證的,鑒定意見不得作為定案的根據(jù)。對沒有正當(dāng)理由拒不出庭作證的鑒定人,人民法院應(yīng)當(dāng)通報司法行政機關(guān)或者有關(guān)部門。
公訴人、當(dāng)事人或者辯護人、訴訟代理人可以申請法庭通知有專門知識的人出庭,就鑒定意見提出意見。
對電子數(shù)據(jù)涉及的專門性問題的報告,參照適用前三款規(guī)定。
第二十七條 電子數(shù)據(jù)的收集、提取程序有下列瑕疵,經(jīng)補正或者作出合理解釋的,可以采用;不能補正或者作出合理解釋的,不得作為定案的根據(jù):
?。ㄒ唬┪匆苑獯鏍顟B(tài)移送的;
?。ǘ┕P錄或者清單上沒有偵查人員、電子數(shù)據(jù)持有人(提供人)、見證人簽名或者蓋章的;
?。ㄈ﹄娮訑?shù)據(jù)的名稱、類別、格式等注明不清的;
?。ㄋ模┯衅渌Υ玫?。
第二十八條 電子數(shù)據(jù)具有下列情形之一的,不得作為定案的根據(jù):
(一)電子數(shù)據(jù)系篡改、偽造或者無法確定真?zhèn)蔚模?/span>
?。ǘ╇娮訑?shù)據(jù)有增加、刪除、修改等情形,影響電子數(shù)據(jù)真實性的;
?。ㄈ┢渌麩o法保證電子數(shù)據(jù)真實性的情形。
五、附則
第二十九條 本規(guī)定中下列用語的含義:
(一)存儲介質(zhì),是指具備數(shù)據(jù)信息存儲功能的電子設(shè)備、硬盤、光盤、優(yōu)盤、記憶棒、存儲卡、存儲芯片等載體。
(二)完整性校驗值,是指為防止電子數(shù)據(jù)被篡改或者破壞,使用散列算法等特定算法對電子數(shù)據(jù)進行計算,得出的用于校驗數(shù)據(jù)完整性的數(shù)據(jù)值。
(三)網(wǎng)絡(luò)遠程勘驗,是指通過網(wǎng)絡(luò)對遠程計算機信息系統(tǒng)實施勘驗,發(fā)現(xiàn)、提取與犯罪有關(guān)的電子數(shù)據(jù),記錄計算機信息系統(tǒng)狀態(tài),判斷案件性質(zhì),分析犯罪過程,確定偵查方向和范圍,為偵查破案、刑事訴訟提供線索和證據(jù)的偵查活動。
(四)數(shù)字簽名,是指利用特定算法對電子數(shù)據(jù)進行計算,得出的用于驗證電子數(shù)據(jù)來源和完整性的數(shù)據(jù)值。
?。ㄎ澹?shù)字證書,是指包含數(shù)字簽名并對電子數(shù)據(jù)來源、完整性進行認證的電子文件。
?。┰L問操作日志,是指為審查電子數(shù)據(jù)是否被增加、刪除或者修改,由計算機信息系統(tǒng)自動生成的對電子數(shù)據(jù)訪問、操作情況的詳細記錄。
第三十條 本規(guī)定自2016年10月1日起施行。之前發(fā)布的規(guī)范性文件與本規(guī)定不一致的,以本規(guī)定為準(zhǔn)。