法發(fā)〔2016〕22號《最高人民法院最高人民檢察院公安部關(guān)于辦理刑事案件收集提取和審查判斷電子數據若干問(wèn)題的規定》

最高人民法院、最高人民檢察院、公安部印發(fā)《關(guān)于辦理刑事案件收集提取和審查判斷電子數據若干問(wèn)題的規定》的通知

法發(fā)〔2016〕22號

 

各省、自治區、直轄市高級人民法院、人民檢察院、公安廳（局），解放軍軍事法院、軍事檢察院，新疆維吾爾自治區高級人民法院生產(chǎn)建設兵團分院、新疆生產(chǎn)建設兵團人民檢察院、公安局：

為規范電子數據的收集提取和審查判斷，提高刑事案件辦理質(zhì)量，最高人民法院、最高人民檢察院、公安部制定了《關(guān)于辦理刑事案件收集提取和審查判斷電子數據若干問(wèn)題的規定》?，F印發(fā)給你們，請認真貫徹執行。執行中遇到的問(wèn)題，請及時(shí)分別層報最高人民法院、最高人民檢察院、公安部。
 

 

最高人民法院

最高人民檢察院

公安部

2016年9月9日

 

 

 

最高人民法院最高人民檢察院公安部關(guān)于辦理刑事案件收集提取和審查判斷電子數據若干問(wèn)題的規定

 

 

為規范電子數據的收集提取和審查判斷，提高刑事案件辦理質(zhì)量，根據《中華人民共和國刑事訴訟法》等有關(guān)法律規定，結合司法實(shí)際，制定本規定。
 

一、一般規定
 

第一條  電子數據是案件發(fā)生過(guò)程中形成的，以數字化形式存儲、處理、傳輸的，能夠證明案件事實(shí)的數據。

電子數據包括但不限于下列信息、電子文件：

（一）網(wǎng)頁(yè)、博客、微博客、朋友圈、貼吧、網(wǎng)盤(pán)等網(wǎng)絡(luò )平臺發(fā)布的信息；

（二）手機短信、電子郵件、即時(shí)通信、通訊群組等網(wǎng)絡(luò )應用服務(wù)的通信信息；

（三）用戶(hù)注冊信息、身份認證信息、電子交易記錄、通信記錄、登錄日志等信息；

（四）文檔、圖片、音視頻、數字證書(shū)、計算機程序等電子文件。

以數字化形式記載的證人證言、被害人陳述以及犯罪嫌疑人、被告人供述和辯解等證據，不屬于電子數據。確有必要的，對相關(guān)證據的收集、提取、移送、審查，可以參照適用本規定。

第二條  偵查機關(guān)應當遵守法定程序，遵循有關(guān)技術(shù)標準，全面、客觀(guān)、及時(shí)地收集、提取電子數據；人民檢察院、人民法院應當圍繞真實(shí)性、合法性、關(guān)聯(lián)性審查判斷電子數據。

第三條  人民法院、人民檢察院和公安機關(guān)有權依法向有關(guān)單位和個(gè)人收集、調取電子數據。有關(guān)單位和個(gè)人應當如實(shí)提供。

第四條  電子數據涉及國家秘密、商業(yè)秘密、個(gè)人隱私的，應當保密。

第五條  對作為證據使用的電子數據，應當采取以下一種或者幾種方法保護電子數據的完整性：

（一）扣押、封存電子數據原始存儲介質(zhì)；

（二）計算電子數據完整性校驗值；

（三）制作、封存電子數據備份；

（四）凍結電子數據；

（五）對收集、提取電子數據的相關(guān)活動(dòng)進(jìn)行錄像；

（六）其他保護電子數據完整性的方法。

第六條  初查過(guò)程中收集、提取的電子數據，以及通過(guò)網(wǎng)絡(luò )在線(xiàn)提取的電子數據，可以作為證據使用。
 

二、電子數據的收集與提取
 

第七條  收集、提取電子數據，應當由二名以上偵查人員進(jìn)行。取證方法應當符合相關(guān)技術(shù)標準。

第八條  收集、提取電子數據，能夠扣押電子數據原始存儲介質(zhì)的，應當扣押、封存原始存儲介質(zhì)，并制作筆錄，記錄原始存儲介質(zhì)的封存狀態(tài)。

封存電子數據原始存儲介質(zhì)，應當保證在不解除封存狀態(tài)的情況下，無(wú)法增加、刪除、修改電子數據。封存前后應當拍攝被封存原始存儲介質(zhì)的照片，清晰反映封口或者張貼封條處的狀況。

封存手機等具有無(wú)線(xiàn)通信功能的存儲介質(zhì)，應當采取信號屏蔽、信號阻斷或者切斷電源等措施。

第九條  具有下列情形之一，無(wú)法扣押原始存儲介質(zhì)的，可以提取電子數據，但應當在筆錄中注明不能扣押原始存儲介質(zhì)的原因、原始存儲介質(zhì)的存放地點(diǎn)或者電子數據的來(lái)源等情況，并計算電子數據的完整性校驗值：

（一）原始存儲介質(zhì)不便封存的；

（二）提取計算機內存數據、網(wǎng)絡(luò )傳輸數據等不是存儲在存儲介質(zhì)上的電子數據的；

（三）原始存儲介質(zhì)位于境外的；

（四）其他無(wú)法扣押原始存儲介質(zhì)的情形。

對于原始存儲介質(zhì)位于境外或者遠程計算機信息系統上的電子數據，可以通過(guò)網(wǎng)絡(luò )在線(xiàn)提取。

為進(jìn)一步查明有關(guān)情況，必要時(shí)，可以對遠程計算機信息系統進(jìn)行網(wǎng)絡(luò )遠程勘驗。進(jìn)行網(wǎng)絡(luò )遠程勘驗，需要采取技術(shù)偵查措施的，應當依法經(jīng)過(guò)嚴格的批準手續。

第十條  由于客觀(guān)原因無(wú)法或者不宜依據第八條、第九條的規定收集、提取電子數據的，可以采取打印、拍照或者錄像等方式固定相關(guān)證據，并在筆錄中說(shuō)明原因。

第十一條  具有下列情形之一的，經(jīng)縣級以上公安機關(guān)負責人或者檢察長(cháng)批準，可以對電子數據進(jìn)行凍結：

（一）數據量大，無(wú)法或者不便提取的；

（二）提取時(shí)間長(cháng)，可能造成電子數據被篡改或者滅失的；

（三）通過(guò)網(wǎng)絡(luò )應用可以更為直觀(guān)地展示電子數據的；

（四）其他需要凍結的情形。

第十二條  凍結電子數據，應當制作協(xié)助凍結通知書(shū)，注明凍結電子數據的網(wǎng)絡(luò )應用賬號等信息，送交電子數據持有人、網(wǎng)絡(luò )服務(wù)提供者或者有關(guān)部門(mén)協(xié)助辦理。解除凍結的，應當在三日內制作協(xié)助解除凍結通知書(shū)，送交電子數據持有人、網(wǎng)絡(luò )服務(wù)提供者或者有關(guān)部門(mén)協(xié)助辦理。

凍結電子數據，應當采取以下一種或者幾種方法：

（一）計算電子數據的完整性校驗值；

（二）鎖定網(wǎng)絡(luò )應用賬號；

（三）其他防止增加、刪除、修改電子數據的措施。

第十三條  調取電子數據，應當制作調取證據通知書(shū)，注明需要調取電子數據的相關(guān)信息，通知電子數據持有人、網(wǎng)絡(luò )服務(wù)提供者或者有關(guān)部門(mén)執行。

第十四條  收集、提取電子數據，應當制作筆錄，記錄案由、對象、內容、收集、提取電子數據的時(shí)間、地點(diǎn)、方法、過(guò)程，并附電子數據清單，注明類(lèi)別、文件格式、完整性校驗值等，由偵查人員、電子數據持有人（提供人）簽名或者蓋章；電子數據持有人（提供人）無(wú)法簽名或者拒絕簽名的，應當在筆錄中注明，由見(jiàn)證人簽名或者蓋章。有條件的，應當對相關(guān)活動(dòng)進(jìn)行錄像。

第十五條  收集、提取電子數據，應當根據刑事訴訟法的規定，由符合條件的人員擔任見(jiàn)證人。由于客觀(guān)原因無(wú)法由符合條件的人員擔任見(jiàn)證人的，應當在筆錄中注明情況，并對相關(guān)活動(dòng)進(jìn)行錄像。

針對同一現場(chǎng)多個(gè)計算機信息系統收集、提取電子數據的，可以由一名見(jiàn)證人見(jiàn)證。

第十六條  對扣押的原始存儲介質(zhì)或者提取的電子數據，可以通過(guò)恢復、破解、統計、關(guān)聯(lián)、比對等方式進(jìn)行檢查。必要時(shí)，可以進(jìn)行偵查實(shí)驗。

電子數據檢查，應當對電子數據存儲介質(zhì)拆封過(guò)程進(jìn)行錄像，并將電子數據存儲介質(zhì)通過(guò)寫(xiě)保護設備接入到檢查設備進(jìn)行檢查；有條件的，應當制作電子數據備份，對備份進(jìn)行檢查；無(wú)法使用寫(xiě)保護設備且無(wú)法制作備份的，應當注明原因，并對相關(guān)活動(dòng)進(jìn)行錄像。

電子數據檢查應當制作筆錄，注明檢查方法、過(guò)程和結果，由有關(guān)人員簽名或者蓋章。進(jìn)行偵查實(shí)驗的，應當制作偵查實(shí)驗筆錄，注明偵查實(shí)驗的條件、經(jīng)過(guò)和結果，由參加實(shí)驗的人員簽名或者蓋章。

第十七條  對電子數據涉及的專(zhuān)門(mén)性問(wèn)題難以確定的，由司法鑒定機構出具鑒定意見(jiàn)，或者由公安部指定的機構出具報告。對于人民檢察院直接受理的案件，也可以由最高人民檢察院指定的機構出具報告。

具體辦法由公安部、最高人民檢察院分別制定。
 

三、電子數據的移送與展示
 

第十八條  收集、提取的原始存儲介質(zhì)或者電子數據，應當以封存狀態(tài)隨案移送，并制作電子數據的備份一并移送。

對網(wǎng)頁(yè)、文檔、圖片等可以直接展示的電子數據，可以不隨案移送打印件；人民法院、人民檢察院因設備等條件限制無(wú)法直接展示電子數據的，偵查機關(guān)應當隨案移送打印件，或者附展示工具和展示方法說(shuō)明。

對凍結的電子數據，應當移送被凍結電子數據的清單，注明類(lèi)別、文件格式、凍結主體、證據要點(diǎn)、相關(guān)網(wǎng)絡(luò )應用賬號，并附查看工具和方法的說(shuō)明。

第十九條  對侵入、非法控制計算機信息系統的程序、工具以及計算機病毒等無(wú)法直接展示的電子數據，應當附電子數據屬性、功能等情況的說(shuō)明。

對數據統計量、數據同一性等問(wèn)題，偵查機關(guān)應當出具說(shuō)明。

第二十條  公安機關(guān)報請人民檢察院審查批準逮捕犯罪嫌疑人，或者對偵查終結的案件移送人民檢察院審查起訴的，應當將電子數據等證據一并移送人民檢察院。人民檢察院在審查批準逮捕和審查起訴過(guò)程中發(fā)現應當移送的電子數據沒(méi)有移送或者移送的電子數據不符合相關(guān)要求的，應當通知公安機關(guān)補充移送或者進(jìn)行補正。

對于提起公訴的案件，人民法院發(fā)現應當移送的電子數據沒(méi)有移送或者移送的電子數據不符合相關(guān)要求的，應當通知人民檢察院。

公安機關(guān)、人民檢察院應當自收到通知后三日內移送電子數據或者補充有關(guān)材料。

第二十一條  控辯雙方向法庭提交的電子數據需要展示的，可以根據電子數據的具體類(lèi)型，借助多媒體設備出示、播放或者演示。必要時(shí)，可以聘請具有專(zhuān)門(mén)知識的人進(jìn)行操作，并就相關(guān)技術(shù)問(wèn)題作出說(shuō)明。
 

四、電子數據的審查與判斷
 

第二十二條  對電子數據是否真實(shí)，應當著(zhù)重審查以下內容：

（一）是否移送原始存儲介質(zhì)；在原始存儲介質(zhì)無(wú)法封存、不便移動(dòng)時(shí)，有無(wú)說(shuō)明原因，并注明收集、提取過(guò)程及原始存儲介質(zhì)的存放地點(diǎn)或者電子數據的來(lái)源等情況；

（二）電子數據是否具有數字簽名、數字證書(shū)等特殊標識；

（三）電子數據的收集、提取過(guò)程是否可以重現；

（四）電子數據如有增加、刪除、修改等情形的，是否附有說(shuō)明；

（五）電子數據的完整性是否可以保證。

第二十三條  對電子數據是否完整，應當根據保護電子數據完整性的相應方法進(jìn)行驗證：

（一）審查原始存儲介質(zhì)的扣押、封存狀態(tài)；

（二）審查電子數據的收集、提取過(guò)程，查看錄像；

（三）比對電子數據完整性校驗值；

（四）與備份的電子數據進(jìn)行比較；

（五）審查凍結后的訪(fǎng)問(wèn)操作日志；

（六）其他方法。

第二十四條  對收集、提取電子數據是否合法，應當著(zhù)重審查以下內容：

（一）收集、提取電子數據是否由二名以上偵查人員進(jìn)行，取證方法是否符合相關(guān)技術(shù)標準；

（二）收集、提取電子數據，是否附有筆錄、清單，并經(jīng)偵查人員、電子數據持有人（提供人）、見(jiàn)證人簽名或者蓋章；沒(méi)有持有人（提供人）簽名或者蓋章的，是否注明原因；對電子數據的類(lèi)別、文件格式等是否注明清楚；

（三）是否依照有關(guān)規定由符合條件的人員擔任見(jiàn)證人，是否對相關(guān)活動(dòng)進(jìn)行錄像；

（四）電子數據檢查是否將電子數據存儲介質(zhì)通過(guò)寫(xiě)保護設備接入到檢查設備；有條件的，是否制作電子數據備份，并對備份進(jìn)行檢查；無(wú)法制作備份且無(wú)法使用寫(xiě)保護設備的，是否附有錄像。

第二十五條  認定犯罪嫌疑人、被告人的網(wǎng)絡(luò )身份與現實(shí)身份的同一性，可以通過(guò)核查相關(guān)IP地址、網(wǎng)絡(luò )活動(dòng)記錄、上網(wǎng)終端歸屬、相關(guān)證人證言以及犯罪嫌疑人、被告人供述和辯解等進(jìn)行綜合判斷。

認定犯罪嫌疑人、被告人與存儲介質(zhì)的關(guān)聯(lián)性，可以通過(guò)核查相關(guān)證人證言以及犯罪嫌疑人、被告人供述和辯解等進(jìn)行綜合判斷。

第二十六條  公訴人、當事人或者辯護人、訴訟代理人對電子數據鑒定意見(jiàn)有異議，可以申請人民法院通知鑒定人出庭作證。人民法院認為鑒定人有必要出庭的，鑒定人應當出庭作證。

經(jīng)人民法院通知，鑒定人拒不出庭作證的，鑒定意見(jiàn)不得作為定案的根據。對沒(méi)有正當理由拒不出庭作證的鑒定人，人民法院應當通報司法行政機關(guān)或者有關(guān)部門(mén)。

公訴人、當事人或者辯護人、訴訟代理人可以申請法庭通知有專(zhuān)門(mén)知識的人出庭，就鑒定意見(jiàn)提出意見(jiàn)。

對電子數據涉及的專(zhuān)門(mén)性問(wèn)題的報告，參照適用前三款規定。

第二十七條  電子數據的收集、提取程序有下列瑕疵，經(jīng)補正或者作出合理解釋的，可以采用；不能補正或者作出合理解釋的，不得作為定案的根據：

（一）未以封存狀態(tài)移送的；

（二）筆錄或者清單上沒(méi)有偵查人員、電子數據持有人（提供人）、見(jiàn)證人簽名或者蓋章的；

（三）對電子數據的名稱(chēng)、類(lèi)別、格式等注明不清的；

（四）有其他瑕疵的。

第二十八條  電子數據具有下列情形之一的，不得作為定案的根據：

（一）電子數據系篡改、偽造或者無(wú)法確定真偽的；

（二）電子數據有增加、刪除、修改等情形，影響電子數據真實(shí)性的；

（三）其他無(wú)法保證電子數據真實(shí)性的情形。
 

五、附則
 

第二十九條  本規定中下列用語(yǔ)的含義：

（一）存儲介質(zhì)，是指具備數據信息存儲功能的電子設備、硬盤(pán)、光盤(pán)、優(yōu)盤(pán)、記憶棒、存儲卡、存儲芯片等載體。

（二）完整性校驗值，是指為防止電子數據被篡改或者破壞，使用散列算法等特定算法對電子數據進(jìn)行計算，得出的用于校驗數據完整性的數據值。

（三）網(wǎng)絡(luò )遠程勘驗，是指通過(guò)網(wǎng)絡(luò )對遠程計算機信息系統實(shí)施勘驗，發(fā)現、提取與犯罪有關(guān)的電子數據，記錄計算機信息系統狀態(tài)，判斷案件性質(zhì)，分析犯罪過(guò)程，確定偵查方向和范圍，為偵查破案、刑事訴訟提供線(xiàn)索和證據的偵查活動(dòng)。

（四）數字簽名，是指利用特定算法對電子數據進(jìn)行計算，得出的用于驗證電子數據來(lái)源和完整性的數據值。

（五）數字證書(shū)，是指包含數字簽名并對電子數據來(lái)源、完整性進(jìn)行認證的電子文件。

（六）訪(fǎng)問(wèn)操作日志，是指為審查電子數據是否被增加、刪除或者修改，由計算機信息系統自動(dòng)生成的對電子數據訪(fǎng)問(wèn)、操作情況的詳細記錄。

第三十條  本規定自2016年10月1日起施行。之前發(fā)布的規范性文件與本規定不一致的，以本規定為準。

本文鏈接：http://jumpstarthappiness.com/law/13192.html

本文關(guān)鍵詞： 法發(fā), 最高人民法院, 最高人民檢察院, 公安部, 刑事案件, 收集, 提取, 審查, 判斷, 電子數據, 若干問(wèn)題的規定