欢迎来到大连知名律师网!

在线咨询 | 联系我们

您所在的位置: 大连知名律师网 >法律法规

律师介绍

孙庭超律师 孙庭超律师,具备十年法律及相关行业从业经历,获得证券从业资格、基金从业资格。先后毕业于辽宁医学院及大连海事大学法学院(法律硕士)具有法学、医学、金融等教育背景及工作经历。2007年就职于国有三级甲等医院医务科,... 详细>>

在线咨询

联系我们

律师姓名:孙庭超律师

电话号码:0411-82520188

手机号码:13644113177

邮箱地址:suntingchao@fada-lawyer.com

执业证号:12102201610379327

执业律所:辽宁法大律师事务所

联系地址:大连市中山区中山路136号希望大厦31层

法律法规

关于办理刑事案件搜集提取和审查判断电子数据若干成绩的规定

 

最高人民法院、最高人民检察院、公安部日前联合印发《关于办理刑事案件搜集提取和审查判断电子数据若干成绩的规定》(以下简称“规定”),该规定虽然针对刑事案件,但其中关于电子数据搜集提取与审查判断的论述,对包括劳动争议在内的普通民事案件仍有重要的参考价值。现数字解读如下:

 

 数字解读 

 电子数据的4种次要方式 

1、网页、博客、微博客、朋友圈、贴吧、网盘等网络平台发布的信息;

2、手机短信、电子邮件、即时通讯、通讯群组等网络运用服务的通讯信息;

3、用户注册信息、身份认证信息、电子买卖记录、通讯记录、登录日志等信息;

4、文档、图片、音视频、数字证书、计算机程序等电子文件。

例外:以数字化方式记载的证人证言、当事人陈述等证据,不属于电子数据

 

 保护电子数据的残缺性的6种方法

1、扣押、封存电子数据原始存储介质;

2、计算电子数据残缺性校验值;

3、制造、封存电子数据备份;

4、冻结电子数据;

5、对搜集、提取电子数据的相关活动进行录像;

6、其他保护电子数据残缺性的方法。

 

 电子数据触及3种情况的该当保密 

1、国家秘密

2、商业秘密

3、个人隐私

 

 审查网络身份与理想身份同一性的5个要点 

1、相关IP地址

2、网络活动记录

3、上网终端归属

4、相关证人证言

5、当事人的陈述

 

 审查电子数据真实性的5的要点 

1、能否移送原始存储介质;在原始存储介质无法封存、不便挪动时,有无阐明缘由,并注明搜集、提取过程及原始存储介质的存放地点或者电子数据的来源等情况;

2、电子数据能否具有数字签名、数字证书等特殊标识;

3、电子数据的搜集、提取过程能否可以重现;

4、电子数据如有添加、删除、修正等情形的,能否附有阐明;

5、电子数据的残缺功能否可以保证。

 

 对电子数据的残缺性审查的6个要点 

1、审查原始存储介质的扣押、封存形状;

2、审查电子数据的搜集、提取过程,查看录像;

3、比对电子数据残缺性校验值;

4、与备份的电子数据进行比较;

5、审查冻结后的访问操作日志;

6、其他方法。

 

 3种方式的电子数据不得作为定案根据 

1、电子数据系篡改、伪造或者无法确定真伪的;

2、电子数据有添加、删除、修正等情形,影响电子数据真实性的;

3、其他无法保证电子数据真实性的情形。

 

规定全文

 

 

最高人民法院 最高人民检察院 公安部印发《关于办理刑事案件搜集提取和审查判断电子数据若干成绩的规定》的公告

 

各省、自治区、直辖市高级人民法院、人民检察院、公安厅(),解放军军事法院、军事检察院,新疆维吾尔自治区高级人民法院消费建设兵团分院、新疆消费建设兵团人民检察院、公安局:

为规范电子数据的搜集提取和审查判断,进步刑事案件办理质量,最高人民法院、最高人民检察院、公安部制定了《关于办理刑事案件搜集提取和审查判断电子数据若干成绩的规定》。现印发给你们,请认真贯彻执行。执行中遇到的成绩,请及时分别层报最高人民法院、最高人民检察院、公安部。

 

 

 

最高人民法院 最高人民检察院 公安部

201699

 

关于办理刑事案件搜集提取和审查判断电子数据若干成绩的规定

 

为规范电子数据的搜集提取和审查判断,进步刑事案件办理质量,根据《中华人民共和国刑事诉讼法》等有关法律规定,结合司法实践,制定本规定。

一、普通规定

 

第一条  电子数据是案件发生过程中构成的,以数字化方式存储、处理、传输的,能够证明案件理想的数据。

电子数据包括但不限于下列信息、电子文件:

()网页、博客、微博客、朋友圈、贴吧、网盘等网络平台发布的信息;

()手机短信、电子邮件、即时通讯、通讯群组等网络运用服务的通讯信息;

()用户注册信息、身份认证信息、电子买卖记录、通讯记录、登录日志等信息;

()文档、图片、音视频、数字证书、计算机程序等电子文件。

以数字化方式记载的证人证言、被害人陈述以及犯罪嫌疑人、被告人供述和辩解等证据,不属于电子数据。确有必要的,对相关证据的搜集、提取、移送、审查,可以参照适用本规定。

 

第二条  侦查机关该当恪违法定程序,遵照有关技术标准,全面、客观、及时地搜集、提取电子数据;人民检察院、人民法院该当围绕真实性、合法性、关联性审查判断电子数据。

 

第三条  人民法院、人民检察院和公安机关有权依法向有关单位和个人搜集、调取电子数据。有关单位和个人该当照实提供。

 

第四条  电子数据触及国家秘密、商业秘密、个人隐私的,该当保密。

 

第五条  对作为证据运用的电子数据,该当采取以下一种或者几种方法保护电子数据的残缺性:

()扣押、封存电子数据原始存储介质;

()计算电子数据残缺性校验值;

()制造、封存电子数据备份;

()冻结电子数据;

()对搜集、提取电子数据的相关活动进行录像;

()其他保护电子数据残缺性的方法。

 

第六条  初查过程中搜集、提取的电子数据,以及经过网络在线提取的电子数据,可以作为证据运用。

 

二、电子数据的搜集与提取

 

第七条  搜集、提取电子数据,该当由二名以上侦查人员进行。取证方法该当符合相关技术标准。

 

第八条  搜集、提取电子数据,能够扣押电子数据原始存储介质的,该当扣押、封存原始存储介质,并制造笔录,记录原始存储介质的封存形状。

封存电子数据原始存储介质,该当保证在不解除封存形状的情况下,无法添加、删除、修正电子数据。封存前后该当拍摄被封存原始存储介质的照片,清晰反映封口或者张贴封条处的情况。

封存手机等具有无线通讯功能的存储介质,该当采取信号屏蔽、信号阻断或者切断电源等措施。

 

第九条  具有下列情形之一,无法扣押原始存储介质的,可以提取电子数据,但该当在笔录中注明不能扣押原始存储介质的缘由、原始存储介质的存放地点或者电子数据的来源等情况,并计算电子数据的残缺性校验值:

()原始存储介质不便封存的;

()提取计算机内存数据、网络传输数据等不是存储在存储介质上的电子数据的;

()原始存储介质位于境外的;

()其他无法扣押原始存储介质的情形。

对于原始存储介质位于境外或者近程计算机信息零碎上的电子数据,可以经过网络在线提取。

为进一步查明有关情况,必要时,可以对近程计算机信息零碎进行网络近程勘验。进行网络近程勘验,需求采取技术侦查措施的,该当依法经过严厉的批准手续。

 

第十条  由于客观缘由无法或者不宜根据第八条、第九条的规定搜集、提取电子数据的,可以采取打印、拍照或者录像等方式固定相关证据,并在笔录中阐明缘由。

 

第十一条  具有下列情形之一的,经县级以上公安机关担任人或者检察长批准,可以对电子数据进行冻结:

()数据量大,无法或者不便提取的;

()提取工夫长,可能形成电子数据被篡改或者灭失的;

()经过网络运用可以更为直观地展现电子数据的;

()其他需求冻结的情形。

 

第十二条  冻结电子数据,该当制造协助冻结告诉书,注明冻结电子数据的网络运用账号等信息,送交电子数据持有人、网络服务提供者或者有关部门协助办理。解除冻结的,该当在三日内制造协助解除冻结告诉书,送交电子数据持有人、网络服务提供者或者有关部门协助办理。

冻结电子数据,该当采取以下一种或者几种方法:

()计算电子数据的残缺性校验值;

()锁定网络运用账号;

()其他防止添加、删除、修正电子数据的措施。

 

第十三条  调取电子数据,该当制造调取证据告诉书,注明需求调取电子数据的相关信息,告诉电子数据持有人、网络服务提供者或者有关部门执行。

 

第十四条  搜集、提取电子数据,该当制造笔录,记录案由、对象、内容、搜集、提取电子数据的工夫、地点、方法、过程,并附电子数据清单,注明类别、文件格式、残缺性校验值等,由侦查人员、电子数据持有人(提供人)签名或者盖章;电子数据持有人(提供人)无法签名或者拒绝签名的,该当在笔录中注明,由见证人签名或者盖章。有条件的,该当对相关活动进行录像。

 

第十五条  搜集、提取电子数据,该当根据刑事诉讼法的规定,由符合条件的人员担任见证人。由于客观缘由无法由符合条件的人员担任见证人的,该当在笔录中注明情况,并对相关活动进行录像。

针对同一现场多个计算机信息零碎搜集、提取电子数据的,可以由一名见证人见证。

 

第十六条  对扣押的原始存储介质或者提取的电子数据,可以经过恢复、破解、统计、关联、比对等方式进行检查。必要时,可以进行侦查实验。

电子数据检查,该当对电子数据存储介质拆封过程进行录像,并将电子数据存储介质经过写保护设备接入到检查设备进行检查;有条件的,该当制造电子数据备份,对备份进行检查;无法运用写保护设备且无法制造备份的,该当注明缘由,并对相关活动进行录像。

电子数据检查该当制造笔录,注明检查方法、过程和结果,由有关人员签名或者盖章。进行侦查实验的,该当制造侦查实验笔录,注明侦查实验的条件、经过和结果,由参加实验的人员签名或者盖章。

 

第十七条  对电子数据触及的专门性成绩难以确定的,由司法鉴定机构出具鉴定意见,或者由公安部指定的机构出具报告。对于人民检察院直接受理的案件,也可以由最高人民检察院指定的机构出具报告。

具体办法由公安部、最高人民检察院分别制定。

 

三、电子数据的移送与展现

 

第十八条  搜集、提取的原始存储介质或者电子数据,该当以封存形状随案移送,并制造电子数据的备份一并移送。

对网页、文档、图片等可以直接展现的电子数据,可以不随案移送打印件;人民法院、人民检察院因设备等条件限制无法直接展现电子数据的,侦查机关该当随案移送打印件,或者附展现工具和展现方法阐明。

对冻结的电子数据,该当移送被冻结电子数据的清单,注明类别、文件格式、冻结主体、证据要点、相关网络运用账号,并附查看工具和方法的阐明。

 

第十九条  对侵入、非法控制计算机信息零碎的程序、工具以及计算机病毒等无法直接展现的电子数据,该当附电子数据属性、功能等情况的阐明。

对数据统计量、数据同一性等成绩,侦查机关该当出具阐明。

 

第二十条  公安机关报请人民检察院审查批准逮捕犯罪嫌疑人,或者对侦查终结的案件移送人民检察院审查起诉的,该当将电子数据等证据一并移送人民检察院。人民检察院在审查批准逮捕和审查起诉过程中发现该当移送的电子数据没有移送或者移送的电子数据不符合相关要求的,该当告诉公安机关补充移送或者进行补正。

对于提起公诉的案件,人民法院发现该当移送的电子数据没有移送或者移送的电子数据不符合相关要求的,该当告诉人民检察院。

公安机关、人民检察院该当自收到告诉后三日内移送电子数据或者补充有关材料。

 

第二十一条  控辩单方向法庭提交的电子数据需求展现的,可以根据电子数据的具体类型,借助多媒体设备出示、播放或者演示。必要时,可以聘请具有专门知识的人进行操作,并就相关技术成绩作出阐明。

 

 四、电子数据的审查与判断

 

第二十二条  对电子数据能否真实,该当着重审查以下内容:

()能否移送原始存储介质;在原始存储介质无法封存、不便挪动时,有无阐明缘由,并注明搜集、提取过程及原始存储介质的存放地点或者电子数据的来源等情况;

()电子数据能否具有数字签名、数字证书等特殊标识;

()电子数据的搜集、提取过程能否可以重现;

()电子数据如有添加、删除、修正等情形的,能否附有阐明;

()电子数据的残缺功能否可以保证。

 

第二十三条  对电子数据能否残缺,该当根据保护电子数据残缺性的相应方法进行验证:

()审查原始存储介质的扣押、封存形状;

()审查电子数据的搜集、提取过程,查看录像;

()比对电子数据残缺性校验值;

()与备份的电子数据进行比较;

()审查冻结后的访问操作日志;

()其他方法。

 

第二十四条  对搜集、提取电子数据能否合法,该当着重审查以下内容:

()搜集、提取电子数据能否由二名以上侦查人员进行,取证方法能否符合相关技术标准;

()搜集、提取电子数据,能否附有笔录、清单,并经侦查人员、电子数据持有人(提供人)、见证人签名或者盖章;没有持有人(提供人)签名或者盖章的,能否注明缘由;对电子数据的类别、文件格式等能否注明清楚;

()能否按照有关规定由符合条件的人员担任见证人,能否对相关活动进行录像;

()电子数据检查能否将电子数据存储介质经过写保护设备接入到检查设备;有条件的,能否制造电子数据备份,并对备份进行检查;无法制造备份且无法运用写保护设备的,能否附有录像。

 

第二十五条  认定犯罪嫌疑人、被告人的网络身份与理想身份的同一性,可以经过核查相关IP地址、网络活动记录、上网终端归属、相关证人证言以及犯罪嫌疑人、被告人供述和辩解等进行综合判断。

认定犯罪嫌疑人、被告人与存储介质的关联性,可以经过核查相关证人证言以及犯罪嫌疑人、被告人供述和辩解等进行综合判断。

 

第二十六条  公诉人、当事人或者辩护人、诉讼代理人对电子数据鉴定意见有异议,可以请求人民法院告诉鉴定人出庭作证。人民法院认为鉴定人有必要出庭的,鉴定人该当出庭作证。

经人民法院告诉,鉴定人拒不出庭作证的,鉴定意见不得作为定案的根据。对没有合理理由拒不出庭作证的鉴定人,人民法院该当通报司法行政机关或者有关部门。

公诉人、当事人或者辩护人、诉讼代理人可以请求法庭告诉有专门知识的人出庭,就鉴定意见提出意见。

对电子数据触及的专门性成绩的报告,参照适用前三款规定。

 

第二十七条  电子数据的搜集、提取程序有下列瑕疵,经补正或者作出合理解释的,可以采用;不能补正或者作出合理解释的,不得作为定案的根据:

()未以封存形状移送的;

()笔录或者清单上没有侦查人员、电子数据持有人(提供人)、见证人签名或者盖章的;

()对电子数据的名称、类别、格式等注明不清的;

()有其他瑕疵的。

 

第二十八条  电子数据具有下列情形之一的,不得作为定案的根据:

()电子数据系篡改、伪造或者无法确定真伪的;

()电子数据有添加、删除、修正等情形,影响电子数据真实性的;

()其他无法保证电子数据真实性的情形。

 

 五、附则

 

第二十九条  本规定中下列用语的含义:

()存储介质,是指具备数据信息存储功能的电子设备、硬盘、光盘、优盘、记忆棒、存储卡、存储芯片等载体。

()残缺性校验值,是指为防止电子数据被篡改或者破坏,运用散列算法等特定算法对电子数据进行计算,得出的用于校验数据残缺性的数据值。

()网络近程勘验,是指经过网络对近程计算机信息零碎实施勘验,发现、提取与犯罪有关的电子数据,记录计算机信息零碎形状,判断案件性质,分析犯罪过程,确定侦查方向和范围,为侦查破案、刑事诉讼提供线索和证据的侦查活动。

()数字签名,是指利用特定算法对电子数据进行计算,得出的用于验证电子数据来源和残缺性的数据值。

()数字证书,是指包含数字签名并对电子数据来源、残缺性进行认证的电子文件。

()访问操作日志,是指为审查电子数据能否被添加、删除或者修正,由计算机信息零碎自动生成的对电子数据访问、操作情况的详细记录。

 

第三十条  本规定自201610 1日起实施。之前发布的规范性文件与本规定不分歧的,以本规定为准。



免责声明:本网部分文章和信息来源于国际互联网,本网转载出于传递更多信息和学习之目的。如转载稿涉及版权等问题,请立即联系网站所有人,我们会予以更改或删除相关文章,保证您的权利。

手机号码:13644113177

联系地址:大连市中山区中山路136号希望大厦31层

Copyright © 2016 www.stcls.com All Rights Reserved

技术支持:网律科技