刑事案件中手机取证的法律规制与隐私权保护 - 王吉成律师

智能手机已经成为现代人生活中不可或缺的工具，它不仅承载着通讯记录，还存储着大量的个人信息、位置轨迹、金融交易数据、社交关系图谱等。在刑事案件中，手机中的电子数据往往被视为"数字指纹"，能够为案件事实的还原提供关键线索。然而，手机取证行为的法律规制与公民隐私权保护之间的张力也日益凸显。2026年5月，公安部发布了新版电子数据取证规则的征求意见稿，其中关于获取智能终端账号密码的特殊程序规定引发了广泛关注。本文从刑事辩护律师的视角，系统分析手机取证的法律框架、隐私权保护的边界以及辩护律师的质证策略。

一、手机取证的技术特征与证据类型

（一）手机数据的技术特征

与传统的物证、书证不同，手机数据具有以下显著的技术特征：

1. 海量性与多样性：一部智能手机中可能包含数十万条数据记录，涵盖通话记录、短信、即时通讯消息、电子邮件、照片、视频、地理位置信息、浏览器历史记录、应用程序使用数据、电子支付记录等，数据类型极其丰富。

2. 易篡改性：电子数据可以被轻易地修改、删除或伪造，且操作痕迹可能被覆盖。同时，手机数据的更新频率极高，随时可能因正常使用而发生变化。

3. 关联性与可追溯性：手机数据之间往往存在复杂的关联关系。例如，一条微信消息可能与某个时间点的地理位置信息、照片拍摄记录相互印证，形成完整的证据链。

4. 加密性：现代智能手机普遍采用硬件级加密技术，部分应用程序还使用端到端加密，增加了数据提取和解读的技术难度。

（二）手机数据作为证据的法律类型

根据我国刑事诉讼法的规定，电子数据是法定的证据种类之一。2016年最高人民法院、最高人民检察院、公安部联合发布的《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号）进一步明确了电子数据的范围，包括但不限于：网页、博客、微博客、朋友圈、贴吧、网盘等网络平台发布的信息；手机短信、电子邮件、即时通信、通讯群组等网络应用服务的通信信息；用户注册信息、身份认证信息、电子交易记录、通信记录、登录日志等信息；文档、图片、音视频、数字证书、计算机程序等电子文件。

手机中的数据提取后，在刑事诉讼中通常以"电子数据"这一证据种类出现，但在特定情形下也可能涉及书证（如电子合同、电子票据的打印件）、视听资料（如手机拍摄的视频）等证据类型的转化。

二、手机数据提取的法律程序要求

（一）取证主体与资质要求

根据《公安机关办理刑事案件电子数据取证规则》（2019年）的规定，收集、提取电子数据应当由两名以上侦查人员进行，取证方法应当符合相关技术标准。这意味着，手机数据的提取工作必须由具有相应资质的侦查人员依照法定程序进行，任何其他主体（包括律师、当事人家属）无权自行提取手机中的数据作为证据使用。

（二）五种法定取证方法

根据电子数据取证规则第七条，收集、提取电子数据的方法主要包括以下五种：

1. 扣押封存原始存储介质：这是首选的取证方法。能够扣押手机原始存储介质的，应当扣押、封存手机，并制作笔录，注明封存状态。封存手机时，应确保手机处于关机状态或飞行模式，防止数据被远程擦除。

2. 现场提取电子数据：在不便扣押手机的情况下，可以在现场直接提取手机中的数据，但应制作笔录并由持有人签名确认。

3. 网络在线提取电子数据：对于存储在云端的数据，可以通过网络在线提取的方式进行取证。

4. 冻结电子数据：对于可能被删除或篡改的电子数据，可以采取冻结措施，防止数据灭失。

5. 调取电子数据：依法向电信运营商、互联网服务提供商等第三方调取与案件相关的电子数据。

（三）程序性保障要求

手机取证过程中，法律设定了多项程序性保障要求：侦查人员应当制作详细的取证笔录，记录取证的时间、地点、方法、过程以及数据的基本情况；有条件的情况下应当全程同步录音录像；提取的数据应当计算哈希值（如MD5、SHA-256等），以确保数据的完整性和同一性；取证笔录应当由侦查人员、电子数据持有人签名，持有人拒绝签名的应在笔录中注明原因。

（四）2026年征求意见稿的新动向

2026年5月，公安部发布了新版电子数据取证规则的征求意见稿，其中一个重要变化是明确了获取智能终端账号密码的特殊程序。征求意见稿规定，确需输入与案件相关的智能终端等账号密码的，一般应先由电子数据持有人提供账号密码；其不提供账号密码的，应当经县级公安机关负责人批准。这一规定试图在打击犯罪与保障公民权利之间寻求平衡，对强制解密程序进行了初步规范。该征求意见稿的反馈截止时间为2026年6月21日，最终的规则内容仍待正式发布。

三、取证中的隐私权保护边界

（一）手机数据中的隐私权内涵

手机中存储的信息涉及公民多层面的隐私利益。从隐私权的角度分析，手机数据至少涉及以下权利维度：

1. 通信隐私权：手机通话记录、短信、即时通讯内容等属于通信秘密的保护范围。《宪法》第40条规定："中华人民共和国公民的通信自由和通信秘密受法律的保护。除因国家安全或者追查刑事犯罪的需要，由公安机关或者检察机关依照法律规定的程序对通信进行检查外，任何组织或者个人不得以任何理由侵犯公民的通信自由和通信秘密。"

2. 个人信息权：手机中存储的姓名、身份证号、住址、行踪轨迹等信息属于个人信息的范畴，受《个人信息保护法》的保护。

3. 财产信息隐私权：手机中的银行账户、支付密码、交易记录等涉及个人财产信息的隐私。

4. 人格尊严权：手机中的照片、视频、日记备忘录等可能涉及个人私生活的核心领域，与人格尊严密切相关。

（二）比例原则的适用

在刑事侦查中，手机取证必须遵循比例原则，即取证的范围、方式和程度应当与案件的性质、严重程度相适应。具体而言：

1. 适当性原则：手机取证的目的必须是为了查明犯罪事实，与案件侦查具有直接的关联性。

2. 必要性原则：在多种侦查手段可以达到同一目的的情况下，应当选择对公民权利侵害最小的方式。例如，如果仅需要核实通话记录，则没有必要提取手机中的全部照片和视频。

3. 狭义比例原则：手机取证所造成的隐私权侵害不应当超过侦查所保护的法益价值。对于轻微刑事案件，不应采用过度的手机数据提取措施。

（三）关联性限制

手机取证应当受到关联性要求的约束。侦查机关在提取手机数据时，应当尽量限于与案件事实有关联性的数据，避免进行无差别的全量数据提取。对于提取到的与案件无关的个人隐私信息，应当予以保密并及时删除或销毁，不得用于其他目的。

然而，在司法实践中，"关联性"的判断标准往往较为模糊。侦查机关通常倾向于进行全量提取后再行筛选，这种做法虽然有利于全面收集证据，但也对公民的隐私权构成了更大的威胁。如何在有效侦查与隐私保护之间划定合理的边界，仍然是法律理论和司法实践需要持续探索的问题。

四、数据加密与强制解锁的法律争议

（一）数据加密带来的取证困境

现代智能手机普遍采用全盘加密技术，如苹果公司的iOS系统使用的AES-256加密、安卓系统使用的基于文件级的加密机制。这些加密技术使得即使通过物理方式提取了手机存储芯片中的数据，在缺乏密钥的情况下也无法解读数据内容。此外，部分即时通讯软件（如Signal、WhatsApp等）采用的端到端加密技术，使得即使服务商也无法读取用户的通讯内容。

（二）强制解锁的法律争议

当犯罪嫌疑人拒绝提供手机解锁密码或配合生物识别解锁时，侦查机关是否有权强制解锁？这一问题在法律界存在较大争议：

1. 关于密码解锁的争议：密码属于人的思维内容，强制提供密码在某种程度上等同于"自证其罪"。我国《刑事诉讼法》第50条规定了"不得强迫任何人证实自己有罪"的原则，但这一原则是否适用于强制提供手机密码，法律尚未作出明确规定。2026年征求意见稿要求"先由电子数据持有人提供账号密码"，在持有人不提供时需经县级公安机关负责人批准，但并未明确是否可以强制解锁以及强制解锁的具体方式。

2. 关于生物识别解锁的争议：指纹、人脸识别等生物特征解锁方式在技术上不同于密码输入。有观点认为，生物特征的采集类似于DNA样本、指纹捺印等传统侦查手段，不涉及"言词性"证据，因此可以强制进行。但也有观点认为，强制使用犯罪嫌疑人的生物特征解锁手机，实质上是变相获取了手机中的全部数据，对隐私权的侵害更为严重。

（三）技术破解的合法性边界

在实践中，侦查机关可能借助专业技术手段（如使用专业取证设备进行物理数据提取、利用系统漏洞绕过加密保护等）获取手机中的数据。这些技术手段的使用是否需要额外的审批程序、所获取的证据是否具有可采性，目前的法律规范尚不够完善。2019年《公安机关办理刑事案件电子数据取证规则》对技术取证有所涉及，但对于特殊技术手段的使用条件、审批权限、证据效力等问题，仍需要更加细化的规定。

五、律师的质证策略与权利保障

作为刑事辩护律师，在面对手机取证证据时，应当从以下几个方面进行审查和质证：

（一）取证主体合法性的审查

律师应当首先审查手机取证是否由适格的侦查人员依照法定程序进行。具体审查要点包括：取证人员是否为两人以上；取证人员是否具有相应的专业资质；取证过程是否有完整的笔录记录；笔录是否由相关人员签名确认。如果取证主体不符合法律规定，律师可以据此提出非法证据排除的申请。

（二）取证程序合规性的审查

律师应当仔细审查手机取证的程序是否合规，重点关注以下方面：手机是否依法被扣押封存，封存状态是否得到有效维持；取证过程中是否采取了防止数据篡改的技术措施；提取的数据是否计算了哈希值，哈希值是否前后一致；取证过程是否有同步录音录像；对于网络在线提取的数据，是否记录了提取的网址、时间、网络环境等信息。如果取证程序存在重大瑕疵且无法补正，律师应当主张该证据不得作为定案的根据。

（三）数据真实性与完整性的审查

电子数据的真实性和完整性是质证的重点。律师可以关注以下问题：提取的手机数据是否经过了校验（如MD5、SHA-256等哈希值比对），能否确认数据未被篡改；手机在取证前是否处于正常使用状态，是否存在数据丢失或被人为删除的可能；提取的数据是否完整，是否存在选择性提取或遗漏关键数据的情形；对于经技术恢复获取的已删除数据，其恢复过程是否可靠、恢复结果是否准确。

（四）关联性与必要性的审查

律师应当审查手机取证的范围是否与案件事实具有关联性。如果侦查机关提取了大量与案件无关的个人隐私数据，律师可以主张取证超出了必要范围，侵犯了当事人的隐私权。特别是对于提取的通讯记录、聊天内容等，律师应当审查是否限于与案件有关的特定时间段和特定对象，而非无差别地提取全部通讯数据。

（五）申请非法证据排除

如果手机取证过程中存在以下情形，律师应当依法申请排除相关电子数据：未经合法审批手续进行手机数据提取的；取证程序严重违法，可能影响数据真实性和完整性的；通过刑讯逼供、暴力、威胁等非法方式获取解锁密码的；在明知超出侦查权限的情况下，非法获取他人手机数据的。根据法发〔2016〕22号文件的规定，电子数据系篡改、伪造或者无法确定真伪的，不得作为定案的根据。

（六）申请专家辅助人出庭

手机取证涉及大量的专业技术问题，包括数据提取技术、加密破解方法、哈希校验原理等。辩护律师如果缺乏相关技术背景，可以根据《刑事诉讼法》的相关规定，申请有专门知识的人（专家辅助人）出庭，就手机取证中的技术问题提出专业意见，帮助法庭正确理解和评估电子数据的证明力。

（七）关注隐私权保障的程序性救济

律师在辩护过程中，如果发现侦查机关的手机取证行为超出了必要范围，对当事人的隐私权造成了不当侵害，可以据此提出程序性异议，请求法庭对相关证据的证明力作出不利评价。同时，律师也可以依据《个人信息保护法》的相关规定，主张当事人对其个人信息享有的权利应当受到尊重和保护。

六、结语

手机取证是现代刑事侦查中不可或缺的重要手段，对于打击犯罪、维护社会安全具有重要意义。但与此同时，手机中存储的海量个人信息涉及公民最核心的隐私利益，手机取证行为必须在法律授权的范围内、依照法定程序进行，并受到比例原则和关联性要求的约束。

作为刑事辩护律师，我们既要充分认识到手机取证证据在案件中的重要性，认真审查电子数据的真实性、完整性和合法性，又要积极关注取证过程中的隐私权保障问题，依法维护当事人的合法权益。随着电子数据取证规则的不断完善，特别是2026年新版规则的出台，我们期待手机取证的法律规制能够更加科学、合理，在打击犯罪与保障人权之间实现更好的平衡。

在数字化时代，每一位刑事辩护律师都应当加强对电子数据取证知识的学习和掌握，提升自身的专业素养，唯有如此，才能在涉及电子证据的刑事案件中为当事人提供更加专业、有效的辩护服务。

免责声明： 本文仅为法律知识分享，不构成具体案件的法律意见。如遇刑事法律问题，请及时咨询专业刑事辩护律师。

联系方式：