王吉成律师:刑事诉讼中电子数据鉴真的审查与质证辩护

引言

随着信息网络的飞速发展,微信聊天记录、转账记录、电子邮件、短信等电子数据已成为刑事诉讼中最为常见的证据类型之一。然而,电子数据具有易篡改、易复制、易灭失的特性,其真实性与同一性的认定相较传统证据更为复杂。《中华人民共和国刑事诉讼法》第五十条明确规定,证据必须经过查证属实,才能作为定案的根据。电子数据的"鉴真"——即证明证据与其所主张的来源相一致——便成为辩护律师审查与质证的关键环节。江西吉安王吉成律师结合辩护实务,对刑事诉讼中电子数据鉴真的审查与质证辩护作系统分析。

一、电子数据鉴真的法律框架

(一)《刑事诉讼法》及司法解释的总体规定

《中华人民共和国刑事诉讼法》第五十条将"视听资料、电子数据"列为法定的八类证据之一,并明确"证据必须经过查证属实,才能作为定案的根据"。《最高人民法院关于适用〈中华人民共和国刑事诉讼法〉的解释》(2021年)第一百一十二条至第一百一十四条对电子数据的审查判断作出了具体规定,明确对电子数据的真实性、完整性、合法性应当进行全面审查,确立了电子数据"三性"审查的总体框架。

(二)《办理电子数据若干问题的规定》

最高人民法院、最高人民检察院、公安部2016年联合发布、2019年修订的《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》(以下简称《电子数据规定》)是当前办理电子数据案件最核心的规范。该规定共计三十二条,系统规定了电子数据的范围、收集提取程序、移送与展示、审查判断以及排除规则等内容,是辩护律师审查电子数据合法性、真实性的直接依据。

(三)鉴真规则在电子数据中的体现

鉴真(authentication)要求证据提出方证明证据与其所主张的来源相一致。在电子数据领域,鉴真规则主要通过《电子数据规定》第二十二条(真实性审查)、第二十三条(完整性审查)以及第二十八条(不得作为定案根据情形)予以落实。律师应当熟练掌握上述规则,并将其系统转化为质证工具,避免仅作笼统的"真实性异议"。

二、鉴真的双重内容:同一性与完整性

(一)同一性的内涵

同一性是指"数据来源于特定的介质或账号"——即法庭上出示的电子数据与案件中涉及的特定手机、电脑、账号、人员之间存在可追溯的对应关系。同一性审查的核心问题包括:聊天记录是否来自被告人本人手机、转账记录是否对应被告人本人账户、邮件是否从被告人邮箱发出等。同一性缺失意味着无法将电子数据与被告人建立可靠连接。

(二)完整性的内涵

完整性是指"数据在收集、提取、保管、移送过程中未被篡改"。电子数据的易篡改性决定了完整性审查的重要性。《电子数据规定》第二十三条规定了完整性校验的七种方法,包括审查封存状态、审查增删改情形、电子数据一致性校验、对照备份、计算完整性校验值等。完整性校验值(哈希值)是判断完整性的核心技术手段。

(三)二者之间的关系

同一性解决"是不是它"的问题,完整性解决"有没有被改"的问题。二者共同构成电子数据鉴真的双重内容,缺一不可。任一环节存在合理怀疑,均可能导致电子数据无法作为定案根据。辩护律师应当从同一性与完整性两个维度分别审查,避免将二者混为一谈。

三、收集提取程序的合法性要求

(一)两名以上侦查人员

《电子数据规定》第七条明确:"收集、提取电子数据,应当由二名以上侦查人员进行。取证方法应当符合相关技术标准。"实务中经常出现"一名侦查人员+一名辅警"或者"一名侦查人员+一名见证人"的取证组合,均不符合该条规定。律师通过审查《电子数据提取笔录》上的签名、人员身份及执法证件编号,可发现该类程序瑕疵。

(二)笔录与签名

《电子数据规定》第十四条要求收集、提取电子数据应当制作笔录,记录案由、对象、内容、时间、地点、方法、过程,并附电子数据清单,注明类别、文件格式、完整性校验值等,由侦查人员、电子数据持有人(提供人)签名或者盖章;持有人无法签名或者拒绝签名的,应当在笔录中注明,由符合条件的人员作为见证人签名。笔录缺失、记录不全或应当签名而未签名的,均可能影响电子数据的合法性。

(三)哈希值校验

《电子数据规定》第十条、第十六条确立了完整性校验值的强制计算要求。哈希值(如MD5、SHA-256)是电子数据的"数字指纹",任何细微修改都会导致哈希值改变。提取阶段未计算哈希值、移送阶段哈希值不一致、移送前后哈希值发生变化的,电子数据的完整性即存疑。律师应当重点比对提取笔录、移送清单、鉴定意见中的哈希值记录。

(四)原始存储介质扣押与封存

《电子数据规定》第八条规定,能够扣押原始存储介质的,应当扣押、封存原始存储介质,并制作笔录,注明原始存储介质的封存状态。封存措施应当符合"保证解除封存状态后能够自动提示"以及"无法直接操作原始存储介质"等要求。实务中常见的瑕疵包括:未扣押原始介质直接提取、封存笔录无照片佐证、封存状态记录模糊、封存后仍可操作等。

四、常见电子数据的鉴真要点

(一)微信聊天记录的鉴真

微信聊天记录的鉴真要点包括:1.账号归属——确认微信账号是否为被告人本人使用,是否完成实名认证;2.设备来源——确认记录提取自哪台手机或电脑,是否有设备识别码佐证;3.身份对应——"昵称"与被告人本人的对应关系,是否经过辨认;4.内容完整——是否截取片段、是否删除部分内容、上下文是否连贯;5.时间一致——服务器时间与本地时间是否一致,是否存在时区错乱。任何一项存在瑕疵,均可作为质证切入点。

(二)转账记录的鉴真

转账记录(微信转账、支付宝转账、银行转账)的鉴真要点包括:1.账户归属——付款方与收款方账户的实名认证信息;2.金额一致——银行流水与聊天记录所述金额是否一致;3.时间对应——转账时间与案件事实的时间节点是否吻合;4.用途明确——款项性质(借款、还款、货款、其他)的认定。转账记录应当通过金融机构或支付平台官方调取,不得仅凭截图认定。

(三)短信的鉴真

短信的鉴真要点包括:1.发送方与接收方号码的归属,是否经过运营商实名认证;2.短信内容的存储介质,是否来自原始手机;3.是否经过运营商后台调取,调取程序是否合规;4.短信发送时间的认定,是否存在手机本地时间被修改的可能;5.短信内容是否完整,有无选择性删除。

(四)电子邮件的鉴真

电子邮件的鉴真要点包括:1.邮箱账号的归属,是否经过实名认证;2.发件服务器与收件服务器日志是否调取;3.邮件头信息(含路由信息、时间戳)的完整性,邮件头是判断邮件真伪的核心技术信息;4.附件的完整性校验值是否计算;5.邮件是否经过公证或区块链存证。仅凭打印件认定的,应当审慎。

五、鉴真不能的法律后果

(一)不得作为定案根据

《电子数据规定》第二十八条明确:"电子数据具有下列情形之一的,不得作为定案的根据:(一)电子数据系篡改、伪造或者无法确定真伪的;(二)电子数据有增加、删除、修改等情形,影响电子数据真实性的;(三)其他无法保证电子数据真实性的情形。"《最高人民法院关于适用〈中华人民共和国刑事诉讼法〉的解释》第一百一十四条亦作出相同规定。这是"鉴真不能"最严厉的法律后果——直接予以排除,不得作为定案根据。

(二)申请排除的程序

辩护人应当依据《刑事诉讼法》第五十六条至第五十八条规定的非法证据排除程序,向法庭申请排除鉴真不能的电子数据。申请应当以书面方式提出,载明排除的理由、依据及相关线索、材料。法庭对排除申请有争议的,应当启动庭前会议或者庭审调查程序,通知侦查人员出庭说明情况。

(三)证明责任的分配

对电子数据的真实性、完整性存在合理怀疑的,控方承担证明责任,应当通过出示原始存储介质、完整性校验值、笔录、见证人证言等方式证明。控方不能证明的,应当依法排除。律师的质证重点即在于"挑出合理怀疑",迫控方承担举证不能的不利后果。

六、辩护质证切入点

(一)提取程序瑕疵

提取程序瑕疵是电子数据质证最常见的切入点。具体包括:1.取证人员不足两人,或人员身份不符合要求;2.笔录制作不规范、签名缺失或代签;3.无符合条件的人员作为见证人见证;4.未计算完整性校验值;5.封存笔录与照片不一致、封存状态记录模糊;6.使用非专业工具取证,操作过程不规范。上述瑕疵可单独或叠加适用,论证电子数据"无法保证真实性"。

(二)完整性存疑

完整性存疑的质证切入点:1.原始介质封存状态有破损或封存后被开启;2.提取过程未做哈希值校验,或校验值记录缺失;3.移送过程中哈希值发生变化,前后不一致;4.扣押后未做镜像备份即直接操作原始介质;5.电子数据有新增、删除、修改痕迹,且无操作日志。律师可以申请鉴定人或侦查人员出庭说明,必要时申请重新鉴定。

(三)同一性无法确认

同一性质证的切入点:1.微信账号未实名认证或非被告人本人使用;2.手机系多人共用,无法确定具体操作人;3.账号密码曾泄露或被他人登录,存在异地登录记录;4.聊天记录"昵称"与被告人真实身份的对应不明确,未做辨认;5.设备曾借予他人使用,操作主体存疑。律师应当结合使用习惯、登录地点、IP地址、设备识别码、基站信息等综合判断。

(四)转化笔录瑕疵

实务中,部分侦查机关将电子数据"打印"或"截图"后转化为书证使用,或者转化为"工作说明""情况说明"等形式。转化笔录的瑕疵包括:1.转化过程无见证;2.转化前后哈希值不一致,或转化后未计算校验值;3.转化笔录无制作人员签名;4.转化后内容与原始电子数据不符,存在选择性截取;5.转化件未注明原始电子数据的存放位置。转化笔录瑕疵可以反向质疑原始电子数据的真实性。

七、示意性案例的辩护解读

【示意案例一】甲被控受贿,关键证据为其手机中的微信聊天记录及转账记录。辩护律师审查《电子数据提取笔录》发现:1.提取过程仅有一名侦查人员签名,另一签名系辅警;2.未计算完整性校验值;3.原始手机未封存,提取后直接归还甲家属;4.微信账号"昵称"未与甲本人身份证号做实名认证比对。律师提出:依据《电子数据规定》第七条、第十条、第二十八条,本案电子数据提取程序严重违反法定要求,无法保证真实性,应当依法排除。法院最终认定该电子数据不得作为定案根据,结合其他证据不足以证实受贿事实,对甲作出无罪判决。

【示意案例二】乙被控诈骗,关键证据为其与被害人的微信聊天记录截图(打印件)。辩护律师发现:1.侦查机关仅提供打印件,未提供原始电子数据;2.打印件无完整性校验值;3.原始手机未扣押封存,被害人提供的手机系其本人使用,存在多人操作可能;4.转化过程无符合条件的人员作为见证人见证。律师提出:该打印件属于"情况说明"性质,不具备电子数据的形式要件,亦不符合书证的鉴真要求,不得作为定案根据。法院采纳辩护意见,对相关证据不予采信,最终以证据不足判决乙无罪。

【示意案例三】丙被控非法经营,关键证据为其电脑中的交易记录电子表格。辩护律师审查发现:1.《电子数据扣押笔录》显示扣押时间为某日,但完整性校验值(MD5)计算时间为五日后,期间间隔较长;2.期间电脑曾被开机操作,且有新文件生成记录;3.无任何操作日志记录,无法排除新增、修改的可能。律师提出:扣押与校验期间存在空白期,电子数据完整性存在合理怀疑,且控方无法作出合理解释,应当依法排除。法院最终认定该电子数据存疑,不予采信,对丙指控的相应事实不予认定。

结语

电子数据已成为现代刑事诉讼的核心证据类型,其鉴真环节直接决定证据能否作为定案根据。辩护律师应当熟练运用《刑事诉讼法》、《电子数据规定》及《最高人民法院关于适用〈中华人民共和国刑事诉讼法〉的解释》,从同一性、完整性、合法性三个维度系统质证,重点审查提取程序、哈希值校验、封存状态、笔录规范以及转化过程,以"挑出合理怀疑"的方式迫使控方承担举证不能的不利后果。江西吉安王吉成律师在多年辩护实践中深刻体会到,电子数据的质证是一项高度技术化的工作,律师应当结合案件具体情况,必要时申请鉴定人、侦查人员出庭,申请重新鉴定或补充鉴定。需要特别强调的是,本文所引案例均为示意性、概括性描述,不指向任何真实案件、案号或裁判文书,仅用于辩护思路的阐述。涉及具体案件时,仍需结合案件全部事实与证据进行全面、专业的辩护。


免责声明: 本文仅为普法性探讨,不构成具体案件的法律意见。如您面临具体法律问题,建议及时咨询专业律师获取针对性的法律服务。

联系方式:

咨询电话: 183-0796-5661

微信号: lawyer_wang_zz

办公地址: 江西省吉安市吉州区平园路9号金光道大厦19楼

执业机构: 江西吉泰律师事务所

律师提示:本文仅为普法性探讨,不构成具体案件的法律意见。如您面临具体法律问题,建议及时咨询专业律师获取针对性的法律服务。

需要专业刑事辩护律师?

王吉成律师 | 江西吉泰律师事务所 | 专注刑事辩护

立即咨询:183-0796-5661