刑事電子證據(jù)芻議

刑事電子證據(jù)芻議

一、刑事電子證據(jù)的定義和特征

刑事電子證據(jù)是指以電子的、數(shù)字的、電磁的、光學(xué)的或類似性能的相關(guān)技術(shù)形式保存記錄于計(jì)算機(jī)、磁性物、光學(xué)設(shè)備或類似設(shè)備及介質(zhì)中的能夠證明刑事案件情況的一切數(shù)據(jù)或信息。刑事電子證據(jù)與傳統(tǒng)刑事證據(jù)相比有許多迥異的特點(diǎn)，具體第一，高科技性。刑事電子證據(jù)的生成、存儲、傳輸無不借助于計(jì)算機(jī)軟硬件技術(shù)、網(wǎng)絡(luò)技術(shù)及相關(guān)高科技設(shè)備。第二，存儲形式多樣性。刑事電子證據(jù)以文本、圖形、圖像、動畫、音頻、視頻等多種信息形式存儲于計(jì)算機(jī)硬盤、軟盤、光盤、磁帶等設(shè)備及介質(zhì)中，其生成和還原卻離不開相關(guān)的計(jì)算機(jī)等電子設(shè)備。第三，客觀實(shí)在易變性。刑事電子證據(jù)一經(jīng)生成，必然會在計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)中留下相關(guān)的痕跡或記錄并被保存于系統(tǒng)自帶日志或第三方軟件形成的日志中，客觀真實(shí)地記錄了案件事實(shí)情況。但由于計(jì)算機(jī)數(shù)字信息存儲、傳輸不連續(xù)和離散，容易被截取、監(jiān)聽、剪接、刪除，同時(shí)還可能由于計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、物理系統(tǒng)的原因，造成其變化且難有痕跡可尋。第四，存在的廣域性。網(wǎng)絡(luò)犯罪現(xiàn)場范圍一般由犯罪嫌疑人使用網(wǎng)絡(luò)的大小而決定，小至一間辦公室內(nèi)的局域網(wǎng)，大到遍布全球的互聯(lián)網(wǎng)，因?yàn)楸椴几鞯氐木W(wǎng)絡(luò)服務(wù)商提供的服務(wù)器應(yīng)該會留有刑事電子證據(jù)，偵查人員的取證范圍也就相應(yīng)而定了。刑事電子證據(jù)的上述特點(diǎn)決定了司法機(jī)關(guān)對計(jì)算機(jī)網(wǎng)絡(luò)犯罪進(jìn)行偵查取證、審查起訴、審判定罪時(shí)，只有嚴(yán)格執(zhí)行證據(jù)規(guī)則才能保證上述司法活動合法、高效、公正。

二、刑事電子證據(jù)規(guī)則概述

關(guān)聯(lián)性規(guī)則

網(wǎng)絡(luò)犯罪中偵查人員可能面對許多與案件有關(guān)聯(lián)并保存于各種載體上的數(shù)據(jù)或信息，其中可分為數(shù)據(jù)電文、附屬信息與系統(tǒng)環(huán)境三大類，如何準(zhǔn)確識別、傳輸、分析這些數(shù)據(jù)信息需遵循以下規(guī)則：第一，根據(jù)案件性質(zhì)，劃定取證范圍。第二，識別可獲取的數(shù)據(jù)或信息類型，使用匹配工具傳輸獲取的數(shù)據(jù)信息到取證機(jī)上。第三，分析該數(shù)據(jù)或信息與案件事實(shí)有無關(guān)聯(lián)，關(guān)聯(lián)程度如何，是否是實(shí)質(zhì)性關(guān)聯(lián)，其中附屬信息與系統(tǒng)環(huán)境往往要相互結(jié)合才與案件事實(shí)發(fā)生實(shí)質(zhì)性關(guān)聯(lián)，確定能夠證明案件事實(shí)的數(shù)據(jù)電文證據(jù)、附屬信息證據(jù)和系統(tǒng)環(huán)境證據(jù)，并排除相互之間的矛盾。

非法證據(jù)排除規(guī)則

遵循刑事電子證據(jù)易篡改、易毀損的特點(diǎn)，確立以下規(guī)則保證證據(jù)的真實(shí)性與人權(quán)保障理念的實(shí)現(xiàn)：第一，嚴(yán)重違反法定程序取得的證據(jù)應(yīng)予排除。第二，偵查人員違法取得的證據(jù)不能與其它合法取得的證據(jù)相互印證的，一般予以排除。第三，違反法定程序取得的證據(jù)之間雖可以相互印證，但無其它合法取得的證據(jù)佐證的證據(jù)，一般予以排除。第四，違反法定程序取得的證據(jù)之間相互矛盾，其中不能與其它合法取得的證據(jù)印證的證據(jù)應(yīng)予排除。

可靠性規(guī)則

第一，考察刑事電子證據(jù)的生成、存儲、傳輸?shù)某绦颉⑾到y(tǒng)、網(wǎng)絡(luò)狀態(tài)是否正?？煽?、穩(wěn)定，排除非法入侵、非法控制、非法操作等情況發(fā)生。第二，考察計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)環(huán)境運(yùn)行是否良好，排除系統(tǒng)自身故障，排除感染計(jì)算機(jī)病毒的可能。第三，考察計(jì)算機(jī)網(wǎng)絡(luò)的物理環(huán)境，排除高溫、高壓、靜電、電磁影響破壞刑事電子證據(jù)生成、存儲、傳輸?shù)目赡?。第四，運(yùn)用網(wǎng)絡(luò)偵查分析技術(shù)考察刑事電子證據(jù)在生成、存儲、傳輸過程有無剪接、刪改、替換的情況，其內(nèi)容是否前后一致、通順，符合邏輯。

最佳證據(jù)規(guī)則

以顯示器顯示或打印文本的形式證明案件事實(shí)的證據(jù)應(yīng)為傳來證據(jù)，原屬最佳證據(jù)規(guī)則排除之列，但這些首次以人們可讀取形式準(zhǔn)確、客觀、全面地反映計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)和信息真實(shí)內(nèi)容的“傳來證據(jù)”的證明力實(shí)與原始證據(jù)等同，應(yīng)視為原始證據(jù)或原件。同時(shí)這些打印輸出文本的副本或復(fù)制件，拍攝顯示器顯示的圖形、圖像等形成的照片、錄像，經(jīng)與其核實(shí)無誤或經(jīng)鑒定證明真實(shí)后，取得與原件相同的證明力。

運(yùn)用以上四項(xiàng)證據(jù)規(guī)則審查判斷單一刑事電子證據(jù)的關(guān)聯(lián)性、真實(shí)性、合法性、可靠性并由此證明案件事實(shí)的片段是可以勝任的，但對案件事實(shí)的證明并非簡單使用證據(jù)規(guī)則對若干部分案件事實(shí)逐一證明并相加的訴訟活動。最重要和關(guān)鍵的程序認(rèn)證是在評判案件中每一個(gè)刑事電子證據(jù)是否滿足關(guān)聯(lián)性、真實(shí)性、合法性、可靠性的證據(jù)要求后，綜合審查判斷全案證據(jù)，排除證據(jù)間的矛盾，