引言

随着信息技术的发展，电子证据在刑事案件中的应用越来越广泛。从网络诈骗中的聊天记录、转账凭证，到毒品犯罪中的通讯记录、定位数据，电子证据几乎渗透到各类刑事案件中。与传统证据相比，电子证据具有易篡改、易灭失、技术性强等特点，其取证程序有着更为严格的要求。

本文将从电子证据的特点、取证主体、取证程序、证据固定、鉴真要求以及非法证据排除等方面，系统介绍刑事案件中电子证据的取证规则，为辩护律师提供实务指引。

一、电子证据的特点

（一）无形性

电子证据以电磁或光信号等形式存在，无法被人直接感知，必须通过相应的设备和软件才能显现其内容。

（二）易篡改性

电子证据容易被修改、删除而不留痕迹，且修改后的电子证据可以通过技术手段恢复原状，这使得电子证据的真实性审查变得复杂。

（三）易灭失性

电子证据存储在电子设备中，可能因设备损坏、病毒感染、误操作等原因而灭失，也可能因断电、系统崩溃等原因丢失。

（四）技术依赖性

电子证据的提取、固定、审查都需要专业的技术知识和设备，对取证人员的技术能力要求较高。

（五）复制无损性

电子证据可以被无限复制而不影响其内容，这使得电子证据可以在不同主体之间传播。

二、电子证据的取证主体

（一）侦查机关取证

公安机关、人民检察院等侦查机关是电子证据的主要取证主体。根据《公安机关办理刑事案件程序规定》，电子数据的取证应当由具备相应技术能力的人员进行。

（二）专业技术人员参与

由于电子证据的技术性，侦查机关可以聘请有专门知识的人协助取证。专业技术人员应当具备电子数据取证相关的专业资质和技能。

（三）见证人制度

电子证据的提取过程应当有见证人在场，见证人应当与案件无利害关系，并能够见证取证全过程。

《公安机关办理刑事案件程序规定》第二百二十五条：收集、提取电子数据，能够扣押电子数据原始存储介质的，应当扣押原始存储介质，并制作笔录，记录原始存储介质的封存状态。无法扣押原始存储介质的，可以提取电子数据，但应当在笔录中注明不能扣押的原因、原始存储介质的存放地点或者电子数据来源，并计算提取电子数据的完整性校验值。

三、电子证据的取证程序

（一）扣押原始存储介质

扣押电子数据的原始存储介质是首选方式，原始存储介质包括计算机硬盘、U盘、手机、平板电脑等。扣押时应当：

• 当场清点存储介质的数量、型号、序列号
• 当场封存，并制作封存笔录
• 由持有人、见证人签名确认
• 拍照或录像记录扣押过程

（二）提取电子数据

无法扣押原始存储介质时，可以提取电子数据。提取时应当：

• 由二人以上进行
• 计算完整性校验值（如哈希值）
• 制作提取笔录，记录提取过程和方法
• 注明不能扣押原始存储介质的原因

（三）网络在线提取

对于网络上的电子数据，可以进行在线提取。在线提取时应当：

• 记录网站域名、IP地址
• 截取网页内容，包括时间戳
• 记录提取时间和操作人员
• 必要时进行公证取证

（四）远程勘验

对于远程服务器中的电子数据，可以进行远程勘验。远程勘验应当：

• 经县级以上公安机关负责人批准
• 记录勘验对象、时间、地点
• 记录勘验过程和方法
• 由见证人见证并签名

四、电子证据的固定与封存

（一）固定要求

电子证据的固定应当保证其完整性、真实性和不可抵赖性。固定方式包括：

• 完整性校验：计算哈希值等校验值
• 数字签名：对电子数据进行数字签名
• 时间戳：记录电子数据生成或提取的时间
• 公证：通过公证固定电子证据

（二）封存要求

扣押的原始存储介质应当当场封存，封存应当：

• 使用防篡改封条
• 在封条上签名并注明日期
• 制作封存笔录
• 妥善保管，避免损坏

（三）保管要求

扣押的电子设备应当妥善保管，避免：

• 暴露于强磁场、高温、潮湿环境
• 擅自开机或操作
• 与其他物品混放
• 超过保管期限

五、电子证据的鉴真要求

（一）同一性鉴真

证明法庭出示的电子证据就是扣押时的原始证据，包括：

• 电子证据提取、保管、移送过程的完整记录
• 保管链条的连续性
• 完整性校验值的比对

（二）真实性鉴真

证明电子证据的内容真实可靠，包括：

• 电子证据生成过程的可靠性
• 电子证据未被篡改
• 电子证据内容的合理性

（三）鉴真方法

• 通过哈希值比对验证完整性
• 通过数字签名验证真实性
• 通过元数据分析验证生成时间
• 通过技术鉴定验证是否被篡改

六、常见取证瑕疵及质证要点

取证环节	常见瑕疵	质证要点
扣押环节	无见证人、无封存、无笔录	质疑扣押程序合法性
提取环节	单人提取、无校验值、无记录	质疑提取程序规范性
保管环节	保管链条中断、封存损坏	质疑证据完整性
鉴定环节	鉴定机构无资质、方法不规范	质疑鉴定意见科学性
移送环节	移送记录不全、校验值不符	质疑证据同一性

七、非法证据排除

（一）非法取证的情形

以下情形取得的电子证据可能被认定为非法证据：

• 无证搜查扣押电子设备
• 违反技术规范提取电子数据
• 未制作笔录或见证人不适格
• 电子证据保管链条存在重大瑕疵
• 通过非法手段获取电子数据

（二）排除的证明标准

• 严重违法：取证程序严重违反法律规定
• 影响公正：违法取证可能影响案件公正审判
• 无法补正：瑕疵无法通过补正或合理解释消除

（三）排除申请的提出

• 在审查起诉阶段向检察机关提出
• 在审判阶段向法院提出
• 提供相关线索或材料
• 申请调取取证录像等材料

八、辩护策略

（一）全面审查取证程序

从扣押、提取、保管、移送等各个环节全面审查取证程序的合法性，及时发现程序瑕疵。

（二）重点审查证据完整性

重点审查电子证据的完整性校验值，比对提取时和法庭出示时的哈希值是否一致。

（三）申请鉴定人出庭

对电子证据的鉴定意见有异议时，申请鉴定人出庭接受质询，通过交叉询问暴露鉴定瑕疵。

（四）申请重新鉴定

当电子证据的鉴定存在重大瑕疵时，申请重新鉴定或补充鉴定。

（五）申请非法证据排除

对取证程序严重违法的电子证据，及时申请非法证据排除。

法律依据

《中华人民共和国刑事诉讼法》第五十六条：采用刑讯逼供等非法方法收集的犯罪嫌疑人、被告人供述和采用暴力、威胁等非法方法收集的证人证言、被害人陈述，应当予以排除。收集物证、书证不符合法定程序，可能严重影响司法公正的，应当予以补正或者作出合理解释；不能补正或者作出合理解释的，对该证据应当予以排除。

《最高人民法院关于适用〈中华人民共和国刑事诉讼法〉的解释》第九十四条：电子数据存在下列情形之一的，不得作为定案的根据：（一）电子数据的生成、存储、传输所依赖的计算机系统的硬件、软件环境存在安全风险的；（二）电子数据的生成、存储、传输所依赖的计算机系统的硬件、软件环境无法确保电子数据的完整性、客观性的；（三）电子数据是由电子证据生成、传输、存储设备中自动生成的，但该设备的运行状态不正常、记录不完整或者有删除、修改、增加等情形的；（四）电子数据是由电子证据生成、传输、存储设备中自动生成的，但该设备的硬件、软件环境不安全、不稳定，可能影响电子数据的完整性和客观性的；（五）电子数据是通过网络传输的，但传输过程中存在被篡改的可能性的；（六）电子数据是在境外形成的，但无法证明其来源、提取过程的合法性的。

结论与建议

电子证据的取证规则是刑事辩护中的重要内容。由于电子证据的技术性和易篡改性，辩护律师应当重点关注取证程序的合法性和证据的完整性，通过专业审查和有效质证，维护当事人的合法权益。

给当事人的建议：

1. 案发后不要自行删除或修改电子数据
2. 如实向律师说明涉案电子设备的使用情况
3. 提供可能证明自身清白的电子材料
4. 配合律师梳理电子证据线索
5. 对取证过程中的违法行为及时反映