涉案公司电脑多人共用，电子数据怎样对应到具体操作人员？

佛山一家电商公司的办公室里，一台公用电脑被公安机关封存了。这台机器平时四五个人都在用，接单的、上架的、管后台的轮流坐。公司涉嫌的案子里，关键操作——登录某个平台后台、处理几笔异常资金——恰好都是从这台电脑上完成的。人被带走后，每个人都摇头：不是我操作的。这类案件的争点很清楚：电子数据只能证明“这台设备做过这件事”，要定罪，还得证明“是你做的”。设备共用，正是辩护里最有分量的事实之一。

归责要跨过的第一道坎：从设备到人

电子数据的证明逻辑分两层。第一层是行为存在：什么时间、什么设备上、发生了什么操作，这靠日志和提取记录解决。第二层是行为归属：操作是不是嫌疑人实施的，这要靠设备与人的对应关系来解决。

多人共用设备时，第二层就是全案的关键。办案机关通常会从五个方向建立对应关系，辩护时也要逐一核对这五个方向是否真的成立。

账号与登录日志。操作发生在哪个账号之下，账号的注册手机号、绑定邮箱、常用登录密码归谁掌握。如果每个人都有独立账号，归属相对清楚；如果共用一个账号，这条线索的证明力就大打折扣。

设备指纹与登录环境。设备的序列号、MAC 地址、登录过的 IP、连接过的网络环境。这些能锁定设备，却锁不定人——设备是公用的，谁都可能登录。

权限分配记录。公司系统的权限是怎么分的，管理员权限给了谁，涉案操作需要的权限谁有、谁没有。权限记录能把嫌疑人范围缩小，但权限共享的岗位之间仍然分不开。

操作时间与在场情况。操作记录的时间点，与员工的排班、考勤、门禁记录、监控录像对照。操作发生时不在场、不可能接触设备的人，可以直接排除。

言词证据的印证。其他员工的陈述、聊天记录里关于分工的安排、操作前后的沟通内容。这些证据主观性强，前后矛盾的，不能单独作为定案依据。

电子数据本身的合法性也要审查

共用设备案件的证据审查，除了归属，还有电子数据的取证程序：

原始存储介质有没有依法封存，有没有制作封存笔录和清单；提取过程有没有笔录，有没有见证人在场；提取的电子数据有没有计算完整性校验值，移送的数据与原始数据是否一致。

公司电脑在案发后被重装系统、清理过硬盘，或者提取时没有完整记录来源的，电子数据的真实性和完整性都会受到质疑。按照办理刑事案件电子数据取证的相关规定，无法确定真伪、提取程序严重违法的电子数据，可能被作为非法证据排除或者不予采信。

阅卷时，这些程序材料是辩护核对的重点：取证时间线有没有断点，检材流转有没有记录，鉴定意见有没有告知嫌疑人。

共用设备抗辩要准备哪些材料

对当事人和家属来说，这类案件的有利材料集中在“把人和操作分开”上：

公司的账号管理制度、权限分配表、系统开通申请记录，证明账号多人共用或者权限交叉。

考勤记录、排班表、门禁记录、办公区监控录像，证明涉案操作时间段内当事人的行踪。

当事人与设备、账号之间关系的说明：平时用哪台设备、登哪个账号、有没有操作过涉案平台。

同事之间就分工安排的聊天记录，证明涉案操作属于他人职责范围。

这些材料要尽早固定。监控录像有覆盖周期，考勤系统数据可能被修改，员工离职后取证会更难。

企业和家属各要避免一个错误

企业最容易犯的错：案发后急着“清理门户”，把涉事电脑重装系统、删除日志、调整权限。这些动作会破坏电子数据的原始状态，既可能让企业自身面临帮助毁灭证据的风险，也让后面想查清事实的一方失去材料。正确的做法是封存设备、保持系统原状，配合调查的同时由律师提出取证意见。

家属最容易犯的错：让当事人“先别认，什么都别说”之外，又私下联系同事统一说法。串供一旦被查实，取保候审的可能性会明显下降，案件性质也会复杂化。当事人被带走后，家属要做的第一件事是确认办案单位和涉嫌罪名，尽快委托律师会见，由律师了解笔录里对“谁操作的”是怎么记载的，再决定补强哪些材料。

设备共用案件的走向，取决于“从设备到人”这条证据链闭合的程度。日志对不上、时间对不上、权限分不开的，指控就难以落到具体的人头上。这类案件专业性强，证据又多为电子形式，越早让律师介入阅卷和取证核对，越能守住辩护空间。

孟翔律师（个人唯一电话及微信号：13923202036），广东佛山执业律师，广东尚尧律师事务所执行主任，长期办理涉企刑事案件和网络犯罪辩护。涉案设备多人共用的，建议第一时间封存原始设备、固定考勤与权限记录，由律师在会见和阅卷中核对电子数据的归属链条。