在线咨询
Online Consulting联系我们
Contact Us孟翔律师
13923202036
178146731
178146731@qq.com
14406201210024157
广东尚尧律师事务所
广东省佛山市南海区桂城越秀星汇写字楼六楼
佛山一起网络犯罪案件里,侦查机关从一台境外云服务器上远程提取了涉案数据库,提取笔录记录了操作过程和数据内容,辩护律师阅卷时发现一个问题:笔录里没有数据完整性校验值,也没有说明无法计算的原因。这批数据是控方证据体系的核心,涉案金额的认定全靠它。没有校验值的境外数据,能直接当定案依据用吗?
电子数据的证据资格建立在完整性之上,校验值是完整性的技术锚点。提取笔录未附校验值、又没有说明无法计算的正当理由,数据从服务器到法庭之间的同一性就缺少验证手段,辩方对这份数据的真实性和完整性可以提出实质质疑。证据规则给出的出路是:取证机关补正或者作出合理解释的,数据可以采用;不能补正、解释不了的,不得作为定案依据。法庭上的攻防,就围绕补正的可能性展开。
电子数据的收集提取规范要求保证数据的完整性,计算方法校验值是标准动作:对提取的数据文件计算哈希值,记入笔录,随案移送,后续任何环节数据被改动,校验值就对不上,篡改一目了然。确实无法计算的——数据量过大、系统环境限制、在线提取的技术约束——笔录里要写明原因。有校验值的,完整性可验证;没有校验值又没有理由的,证据链条出现缺口,这个缺口的法律后果由取证一方承担。
境外服务器上的数据取证还叠加一层规则。存储于境外的电子数据,原则上通过国际刑事司法协助途径调取;符合特定条件的,可以通过在线方式提取,但操作过程的要求更严格:提取过程的完整记录、网络环境的说明、数据来源的标注,一样不能少。数据主权和取证程序的合法性,是辩方可以同步提出审查的维度。数据提供方的身份也要查明:是持有人主动提交,还是侦查机关远程登录提取,两种途径的程序要求不同,笔录的记载要和实际操作对得上。
提取笔录的完备性。笔录有没有记载提取的时间、地点、方法、过程,有没有侦查人员和见证人签名,远程提取有没有同步录像。笔录要素缺失的,程序瑕疵的清单就列出来了。
校验值的缺失与说明。笔录和移送材料里逐项查找校验值,找不到的,确认笔录有没有记载无法计算的原因。控方庭上补交校验值的,审查校验值的计算时间和计算对象——案发后对副本计算的校验值,证明不了原始数据的完整性。
账户权限与访问路径。数据是从哪个账户、通过什么权限提取的,账户与被告人的关联证据是否扎实。服务器日志调取没有,登录IP、操作时间的记录与提取笔录能不能互相印证。数据来源与被告人的连接环节,是电子数据案件最常见的断裂点。
数据内容的矛盾点。数据库内部的字段逻辑、时间戳的连续性、记录之间的勾稽关系,内容本身的异常也能支撑完整性质疑。数据经过筛选、清洗后再移送的,原始数据和移送数据的差异要问清楚。
涉案人员的应对先立规矩:不删除自己设备和账户里的数据记录,删除动作会被解读为毁灭证据,也毁掉了对自己有利的数据;不与其他涉案人员沟通案情统一说法,电子案件里通讯记录的调取是常规动作。正确的姿势是尽早委托律师阅卷,把证据审查的专业工作交给辩护人,自己按程序如实回答。
程序瑕疵的证据,取证机关可以补正或者作出合理解释,这是辩方要预判的环节。补正的边界要守住:事后补充计算校验值证明不了提取当时的数据状态,补充说明改变不了笔录的原始记载。控方的补正动作超出补正范围、实质上是重新取证的,辩方要指出程序违法的性质。不能补正、解释不成立的,申请法庭排除该证据,电子数据排除后涉案金额的认定失去基础,案件的事实认定要重新评估。
电子证据的审查是技术活,也是程序活。校验值那一栏是空的,辩护的切入点就是亮的。
免责声明:本网部分文章和信息来源于国际互联网,本网转载出于传递更多信息和学习之目的。如转载稿涉及版权等问题,请立即联系网站所有人,我们会予以更改或删除相关文章,保证您的权利。
粤ICP备16052697号
粤公网安备 44060602001282 Copyright © 2016 www.fszm365.comAll Rights Reserved.
手机:13923202036
地址:广东省佛山市南海区桂城街道南海大道北64号德宝酒店写字楼十楼2区
技术支持:网律营管