佛山刑事案件中电子数据提取不完整，辩护怎样审查真实性？

电子数据“提取不完整”包含多种情况：只截取聊天中的几句话、没有移送原始存储介质、缺少提取笔录和完整性校验值、筛选范围不明，或者数据在形成后发生增删修改。不同问题对应补充移送、程序补正、降低证明力或不得作为定案根据等不同后果，不能只凭“不完整”三个字概括处理。

佛山涉企刑事案件常使用企业微信、个人微信、ERP、邮箱、云盘、银行后台和服务器日志。卷宗中可能只有打印截图和一张光盘，控方据此证明某人下达指令或参与交易。辩护审查需要从“数据从哪里来、怎样取得、是否完整、由谁使用、证明什么”五个问题开始。

先识别缺的是哪一部分

内容范围不完整，是指只提取部分人员、日期、群聊、字段或文件。例如指控引用业务员与客户的三条聊天，却没有同一交易前后的报价、退货和对账信息。

取证手续不完整，是指缺少扣押清单、封存记录、提取笔录、见证签名、数据清单、文件格式或完整性校验值。手续问题会影响数据来源和提取过程能否核验。

技术信息不完整，包括没有说明提取工具与版本、时区、账号登录状态、数据库查询条件、恢复方法、去重规则和导出格式。系统生成的表格若经过筛选、转换或人工合并，需要知道每一步怎样完成。

关联证据不完整，则表现为手机或账号与被告人的联系没有证明。设备在公共办公室发现、账号由多人共用、网银U盾轮流保管时，设备里有数据并不能直接锁定实际操作人。

真实性受损是更严重的情形。原数据发生增加、删除、修改并影响真实性，数据遭篡改、伪造或已无法确定真伪，法律后果与一处笔录漏签并不相同。

原始存储介质是否随案移送

电子数据存在于手机、电脑、服务器、硬盘、优盘、存储卡和云端系统。能够扣押原始存储介质时，原则上应扣押、封存并制作笔录。

无法扣押或不便移动原始介质时，可以现场提取或网络在线提取，但应说明不能扣押的原因、介质存放地点或数据来源，并记录提取过程、文件类别、格式和完整性校验值。持续运行的生产服务器、位于境外的云平台、网络传输数据，都可能符合无法直接扣押的客观情形。

辩护人可核对扣押时设备是否开机、SIM卡和存储卡是否在内、设备编号与移送清单是否一致、封条由谁签名、何时启封。原始介质没有移送时，再查卷宗有没有原因说明、提取录像和原介质去向。

缺少原始手机并不会自动排除全部聊天记录。若平台、通信对方、备份和提取过程能够相互验证，数据仍可能被采纳。反过来，只有来源不明的截图，无法找到原账号、设备和完整对话，真实性风险会明显增加。

完整性校验值能证明什么

完整性校验值常被称为哈希值。对同一份电子文件按照同一算法计算，数值一致，可以用于核对文件在特定阶段是否发生变化。

哈希值一致，能够支持“移送文件与提取时固定的文件相同”，却不能独自证明提取范围完整，也不能证明文件内容在提取前从未被修改。若侦查人员只导出十条聊天，对这十条计算哈希值，校验成功仍没有回答其余聊天为何没有提取。

审查时应找到校验值第一次计算的时间、算法、对应对象和记录位置。一个压缩包的哈希值与包内每个文件的哈希值用途不同。补充移送数据后，还要区分新旧数据包和各自校验值，防止版本混用。

提取笔录写有“校验一致”，但未列具体数值、算法或比对对象时，可要求说明。光盘反复刻录、文件格式转换、截图转成文档，都可能生成新的文件和校验值，应保留转换前后的对应关系。

提取范围和筛选条件是否透明

电子设备数据量很大，办案机关可以围绕案件提取相关数据。选择性提取需要留下可复核的范围和方法。

聊天记录应说明账号、聊天对象或群组、起止日期、消息类型以及是否包括撤回、文件、语音和转账。只搜索一个关键词，可能遗漏同义词、代称和否定语境。语音转写稿应能回到原音频，表情、引用消息和回复关系也可能改变语义。

数据库导出要关注表名、字段、筛选条件、时区和排序。订单创建时间、付款时间和后台修改时间属于不同字段；只导出当前状态，可能看不到历史修改。系统日志还应说明服务器时间是否准确、日志留存周期和账号共享情况。

银行或平台调取数据，需要核对调取通知、提供主体、查询条件、账户范围和返回文件。第三方平台直接出具的数据可以增强来源可靠性，但仍要审查查询条件是否覆盖指控期间。

辩护人可以制作“控方提取范围—案件指控范围—可能缺失范围”对照表。若指控覆盖两年交易，而数据只提取三个月，缺失部分是否包含有利事实，应通过合同、证人、对方终端或平台记录进一步核查。

账号、设备与行为人怎样建立关联

手机号实名、设备扣押地点、账号昵称都只是关联线索。电子数据要证明某人实施操作，还要结合登录和使用情况。

可以核对设备解锁方式、账号注册和绑定信息、登录IP、MAC地址、设备标识、验证码接收、常用地点、联系人称呼和同步设备。企业账号则要查看岗位授权、离职交接、共享密码、U盾领用和后台管理员记录。

同一手机由多人使用，或账号在多台设备同时登录时，单条消息的发送人需要更多证据。办公监控、值班记录、同事证言、消息内容中的个人知识和后续行为，可以补充识别。

行为人承认账号属于本人，也不代表承认每项内容真实、完整或由本人发送。供述范围应与技术记录逐项对应。

截图、打印件和导出文件怎样审查

截图能直观展示页面，却可能缺少账号、时间、上下文和原文件属性。应查看截图由谁制作、使用哪台设备、是否连续、有没有裁剪，以及能否在原应用中复现。

聊天打印件需要与电子数据清单、光盘目录和原始记录对应。页码连续不代表消息连续，导出软件可能过滤系统消息、撤回记录或附件。打印件标注的发送时间也要确认时区。

Excel表格常经过筛选和人工整理。辩护人应区分平台原始导出、侦查人员制作的统计表和鉴定机构分析结果。统计结论必须能够回溯到每一条原始记录，公式、去重和排除规则应接受核验。

PDF、图片和视频要查看元数据、分辨率、编码和生成时间。元数据显示编辑软件，不必立即认定伪造，但需要解释文件为何转换、谁操作、转换是否改变内容。

删除数据的恢复过程是否可重现

通过数据恢复、破解等方式获取被删除、隐藏或加密数据时，应说明方法和过程。恢复结果可能只有碎片，时间和文件名也可能来自文件系统残留，不能按完整原件理解。

辩护审查可以核对使用工具、版本、参数、目标介质、操作日志和恢复报告。恢复前是否制作镜像，操作是否在副本上进行，原介质是否保持封存，会影响过程可靠性。

同一条聊天在数据库、缓存和截图中重复出现时，应防止统计数额重复。无法恢复发送人、时间或上下文的碎片，只能在其可证明范围内使用。

涉及技术争议时，可申请鉴定人出庭，或者申请有专门知识的人就提取与分析提出意见。技术报告作出结论的基础数据和方法也应接受质证。

程序瑕疵与真实性缺陷后果不同

“两高一部”电子数据规定列明，未以封存状态移送，笔录或清单缺少相关人员签名，数据名称、类别、格式注明不清等程序瑕疵，经补正或作出合理解释后，可以采用；无法补正或解释的，不得作为定案根据。

电子数据被篡改、伪造或无法确定真伪，存在增加、删除、修改并影响真实性，或者存在其他无法保证真实性的情形，不得作为定案根据。

辩护意见应明确问题落在哪一类。要求补签、说明封存过程，与指出文件内容发生不可核验变化，论证路径不同。笼统提出“取证违法”，法院难以判断瑕疵、影响和请求之间的关系。

即使程序得到补正，辩护人仍可从提取范围、账号关联、上下文和其他证据矛盾讨论证明力。程序可补正，不代表证据内容自然可信。

辩护怎样提出补充调取和核验申请

阅卷后先制作缺失清单，写明缺少的介质、文件、日期、聊天对象、字段或手续，以及它与待证事实的关系。申请内容越具体，越便于办案机关定位。

发现应当移送的电子数据没有移送，或移送材料不符合要求，可以请求补充移送或补正。申请调取完整群聊时，应说明群号、参与人、起止日期和关联争点；申请平台数据时，应列账号和具体记录类型。

有利数据可能仍在同案人员手机、客户服务器、邮箱或第三方平台中，应及时提出调取、勘验或保全申请。平台留存期限有限时，在申请中说明灭失风险。

质证意见可以按真实性、合法性、关联性和证明力分层：数据来源能否识别，程序能否重现，内容是否完整，账号是否属于行为人，数据与指控事实是否对应，是否存在相反记录。

对于决定数额的电子表格，可以要求提供底层明细和计算方法。只有汇总金额、没有逐笔数据时，无法检查重复、撤单、退款和测试订单。

佛山孟翔律师实务提醒

孟翔律师，广东佛山执业律师，广东尚尧律师事务所执行主任，兰州大学法律硕士，长期关注刑事辩护、涉企刑事案件和电子数据证据审查。

电子数据辩护可以建立四层目录：原始介质与封存、提取过程与校验、内容范围与上下文、账号关联与外部印证。每一个异议都标注卷宗页码、文件路径和对应待证事实，避免停留在“截图不可信”的概括意见。

佛山企业案件中的ERP、企业微信和云平台经常跨系统流转。同一订单可从客户询价、内部审批、仓库出库、发票、银行回款和售后形成多处记录。交叉比对这些独立来源，既能发现控方提取缺口，也能检验数据缺失是否实际影响案件事实。

常见问题

卷宗只有聊天截图，没有原手机，截图是否无效

不能只据此下结论。应审查截图来源、制作过程、账号身份、完整上下文及其他记录能否印证。来源不明、无法复现且内容存在异常时，真实性问题会加重。

没有完整性校验值，电子数据就不能使用吗

要结合提取方式和其他手续判断。缺少校验值可能影响完整性验证，应要求补正或说明；若最终无法保证真实性，才适用相应的排除规则。

哈希值一致能证明聊天内容全部真实吗

哈希值主要验证被计算对象在两个节点之间是否变化。它不负责证明提取范围覆盖全部聊天，也不能单独解决账号是谁使用和内容是否在提取前被修改。

控方只提取不利聊天，辩护人能申请完整记录吗

可以根据案件争点提出具体的补充调取或移送申请，写明账号、聊天对象、日期和缺失内容的证明意义。还可从通信对方、平台或备份寻找对应记录。

程序补正后，原来的异议就没有意义了吗

补正解决的是特定手续缺陷。提取范围、内容完整、账号关联、数据解释和与其他证据的矛盾仍需独立审查。

本文依据现行《中华人民共和国刑事诉讼法》、“两高一部”《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》及《公安机关办理刑事案件电子数据取证规则》整理。具体证据意见应结合原始介质、提取方法、完整性校验、数据内容和全案印证关系提出。

免责声明：本网部分文章和信息来源于国际互联网，本网转载出于传递更多信息和学习之目的。如转载稿涉及版权等问题，请立即联系网站所有人，我们会予以更改或删除相关文章，保证您的权利。