佛山刑事案件扣押手机后，哪些数据提取范围值得重点核对？

手机被扣押后，辩护审查不能停留在“有没有聊天记录”。应核对扣押的是哪一部设备、何时封存、采用何种方式提取、提取了哪些账号和时间段、是否包含删除恢复数据、完整性校验值能否对应、关键内容与案件事实是否关联。提取范围较大不会自动导致证据失效，范围、程序和证明目的之间出现明显脱节时，需要逐项提出核查意见。

一部手机可能同时存有工作、家庭、支付、社交、定位和云端同步信息。办案机关依法收集与案件有关的电子数据，个人隐私和商业秘密也应受到保护。辩护工作要把设备、数据、人员和案件事实重新对应，避免仅凭截图或关键词形成跳跃结论。

一先确认扣押和提取是不是同一部手机

审查可从扣押清单开始。手机品牌、型号、颜色、串码、电话号码、外观特征和扣押时间，应能与电子数据提取笔录、检验报告、鉴定材料中的设备信息对应。

原始存储介质能够扣押时，原则上应扣押、封存，并记录封存状态。封存前后应拍摄照片，手机等具有无线通信功能的介质还应采取信号屏蔽、信号阻断或切断电源等措施，降低远程增加、删除、修改数据的风险。

设备串码缺失、清单只写“黑色手机一部”、封条状态不明，不能单独说明数据虚假，却会影响同一性和保管链条审查。应继续核对开机照片、SIM卡信息、提取工具记录、送检交接和返还材料。

二提取笔录应当回答哪些问题

电子数据收集、提取应由二名以上侦查人员进行，并制作笔录。笔录需要记录案由、提取对象、内容、时间、地点、方法和过程，附电子数据清单，注明数据类别、文件格式、完整性校验值等。

持有人或提供人应在笔录上签名、盖章；无法签名或拒绝签名的，应注明原因，并由见证人签名、盖章。有条件时，还应对相关活动录像。

辩护人阅卷时可把笔录与数据文件逐项比对：清单写明提取微信聊天，移送材料是否还包含相册、通讯录和定位；笔录记载某日完成提取，文件元数据或报告时间是否一致；清单所列数量能否与实际目录相符。

三提取范围要从四个维度核对

第一个维度是时间。案件被指控发生于某一期间，手机数据可能覆盖数年。要看提取起止时间与涉案行为、准备阶段、资金流转和事后处置之间是否存在可说明的联系。

第二个维度是账号。手机中可能登录机主本人、家庭成员、员工、客户或临时借用人的账号。账号注册信息、绑定手机号、登录设备、实名认证和实际操作习惯，应与“谁在使用”分别审查。

第三个维度是数据类型。聊天、转账、浏览记录、定位、照片、备忘录、云盘和应用日志的形成机制不同。截图只能展示可见内容，数据库文件、导出记录、服务器调取材料和附属信息能补充来源与完整性。

第四个维度是对象。通讯录中有某人、加入某个群、保存某张图片，并不能直接证明参与了相关行为。需要核对联系频次、上下文、操作时间、资金或任务对应情况，以及该数据在行为链条中的位置。

四超出涉案时间的数据怎样审查

提取时间范围超过指控期间，可能用于查明人员关系、主观认知、行为准备或赃款去向。范围较长也可能混入大量与案件无关的信息。判断重点落在每组数据的证明目的和关联程度。

例如，侦查机关为查明某次交易提取一年聊天记录，其中交易前的报价、交付安排和事后的退款讨论可能具有联系；与交易无关的家庭对话、其他客户资料，则不宜仅因存在于同一手机而成为不利推断材料。

辩护意见可以要求公诉机关说明关键数据对应何项待证事实，指出无关时段、无关联系人和断裂上下文。对于有利内容同样应申请完整调取，不能只围绕不利关键词截取片段。

五截图、导出记录和原始数据有什么差别

手机截图便于阅读，却可能缺少账号信息、生成时间、上下文和操作日志。截图经过裁剪、转发或二次拍摄后，还要核对原始来源和制作过程。

应用导出的聊天记录可保留较多结构信息，但不同版本软件的导出方式并不相同。应查看导出工具、文件目录、数据库结构、附属信息和操作记录。

原始数据也需要依法提取和解释。数据文件能打开，不等于账号归属、内容含义和操作人已经查清。庭审展示材料应能回到原始介质、备份或可验证的数据来源。

六完整性校验值解决什么问题

完整性校验值通过特定算法对电子数据进行计算，用于核验数据是否发生变化。同一数据在提取、复制、移送和审查环节的校验值一致，可为内容未被修改提供技术支持。

审查时要看采用何种算法、校验对象是单个文件还是整个数据包、报告中的数值能否与移送介质对应。只有一串校验值，却没有说明对应文件和计算阶段，证明作用会受到限制。

校验值相同主要回答数据完整性问题，不能替代账号归属、操作人、内容解释和案件关联性审查。别人借用手机登录、自动同步云端数据、群聊被动接收文件等情形，仍需其他证据判断。

七删除恢复数据需要额外关注什么

技术工具可能恢复被删除的聊天、图片、文件碎片或应用缓存。恢复结果经常存在时间缺失、内容不连续、重复记录或账号标识不完整的问题。

应核对使用的提取或恢复工具、版本、操作人员、恢复对象、成功条件和结果说明。某条记录只剩局部文字时，需要谨慎判断发送人、接收人、完整语境和形成时间。

删除行为本身也不能脱离场景直接解释为毁灭证据。手机自动清理、软件卸载、换机迁移、存储空间管理与主动删除涉案信息，在时间、操作方式和行为目的上存在差异。

八账号归属不能只看实名信息

手机号或网络账号登记在某人名下，是归属审查的起点。实际使用人还可能受到设备登录、密码控制、登录IP、常用地点、聊天称谓、交易习惯和证人证言影响。

企业案件中，公司手机、工作微信和公共电脑可能由多人轮换使用。应查看岗位分工、设备领用、账号权限、离职交接、验证码接收和后台操作日志。

若关键指令来自群聊，还要区分群主、管理员、发言者、接收者和任务执行人。已读、入群或保留文件，与发送指令、分配任务、控制资金的证明意义不同。

九数据提取存在问题是否都会被排除

电子数据审查包括真实性、合法性和关联性。程序材料欠缺时，需要判断能否补正或作出合理解释；无法保证真实性，或者收集程序存在严重问题且不能补正、合理解释的，证据资格和证明力可能受到实质影响。

范围较宽、清单概括、个别签名欠缺，不能套用一个结论处理。应说明缺陷发生在哪个环节，影响的是设备同一性、数据完整性、来源确认、操作人判断还是与案件的联系。

有些问题经过补充笔录、原始介质核验、重新计算校验值或侦查人员说明可以查清；有些数据来源和提取过程无法重现，且缺少其他证据印证，争议程度会更高。

十阅卷后可以制作一张数据对应表

面对数十个数据文件时，可按“文件编号—来源设备—账号—时间—联系人—主要内容—待证事实—有利或不利—程序材料”建立表格。这样能发现同一聊天被重复统计、截图缺少上下文、时间超出指控范围或账号使用人不明等问题。

对关键聊天，要向前后延伸阅读；对资金记录，要和银行流水、合同、发货、退款相互核对；对定位和基站数据，要注意精度、时间和设备是否由本人携带。

辩护意见应引用具体文件名、页码、时间戳和校验值，避免笼统写“电子数据不真实”。可以将程序异议、内容解释、反向印证和补充调取请求分开呈现。

佛山孟翔律师实务提醒

佛山制造业、外贸和供应链企业常用工作微信、企业群、共享手机处理订单。员工手机中同时存在私人对话和公司资料并不少见。涉企案件扣押设备后，要及时整理设备领用、账号权限、客户归属、工作交接和服务器日志，帮助区分个人操作与岗位行为。

家属或企业人员不要远程登录涉案账号、删除聊天、恢复出厂设置或自行制作“解释版”截图。可先保存扣押清单、设备购买凭证、手机号和账号实名信息，记录密码交付、解锁和数据提取经过，待阅卷后再对应提取笔录与数据目录审查。

常见问题

1 公安机关扣押手机后，可以查看全部内容吗？

侦查机关有权依法收集与案件有关的电子数据，并应保护国家秘密、商业秘密和个人隐私。具体提取范围需结合案件事实、取证目的和程序材料审查。

2 手机没有当着本人面提取，数据就不能使用吗？

不能只凭这一点判断。应核对是否依法封存原始介质、是否有提取笔录和清单、持有人不能签名的原因、见证情况、录像以及完整性保护措施。

3 微信实名是本人，能直接认定聊天都是本人发送吗？

实名信息只能证明账号登记关系。仍需结合设备控制、登录记录、聊天内容、使用习惯、验证码和其他证据判断实际操作人。

4 只移送聊天截图，没有手机原始数据怎么办？

应核查截图来源、制作人、制作过程、原始介质去向、上下文和账号信息，视情况申请补充移送原始数据、提取笔录或作出说明。

5 手机什么时候可以申请返还？

与案件无关的财物应依法及时返还。手机是否仍需作为原始存储介质保管，要结合案件阶段、数据是否完成固定和后续核验需要判断，可向办案机关提出书面申请并保留回执。

参考依据

1. 《中华人民共和国刑事诉讼法》关于证据收集、查封扣押和电子数据的有关规定；

2. 最高人民法院、最高人民检察院、公安部《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》；

3. 公安部《公安机关办理刑事案件电子数据取证规则》；

4. 《最高人民法院关于适用〈中华人民共和国刑事诉讼法〉的解释》关于电子数据审查判断的有关规定。