[ 陸廣闊 ]——(2012-8-24) / 已閱5073次
隨著電子技術(shù)的廣泛運(yùn)用,越來越多的證據(jù)以電子數(shù)據(jù)的形式表現(xiàn)出來。修改后的刑事訴訟法將“電子數(shù)據(jù)”規(guī)定為法定證據(jù)種類之一,在今后的刑事訴訟活動(dòng)中,如何更好地收集、審查與運(yùn)用電子數(shù)據(jù),是當(dāng)前我們亟待解決的新問題。
一、電子證據(jù)的收集
電子數(shù)據(jù)的收集,也稱為電子取證(計(jì)算機(jī)取證),是借助各種取證工具對(duì)虛擬空間中電子數(shù)據(jù)進(jìn)行的提取與保全。從訴訟措施的角度,電子證據(jù)的收集措施主要?jiǎng)澐譃橛?jì)算機(jī)搜查、計(jì)算機(jī)現(xiàn)場勘驗(yàn)、電子證據(jù)保全、電子證據(jù)鑒定、網(wǎng)絡(luò)搜索、網(wǎng)絡(luò)陷阱取證等。
訴訟中,電子證據(jù)收集應(yīng)遵循證據(jù)現(xiàn)場的保護(hù)原則。取證人員進(jìn)入現(xiàn)場后,應(yīng)迅速保護(hù)好計(jì)算機(jī)日志,對(duì)數(shù)據(jù)進(jìn)行備份,切斷遠(yuǎn)程控制;封存現(xiàn)場的信息系統(tǒng)、各種可能涉及到的磁介質(zhì);提取涉案計(jì)算機(jī)硬盤、移動(dòng)磁介質(zhì)、光盤、復(fù)印機(jī)、傳真機(jī)中的記憶芯片等,特別應(yīng)注意對(duì)當(dāng)事人隨身攜帶的電子介質(zhì)的提取,如手機(jī)、MP4/5、導(dǎo)航儀、3G上網(wǎng)卡等。
取證內(nèi)容:(1)不僅要收集電子數(shù)據(jù),還需收集與系統(tǒng)穩(wěn)定性及軟件的使用等情況的證明;內(nèi)容涉及電算化的,應(yīng)當(dāng)由司法會(huì)計(jì)專家對(duì)提取的資料進(jìn)行現(xiàn)場檢驗(yàn)。(2)收集電子證據(jù)要全面、綜合地進(jìn)行,運(yùn)用高科技手段對(duì)于硬盤中隱藏文件及被刪除信息一并收集。
在固定證據(jù)后,偵查人員應(yīng)當(dāng)詢問計(jì)算機(jī)使用或維護(hù)人員下列問題:(1)有無為計(jì)算機(jī)設(shè)置密碼及密碼的組成。(2)計(jì)算機(jī)的軟件情況。(3)計(jì)算機(jī)的使用情況。(4)案件所涉及的資料存放于存儲(chǔ)設(shè)備的什么位置,有無備份等。之后應(yīng)當(dāng)現(xiàn)場制作檢查筆錄。檢查筆錄主要記載電子證據(jù)的收集和固定等相關(guān)情況。
二、電子證據(jù)的審查
(一)電子證據(jù)的審查。檢察機(jī)關(guān)的電子證據(jù)審查,是指檢察機(jī)關(guān)證據(jù)審查部門或檢察技術(shù)部門協(xié)助證據(jù)審查部門,對(duì)電子證據(jù)的合法性、真實(shí)性和與相關(guān)事實(shí)的關(guān)聯(lián)性總和是否能夠達(dá)到證據(jù)標(biāo)準(zhǔn)的綜合考量,出具審查意見并予處置的一種活動(dòng)。電子數(shù)據(jù)作為一種新證據(jù),我們應(yīng)當(dāng)緊緊圍繞證據(jù)的客觀性、關(guān)聯(lián)性、合法性進(jìn)行審查,并應(yīng)注意以下幾點(diǎn):
1.電子數(shù)據(jù)的客觀性即真實(shí)性審查。我們首先要審查電子證據(jù)的來源,即審查電子證據(jù)形成的時(shí)間、地點(diǎn)、對(duì)象、制作人、制作過程及設(shè)備情況;其次要審查電子證據(jù)的收集、傳送和保存方法,以便確定電子數(shù)據(jù)的證明力。再次,可通過鑒定的方式確認(rèn)電子數(shù)據(jù)的真實(shí)性,同時(shí)審查其他證據(jù)是否能與電子證據(jù)一起形成證據(jù)鏈,認(rèn)定犯罪事實(shí)。
2.電子證據(jù)的關(guān)聯(lián)性審查。必須從以下幾方面入手:一是明確電子證據(jù)的證明目的,提出的電子證據(jù)意圖證明什么犯罪事實(shí)和情況;二是該事實(shí)是否為認(rèn)定構(gòu)成犯罪的實(shí)質(zhì)性問題;三是所提出的電子證據(jù)對(duì)解決案件中的爭議問題有無實(shí)質(zhì)性的意義;四是電子證據(jù)所反映的事實(shí),同有關(guān)書證、物證、證人證言是否互相吻合、是否有矛盾。只有當(dāng)上述問題均得到滿意的回答時(shí),該電子證據(jù)才具備了關(guān)聯(lián)性。在審查關(guān)聯(lián)性時(shí)要注意發(fā)掘電子證據(jù)的證明信息。主要包括:一是主要信息,即文件的內(nèi)容;二是附屬信息,即關(guān)于這些數(shù)據(jù)內(nèi)容的來源、創(chuàng)建日期、修改日期、作者等附屬信息;三是環(huán)境信息,即這些數(shù)據(jù)內(nèi)容的邏輯存儲(chǔ)地址、物理存儲(chǔ)地址等環(huán)境信息;前述三個(gè)相關(guān)聯(lián)的證據(jù)信息構(gòu)成了一份完整的證明體系。我們應(yīng)該認(rèn)識(shí)到,很多信息隱藏在電子證據(jù)表現(xiàn)形式的背后,而電子證據(jù)生成的時(shí)間、創(chuàng)建者、保存時(shí)間等都可能與待證事實(shí)之間存在密切聯(lián)系。
3.電子證據(jù)的合法性審查。審查判斷電子數(shù)據(jù)的合法性應(yīng)當(dāng)從調(diào)取電子數(shù)據(jù)的主體、客體、程序和方法四個(gè)方面逐一進(jìn)行。合法性審查應(yīng)當(dāng)包括審查電子證據(jù)的主體和程序是否合法。程序?qū)彶槭菍?shí)體審查的前提基礎(chǔ),而主體資格的審查又是程序?qū)彶榈氖滓襟E。只有法定的專業(yè)人員才能勘驗(yàn)、鑒定電子證據(jù)。
通過全面綜合審查,審查電子數(shù)據(jù)與其他證據(jù)之間的關(guān)系,確認(rèn)電子數(shù)據(jù)與待證事實(shí)之間的關(guān)系。只有電子數(shù)據(jù)與其他證據(jù)有聯(lián)系,并能相互印證,才能作為定案的證據(jù)。
(二)電子證據(jù)鑒定意見的審查要素。檢察實(shí)踐中應(yīng)加強(qiáng)對(duì)電子證據(jù)鑒定過程和鑒定意見的審查。審查鑒定意見應(yīng)著眼于鑒定意見生成各要素對(duì)鑒定意見自身的影響,影響鑒定意見證據(jù)客觀性的因素主要有:1.鑒定資料。是否具備鑒定條件、鑒定資料來源是否真實(shí)。2.鑒定主體的可靠性。鑒定人應(yīng)具有相應(yīng)可靠的鑒定能力。3.鑒定的科學(xué)基礎(chǔ)。即原理是否科學(xué)、技術(shù)方法是否正確。
三、電子證據(jù)的運(yùn)用
司法實(shí)踐中收集到的各種電子證據(jù),最終還要得到有效運(yùn)用,這涉及電子證據(jù)的運(yùn)用模式。我國刑事訴訟中主要是將電子證據(jù)轉(zhuǎn)化為鑒定結(jié)論(意見)、勘驗(yàn)檢查筆錄、證人證言、口供使用。司法實(shí)踐中,遇到的最大問題就是在什么情況下可以運(yùn)用電子證據(jù)或其衍生證據(jù)認(rèn)定案件事實(shí)。
相比西方國家而言,我國在證據(jù)法方面最大的特色是“印證證明”:孤證不能定案,必須由若干份證據(jù)構(gòu)成一個(gè)相互印證的體系,即完整的證據(jù)體系或證據(jù)鎖鏈才能認(rèn)定犯罪事實(shí)。
筆者認(rèn)為,基于“孤證不能定案”的原則,在我國只有一份電子證據(jù)就認(rèn)定案件事實(shí)顯然不可行。只有將電子證據(jù)同傳統(tǒng)證據(jù)結(jié)合起來,或者將不同的若干份電子證據(jù)結(jié)合起來,才能認(rèn)定案件事實(shí)。這實(shí)際上表明依靠電子證據(jù)定案往往需要形成兩個(gè)證據(jù)體系:物理空間的證據(jù)體系和虛擬空間的證據(jù)體系。前者是由若干份電子證據(jù)與傳統(tǒng)證據(jù)相印證,構(gòu)成一個(gè)虛擬空間與物理空間中的證據(jù)相結(jié)合的鎖鏈;后者是由若干份電子證據(jù)相印證,構(gòu)成一個(gè)虛擬空間中的證據(jù)鎖鏈。
綜上所述,唯有依靠一系列相印證的電子證據(jù)或傳統(tǒng)證據(jù),方可依靠電子證據(jù)定案;而依靠電子證據(jù)定案的關(guān)鍵在于,能否通過印證方法還原虛擬空間的案件事實(shí)。
(作者單位:河南省鞏義市人民檢察院)