2013年修改后的刑事訴訟法實(shí)施后,電子證據(jù)成為一種新的法定證據(jù)形式,在檢察機(jī)關(guān)職務(wù)犯罪偵查中發(fā)揮著日益重要的作用。與傳統(tǒng)證據(jù)相比,電子證據(jù)存在可復(fù)制性、虛擬性和易修改性等特點(diǎn),因此在證據(jù)運(yùn)用方式、取證要求、示證方法上與其他類型證據(jù)都有很大的不同。
相比開展電子取證工作較早的公安機(jī)關(guān),檢察機(jī)關(guān)職務(wù)犯罪偵查中的電子證據(jù)取證工作剛剛起步,有的地方還存在取證不規(guī)范的問題。主要表現(xiàn)有:一是電子證據(jù)意識不強(qiáng)。有的偵查人員在辦案中雖然知道要利用電子數(shù)據(jù),但缺乏相關(guān)知識,不能有效收集、保護(hù)電子證據(jù)。比如,經(jīng)常出現(xiàn)直接打開相關(guān)人員的計算機(jī)、手機(jī)等設(shè)備造成數(shù)據(jù)信息修改,或者沒有及時查看犯罪嫌疑人的郵箱、QQ等信息,遺漏重要線索等情況。二是技術(shù)支持能力不足。電子證據(jù)不像一般的書證容易識別,它必須借取證設(shè)備才能顯示、固定一些?;鶎訖z察院技術(shù)人員缺乏獲取電子證據(jù)的經(jīng)驗(yàn),造成證據(jù)提取不夠規(guī)范。
筆者認(rèn)為,有效、規(guī)范提取電子數(shù)據(jù)是電子證據(jù)發(fā)揮證明力的關(guān)鍵。職務(wù)犯罪偵查人員和技術(shù)人員只有加強(qiáng)協(xié)調(diào)配合,做好以下工作,才能有效發(fā)現(xiàn)、固定電子證據(jù),發(fā)揮電子證據(jù)應(yīng)有的作用。
一. 是加強(qiáng)培訓(xùn),增強(qiáng)偵查人員發(fā)現(xiàn)保存電子證據(jù)或載體的能力。實(shí)踐中需注意以下問題:對于有價值的電子證據(jù)載體,如硬件包括常用硬件U盤、光盤、電腦、智能手機(jī)等,軟件常用的微信、QQ、陌陌、電子郵箱等,要提高偵查敏感性。在提取保存電子證據(jù)方面,原則上要保證電子證據(jù)的原始性,如計算機(jī)在關(guān)閉狀態(tài)下不要隨意開機(jī)查看,也不要隨意查看U盤。計算機(jī)要在技術(shù)人員復(fù)制相關(guān)信息后查封,手機(jī)要進(jìn)入飛行模式或者放入屏蔽袋中,U盤、光盤要放入專門的物證袋。對一些特殊情況要采取特殊處理手段,如犯罪嫌疑人的QQ、微信等軟件正處于打開狀態(tài)時不要關(guān)閉,而是依照規(guī)定查看獲取相關(guān)信息;對于不能查封扣押的企業(yè)服務(wù)器,要及時通知技術(shù)人員進(jìn)行提取固定。
二. 是學(xué)會規(guī)范取證,提升電子證據(jù)的證明力。技術(shù)人員應(yīng)經(jīng)常參加上級檢察院電子證據(jù)取證工作的培訓(xùn),了解最新技術(shù)動態(tài),確保能有效、規(guī)范地進(jìn)行電子證據(jù)提取固定工作。在取證過程中要做到以下幾點(diǎn):
第一,取證過程要規(guī)范,按照法律法規(guī),由具備相關(guān)技術(shù)資質(zhì)能力的檢察技術(shù)人員進(jìn)行操作,并詳細(xì)記錄取證過程,取證過程中可以進(jìn)行全程同步錄音錄像。
第二,在數(shù)據(jù)獲取過程中為保障電子數(shù)據(jù)的原始性,應(yīng)該使用防篡改技術(shù)手段制作與原始件相同的復(fù)制件。還原分析取證工作盡量在復(fù)制件上進(jìn)行,以免破壞原始電子數(shù)據(jù)。
第三,取證的數(shù)據(jù)要完整。為了保證電子證據(jù)的完整,不僅要提取電子數(shù)據(jù)本身的信息,還要提取相關(guān)附屬環(huán)境、存儲媒介等材料。第四,使用的取證設(shè)備要合法,保證分析數(shù)據(jù)的輔助軟件、計算機(jī)系統(tǒng)和分析方法安全可信。