□完整性校驗(yàn)值 □提取及時性 □過程合法性 □數(shù)據(jù)來源 □關(guān)聯(lián)性 □鑒定意見
在刑事訴訟中,電子數(shù)據(jù)屬于法定證據(jù)。隨著科技的進(jìn)步,社會信息化程度不斷加深,許多案件電子數(shù)據(jù)的作用顯得尤為重要。檢察機(jī)關(guān)在辦理刑事案件的過程中,應(yīng)當(dāng)重視電子數(shù)據(jù)的作用,嚴(yán)格按照規(guī)定進(jìn)行審查,充分挖掘電子數(shù)據(jù)本身的證據(jù)價值。本文從六個方面分析了審查電子數(shù)據(jù)的關(guān)鍵,旨在為檢察機(jī)關(guān)在辦理刑事案件中審查電子數(shù)據(jù)提供借鑒。
對完整性校驗(yàn)值的審查�！蛾P(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定》中明確:“完整性校驗(yàn)值,是指為防止電子數(shù)據(jù)被篡改或者破壞,使用散列算法等特定算法對電子數(shù)據(jù)進(jìn)行計(jì)算,得出的用于校驗(yàn)數(shù)據(jù)完整性的數(shù)據(jù)值�！逼渲�,散列算法即hash算法,可以對電子文件、計(jì)算機(jī)程序、音視頻、聊天記錄等計(jì)算特征值,內(nèi)容不同特征值也不同,即便電子文件中存在一個字母不相同,得出的特征值也可能千差萬別。因此,根據(jù)這一特性可以保證提取到的電子數(shù)據(jù)的完整性,即未被刪除和修改等。檢察機(jī)關(guān)應(yīng)當(dāng)要求公安機(jī)關(guān)移送案件時需提供電子數(shù)據(jù)提取時生成的完整性校驗(yàn)值,同時還要求提供使用的是哪一種算法。檢察機(jī)關(guān)可自行下載對應(yīng)算法的軟件對電子數(shù)據(jù)計(jì)算完整性校驗(yàn)值,將得到的結(jié)果再與公安機(jī)關(guān)提供的值進(jìn)行比對,以判斷電子數(shù)據(jù)是否被篡改。因此,檢察機(jī)關(guān)審查電子數(shù)據(jù)時必須嚴(yán)格對完整性校驗(yàn)值進(jìn)行審查,以保證電子數(shù)據(jù)的真實(shí)性未被破壞。
對電子數(shù)據(jù)提取及時性的審查。電子數(shù)據(jù)和其他證據(jù)不同,部分電子數(shù)據(jù)可能由于本身的性質(zhì)會相應(yīng)變化,這個變化可能不是人為的,但可能導(dǎo)致電子數(shù)據(jù)不再是案發(fā)時的電子數(shù)據(jù),比如計(jì)算機(jī)內(nèi)存、局域網(wǎng)IP地址等,一旦發(fā)生變化將不能復(fù)原,不能反映案件的真實(shí)情況。因此,檢察機(jī)關(guān)應(yīng)當(dāng)審查電子數(shù)據(jù)提取的及時性問題,并判斷提取的電子數(shù)據(jù)本身是否會隨時間的改變而發(fā)生變化。當(dāng)然電子數(shù)據(jù)提取不及時,更容易受到人為惡意修改,而公安機(jī)關(guān)可能在最初提取時并不能察覺這些修改。
對電子數(shù)據(jù)提取過程合法性的審查�！豆矙C(jī)關(guān)辦理刑事案件電子數(shù)據(jù)取證規(guī)則》對電子數(shù)據(jù)提取過程的程序進(jìn)行了明確規(guī)定,包括收集、提取電子數(shù)據(jù),電子數(shù)據(jù)的檢查和偵查實(shí)驗(yàn),電子數(shù)據(jù)委托檢驗(yàn)與鑒定,內(nèi)容全面、完整,涵蓋了電子數(shù)據(jù)提取所有過程。檢察機(jī)關(guān)可以按照公安部發(fā)布的規(guī)定審查公安機(jī)關(guān)提取電子數(shù)據(jù)過程的合法性,程序必須合法,才能保證實(shí)體有效,程序往往制約實(shí)體。
對電子數(shù)據(jù)來源的審查。電子數(shù)據(jù)易于存儲,U盤、硬盤等均可用于電子數(shù)據(jù)的存儲和備份。U盤、硬盤、服務(wù)器等類型的存儲設(shè)備從外觀上大體一致,實(shí)踐中很容易混淆,有時公安機(jī)關(guān)移送的存儲設(shè)備中的電子數(shù)據(jù)可能不是案件中的電子數(shù)據(jù),因此,檢察機(jī)關(guān)應(yīng)要求公安機(jī)關(guān)提供存儲電子數(shù)據(jù)設(shè)備的編號、扣押或提取時的同錄視頻,并與移送的設(shè)備進(jìn)行比對。區(qū)塊鏈存證是利用區(qū)塊鏈技術(shù)保存證據(jù),其本身的去中心化、防篡改等特性可以保證電子數(shù)據(jù)的完整性,目前來說,還沒有針對區(qū)塊鏈存證的相關(guān)法律和技術(shù)標(biāo)準(zhǔn),區(qū)塊鏈本身就屬于證據(jù)的一部分,只有保證區(qū)塊鏈的安全性,才能保證電子數(shù)據(jù)的安全性,因此,檢察機(jī)關(guān)對于利用區(qū)塊鏈存儲的電子數(shù)據(jù)首先應(yīng)當(dāng)審查區(qū)塊鏈的安全性,是否滿足去中心化、防篡改等特性。
對電子數(shù)據(jù)與案件之間關(guān)聯(lián)性的審查。實(shí)踐中,公安機(jī)關(guān)移送案件的電子數(shù)據(jù)容量普遍較大,而且有的往往沒有經(jīng)過分析和篩選,其中大部分?jǐn)?shù)據(jù)可能和案件不具有關(guān)聯(lián)性,特別是審查逮捕階段,需要在七日內(nèi)作出決定,檢察機(jī)關(guān)一時無法從大量的電子數(shù)據(jù)中快速找到和案件相關(guān)的有用數(shù)據(jù),從而可能影響決定的作出。因此,檢察機(jī)關(guān)在審查大量的電子數(shù)據(jù)時,可以要求公安機(jī)關(guān)對電子數(shù)據(jù)進(jìn)行初步分析和篩查,把有效數(shù)據(jù)做好記錄,與原始數(shù)據(jù)一并移送,這樣既不會影響完整性校驗(yàn)值的生成,也不會影響案件中電子數(shù)據(jù)的審查。
對電子數(shù)據(jù)鑒定意見的審查。對于應(yīng)用程序類的電子數(shù)據(jù),里面的架構(gòu)、數(shù)據(jù)庫、源代碼需要專門的司法鑒定機(jī)構(gòu)進(jìn)行鑒定,鑒定意見中的描述一般較為專業(yè),檢察機(jī)關(guān)審查時,案件承辦人由于專業(yè)受限難以清楚和明白,可以要求鑒定人對鑒定內(nèi)容予以說明,還可以聘請有專門的知識的人進(jìn)行咨詢,也可以委托檢察技術(shù)部門予以技術(shù)協(xié)助,但必須要求鑒定機(jī)構(gòu)提供鑒定時用于鑒定的軟件名稱、版本和參數(shù)等。
隨著信息技術(shù)的發(fā)展,電子數(shù)據(jù)作為一項(xiàng)法定證據(jù),在刑事案件辦理過程中發(fā)揮著越來越重要的作用,檢察機(jī)關(guān)對電子數(shù)據(jù)的審查應(yīng)當(dāng)重視起來,主動作為,切實(shí)提高一線辦案人員的電子數(shù)據(jù)審查能力。在以后的工作中,繼續(xù)對電子數(shù)據(jù)審查進(jìn)行深入研究,將基于區(qū)塊鏈的電子數(shù)據(jù)審查、基于云平臺取證的電子數(shù)據(jù)審查作為重點(diǎn)研究方向。
(作者單位:四川省成都市武侯區(qū)人民檢察院)