電子數(shù)據(jù)取證怎么做，如何有效審查？
網(wǎng)絡(luò) 2022-03-18
在互聯(lián)網(wǎng)應(yīng)用常態(tài)化下，手機(jī)短信、微信聊天、電子郵件、支付寶等四大常用通訊應(yīng)用早已成為生活、工作不可或缺的工具。2020年5月1日正式施行的《最高人民法院關(guān)于修改<關(guān)于民事訴訟證據(jù)的若干規(guī)定>的決定》（以下簡(jiǎn)稱《證據(jù)新規(guī)》）就對(duì)電子證據(jù)進(jìn)行了相關(guān)規(guī)定。
《證據(jù)新規(guī)》中的電子數(shù)據(jù)證據(jù)究竟如何審查？當(dāng)事人該怎么做？今天就跟小編一起來學(xué)習(xí)了解一下！
關(guān)于電子數(shù)據(jù)證據(jù)的審查
一般情況下，對(duì)證據(jù)的審查應(yīng)關(guān)注“三性”（真實(shí)性、關(guān)聯(lián)性、合法性）。其中，關(guān)聯(lián)性和合法性，電子證據(jù)與一般的證據(jù)類型無異，因此《證據(jù)新規(guī)》也沒有加以規(guī)定，而是著重關(guān)注其真實(shí)性。這是因?yàn)殡娮幼C據(jù)與其他證據(jù)相比，具有一定的虛擬性和流動(dòng)性，在信息本身和存儲(chǔ)介質(zhì)之間，存在一定的時(shí)空差，且電子證據(jù)本身作為一種新型的證據(jù)類型，更加需要新的法律規(guī)范加以規(guī)制。
1.審查真實(shí)性
《證據(jù)新規(guī)》第93條規(guī)定了審查真實(shí)性需要關(guān)注的因素，簡(jiǎn)要概括為：
（1）載體的真實(shí)性
是指存儲(chǔ)電子數(shù)據(jù)的媒介、設(shè)備在訴訟過程中保持原始性、同一性、完整性，不存在被偽造、變?cè)?、替換、破壞等情況。
（2）數(shù)據(jù)本身的真實(shí)性
是指在技術(shù)層面上，電子數(shù)據(jù)是否真實(shí)，是否原始數(shù)據(jù)保持一致，是否存在被修改、刪除、增加等情況。
（3）內(nèi)容的真實(shí)性
電子證據(jù)所記錄的內(nèi)容是否是真實(shí)的意思表示，是否能夠證明案件事實(shí)。雙方通過微信聊天過程訂立買賣合同，訴訟中，原告將該微信聊天記錄作為證據(jù)提供，用以證明雙方已達(dá)成買賣合同法律關(guān)系。
此時(shí)，首先應(yīng)審查該手機(jī)是否為發(fā)送上述聊天內(nèi)容的手機(jī)，此為載體的真實(shí)性。其次要審查上述微信聊天記錄是否完整真實(shí)，有無修改、刪減等情況，此為數(shù)據(jù)本身的真實(shí)性。最后要審查該微信聊天記錄所表示的內(nèi)容是否為雙方真實(shí)意思表示，此為內(nèi)容的真實(shí)性。
2.推定真實(shí)性
《證據(jù)新規(guī)》第94條規(guī)定了推定真實(shí)的情況。
（1）由當(dāng)事人提交或者保管的于己不利的電子證據(jù)此處可以與自認(rèn)制度相聯(lián)系，即當(dāng)事人將于己不利的電子證據(jù)提交法庭，法官可以推定該電子證據(jù)的真實(shí)性。
（2）由記錄和保存電子證據(jù)的中立第三方平臺(tái)提供或者確認(rèn)一般情況下，電子證據(jù)的存證方式包括：自行存證，即由當(dāng)事人自行通過拍照、下載、截圖等方式保存；公證存證，即公證機(jī)構(gòu)根據(jù)當(dāng)事人申請(qǐng)，依照法定程序?qū)﹄娮幼C據(jù)的真實(shí)性、合法性予以證明；時(shí)間戳存證，即當(dāng)事人提交的電子數(shù)據(jù)，通過可信時(shí)間戳的技術(shù)手段或者通過電子取證存證平臺(tái)認(rèn)證，能夠證明其真實(shí)性的存證方式；區(qū)塊鏈存證，即由時(shí)間戳、非對(duì)稱加密算法和哈希算法等多個(gè)網(wǎng)絡(luò)技術(shù)組合而成的一項(xiàng)技術(shù)方案，其通過去中心化、把多個(gè)符合條件、有計(jì)算能力的區(qū)塊組成一個(gè)鏈條，鏈條上的每一個(gè)區(qū)塊都保存了完整的交易信息的存證方式。
除自行存證，其余三種存證方式均為第三方平臺(tái)提供或確認(rèn)，因其具有中立性，其保存和提供的電子數(shù)據(jù)具有完整性、可靠性，故可推定其真實(shí)性。
（3）在正常業(yè)務(wù)活動(dòng)中形成如果當(dāng)事人為訴訟目的制作的電子證據(jù)與正常業(yè)務(wù)活動(dòng)中形成的電子證據(jù)不一致，則后者的證明力更大。
（4）以檔案管理方式保管檔案是國(guó)家機(jī)構(gòu)、社會(huì)組織和個(gè)人在社會(huì)活動(dòng)中形成并保存?zhèn)洳榈奈淖?、圖像、聲音及其他各種形式的原始記錄。電子檔案管理的電子證據(jù)通常會(huì)嚴(yán)格遵循檔案管理的法律法規(guī)和規(guī)范標(biāo)準(zhǔn)，可靠性高，具有可還原、可驗(yàn)證性，真實(shí)性一般可以推定。
（5）以當(dāng)事人約定的方式保存、傳輸、提取若當(dāng)事人約定了電子證據(jù)的保存、傳輸?shù)龋湟呀?jīng)充分保障了雙方的意思自治，可以間接認(rèn)定雙方已經(jīng)就通過該方式存儲(chǔ)的數(shù)據(jù)的真實(shí)性予以了認(rèn)可，因此也可以直接推定其真實(shí)性。
（6）經(jīng)公證的電子證據(jù)?！蹲C據(jù)新規(guī)》第94條第2款特別規(guī)定了經(jīng)過公證的電子證據(jù)可以推定其真實(shí)性。這也符合《證據(jù)新規(guī)》第10條規(guī)定的“對(duì)于已為有效公證文書所證明的事實(shí)，當(dāng)事人無須舉證證明”。
除自行存證，其余三種存證方式均為第三方平臺(tái)提供或確認(rèn)，因其具有中立性，其保存和提供的電子數(shù)據(jù)具有完整性、可靠性，故可推定其真實(shí)性。
（3）在正常業(yè)務(wù)活動(dòng)中形成如果當(dāng)事人為訴訟目的制作的電子證據(jù)與正常業(yè)務(wù)活動(dòng)中形成的電子證據(jù)不一致，則后者的證明力更大。
（4）以檔案管理方式保管檔案是國(guó)家機(jī)構(gòu)、社會(huì)組織和個(gè)人在社會(huì)活動(dòng)中形成并保存?zhèn)洳榈奈淖?、圖像、聲音及其他各種形式的原始記錄。電子檔案管理的電子證據(jù)通常會(huì)嚴(yán)格遵循檔案管理的法律法規(guī)和規(guī)范標(biāo)準(zhǔn)，可靠性高，具有可還原、可驗(yàn)證性，真實(shí)性一般可以推定。
（5）以當(dāng)事人約定的方式保存、傳輸、提取若當(dāng)事人約定了電子證據(jù)的保存、傳輸?shù)龋湟呀?jīng)充分保障了雙方的意思自治，可以間接認(rèn)定雙方已經(jīng)就通過該方式存儲(chǔ)的數(shù)據(jù)的真實(shí)性予以了認(rèn)可，因此也可以直接推定其真實(shí)性。
（6）經(jīng)公證的電子證據(jù)?！蹲C據(jù)新規(guī)》第94條第2款特別規(guī)定了經(jīng)過公證的電子證據(jù)可以推定其真實(shí)性。這也符合《證據(jù)新規(guī)》第10條規(guī)定的“對(duì)于已為有效公證文書所證明的事實(shí)，當(dāng)事人無須舉證證明”。
不管是法院審查的真實(shí)性還是推定的真實(shí)性，在法院認(rèn)為確有必要時(shí)，都可以啟動(dòng)鑒定或勘驗(yàn)程序，借助專業(yè)人士的意見審查判斷電子數(shù)據(jù)的真實(shí)性。
此處，給當(dāng)事人的三性建議如：
1.真實(shí)性
• 必須由電子設(shè)備正常運(yùn)行而自動(dòng)產(chǎn)生，不得經(jīng)過人為篡改或加工；
• 完整提取和精確復(fù)制電子數(shù)據(jù)證據(jù)的內(nèi)容；
• 確保原始載體及其中的電子數(shù)據(jù)證據(jù)至提交法庭時(shí)不發(fā)生實(shí)質(zhì)性變化。
2.合法性
• 自行存證的證據(jù)，獲得手段要合法合規(guī)，不能通過破壞加密措施或以其他方式非法侵入計(jì)算機(jī)系統(tǒng)；
• 公證存證的證據(jù)，不得侵犯他人通信秘密、個(gè)人隱私，公證的方式不得違反法律、法規(guī)的禁止性規(guī)定；
• 委托第三方存證平臺(tái)固定的證據(jù)，要注意相關(guān)軟件的合法合規(guī)，不能使用非法軟件獲取電子數(shù)據(jù)證據(jù)。
3.關(guān)聯(lián)性
• 電子數(shù)據(jù)證據(jù)要在案件待證事實(shí)發(fā)生時(shí)形成；
• 電子數(shù)據(jù)證據(jù)能夠確定（網(wǎng)絡(luò)用戶）真實(shí)、唯一的身份；
• 收集、保管的記錄要構(gòu)成完整的證據(jù)保管鏈，能夠相互印證。
此處，給當(dāng)事人的三性建議如：
1.真實(shí)性
• 必須由電子設(shè)備正常運(yùn)行而自動(dòng)產(chǎn)生，不得經(jīng)過人為篡改或加工；
• 完整提取和精確復(fù)制電子數(shù)據(jù)證據(jù)的內(nèi)容；
• 確保原始載體及其中的電子數(shù)據(jù)證據(jù)至提交法庭時(shí)不發(fā)生實(shí)質(zhì)性變化。
2.合法性
• 自行存證的證據(jù)，獲得手段要合法合規(guī)，不能通過破壞加密措施或以其他方式非法侵入計(jì)算機(jī)系統(tǒng)；
• 公證存證的證據(jù)，不得侵犯他人通信秘密、個(gè)人隱私，公證的方式不得違反法律、法規(guī)的禁止性規(guī)定；
• 委托第三方存證平臺(tái)固定的證據(jù)，要注意相關(guān)軟件的合法合規(guī)，不能使用非法軟件獲取電子數(shù)據(jù)證據(jù)。
3.關(guān)聯(lián)性
• 電子數(shù)據(jù)證據(jù)要在案件待證事實(shí)發(fā)生時(shí)形成；
• 電子數(shù)據(jù)證據(jù)能夠確定（網(wǎng)絡(luò)用戶）真實(shí)、唯一的身份；
• 收集、保管的記錄要構(gòu)成完整的證據(jù)保管鏈，能夠相互印證。
為了加快電子數(shù)據(jù)取證人才的培養(yǎng)，中國(guó)信息安全測(cè)評(píng)中心推出了代表國(guó)家對(duì)電子數(shù)據(jù)取證專業(yè)人員能力認(rèn)可的CISP-F和對(duì)電子數(shù)據(jù)取證領(lǐng)域工作人員電子數(shù)據(jù)取證基本能力認(rèn)可的 CISM-F，為國(guó)家、政府、企、事業(yè)單位培養(yǎng)和選拔電子數(shù)據(jù)取證相關(guān)崗位的優(yōu)秀人才。
從事電子取證行業(yè)的警察、檢察官、法官. 從事電子數(shù)據(jù)鑒定的司法鑒定人、司法鑒定助理；事政府機(jī)關(guān)其他行政執(zhí)法序列，例如環(huán)保、文化、公路、市場(chǎng)監(jiān)管、稅務(wù)、食藥監(jiān)等； 大中型企業(yè)風(fēng)控、內(nèi)審、合規(guī)、法務(wù)崗位等涉及到取證業(yè)務(wù)相關(guān)人員；從事民事、刑事、經(jīng)濟(jì)類案件的從業(yè)律師或外聘法務(wù)專員等；電子取證技術(shù)調(diào)查管理相關(guān)人員均可報(bào)名參加。
信安客作為注冊(cè)電子數(shù)據(jù)取證專業(yè)人員（CISP-F）認(rèn)證授權(quán)培訓(xùn)機(jī)構(gòu)，不定期開設(shè)CISP-F與CISM-F認(rèn)證培訓(xùn)班，咨詢電話19141056590。
