【摘要】

電子證據(jù)是指以電子化工具(電腦、手機(jī)、數(shù)字化家電等)為主體組成的系統(tǒng)在運(yùn)行過程中產(chǎn)生的以其記錄的內(nèi)容來證明案件事實(shí)的電磁記錄物。在收集電子證據(jù)時(shí)應(yīng)遵循及時(shí)性、合法性、全面性、專業(yè)人士取證、潛在證人協(xié)助、利用專門技術(shù)工具等原則。而在具體收集電子證據(jù)時(shí)，應(yīng)采用有別于收集傳統(tǒng)證據(jù)的步驟和方法。

什么是電子證據(jù)?目前并沒有一個(gè)比較統(tǒng)一的看法。對(duì)電子證據(jù)的定位，目前也有許許多多的觀點(diǎn)，其中有代表性的有視聽資料說、書證說、物證說、鑒定結(jié)論說、獨(dú)立證據(jù)說、混合證據(jù)說等6種[1]。本文無意對(duì)電子證據(jù)的含義、定位進(jìn)行討論，而為了闡述收集之問題，則有必要對(duì)本文所指的電子證據(jù)的含義進(jìn)行闡明。這里提到的電子證據(jù)是特指以電子化工具(電腦、手機(jī)、數(shù)字化家電等)為主體組成的系統(tǒng)在運(yùn)行過程中產(chǎn)生的以其記錄的內(nèi)容來證明案件事實(shí)的電磁記錄物。[2]它是通過數(shù)字化工具儲(chǔ)存的材料和數(shù)據(jù)來證明案件事實(shí)的。

在這里提到的收集是個(gè)復(fù)合性的行為，它包含了尋找、記錄、保護(hù)、分析、恢復(fù)、備份、固定、確認(rèn)、打印、下載、封存、提取、保管等具體行為。

一、收集電子證據(jù)應(yīng)遵循的原則

因電子證據(jù)具有高技術(shù)性、脆弱性、隱蔽性、多媒性等特征，要求收集電子證據(jù)時(shí)應(yīng)遵循以下原則[3]：

(一)及時(shí)性原則。就是當(dāng)獲取網(wǎng)絡(luò)犯罪的相關(guān)情報(bào)時(shí)，偵查部門應(yīng)盡快趕赴相關(guān)地點(diǎn)，及時(shí)采取保護(hù)措施，并立即著手對(duì)現(xiàn)場進(jìn)行處置。此原則與收集傳統(tǒng)證據(jù)的原則相同。一旦錯(cuò)過時(shí)機(jī)，證據(jù)可能就不復(fù)存在。

(二)合法性原則。合法性原則包含的內(nèi)容：一是保證證據(jù)的連續(xù)性。即在證據(jù)被正式提交給法庭時(shí)，必須能夠說明在證據(jù)從最初的獲取狀態(tài)到在法庭上出現(xiàn)狀態(tài)之間的任何變化，當(dāng)然最好是沒有任何變化。二是專業(yè)人士見證。就是取證工作應(yīng)在計(jì)算機(jī)專業(yè)人士的見證下進(jìn)行，專業(yè)見證人起到傳統(tǒng)見證人見證的作用。

(三)全面性原則。即既收集存在于計(jì)算機(jī)軟硬件上電子證據(jù)，也收集其他相關(guān)外圍設(shè)備中的電子證據(jù);既收集文本，也收集圖形、圖像、動(dòng)畫、音頻、視頻等媒體信息;既收集對(duì)犯罪嫌疑人不利的證據(jù)，也收集對(duì)其有利的證據(jù)。

(四)專業(yè)人士取證原則。要求收集電子證據(jù)人員必須掌握計(jì)算機(jī)與網(wǎng)絡(luò)的知識(shí)和技能。遇到高難度的取證問題時(shí)，應(yīng)聘請(qǐng)計(jì)算機(jī)網(wǎng)絡(luò)專家協(xié)助。

(五)潛在證人協(xié)助原則。電子證據(jù)的潛在證人是指雖然對(duì)案件事實(shí)不能起到證明作用，但是可以對(duì)電子證據(jù)的真實(shí)性及其內(nèi)容起到一定的證明作用的人。潛在證人一般包括：用計(jì)算機(jī)及外設(shè)記錄其營業(yè)管理活動(dòng)狀況的人，監(jiān)視數(shù)據(jù)輸入的管理人，對(duì)計(jì)算機(jī)及外設(shè)的硬件和程序編制的負(fù)責(zé)人。在收集電子證據(jù)的過程中，辦案人員必須取得這些潛在證人的協(xié)助。