我要講的是電子數(shù)據(jù)真實(shí)性的一個(gè)下位概念，就是電子數(shù)據(jù)完整性。2013年《刑事訴訟法》把電子數(shù)據(jù)增加為 52條第二款規(guī)定的法定證據(jù)之后，公安部網(wǎng)安局顧堅(jiān)副局長就兩高一部電子數(shù)據(jù)規(guī)定做過介紹。兩高一部電子數(shù)據(jù)規(guī)定中有一個(gè)最典型特征就是法律規(guī)則與技術(shù)規(guī)則的融合。很多老師在探討實(shí)體法問題的時(shí)候也有講到未來刑法的發(fā)展趨勢可能是一個(gè)技術(shù)刑法的發(fā)展趨勢。其實(shí)在程序法的領(lǐng)域也同樣如此，我們說技術(shù)必須要服務(wù)于法律，技術(shù)規(guī)則必須要為法律所用，那么法律必須要對(duì)電子數(shù)據(jù)的取證行為做出規(guī)范，但是這種規(guī)范的基點(diǎn)要考慮到電子數(shù)據(jù)跟傳統(tǒng)證據(jù)之間的區(qū)別。畢竟電子數(shù)據(jù)之所以能成為一種新的證據(jù)種類就是因?yàn)樗鷤鹘y(tǒng)證據(jù)之間存在差異。

一個(gè)差異是電子數(shù)據(jù)具有易變性與穩(wěn)定性相并存的特征。所謂電子數(shù)據(jù)易變，大家很容易理解一個(gè)word的文檔很容易就可以被修改，但是在傳統(tǒng)證據(jù)中如果偽造一個(gè)簽名，我們需要做筆跡鑒定才能發(fā)現(xiàn)其中的一些端倪，但是電子數(shù)據(jù)只要通過一些技術(shù)方法，不需要通過鑒定就能夠判斷出這個(gè)電子數(shù)據(jù)有沒有被篡改過。所以電子數(shù)據(jù)同時(shí)具有相對(duì)穩(wěn)定性的特征。這樣一個(gè)技術(shù)原理要求我們在對(duì)電子數(shù)據(jù)的收集提取和審查判斷的時(shí)候，既要關(guān)注證據(jù)本身的真實(shí)性，同時(shí)也要關(guān)注電子證據(jù)在提取和整個(gè)保管移送審查判斷環(huán)節(jié)中有沒有被篡改過，這就是電子數(shù)據(jù)完整性的概念。同時(shí)，我認(rèn)為傳統(tǒng)證據(jù)中講到的最佳證據(jù)原則，其中一個(gè)重要原則就是原始證據(jù)優(yōu)先原則，但是在以往所有的規(guī)范性文件和司法解釋里面，從來沒有提到過原始電子數(shù)據(jù)的概念。不過有一個(gè)替代概念叫做原始存儲(chǔ)介質(zhì)，這對(duì)于電子數(shù)據(jù)完整性的構(gòu)建提供了理論上的基礎(chǔ)。

電子數(shù)據(jù)規(guī)定的第22條中的第六項(xiàng)提到了電子數(shù)據(jù)真實(shí)性的審查判斷，講的就是電子數(shù)據(jù)的是否完整，其實(shí)我們是把電子數(shù)據(jù)的完整性作為真實(shí)性的下位概念，所以對(duì)于證據(jù)的審查判斷仍然是三個(gè)屬性，就是真實(shí)性、合法性和關(guān)聯(lián)性。在真實(shí)性之下，我們要著重審查電子數(shù)據(jù)的完整性，如果電子數(shù)據(jù)在收集提取之后被篡改了，那么這個(gè)證據(jù)它必然是不真實(shí)的，所以我認(rèn)為完整性是真實(shí)性的下位概念。那么我們?nèi)绾稳ケＷo(hù)電子數(shù)據(jù)的完整性？在這個(gè)規(guī)定的第五條里列出了六種方法，主要就是根據(jù)技術(shù)原理做出的相應(yīng)的一些規(guī)制，在這里我著重講三個(gè)方法。

第一個(gè)方法就是扣押封存原始存儲(chǔ)介質(zhì)。應(yīng)該說電子數(shù)據(jù)規(guī)定是在2013年最高法《刑訴解釋》以及2014年通知十號(hào)文就是網(wǎng)絡(luò)犯罪程序規(guī)定的基礎(chǔ)之上，又向前邁進(jìn)了一步，建立了一個(gè)完整的電子數(shù)據(jù)取證規(guī)則！概括的講起來就是三句話，以扣押封存原始存儲(chǔ)介質(zhì)為原則，以提取電子數(shù)據(jù)為例外，以拍照，打印，錄像等方式固定為補(bǔ)充的一個(gè)完整的規(guī)則。前面我們講到因?yàn)椴淮嬖谠茧娮訑?shù)據(jù)這樣一個(gè)概念，最佳證據(jù)原則在電子數(shù)據(jù)領(lǐng)域主要就是通過原始存儲(chǔ)介質(zhì)這樣一個(gè)概念來實(shí)現(xiàn)的。比如說現(xiàn)場有一臺(tái)涉嫌犯罪的電腦，有條件的肯定要把原始的存儲(chǔ)介質(zhì)給封存。但是大家知道在電子數(shù)據(jù)的取證領(lǐng)域，很多情況之下是沒有辦法去封存原始存儲(chǔ)介質(zhì)，更多的是我們要通過直接提取電子數(shù)據(jù)或者通過網(wǎng)絡(luò)遠(yuǎn)程提取來實(shí)現(xiàn)。那么在例外的情況之下，可能我們還得通過拍照打印錄像等方式來做出一些補(bǔ)充，特別是目前一些小額多筆的電子案件等。

第二個(gè)方法就是計(jì)算電子數(shù)據(jù)完整性校驗(yàn)值。這是在電子數(shù)據(jù)這個(gè)規(guī)則里面通篇強(qiáng)調(diào)的一個(gè)概念。這個(gè)是跟我們傳統(tǒng)的證據(jù)不太相同的一個(gè)概念。

大家看到這有兩張圖，這兩張圖的大小不影響它的完整性校驗(yàn)值，大家再看其實(shí)第二張圖就是比第一張圖多了一個(gè)小白點(diǎn)，大家從肉眼上是看不出來的。但這兩個(gè)圖通過哈希算法計(jì)算出來的完整性校驗(yàn)值是完全不一樣的，完整性校驗(yàn)值其實(shí)就相當(dāng)于是這個(gè)電子數(shù)據(jù)的身份證號(hào)。從現(xiàn)場提取這樣一個(gè)電子數(shù)據(jù)之后，應(yīng)該當(dāng)場計(jì)算完整性校驗(yàn)值，讓犯罪嫌疑人簽字確認(rèn)，如果到了法庭上他說“這個(gè)證據(jù)不是我的”，那么我們就當(dāng)場計(jì)算完整性校驗(yàn)值，如果一致就可以確認(rèn)這個(gè)電子數(shù)據(jù)；如果不一致，我們就認(rèn)為這個(gè)證據(jù)是不真實(shí)的。

第三個(gè)方法是電子數(shù)據(jù)凍結(jié)。

這是我做的一個(gè)被別人凍結(jié)的示意圖，畫圓圈的部分就是我們主要需要凍結(jié)的界面，那么對(duì)于它的完整性的審查判斷，也相應(yīng)的就是前面采取了什么方法，后面在審查判斷的時(shí)候就能有針對(duì)性地進(jìn)行審查判斷。