號外：因《中華人民共和國刑法修正案（十一）》、《中華人民共和國監察法實施條例》、《最高人民法院、最高人民檢察院關于常見犯罪的量刑指導意見(試行）》等規定的出臺，導致第一版《職務犯罪辦案手冊》的內容發生了很多變化，我們對《職務犯罪辦案手冊》進行了第二次修訂并更名為《職務犯罪辦案手冊（實體篇）》，對共12章的內容進行了修訂，增加了４萬多字的內容，與《職務犯罪辦案手冊（程序與技巧篇）》同時出版。
來源：本文節選于《職務犯罪辦案手冊:程序與技巧篇》
作者：李高明，戴奎
六、電子數據的證據審查
《監察法》
第三十三條 監察機關依照本法規定收集的物證、書證、證人證言、被調查人供述和辯解、視聽資料、電子數據等證據材料，在刑事訴訟中可以作為證據使用。
監察機關在收集、固定、審查、運用證據時，應當與刑事審判關于證據的要求和標準相一致。
1.《中華人民共和國監察法實施條例》（2021年9月20日起施行 國家監委公告1號）
第四章 監察權限 第二節 證據
第六十八條 監察機關對行政機關在行政執法和查辦案件中收集的物證、書證、視聽資料、電子數據，勘驗、檢查等筆錄，以及鑒定意見等證據材料，經審查符合法定要求的，可以作為證據使用。
根據法律、行政法規規定行使國家行政管理職權的組織在行政執法和查辦案件中收集的證據材料，視為行政機關收集的證據材料。
第六十九條 監察機關對人民法院、人民檢察院、公安機關、國家安全機關等在刑事訴訟中收集的物證、書證、視聽資料、電子數據，勘驗、檢查、辨認、偵查實驗等筆錄，以及鑒定意見等證據材料，經審查符合法定要求的，可以作為證據使用。
監察機關辦理職務違法案件，對于人民法院生效刑事判決、裁定和人民檢察院不起訴決定采信的證據材料，可以直接作為證據使用。
第八節 搜查
第一百一十六條第三款 對于查獲的重要物證、書證、視聽資料、電子數據及其放置、存儲位置應當拍照，并在《搜查筆錄》中作出文字說明。
第九節 調取
第一百二十條 調取證據材料時，調查人員不得少于二人。調查人員應當依法出具《調取證據通知書》，必要時附《調取證據清單》。
有關單位和個人配合監察機關調取證據，應當嚴格保密。
第一百二十三條 收集、提取電子數據，能夠扣押原始存儲介質的，應當予以扣押、封存并在筆錄中記錄封存狀態。無法扣押原始存儲介質的，可以提取電子數據，但應當在筆錄中記明不能扣押的原因、原始存儲介質的存放地點或者電子數據的來源等情況。
由于客觀原因無法或者不宜采取前款規定方式收集、提取電子數據的，可以采取打印、拍照或者錄像等方式固定相關證據，并在筆錄中說明原因。
收集、提取的電子數據，足以保證完整性，無刪除、修改、增加等情形的，可以作為證據使用。
第十節 查封、扣押
第一百二十八條第四項 查封、扣押下列物品，應當依法進行相應的處理：
（四）對于可以作為證據使用的錄音錄像、電子數據存儲介質，應當記明案由、對象、內容，錄制、復制的時間、地點、規格、類別、應用長度、文件格式及長度等，制作清單。具備查封、扣押條件的電子設備、存儲介質應當密封保存。必要時，可以請有關機關協助。
第十一節 勘驗檢查
第一百三十八條 勘驗檢查應當由二名以上調查人員主持，邀請與案件無關的見證人在場?？彬灆z查情況應當制作筆錄，并由參加勘驗檢查人員和見證人簽名。
勘驗檢查現場、拆封電子數據存儲介質應當全程同步錄音錄像。對現場情況應當拍攝現場照片、制作現場圖，并由勘驗檢查人員簽名。
2.《最高人民法院關于適用<中華人民共和國刑事訴訟法>的解釋》（2021年3月1日起施行 法釋〔2021〕1號）
第四章 證據 第七節 視聽資料、電子數據的審查與認定
第一百一十條 對電子數據是否真實，應當著重審查以下內容：
（一）是否移送原始存儲介質；在原始存儲介質無法封存、不便移動時，有無說明原因，并注明收集、提取過程及原始存儲介質的存放地點或者電子數據的來源等情況；
（二）是否具有數字簽名、數字證書等特殊標識；
（三）收集、提取的過程是否可以重現；
（四）如有增加、刪除、修改等情形的，是否附有說明；
（五）完整性是否可以保證。
第一百一十一條 對電子數據是否完整，應當根據保護電子數據完整性的相應方法進行審查、驗證：
（一）審查原始存儲介質的扣押、封存狀態；
（二）審查電子數據的收集、提取過程，查看錄像；
（三）比對電子數據完整性校驗值；
（四）與備份的電子數據進行比較；
（五）審查凍結后的訪問操作日志；
（六）其他方法。
第一百一十二條 對收集、提取電子數據是否合法，應當著重審查以下內容：
（一）收集、提取電子數據是否由二名以上調查人員、偵查人員進行，取證方法是否符合相關技術標準；
（二）收集、提取電子數據，是否附有筆錄、清單，并經調查人員、偵查人員、電子數據持有人、提供人、見證人簽名或者蓋章；沒有簽名或者蓋章的，是否注明原因；對電子數據的類別、文件格式等是否注明清楚；
（三）是否依照有關規定由符合條件的人員擔任見證人，是否對相關活動進行錄像；
（四）采用技術調查、偵查措施收集、提取電子數據的，是否依法經過嚴格的批準手續；
（五）進行電子數據檢查的，檢查程序是否符合有關規定。
第一百一十五條 對視聽資料、電子數據，還應當審查是否移送文字抄清材料以及對綽號、暗語、俗語、方言等不易理解內容的說明。未移送的，必要時，可以要求人民檢察院移送。
3.《最高人民法院、最高人民檢察院、公安部、國家安全部、司法部關于辦理死刑案件審查判斷證據若干問題的規定》（2010年7月1日起施行 法發〔2010〕20號）
二、證據的分類審查與認定 8、其他規定
第二十九條 對于電子郵件、電子數據交換、網上聊天記錄、網絡博客、手機短信、電子簽名、域名等電子證據，應當主要審查以下內容：
（一）該電子證據存儲磁盤、存儲光盤等可移動存儲介質是否與打印件一并提交；
（二）是否載明該電子證據形成的時間、地點、對象、制作人、制作過程及設備情況等；
（三）制作、儲存、傳遞、獲得、收集、出示等程序和環節是否合法，取證人、制作人、持有人、見證人等是否簽名或者蓋章；
（四）內容是否真實，有無剪裁、拼湊、篡改、添加等偽造、變造情形；
（五）該電子證據與案件事實有無關聯性。
對電子證據有疑問的，應當進行鑒定。
對電子證據，應當結合案件其他證據，審查其真實性和關聯性。
4.《最高人民法院、最高人民檢察院、公安部關于辦理刑事案件收集提取和審查判斷電子數據若干問題的規定》（2016年10月1日起施行 法發〔2016〕22號）
一、一般規定
第一條 電子數據是案件發生過程中形成的，以數字化形式存儲、處理、傳輸的，能夠證明案件事實的數據。
電子數據包括但不限于下列信息、電子文件：
（一）網頁、博客、微博客、朋友圈、貼吧、網盤等網絡平臺發布的信息；
（二）手機短信、電子郵件、即時通信、通訊群組等網絡應用服務的通信信息；
（三）用戶注冊信息、身份認證信息、電子交易記錄、通信記錄、登錄日志等信息；
（四）文檔、圖片、音視頻、數字證書、計算機程序等電子文件。
以數字化形式記載的證人證言、被害人陳述以及犯罪嫌疑人、被告人供述和辯解等證據，不屬于電子數據。確有必要的，對相關證據的收集、提取、移送、審查，可以參照適用本規定。
第五條 對作為證據使用的電子數據，應當采取以下一種或者幾種方法保護電子數據的完整性：
（一）扣押、封存電子數據原始存儲介質；
（二）計算電子數據完整性校驗值；
（三）制作、封存電子數據備份；
（四）凍結電子數據；
（五）對收集、提取電子數據的相關活動進行錄像；
（六）其他保護電子數據完整性的方法。
第六條 初查過程中收集、提取的電子數據，以及通過網絡在線提取的電子數據，可以作為證據使用。
二、電子數據的收集與提取
第七條 收集、提取電子數據，應當由二名以上偵查人員進行。取證方法應當符合相關技術標準。
第八條 收集、提取電子數據，能夠扣押電子數據原始存儲介質的，應當扣押、封存原始存儲介質，并制作筆錄，記錄原始存儲介質的封存狀態。
封存電子數據原始存儲介質，應當保證在不解除封存狀態的情況下，無法增加、刪除、修改電子數據。封存前后應當拍攝被封存原始存儲介質的照片，清晰反映封口或者張貼封條處的狀況。
封存手機等具有無線通信功能的存儲介質，應當采取信號屏蔽、信號阻斷或者切斷電源等措施。
第九條 具有下列情形之一，無法扣押原始存儲介質的，可以提取電子數據，但應當在筆錄中注明不能扣押原始存儲介質的原因、原始存儲介質的存放地點或者電子數據的來源等情況，并計算電子數據的完整性校驗值：
（一）原始存儲介質不便封存的；
（二）提取計算機內存數據、網絡傳輸數據等不是存儲在存儲介質上的電子數據的；
（三）原始存儲介質位于境外的；
（四）其他無法扣押原始存儲介質的情形。
對于原始存儲介質位于境外或者遠程計算機信息系統上的電子數據，可以通過網絡在線提取。
為進一步查明有關情況，必要時，可以對遠程計算機信息系統進行網絡遠程勘驗。進行網絡遠程勘驗，需要采取技術偵查措施的，應當依法經過嚴格的批準手續。
第十條 由于客觀原因無法或者不宜依據第八條、第九條的規定收集、提取電子數據的，可以采取打印、拍照或者錄像等方式固定相關證據，并在筆錄中說明原因。
第十一條 具有下列情形之一的，經縣級以上公安機關負責人或者檢察長批準，可以對電子數據進行凍結：
（一）數據量大，無法或者不便提取的；
（二）提取時間長，可能造成電子數據被篡改或者滅失的；
（三）通過網絡應用可以更為直觀地展示電子數據的；
（四）其他需要凍結的情形。
第十二條 凍結電子數據，應當制作協助凍結通知書，注明凍結電子數據的網絡應用賬號等信息，送交電子數據持有人、網絡服務提供者或者有關部門協助辦理。解除凍結的，應當在三日內制作協助解除凍結通知書，送交電子數據持有人、網絡服務提供者或者有關部門協助辦理。
凍結電子數據，應當采取以下一種或者幾種方法：
（一）計算電子數據的完整性校驗值；
（二）鎖定網絡應用賬號；
（三）其他防止增加、刪除、修改電子數據的措施。
第十三條 調取電子數據，應當制作調取證據通知書，注明需要調取電子數據的相關信息，通知電子數據持有人、網絡服務提供者或者有關部門執行。
第十四條 收集、提取電子數據，應當制作筆錄，記錄案由、對象、內容、收集、提取電子數據的時間、地點、方法、過程，并附電子數據清單，注明類別、文件格式、完整性校驗值等，由偵查人員、電子數據持有人（提供人）簽名或者蓋章；電子數據持有人（提供人）無法簽名或者拒絕簽名的，應當在筆錄中注明，由見證人簽名或者蓋章。有條件的，應當對相關活動進行錄像。
第十五條 收集、提取電子數據，應當根據刑事訴訟法的規定，由符合條件的人員擔任見證人。由于客觀原因無法由符合條件的人員擔任見證人的，應當在筆錄中注明情況，并對相關活動進行錄像。
針對同一現場多個計算機信息系統收集、提取電子數據的，可以由一名見證人見證。
第十六條 對扣押的原始存儲介質或者提取的電子數據，可以通過恢復、破解、統計、關聯、比對等方式進行檢查。必要時，可以進行偵查實驗。
電子數據檢查，應當對電子數據存儲介質拆封過程進行錄像，并將電子數據存儲介質通過寫保護設備接入到檢查設備進行檢查；有條件的，應當制作電子數據備份，對備份進行檢查；無法使用寫保護設備且無法制作備份的，應當注明原因，并對相關活動進行錄像。
電子數據檢查應當制作筆錄，注明檢查方法、過程和結果，由有關人員簽名或者蓋章。進行偵查實驗的，應當制作偵查實驗筆錄，注明偵查實驗的條件、經過和結果，由參加實驗的人員簽名或者蓋章。
第十七條 對電子數據涉及的專門性問題難以確定的，由司法鑒定機構出具鑒定意見，或者由公安部指定的機構出具報告。對于人民檢察院直接受理的案件，也可以由最高人民檢察院指定的機構出具報告。
具體辦法由公安部、最高人民檢察院分別制定。
三、電子數據的移送與展示
第十八條 收集、提取的原始存儲介質或者電子數據，應當以封存狀態隨案移送，并制作電子數據的備份一并移送。
對網頁、文檔、圖片等可以直接展示的電子數據，可以不隨案移送打印件；人民法院、人民檢察院因設備等條件限制無法直接展示電子數據的，偵查機關應當隨案移送打印件，或者附展示工具和展示方法說明。
對凍結的電子數據，應當移送被凍結電子數據的清單，注明類別、文件格式、凍結主體、證據要點、相關網絡應用賬號，并附查看工具和方法的說明。
第十九條 對侵入、非法控制計算機信息系統的程序、工具以及計算機病毒等無法直接展示的電子數據，應當附電子數據屬性、功能等情況的說明。
對數據統計量、數據同一性等問題，偵查機關應當出具說明。
第二十條 公安機關報請人民檢察院審查批準逮捕犯罪嫌疑人，或者對偵查終結的案件移送人民檢察院審查起訴的，應當將電子數據等證據一并移送人民檢察院。人民檢察院在審查批準逮捕和審查起訴過程中發現應當移送的電子數據沒有移送或者移送的電子數據不符合相關要求的，應當通知公安機關補充移送或者進行補正。
對于提起公訴的案件，人民法院發現應當移送的電子數據沒有移送或者移送的電子數據不符合相關要求的，應當通知人民檢察院。
公安機關、人民檢察院應當自收到通知后三日內移送電子數據或者補充有關材料。
第二十一條 控辯雙方向法庭提交的電子數據需要展示的，可以根據電子數據的具體類型，借助多媒體設備出示、播放或者演示。必要時，可以聘請具有專門知識的人進行操作，并就相關技術問題作出說明。
四、電子數據的審查與判斷
第二十二條 對電子數據是否真實，應當著重審查以下內容：
（一）是否移送原始存儲介質；在原始存儲介質無法封存、不便移動時，有無說明原因，并注明收集、提取過程及原始存儲介質的存放地點或者電子數據的來源等情況；
（二）電子數據是否具有數字簽名、數字證書等特殊標識；
（三）電子數據的收集、提取過程是否可以重現；
（四）電子數據如有增加、刪除、修改等情形的，是否附有說明；
（五）電子數據的完整性是否可以保證。
第二十三條 對電子數據是否完整，應當根據保護電子數據完整性的相應方法進行驗證：
（一）審查原始存儲介質的扣押、封存狀態；
（二）審查電子數據的收集、提取過程，查看錄像；
（三）比對電子數據完整性校驗值；
（四）與備份的電子數據進行比較；
（五）審查凍結后的訪問操作日志；
（六）其他方法。
第二十四條 對收集、提取電子數據是否合法，應當著重審查以下內容：
（一）收集、提取電子數據是否由二名以上偵查人員進行，取證方法是否符合相關技術標準；
（二）收集、提取電子數據，是否附有筆錄、清單，并經偵查人員、電子數據持有人（提供人）、見證人簽名或者蓋章；沒有持有人（提供人）簽名或者蓋章的，是否注明原因；對電子數據的類別、文件格式等是否注明清楚；
（三）是否依照有關規定由符合條件的人員擔任見證人，是否對相關活動進行錄像；
（四）電子數據檢查是否將電子數據存儲介質通過寫保護設備接入到檢查設備；有條件的，是否制作電子數據備份，并對備份進行檢查；無法制作備份且無法使用寫保護設備的，是否附有錄像。
第二十五條 認定犯罪嫌疑人、被告人的網絡身份與現實身份的同一性，可以通過核查相關IP地址、網絡活動記錄、上網終端歸屬、相關證人證言以及犯罪嫌疑人、被告人供述和辯解等進行綜合判斷。
認定犯罪嫌疑人、被告人與存儲介質的關聯性，可以通過核查相關證人證言以及犯罪嫌疑人、被告人供述和辯解等進行綜合判斷。
5.《人民檢察院刑事訴訟規則》（2019年12月30日起施行 高檢發釋字〔2019〕4號）
第五章 證據
第六十四條第一款 行政機關在行政執法和查辦案件過程中收集的物證、書證、視聽資料、電子數據等證據材料，經人民檢察院審查符合法定要求的，可以作為證據使用。
第十章 審查逮捕和審查起訴 第七節 審查起訴
第三百三十六條 人民檢察院對物證、書證、視聽資料、電子數據及勘驗、檢查、辨認、偵查實驗等筆錄存在疑問的，可以要求調查人員或者偵查人員提供獲取、制作的有關情況，必要時也可以詢問提供相關證據材料的人員和見證人并制作筆錄附卷，對物證、書證、視聽資料、電子數據進行鑒定。
七、電子數據的證據排除規定
（一）電子數據的真實性無法確定的，應當予以排除
1.《最高人民法院、最高人民檢察院、公安部關于辦理刑事案件收集提取和審查判斷電子數據若干問題的規定》（2016年10月1日起施行 法發〔2016〕22號）
四、電子數據的審查與判斷
第二十八條 電子數據具有下列情形之一的，不得作為定案的根據：
（一）電子數據系篡改、偽造或者無法確定真偽的；
（二）電子數據有增加、刪除、修改等情形，影響電子數據真實性的；
（三）其他無法保證電子數據真實性的情形。
2.《最高人民法院關于適用<中華人民共和國刑事訴訟法>的解釋》（2021年3月1日起施行 法釋〔2021〕1號）
第四章 證據 第一節 一般規定
第七十七條 對來自境外的證據材料，人民檢察院應當隨案移送有關材料來源、提供人、提取人、提取時間等情況的說明。經人民法院審查，相關證據材料能夠證明案件事實且符合刑事訴訟法規定的，可以作為證據使用，但提供人或者我國與有關國家簽訂的雙邊條約對材料的使用范圍有明確限制的除外；材料來源不明或者真實性無法確認的，不得作為定案的根據。
當事人及其辯護人、訴訟代理人提供來自境外的證據材料的，該證據材料應當經所在國公證機關證明，所在國中央外交主管機關或者其授權機關認證，并經中華人民共和國駐該國使領館認證，或者履行中華人民共和國與該所在國訂立的有關條約中規定的證明手續，但我國與該國之間有互免認證協定的除外。
第七十八條 控辯雙方提供的證據材料涉及外國語言、文字的，應當附中文譯本。
第四章 證據 第七節 視聽資料、電子數據的審查與認定
第一百一十四條 電子數據具有下列情形之一的，不得作為定案的根據：
（一）系篡改、偽造或者無法確定真偽的；
（二）有增加、刪除、修改等情形，影響電子數據真實性的；
（三）其他無法保證電子數據真實性的情形。
（二）鑒定人拒絕出庭作證的，應當予以排除
1.《最高人民法院、最高人民檢察院、公安部關于辦理刑事案件收集提取和審查判斷電子數據若干問題的規定》（2016年10月1日起施行 法發〔2016〕22號）
四、電子數據的審查與判斷
第二十六條 公訴人、當事人或者辯護人、訴訟代理人對電子數據鑒定意見有異議，可以申請人民法院通知鑒定人出庭作證。人民法院認為鑒定人有必要出庭的，鑒定人應當出庭作證。
經人民法院通知，鑒定人拒不出庭作證的，鑒定意見不得作為定案的根據。對沒有正當理由拒不出庭作證的鑒定人，人民法院應當通報司法行政機關或者有關部門。
公訴人、當事人或者辯護人、訴訟代理人可以申請法庭通知有專門知識的人出庭，就鑒定意見提出意見。
對電子數據涉及的專門性問題的報告，參照適用前三款規定。
（三）電子數據的收集、提取程序有瑕疵不能補正或者作出合理解釋的，應當予以排除
1.《最高人民法院、最高人民檢察院、公安部關于辦理刑事案件收集提取和審查判斷電子數據若干問題的規定》（2016年10月1日起施行 法發〔2016〕22號）
四、電子數據的審查與判斷
第二十七條 電子數據的收集、提取程序有下列瑕疵，經補正或者作出合理解釋的，可以采用；不能補正或者作出合理解釋的，不得作為定案的根據：
（一）未以封存狀態移送的；
（二）筆錄或者清單上沒有偵查人員、電子數據持有人（提供人）、見證人簽名或者蓋章的；
（三）對電子數據的名稱、類別、格式等注明不清的；
（四）有其他瑕疵的。
2.《最高人民法院關于適用<中華人民共和國刑事訴訟法>的解釋》（2021年3月1日起施行 法釋〔2021〕1號）
第四章 證據 第七節 視聽資料、電子數據的審查與認定
第一百一十三條 電子數據的收集、提取程序有下列瑕疵，經補正或者作出合理解釋的，可以采用；不能補正或者作出合理解釋的，不得作為定案的根據：
（一）未以封存狀態移送的；
（二）筆錄或者清單上沒有調查人員或者偵查人員、電子數據持有人、提供人、見證人簽名或者蓋章的；
（三）對電子數據的名稱、類別、格式等注明不清的；
（四）有其他瑕疵的。
3.《最高人民檢察院關于適用<關于辦理死刑案件審查判斷證據若干問題的規定>和<關于辦理刑事案件排除非法證據若干問題的規定>的指導意見》（2010年12月30日起施行 高檢發研字〔2010〕13號）
三、嚴格審查、判斷證據，確保辦案質量
16．對物證、書證以及勘驗、檢查筆錄、搜查筆錄、視聽資料、電子證據等，既要審查其是否客觀、真實反映案件事實，也要加強對證據的收集、制作程序和證據形式的審查。
發現物證、書證和視聽資料、電子證據等來源及收集、制作過程不明，或者勘驗、檢查筆錄、搜查筆錄的形式不符合規定或者記載內容有矛盾的，應當要求偵查機關(部門)補正，無法補正的應當作出說明或者合理解釋，無法作出合理說明或者解釋的，不能作為證據使用；發現偵查機關(部門)在勘驗、檢查、搜查過程中對與案件事實可能有關聯的相關痕跡、物品應當提取而沒有提取，應當要求偵查機關(部門)補充收集、調取；
對物證的照片、錄像或者復制品不能反映原物的外形和特征，或者書證的副本、復制件不能反映原件特征及其內容的，應當要求偵查機關(部門)重新制作；發現在案的物證、書證以及視聽資料、電子證據等應當鑒定而沒有鑒定的，應當要求偵查機關(部門)鑒定，必要時自行委托鑒定。
