二、证据的分类审查与认定   8、其他规定

第二十九条　对于电子邮件、电子数据交换、网上聊天记录、网络博客、手机短信、电子签名、域名等电子证据，应当主要审查以下内容：

（一）该电子证据存储磁盘、存储光盘等可移动存储介质是否与打印件一并提交；

（二）是否载明该电子证据形成的时间、地点、对象、制作人、制作过程及设备情况等；

（三）制作、储存、传递、获得、收集、出示等程序和环节是否合法，取证人、制作人、持有人、见证人等是否签名或者盖章；

（四）内容是否真实，有无剪裁、拼凑、篡改、添加等伪造、变造情形；

（五）该电子证据与案件事实有无关联性。

对电子证据有疑问的，应当进行鉴定。

对电子证据，应当结合案件其他证据，审查其真实性和关联性。

4.《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（2016年10月1日起施行  法发〔2016〕22号）

一、一般规定

第一条　电子数据是案件发生过程中形成的，以数字化形式存储、处理、传输的，能够证明案件事实的数据。

电子数据包括但不限于下列信息、电子文件：

（一）网页、博客、微博客、朋友圈、贴吧、网盘等网络平台发布的信息；

（二）手机短信、电子邮件、即时通信、通讯群组等网络应用服务的通信信息；

（三）用户注册信息、身份认证信息、电子交易记录、通信记录、登录日志等信息；

（四）文档、图片、音视频、数字证书、计算机程序等电子文件。

以数字化形式记载的证人证言、被害人陈述以及犯罪嫌疑人、被告人供述和辩解等证据，不属于电子数据。确有必要的，对相关证据的收集、提取、移送、审查，可以参照适用本规定。

第五条　对作为证据使用的电子数据，应当采取以下一种或者几种方法保护电子数据的完整性：

（一）扣押、封存电子数据原始存储介质；
（二）计算电子数据完整性校验值；
（三）制作、封存电子数据备份；
（四）冻结电子数据；
（五）对收集、提取电子数据的相关活动进行录像；
（六）其他保护电子数据完整性的方法。

第六条　初查过程中收集、提取的电子数据，以及通过网络在线提取的电子数据，可以作为证据使用。

二、电子数据的收集与提取

第七条　收集、提取电子数据，应当由二名以上侦查人员进行。取证方法应当符合相关技术标准。

第八条　收集、提取电子数据，能够扣押电子数据原始存储介质的，应当扣押、封存原始存储介质，并制作笔录，记录原始存储介质的封存状态。

封存电子数据原始存储介质，应当保证在不解除封存状态的情况下，无法增加、删除、修改电子数据。封存前后应当拍摄被封存原始存储介质的照片，清晰反映封口或者张贴封条处的状况。

封存手机等具有无线通信功能的存储介质，应当采取信号屏蔽、信号阻断或者切断电源等措施。

第九条　具有下列情形之一，无法扣押原始存储介质的，可以提取电子数据，但应当在笔录中注明不能扣押原始存储介质的原因、原始存储介质的存放地点或者电子数据的来源等情况，并计算电子数据的完整性校验值：

（一）原始存储介质不便封存的；
（二）提取计算机内存数据、网络传输数据等不是存储在存储介质上的电子数据的；
（三）原始存储介质位于境外的；
（四）其他无法扣押原始存储介质的情形。

对于原始存储介质位于境外或者远程计算机信息系统上的电子数据，可以通过网络在线提取。

为进一步查明有关情况，必要时，可以对远程计算机信息系统进行网络远程勘验。进行网络远程勘验，需要采取技术侦查措施的，应当依法经过严格的批准手续。

第十条　由于客观原因无法或者不宜依据第八条、第九条的规定收集、提取电子数据的，可以采取打印、拍照或者录像等方式固定相关证据，并在笔录中说明原因。

第十一条　具有下列情形之一的，经县级以上公安机关负责人或者检察长批准，可以对电子数据进行冻结：

（一）数据量大，无法或者不便提取的；
（二）提取时间长，可能造成电子数据被篡改或者灭失的；
（三）通过网络应用可以更为直观地展示电子数据的；
（四）其他需要冻结的情形。

第十二条　冻结电子数据，应当制作协助冻结通知书，注明冻结电子数据的网络应用账号等信息，送交电子数据持有人、网络服务提供者或者有关部门协助办理。解除冻结的，应当在三日内制作协助解除冻结通知书，送交电子数据持有人、网络服务提供者或者有关部门协助办理。

冻结电子数据，应当采取以下一种或者几种方法：
（一）计算电子数据的完整性校验值；
（二）锁定网络应用账号；
（三）其他防止增加、删除、修改电子数据的措施。

第十三条　调取电子数据，应当制作调取证据通知书，注明需要调取电子数据的相关信息，通知电子数据持有人、网络服务提供者或者有关部门执行。

第十四条　收集、提取电子数据，应当制作笔录，记录案由、对象、内容、收集、提取电子数据的时间、地点、方法、过程，并附电子数据清单，注明类别、文件格式、完整性校验值等，由侦查人员、电子数据持有人（提供人）签名或者盖章；电子数据持有人（提供人）无法签名或者拒绝签名的，应当在笔录中注明，由见证人签名或者盖章。有条件的，应当对相关活动进行录像。

第十五条　收集、提取电子数据，应当根据刑事诉讼法的规定，由符合条件的人员担任见证人。由于客观原因无法由符合条件的人员担任见证人的，应当在笔录中注明情况，并对相关活动进行录像。

针对同一现场多个计算机信息系统收集、提取电子数据的，可以由一名见证人见证。

第十六条　对扣押的原始存储介质或者提取的电子数据，可以通过恢复、破解、统计、关联、比对等方式进行检查。必要时，可以进行侦查实验。

电子数据检查，应当对电子数据存储介质拆封过程进行录像，并将电子数据存储介质通过写保护设备接入到检查设备进行检查；有条件的，应当制作电子数据备份，对备份进行检查；无法使用写保护设备且无法制作备份的，应当注明原因，并对相关活动进行录像。

电子数据检查应当制作笔录，注明检查方法、过程和结果，由有关人员签名或者盖章。进行侦查实验的，应当制作侦查实验笔录，注明侦查实验的条件、经过和结果，由参加实验的人员签名或者盖章。

第十七条　对电子数据涉及的专门性问题难以确定的，由司法鉴定机构出具鉴定意见，或者由公安部指定的机构出具报告。对于人民检察院直接受理的案件，也可以由最高人民检察院指定的机构出具报告。

具体办法由公安部、最高人民检察院分别制定。

三、电子数据的移送与展示

第十八条　收集、提取的原始存储介质或者电子数据，应当以封存状态随案移送，并制作电子数据的备份一并移送。

对网页、文档、图片等可以直接展示的电子数据，可以不随案移送打印件；人民法院、人民检察院因设备等条件限制无法直接展示电子数据的，侦查机关应当随案移送打印件，或者附展示工具和展示方法说明。

对冻结的电子数据，应当移送被冻结电子数据的清单，注明类别、文件格式、冻结主体、证据要点、相关网络应用账号，并附查看工具和方法的说明。

第十九条　对侵入、非法控制计算机信息系统的程序、工具以及计算机病毒等无法直接展示的电子数据，应当附电子数据属性、功能等情况的说明。

对数据统计量、数据同一性等问题，侦查机关应当出具说明。

第二十条　公安机关报请人民检察院审查批准逮捕犯罪嫌疑人，或者对侦查终结的案件移送人民检察院审查起诉的，应当将电子数据等证据一并移送人民检察院。人民检察院在审查批准逮捕和审查起诉过程中发现应当移送的电子数据没有移送或者移送的电子数据不符合相关要求的，应当通知公安机关补充移送或者进行补正。

对于提起公诉的案件，人民法院发现应当移送的电子数据没有移送或者移送的电子数据不符合相关要求的，应当通知人民检察院。

公安机关、人民检察院应当自收到通知后三日内移送电子数据或者补充有关材料。

第二十一条　控辩双方向法庭提交的电子数据需要展示的，可以根据电子数据的具体类型，借助多媒体设备出示、播放或者演示。必要时，可以聘请具有专门知识的人进行操作，并就相关技术问题作出说明。

四、电子数据的审查与判断

第二十二条　对电子数据是否真实，应当着重审查以下内容：

（一）是否移送原始存储介质；在原始存储介质无法封存、不便移动时，有无说明原因，并注明收集、提取过程及原始存储介质的存放地点或者电子数据的来源等情况；

（二）电子数据是否具有数字签名、数字证书等特殊标识；

（三）电子数据的收集、提取过程是否可以重现；

（四）电子数据如有增加、删除、修改等情形的，是否附有说明；

（五）电子数据的完整性是否可以保证。

第二十三条　对电子数据是否完整，应当根据保护电子数据完整性的相应方法进行验证：

（一）审查原始存储介质的扣押、封存状态；
（二）审查电子数据的收集、提取过程，查看录像；
（三）比对电子数据完整性校验值；
（四）与备份的电子数据进行比较；
（五）审查冻结后的访问操作日志；
（六）其他方法。

第二十四条　对收集、提取电子数据是否合法，应当着重审查以下内容：
 

（一）收集、提取电子数据是否由二名以上侦查人员进行，取证方法是否符合相关技术标准；

（二）收集、提取电子数据，是否附有笔录、清单，并经侦查人员、电子数据持有人（提供人）、见证人签名或者盖章；没有持有人（提供人）签名或者盖章的，是否注明原因；对电子数据的类别、文件格式等是否注明清楚；

（三）是否依照有关规定由符合条件的人员担任见证人，是否对相关活动进行录像；

（四）电子数据检查是否将电子数据存储介质通过写保护设备接入到检查设备；有条件的，是否制作电子数据备份，并对备份进行检查；无法制作备份且无法使用写保护设备的，是否附有录像。

第二十五条　认定犯罪嫌疑人、被告人的网络身份与现实身份的同一性，可以通过核查相关IP地址、网络活动记录、上网终端归属、相关证人证言以及犯罪嫌疑人、被告人供述和辩解等进行综合判断。

认定犯罪嫌疑人、被告人与存储介质的关联性，可以通过核查相关证人证言以及犯罪嫌疑人、被告人供述和辩解等进行综合判断。

 5.《人民检察院刑事诉讼规则》（2019年12月30日起施行  高检发释字〔2019〕4号）

第五章  证据

第六十四条第一款  行政机关在行政执法和查办案件过程中收集的物证、书证、视听资料、电子数据等证据材料，经人民检察院审查符合法定要求的，可以作为证据使用。

第十章 审查逮捕和审查起诉 第七节 审查起诉

第三百三十六条　人民检察院对物证、书证、视听资料、电子数据及勘验、检查、辨认、侦查实验等笔录存在疑问的，可以要求调查人员或者侦查人员提供获取、制作的有关情况，必要时也可以询问提供相关证据材料的人员和见证人并制作笔录附卷，对物证、书证、视听资料、电子数据进行鉴定。

七、电子数据的证据排除规定

（一）电子数据的真实性无法确定的，应当予以排除

1.《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（2016年10月1日起施行  法发〔2016〕22号）

四、电子数据的审查与判断

第二十八条　电子数据具有下列情形之一的，不得作为定案的根据：

（一）电子数据系篡改、伪造或者无法确定真伪的；
（二）电子数据有增加、删除、修改等情形，影响电子数据真实性的；
（三）其他无法保证电子数据真实性的情形。

2.《最高人民法院关于适用<中华人民共和国刑事诉讼法>的解释》（2021年3月1日起施行  法释〔2021〕1号）

第四章  证据 第一节  一般规定

第七十七条　对来自境外的证据材料，人民检察院应当随案移送有关材料来源、提供人、提取人、提取时间等情况的说明。经人民法院审查，相关证据材料能够证明案件事实且符合刑事诉讼法规定的，可以作为证据使用，但提供人或者我国与有关国家签订的双边条约对材料的使用范围有明确限制的除外；材料来源不明或者真实性无法确认的，不得作为定案的根据。

当事人及其辩护人、诉讼代理人提供来自境外的证据材料的，该证据材料应当经所在国公证机关证明，所在国中央外交主管机关或者其授权机关认证，并经中华人民共和国驻该国使领馆认证，或者履行中华人民共和国与该所在国订立的有关条约中规定的证明手续，但我国与该国之间有互免认证协定的除外。

第七十八条　控辩双方提供的证据材料涉及外国语言、文字的，应当附中文译本。

第四章  证据  第七节  视听资料、电子数据的审查与认定

第一百一十四条　电子数据具有下列情形之一的，不得作为定案的根据：

（一）系篡改、伪造或者无法确定真伪的；
（二）有增加、删除、修改等情形，影响电子数据真实性的；
（三）其他无法保证电子数据真实性的情形。

（二）鉴定人拒绝出庭作证的，应当予以排除

1.《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（2016年10月1日起施行  法发〔2016〕22号）

四、电子数据的审查与判断

第二十六条　公诉人、当事人或者辩护人、诉讼代理人对电子数据鉴定意见有异议，可以申请人民法院通知鉴定人出庭作证。人民法院认为鉴定人有必要出庭的，鉴定人应当出庭作证。

经人民法院通知，鉴定人拒不出庭作证的，鉴定意见不得作为定案的根据。对没有正当理由拒不出庭作证的鉴定人，人民法院应当通报司法行政机关或者有关部门。

公诉人、当事人或者辩护人、诉讼代理人可以申请法庭通知有专门知识的人出庭，就鉴定意见提出意见。

对电子数据涉及的专门性问题的报告，参照适用前三款规定。

（三）电子数据的收集、提取程序有瑕疵不能补正或者作出合理解释的，应当予以排除

1.《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（2016年10月1日起施行  法发〔2016〕22号）

四、电子数据的审查与判断

第二十七条　电子数据的收集、提取程序有下列瑕疵，经补正或者作出合理解释的，可以采用；不能补正或者作出合理解释的，不得作为定案的根据：
 

（一）未以封存状态移送的；

（二）笔录或者清单上没有侦查人员、电子数据持有人（提供人）、见证人签名或者盖章的；
（三）对电子数据的名称、类别、格式等注明不清的；
（四）有其他瑕疵的。

2.《最高人民法院关于适用<中华人民共和国刑事诉讼法>的解释》（2021年3月1日起施行  法释〔2021〕1号）

第四章  证据  第七节  视听资料、电子数据的审查与认定

第一百一十三条　电子数据的收集、提取程序有下列瑕疵，经补正或者作出合理解释的，可以采用；不能补正或者作出合理解释的，不得作为定案的根据：

（一）未以封存状态移送的；
（二）笔录或者清单上没有调查人员或者侦查人员、电子数据持有人、提供人、见证人签名或者盖章的；
（三）对电子数据的名称、类别、格式等注明不清的；
（四）有其他瑕疵的。

3.《最高人民检察院关于适用<关于办理死刑案件审查判断证据若干问题的规定>和<关于办理刑事案件排除非法证据若干问题的规定>的指导意见》（2010年12月30日起施行  高检发研字〔2010〕13号）

三、严格审查、判断证据，确保办案质量

16．对物证、书证以及勘验、检查笔录、搜查笔录、视听资料、电子证据等，既要审查其是否客观、真实反映案件事实，也要加强对证据的收集、制作程序和证据形式的审查。

发现物证、书证和视听资料、电子证据等来源及收集、制作过程不明，或者勘验、检查笔录、搜查笔录的形式不符合规定或者记载内容有矛盾的，应当要求侦查机关(部门)补正，无法补正的应当作出说明或者合理解释，无法作出合理说明或者解释的，不能作为证据使用；发现侦查机关(部门)在勘验、检查、搜查过程中对与案件事实可能有关联的相关痕迹、物品应当提取而没有提取，应当要求侦查机关(部门)补充收集、调取；

对物证的照片、录像或者复制品不能反映原物的外形和特征，或者书证的副本、复制件不能反映原件特征及其内容的，应当要求侦查机关(部门)重新制作；发现在案的物证、书证以及视听资料、电子证据等应当鉴定而没有鉴定的，应当要求侦查机关(部门)鉴定，必要时自行委托鉴定。