在辦理信息網(wǎng)絡(luò)犯罪案件中，面對如此海量的電子數(shù)據(jù)如果要求完全逐一核對，即使有軟件的幫助，也需要相應(yīng)海量的司法資源才能完成。由于視聽資料（現(xiàn)在絕大部分視聽資料也是電子數(shù)據(jù)）、電子數(shù)據(jù)與其他如被害人陳述、書證等傳統(tǒng)證據(jù)有所不同，需要分開匯報：?
（一）海量視聽資料、電子數(shù)據(jù)的選取
1.一般電子數(shù)據(jù)取證的方式
在合法的前提下，電子數(shù)據(jù)的取證主要以下幾種：
一是數(shù)據(jù)提取、備份。根據(jù)案件需要，提取或者備份涉案人員的電子設(shè)備、存儲介質(zhì)、云端數(shù)據(jù)等所有可能存在的電子數(shù)據(jù)，如電子郵件、聊天記錄、游覽網(wǎng)頁歷史記錄等；
二是數(shù)據(jù)抓取。對涉案的互聯(lián)網(wǎng)數(shù)據(jù)、信息，以抓取技術(shù)在網(wǎng)絡(luò)上進行提取，如社交媒體、在線交易平臺、網(wǎng)站等；
三是數(shù)據(jù)恢復(fù)。主要是從數(shù)據(jù)源被損壞、破壞、加密設(shè)備等，如計算機被格式化等，通過硬件、軟件或者其他物理方法實現(xiàn)數(shù)據(jù)的恢復(fù)。
海量電子數(shù)據(jù)其實也是以上幾種提取方式，只是數(shù)據(jù)量大，或者相關(guān)數(shù)據(jù)分布在不同介質(zhì)且數(shù)量極大。如沒有接觸過電子數(shù)據(jù)，對電子數(shù)據(jù)的海量可能并不是非常了解，可能真無法想像提取海量電子數(shù)據(jù)的難度，可以的話還是接觸有直觀認識更好。
2.海量電子數(shù)據(jù)的篩選
本條中沒有對海量電子數(shù)據(jù)按何種比例或者數(shù)量取證進行規(guī)定，可能主要是考慮到無法評估，如確定了一定的比例如百分之一或千分之一，仍然是海量級的。
類似的如2011年《關(guān)于辦理侵犯知識產(chǎn)權(quán)刑事案件適用法律若干問題的意見》，“公安機關(guān)在辦理侵犯知識產(chǎn)權(quán)刑事案件時，可以根據(jù)工作需要抽樣取證，或者商請同級行政執(zhí)法部門、有關(guān)檢驗機構(gòu)協(xié)助抽樣取證。法律、法規(guī)對抽樣機構(gòu)或者抽樣方法有規(guī)定的，應(yīng)當(dāng)委托規(guī)定的機構(gòu)并按照規(guī)定方法抽取樣品”。同樣也沒有規(guī)定抽樣的方式方法，只是要求有法律、法規(guī)對抽樣有規(guī)定的則按規(guī)定，沒有規(guī)定的“根據(jù)工作需要”，即給予偵查人員一定的裁量權(quán)。
另外，《關(guān)于辦理電信網(wǎng)絡(luò)詐騙等刑事案件適用法律若干問題的意見》中亦規(guī)定，“辦理電信網(wǎng)絡(luò)詐騙案件，確因被害人人數(shù)眾多等客觀條件的限制，無法逐一收集被害人陳述的，可以結(jié)合已收集的被害人陳述，以及經(jīng)查證屬實的銀行賬戶交易記錄、第三方支付結(jié)算賬戶交易記錄、通話記錄、電子數(shù)據(jù)等證據(jù)，綜合認定被害人人數(shù)及詐騙資金數(shù)額等犯罪事實”，同樣規(guī)定可以不用完全收集所有電子數(shù)據(jù)，只需要根據(jù)在案的電子數(shù)據(jù)等證據(jù)綜合判斷即可。
對數(shù)量非常大的證據(jù)，《辦理毒品犯罪案件毒品提取、扣押、稱量、取樣和送檢程序若干問題的規(guī)定》第二十五條，有抽取毒品檢材比例的相關(guān)規(guī)定，這一比例參照于物證等并無問題，但用于電子數(shù)據(jù)可能還是海量。
因此，小編提出以下選取海量電子數(shù)據(jù)的基本原則，即在審查所選取的電子數(shù)據(jù)是否符合以下原則作為取證是否科學(xué)的標(biāo)準(zhǔn):
一是是否出于“善意”，即作出抽取的決定是出于偵辦案件的公心，而不是因為有所偏袒。如在審查中結(jié)合其他材料，發(fā)現(xiàn)抽取的方式可能不是出于“善意”，則應(yīng)作有利于犯罪嫌疑人（被告人）的認定。
二是是否為隨機抽取。隨機抽取可以避免抽取的偏差，如有針對性的抽取，即使抽取方式出于“善意”，但仍不符合科學(xué)的方式。隨機抽取可以采用編號后按一定規(guī)律的系統(tǒng)抽樣，如第1000抽第1個； 可以簡單抽取，如使用隨機抽取數(shù)生成器等選取。
三是是否為分層抽取。分層抽取將海量電子數(shù)據(jù)這一“集”按特定屬性進行分層，如涉案地區(qū)、數(shù)據(jù)類型等，然后再從分層內(nèi)隨機抽取，以反映整體性。如電信網(wǎng)絡(luò)詐騙涉及多地或者多個詐騙組，則應(yīng)在每個地方或者每個小組中均要隨機抽取。如涉及地方或小組仍是眾多，也要隨機抽取若干地方或小組后，再從該地方或小組中隨機抽取。
在審查海量電子數(shù)據(jù)的抽取時，如偵查機關(guān)的抽取符合以上原則，即善意及抽取后能從統(tǒng)計學(xué)中反映整體性，就應(yīng)予以認定。不宜簡單地要求一定要選多少多少數(shù)量，以數(shù)量決定，因為即使數(shù)量再大，不符合上述原則，抽取的樣本就不能體現(xiàn)總體特征，仍不符合科學(xué)性。
（二）其他數(shù)量眾多證據(jù)的選取
除電子數(shù)據(jù)外，其他的證據(jù)一般就沒達到海量級別，因為信息網(wǎng)絡(luò)的發(fā)散性，只是較為零散及分布較廣。如被害人、證人，可以遍布全國大江南北，如要求偵查機關(guān)對每個被害人均詢問取證，即使可以發(fā)協(xié)助的方式動員全國多處偵查力量，但成本的確太高。
對此，小編也建議按以上電子數(shù)據(jù)的抽取原則，如可以最好是參照《辦理毒品犯罪案件毒品提取、扣押、稱量、取樣和送檢程序若干問題的規(guī)定》的方式進行抽取。
聯(lián)系客服
