贴吧的网盘 电子数据取证：企业合规建设与反舞弊调查的关键环节

贴吧的网盘 电子数据取证：企业合规建设与反舞弊调查的关键环节

概括

随着云计算、大数据、人工智能等信息通信技术的快速发展和普及，企业运营对电子数据的依赖性越来越强。在开展企业合规建设和反欺诈案件调查时，电子数据取证已成为不可或缺的环节。电子数据取证是指利用科学合法的方法对电子设备中的数据进行收集、分析、保存和报告，以确保这些信息可以作为法律诉讼中的线索或证据的过程。本文将对电子取证的对象、操作流程、核心要点进行讲解，以帮助企业更好地应对和处理反欺诈调查中的取证难题。

1.电子证据收集的对象

企业合规调查中的电子数据取证是一个复杂而敏感的过程，涉及法律、技术、伦理等多个方面。企业在开展电子数据取证时，必须遵守相关法律规定，严格遵循既定原则，确保取证过程的合法性、有效性和可靠性。

2012年3月4日，十一届全国人大五次会议表决通过了《中华人民共和国刑事诉讼法修正案》，自此，电子数据作为一种新的证据类型在我国司法实践中逐渐得到运用。

2016年9月9日，最高人民法院、最高人民检察院、公安部联合发布《关于办理刑事案件电子数据收集提取和审查判断若干问题的规定》（以下简称《电子数据若干问题的规定》），其中列举了电子证据收集的对象即电子数据的概念和形式。电子数据包括但不限于以下信息和电子文件：

（1）网页、博客、微博、朋友圈、论坛、网盘等网络平台发布的信息；

（2）手机短信、电子邮件、即时通讯、通讯群组等网络应用服务的通讯信息；

（3）用户注册信息、身份认证信息、电子交易记录、通讯记录、登录日志等；

（四）文档、图片、音视频、数字证书、计算机程序等电子文件。

简而言之，案件审理过程中产生的、以数字化形式存储、处理和传输的、能够证明案件事实的所有数据都是电子数据，都是电子证据收集的主体。

2.电子证据收集的基本流程

1. 准备

实践中，企业往往因为一些初始内部报告或者员工异常行为洞察到存在舞弊行为的风险，而计划开展专项舞弊调查。若涉及电子数据取证调查，调查人员首先要明确调查目的和目标，确定调查范围，包括拟调查的时间段、相关个人或组织、可能涉及的电子设备和数据类型等。

接下来，调查人员需要选择适当的取证工具和技术。这些工具可能包括硬件设备、软件程序和操作系统，它们必须能够支持各种类型的电子设备和文件格式。取证工具的选择应考虑其可靠性、兼容性和易用性。

此外，准备阶段还需要制定策略来应对可能出现的技术和法律问题。这可能包括数据加密、数据损坏、法律许可和隐私保护等问题。特别是，调查人员必须确保整个证据收集过程符合相关法律法规，并保护被调查人的个人隐私。

2. 识别阶段

在识别阶段，调查人员需要识别可能包含相关信息的所有电子设备和存储介质。这可能包括但不限于计算机硬盘、移动设备（如智能手机和平板电脑）、网络存储设备、云服务和其他可能的数据存储位置（如 USB 闪存驱动器和 SD 卡）。

调查人员需要对这些设备和介质进行详细检查，以确定其型号、序列号、存储容量和操作系统版本。这些信息对于后续取证工作至关重要，因为它会影响数据收集和分析的方法。

3.保存阶段

在保存阶段，证据收集人员的首要任务是确保数据不被篡改或破坏。这通常涉及对电子设备和存储介质进行物理隔离，以防止未经授权的访问。调查人员应迅速封锁整个计算机区域，对人、机、物进行物理隔离；保护目标计算机系统，及时维护计算机网络的运行，保护相关电子设备如移动硬盘、U盘、打印机等，检查各种设备的连接和使用情况，避免在操作过程中发生系统设置的更改、硬件损坏、数据破坏或病毒感染等情况，以免破坏电子证据的客观性或造成证据的丢失。

4. 收集阶段

在收集阶段，应由两名以上侦查人员使用专业证据收集工具对电子数据进行复制或镜像。收集、提取电子数据时，应当制作笔录，记录收集、提取电子数据的对象、内容、时间、地点、方式、过程等，并附电子数据清单，注明类别、文件格式、完整性校验值等。复制过程的每一步都应当详细记录，并由收集人员签字。这些记录对于保证证据收集过程的透明度和可靠性至关重要。需要注意的是，整个过程需要记录，并需要第三方在场见证，以确保电子证据的客观真实性。

5.存储阶段

在电子证据的保存过程中，应采取科学的保存方法，确保其远离高温、磁场、灰尘、潮湿等可能损坏数据的环境因素，防止电磁介质上的数据丢失，从而保护关键线索和证据不被毁灭。例如，在使用装有无线电通讯设备的车辆运送电子证据时，应确保车辆内的无线设备处于关闭状态，防止车辆在运行过程中产生的电磁场损坏计算机、软盘、磁带等存储介质中的数据。

6. 分析和报告阶段

在分析阶段，调查人员对收集的数据进行详细分析，以确定与调查相关的信息。这可能包括查找已删除的文件、隐藏数据、日志文件、电子邮件、文档和其他可能的证据。在分析过程中，可能需要使用各种技术，例如文件恢复、密码破解、日志分析和关键字搜索，同时注意数据之间的相关性，例如文件的创建时间、修改时间和访问时间，以及文件所有者和权限设置。最后，调查人员将分析结果汇编成报告。报告应详细记录取证过程、使用的工具和技术、数据收集和分析的方法、证据分析以及结论。

综上所述，电子证据收集的基本流程是一个复杂而细致的过程，需要证据收集人员具备专业的技术知识和严谨的工作态度。企业调查人员通过遵循这些步骤，可以确保电子证据的有效性和可靠性，从而在诉讼或调查中发挥关键作用。

3.电子取证的重点

虽然电子证据收集具有极强的隐蔽性和难度，但企业在经营管理中一旦遭遇欺诈行为，后果往往不堪设想。因此，重视电子证据收集的要点，可以为侵占、侵犯商业秘密等典型欺诈行为的定罪提供有力的证据支持。实践中，企业在电子证据收集中应注意以下几点要点：

1.确保数据完整性和不变性

由于电子数据的特殊性，容易被删除、篡改和丢失，为保证电子数据的原始性、真实性和合法性，在收集电子数据时应使用专业的数据复制和备份设备对电子数据文件进行备份。在证据收集过程中，必须采取措施确保数据的完整性和不可篡改性，并使用写保护工具和技术，防止数据在证据收集过程中被修改。这通常包括为数据创建完整性校验值，并在整个证据收集过程中维护这些校验值。完整性校验值是通过使用特定算法如哈希算法对电子数据进行计算，用来验证数据完整性的数据值，以防止电子数据被篡改或破坏。

2. 确保证据收集过程的透明度和可重复性

证据收集过程应透明，所有操作步骤和决策都应记录在案，以便在必要时进行审查和复制。这包括记录证据收集人员的身份（包括其姓名、职位和在证据收集中的具体作用）、证据收集的时间（对于建立证据的时间线和验证证据的时效性至关重要）、使用的工具和方法（证据收集过程中使用的方法和步骤、使用的软件版本、硬件设备的型号和序列号）、获得的数据（数据的来源、数据的存储位置以及对数据进行的任何分析或处理的细节）以及任何可能影响证据可靠性的因素。例如，如果在证据收集过程中出现设备故障或数据丢失，则应详细记录，并说明采取了哪些措施来处理这些问题。

3.严格遵守证据收集方法的合法性和合理性

电子数据的收集、提取必须符合法律规定，不得侵犯公民、法人和其他组织的合法权益。证据收集应当在法律授权范围内进行。当前，我国越来越重视信息安全和公民隐私保护，企业在反欺诈调查过程中，不可避免地会涉及相关人员的个人信息。因此，调查活动的合法性与调查手段的合法性密不可分。《民法典》规定“自然人享有隐私权，任何组织或者个人不得以窥探、侵入、泄露、披露等方式侵犯他人权益”；《个人信息保护法》规定，处理个人信息的前提是“取得个人同意”。 个人信息的处理应遵循合法、正当、必要和诚信原则，不得以误导、欺诈、胁迫等方式处理个人信息。个人信息的收集应限制在达到处理目的的最小范围内，不得过度收集个人信息。因此，在企业反欺诈调查中，调查人员必须注意调查方法是否合理，尊重欺诈嫌疑人及公司其他员工的个人隐私和人权。

例如，调查人员在收集录音、录像等音视频资料时，只能收集、提取公司配备的电脑、录音笔、办公区域监控等电子设备的内容，不得扣押、调取私人手机等个人电子设备。另外，公司在收集证据过程中，应当妥善保管通过合法手段获得的员工信息，不得擅自使用、泄露调查过程中接触、获取的员工隐私信息，公司若故意或过失泄露员工隐私，应当承担侵权责任。

4. 最大程度保证证据收集主体的专业性

对于一般的企业合规建设而言，电子证据收集往往对调查人员的专业素养和职业操守要求极高。部分企业借助IT部门人员协助调查，获取初步线索，虽然线索达不到证据的合法性和证明力，但可以为案件处理提供重要甚至关键的指导作用。但企业也应该知道，法律对证据做出了更为严格的规定，刑事证据的获取、对象及操作流程都必须由有资质的第三方机构完成。为了后期刑事指控的考虑，企业应注意确保收集到的电子数据符合刑事证据标准的要求。因此，建议由专业技术人员或第三方专业机构对电子数据进行收集分析，审慎处理线索，严谨地进行电子证据收集，以最大程度发挥线索的效用。

结论

随着技术的发展和法律环境的变化，电子证据收集在企业合规调查中发挥着至关重要的作用。企业需要不断提升电子证据收集能力，以应对日益复杂的合规挑战。企业合规调查中的电子数据证据收集是一个复杂而敏感的过程。企业在进行电子数据证据收集时，必须遵守相关法律规定，确保证据收集过程的合法性、有效性和可靠性。通过合法合规的取证活动，企业可以在保证调查有效性和公正性的同时，避免潜在的法律风险和声誉损害。

关于作者

胡晨阳律师

北京京师（上海）律师事务所创始合伙人、京师全国企业内控与反舞弊研究中心主任、京师全国刑事委员会副主任、京师上海律师事务所管委会主任、上海大学法学院兼职教授、对外经济贸易大学法学硕士实践导师，具有10余年刑事侦查工作经验及20余年刑事案件律师执业经验。

专业领域：企业合规与反欺诈调查、刑事辩护

李炬律师

中国政法大学经济法硕士，现任京师上海律师事务所企业内控与反欺诈研究中心副秘书长，在企业投融资、并购、企业合规、争议解决等方面拥有多年实践经验，参与过新三板挂牌、股权收购、企业合规等多项专项法律服务。

专业领域：公司商事争议解决、公司合规