引言

在刑事诉讼中，电子数据已成为认定案件事实的核心证据类型之一。从微信聊天记录、电子邮件到服务器日志、数据库记录，电子数据承载着大量关键信息。然而，电子数据的无形性、易篡改性和对存储介质的依赖性，使其在收集、提取、移送和审查判断的全流程中面临特殊的程序挑战。

"两高一部"联合发布的《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（以下简称"《电子数据规定》"）第十八条，专门规定了电子数据随案移送的法定要求。该条文以"封存状态移送原始存储介质"为核心原则，以"制作备份一并移送"为辅助保障，以"例外情形下替代性展示方式"为补充，构建了一套完整的随案移送规则体系。

本文以《电子数据规定》第十八条为中心，结合正反两方面的司法案例，系统解析电子数据随案移送的法定要求、程序红线及实务操作要点，为侦查人员、检察人员及律师提供体系化的实务指引。

一、制度基础——电子数据随案移送的法定要求

（一）封存移送原则

《电子数据规定》第十八条第一款规定："收集、提取的原始存储介质或者电子数据，应当以封存状态随案移送，并制作电子数据的备份一并移送。"

封存移送原则的制度功能在于保障电子数据的真实性与完整性。电子数据极易被篡改且不易留痕，唯有将原始存储介质在提取后即时封存，并在封存状态下流转至后续诉讼阶段，才能最大程度地保护证据的原始性，防止证据在移送过程中被增删修改。封存状态不仅是移送的形式要求，更是保障电子数据证据效力的实质性程序措施。

（二）备份原则

在移送原始存储介质的同时，必须制作电子数据的备份一并移送。备份的制度功能在于防止原始数据在流转中因设备损坏、数据丢失或技术故障而灭失。备份应在封存原始介质后及时制作，确保备份与原始数据完全一致。

（三）例外情形

《电子数据规定》第十八条第二款规定，对网页、文档、图片等可以直接展示的电子数据，可以不随案移送打印件；人民法院、人民检察院因设备等条件限制无法直接展示电子数据的，侦查机关应当随案移送打印件，或者附展示工具和展示方法说明。

二、程序违法导致证据失效的典型案例

案例一：（2018）渝03刑再5号——未扣押原始介质，仅截屏打印

案情概要

公安机关在侦查过程中，仅通过截屏打印的方式固定了被告人手机中的微信聊天记录。但侦查机关未依法扣押、封存手机这一原始存储介质，也未对相关的提取活动进行全程录像。

法院裁判观点

法院认为，该取证方式不符合保护电子数据完整性的法定方法。仅凭截屏打印件无法证明聊天记录的完整性和未被篡改，且收集、提取过程因缺乏录像而无法重现和验证。因此，这些截屏图片不能作为定案证据。

规则提炼

仅通过截屏打印固定电子数据，而未扣押、封存原始存储介质的，不能保障数据的完整性和真实性，相关证据不具有合法性。

案例二：（2018）豫1628刑初374号——原始存储介质封存不完整

案情概要

侦查机关在案件发回重审后才移送了作为原始存储介质的电脑主机，但主机机箱有明显空洞，零件缺失，封存状态不完整。

法院裁判观点

法院认为，由于原始存储介质本身不完整——封存存在明显破损和零部件缺失——无法证明其中存储的电子数据的真实性与完整性。即使存在相关数据，其证明力也受到严重影响，不能作为定案依据。

规则提炼

原始存储介质本身封存不完整、存在破损或零部件缺失的，因无法保障数据未被篡改或替换，其证明力受到严重质疑，法院可不予采信。

三、程序合法确认证据效力的典型案例

案例三：（2020）粤03刑终430号——通过合法调取程序固定电子数据

案情概要

公安机关通过向网络服务提供者（腾讯公司）出具《调取证据通知书》的方式，合法调取了涉案微信账号的交易记录。腾讯公司在调取回函中附上了完整的交易流水打印件，侦查机关将其随案移送。

法院裁判观点

法院认为，公安机关通过法定调取程序向证据控制方获取电子数据，调取过程有《调取证据通知书》及回函印证。该证据的收集程序符合法律规定，足以认定其真实性和合法性，可以作为有效证据使用。

规则提炼

通过法定调取程序向第三方主体获取电子数据，程序合法且能印证数据来源的，相关证据具有证据效力。

四、电子数据随案移送的审查框架

基于《电子数据规定》第十八条及上述案例，电子数据随案移送的审查应遵循以下框架。

（一）审查原始存储介质是否已封存移送

原始存储介质（手机、电脑、服务器硬盘等）是否已扣押并在封存状态下移送。封存应使用防开封封条或专用封存袋，注明封存日期、封存人员，并由见证人签字。审查时应关注封存是否完整——封条是否完好无损，存储介质外观是否有破损、零件缺失等异常。

（二）审查备份是否已制作并移送

在封存原始介质的同时，是否已制作完整的数据备份。备份是否在封存后及时制作，备份是否与原始数据完全一致（可通过哈希值校验），备份的存储介质是否同样已妥善保管并随案移送。

（三）审查提取过程是否符合技术规范

是否对提取过程进行了全程录像；是否记录了提取的时间、地点、方法、人员及设备；是否使用了只读设备（如写保护器）防止数据在提取过程中被修改；是否对提取出的数据进行了哈希值固化。

（四）审查调取程序是否合法

如果是通过向第三方（如网络服务提供者、银行）调取电子数据，审查要点包括：调取程序是否法定——是否出具了《调取证据通知书》或其他法定文书；调取回函是否完整，能否印证数据来源、时间范围及内容；是否调取了原始数据而非仅调取了汇总报表。

五、随案移送常见程序违法类型与后果

程序违法类型	具体表现	法律后果
未扣押原始介质	仅截屏打印，未扣押手机或电脑	截屏不能保障完整性，不能作为定案证据
封存不完整	介质有明显破损、零件缺失	证明力严重受影响，法院可不予采信
提取过程未录像	无录像记录，收集过程不可验证	证据来源存疑，影响合法性认定
备份未制作	仅移送原始介质，无备份	数据丢失或损坏后将无替代证据
调取程序有瑕疵	未出具调取通知书，或回函不完整	调取证据的真实性和关联性存疑

六、实务操作清单

侦查阶段

操作事项	具体要求
扣押原始介质	手机、电脑、服务器硬盘等应立即扣押
封存原始介质	使用防开封封条或专用封存袋，注明日期、人员，见证人签字
制作备份	封存后即时制作，计算哈希值比对一致性
全程录像	提取全过程不间断录像，记录时间、地点、方法、人员、设备
使用只读设备	提取过程中使用写保护器，防止数据被修改
制作提取笔录	详细记录上述全部信息，由操作人员、见证人、被搜查人签字

审查起诉与审判阶段

审查事项	审查要点
审查封存完整性	封条是否完好？介质外观有无破损或零件缺失？
审查备份情况	备份是否已制作并移送？原始数据与备份数据哈希值是否一致？
审查提取录像	录像是否完整连贯？画面是否为一次性连续拍摄？
审查调取程序	调取通知书等文书是否齐全？调取回函是否印证数据来源？
审查记录完整性	提取笔录记载的信息是否与其他证据匹配？

结语

电子数据随案移送的法定规则，是保障电子数据证据效力的程序基石。《电子数据规定》第十八条确立的"封存移送+备份移送"双重保障机制，要求侦查、检察、审判各环节严格贯彻。正反案例清晰揭示：遵守程序规范的，电子数据可作为有效定案证据；怠于遵守、封存不完整、仅截屏打印的，关键证据将面临失效风险。电子数据的程序审查已贯穿刑事证据规则的全链条，必须给予高度关注。