公民个人信息案件中，应当审查哪些电子数据？

先确认数据究竟是什么

案件材料中所称的“名单”“料子”或“客户数据”，不必然都属于刑法意义上的公民个人信息。应查看字段内容能否单独或结合其他信息识别特定自然人，数据是否经过匿名化处理，以及其中是否包含行踪轨迹、通信、财产、征信等不同类型信息。

来源链决定材料能否被解释

需要追问数据从哪个设备、账户、平台或服务器取得，由谁提取，采用什么工具，原始载体是否封存，校验值和提取笔录是否对应。如果只剩一份转存多次的表格或者截图，而缺少来源记录，就要谨慎判断其完整性和真实性。

数量统计要能够复核

同一人多条记录、重复文件、无效号码、测试数据和公开信息，都可能影响统计。审查时可核对去重规则、字段组合、筛选条件及统计脚本，必要时从原始数据重新计算。文件容量、表格行数或文件名中的数字，不能当然替代有效信息条数。

行为与主观认识也要有证据

下载、保存、清洗、出售、交换、提供或者使用信息，是不同的行为环节。后台权限、登录日志、聊天记录、合同、付款和交付记录可以相互印证，但仍要说明具体人员做了什么、是否明知来源或用途违法，以及是否具有合法处理信息的依据。

审查清单

1. 核对原始载体、提取笔录、校验值和封存记录；
2. 核对账号归属、操作日志与人员权限；
3. 复核信息类型、去重口径和有效数量；
4. 把交易、交付、获利与具体数据批次对应；
5. 检查电子数据能否与证言、书证等其他证据相互印证。

本文不提供获取或处理个人信息的方法，具体案件应在合法授权和程序范围内审查。