团队研习｜刑事案件中的电子数据应当怎样审查？

第一问：数据从哪里来

电子数据可能来自手机、电脑、服务器、云平台、邮箱、社交账号或业务系统。审查应确认原始存储介质、账号与设备归属、提取人员、时间地点、所用工具和操作步骤，并核对扣押、封存、提取笔录与数据清单是否对应。

第二问：数据是否保持完整

校验值、备份方式、文件元数据和操作记录可以帮助识别提取后是否发生变化。截图、录屏、导出表格便于阅读，却可能遗漏上下文、附件或被删除内容。能够取得原始数据时，应避免只依赖二次整理材料。

第三问：账号行为能否对应到人

实名信息、登录设备、IP记录、验证码、操作时间、工作排班和证人陈述可以相互印证。账号登记在某人名下，不当然意味着每次操作都由本人完成；共享设备、多人共用账号、远程登录和自动任务都需要排查。

第四问：它实际证明什么

一条聊天可能证明联系，一笔转账可能证明资金移动，但未必直接证明行为目的或全部犯罪事实。应把电子数据放入时间线，与供述、证言、合同、监控和实物证据对照，明确每份材料的证明范围和可能的其他解释。

研习形成的核对方法

1. 列明原始载体与提取记录；
2. 核对完整性和身份关联；
3. 标注缺失、冲突与反向材料；
4. 把每项结论连接到可复核证据。

技术审查服务于法律判断，不能用工具输出代替质证。本文是一般学习记录，不对任何案件证据作结论。