公安机关办理刑事案件电子数据取证规则（2018年）

第一章 总则

第一条 为规范公安机关办理刑事案件电子数据取证工作，确保电子数据取证质量，提高电子数据取证效率，根据《中华人民共和国刑事诉讼法》《公安机关办理刑事案件程序规定》等有关规… 第二条 公安机关办理刑事案件应当遵守法定程序，遵循有关技术标准，全面、客观、及时地收集、提取涉案电子数据，确保电子数据的真实、完整。 第三条 电子数据取证包括但不限于： 第四条 公安机关电子数据取证涉及国家秘密、警务工作秘密、商业秘密、个人隐私的，应当保密；对于获取的材料与案件无关的，应当及时退还或者销毁。 第五条 公安机关接受或者依法调取的其他国家机关在行政执法和查办案件过程中依法收集、提取的电子数据可以作为刑事案件的证据使用。

第二章 收集提取电子数据

第一节 一般规定

第六条 收集、提取电子数据，应当由二名以上侦查人员进行。必要时，可以指派或者聘请专业技术人员在侦查人员主持下进行收集、提取电子数据。 第七条 收集、提取电子数据，可以根据案情需要采取以下一种或者几种措施、方法： 第八条 具有下列情形之一的，可以采取打印、拍照或者录像等方式固定相关证据： 第九条 采取打印、拍照或者录像方式固定相关证据的，应当清晰反映电子数据的内容，并在相关笔录中注明采取打印、拍照或者录像等方式固定相关证据的原因，电子数据的存储位置、原始…

第二节 扣押、封存原始存储介质

第十条 在侦查活动中发现的可以证明犯罪嫌疑人有罪或者无罪、罪轻或者罪重的电子数据，能够扣押原始存储介质的，应当扣押、封存原始存储介质，并制作笔录，记录原始存储介质的封存… 第十一条 对扣押的原始存储介质，应当按照以下要求封存： 第十二条 对扣押的原始存储介质，应当会同在场见证人和原始存储介质持有人（提供人）查点清楚，当场开列《扣押清单》一式三份，写明原始存储介质名称、编号、数量、特征及其来源等，… 第十三条 对无法确定原始存储介质持有人（提供人）或者原始存储介质持有人（提供人）无法签名、盖章或者拒绝签名、盖章的，应当在有关笔录中注明，由见证人签名或者盖章。由于客观原… 第十四条 扣押原始存储介质，应当收集证人证言以及犯罪嫌疑人供述和辩解等与原始存储介质相关联的证据。 第十五条 扣押原始存储介质时，可以向相关人员了解、收集并在有关笔录中注明以下情况：

第三节 现场提取电子数据

第十六条 具有下列无法扣押原始存储介质情形之一的，可以现场提取电子数据： 第十七条 现场提取电子数据可以采取以下措施保护相关电子设备： 第十八条 现场提取电子数据，应当遵守以下规定： 第十九条 现场提取电子数据，应当制作《电子数据现场提取笔录》，注明电子数据的来源、事由和目的、对象、提取电子数据的时间、地点、方法、过程、不能扣押原始存储介质的原因、原始… 第二十条 对提取的电子数据可以进行数据压缩，并在笔录中注明相应的方法和压缩后文件的完整性校验值。 第二十一条 由于客观原因无法由符合条件的人员担任见证人的，应当在《电子数据现场提取笔录》中注明情况，并全程录像，对录像文件应当计算完整性校验值并记入笔录。 第二十二条 对无法扣押的原始存储介质且无法一次性完成电子数据提取的，经登记、拍照或者录像后，可以封存后交其持有人（提供人）保管，并且开具《登记保存清单》一式两份，由侦查人员…

第四节 网络在线提取电子数据

第二十三条 对公开发布的电子数据、境内远程计算机信息系统上的电子数据，可以通过网络在线提取。 第二十四条 网络在线提取应当计算电子数据的完整性校验值；必要时，可以提取有关电子签名认证证书、数字签名、注册信息等关联性信息。 第二十五条 网络在线提取时，对可能无法重复提取或者可能会出现变化的电子数据，应当采用录像、拍照、截获计算机屏幕内容等方式记录以下信息： 第二十六条 网络在线提取电子数据应当在有关笔录中注明电子数据的来源、事由和目的、对象，提取电子数据的时间、地点、方法、过程，不能扣押原始存储介质的原因，并附《电子数据提取固… 第二十七条 网络在线提取时需要进一步查明下列情形之一的，应当对远程计算机信息系统进行网络远程勘验： 第二十八条 网络远程勘验由办理案件的县级公安机关负责。上级公安机关对下级公安机关刑事案件网络远程勘验提供技术支援。对于案情重大、现场复杂的案件，上级公安机关认为有必要时，可… 第二十九条 网络远程勘验应当统一指挥，周密组织，明确分工，落实责任。 第三十条 网络远程勘验应当由符合条件的人员作为见证人。由于客观原因无法由符合条件的人员担任见证人的，应当在《远程勘验笔录》中注明情况，并按照本规则第二十五条的规定录像，录… 第三十一条 远程勘验结束后，应当及时制作《远程勘验笔录》，详细记录远程勘验有关情况以及勘验照片、截获的屏幕截图等内容。由侦查人员和见证人签名或者盖章。 第三十二条 《远程勘验笔录》应当客观、全面、详细、准确、规范，能够作为还原远程计算机信息系统原始情况的依据，符合法定的证据要求。 第三十三条 网络在线提取或者网络远程勘验时，应当使用电子数据持有人、网络服务提供者提供的用户名、密码等远程计算机信息系统访问权限。 第三十四条 对以下犯罪案件，网络在线提取、远程勘验过程应当全程同步录像： 第三十五条 网络在线提取、远程勘验使用代理服务器、点对点传输软件、下载加速软件等网络工具的，应当在《网络在线提取笔录》或者《远程勘验笔录》中注明采用的相关软件名称和版本号。

第五节 冻结电子数据

第三十六条 具有下列情形之一的，可以对电子数据进行冻结： 第三十七条 冻结电子数据，应当经县级以上公安机关负责人批准，制作《协助冻结电子数据通知书》，注明冻结电子数据的网络应用账号等信息，送交电子数据持有人、网络服务提供者或者有关… 第三十八条 不需要继续冻结电子数据时，应当经县级以上公安机关负责人批准，在三日以内制作《解除冻结电子数据通知书》，通知电子数据持有人、网络服务提供者或者有关部门执行。 第三十九条 冻结电子数据的期限为六个月。有特殊原因需要延长期限的，公安机关应当在冻结期限届满前办理继续冻结手续。每次续冻期限最长不得超过六个月。继续冻结的，应当按照本规则第… 第四十条 冻结电子数据，应当采取以下一种或者几种方法：

第六节 调取电子数据

第四十一条 公安机关向有关单位和个人调取电子数据，应当经办案部门负责人批准，开具《调取证据通知书》，注明需要调取电子数据的相关信息，通知电子数据持有人、网络服务提供者或者有… 第四十二条 公安机关跨地域调查取证的，可以将《办案协作函》和相关法律文书及凭证传真或者通过公安机关信息化系统传输至协作地公安机关。协作地办案部门经审查确认后，在传来的法律文…

第三章 电子数据的检查和侦查实验

第一节 电子数据检查

第四十三条 对扣押的原始存储介质或者提取的电子数据，需要通过数据恢复、破解、搜索、仿真、关联、统计、比对等方式，以进一步发现和提取与案件相关的线索和证据时，可以进行电子数据… 第四十四条 电子数据检查，应当由二名以上具有专业技术的侦查人员进行。必要时，可以指派或者聘请有专门知识的人参加。 第四十五条 电子数据检查应当符合相关技术标准。 第四十六条 电子数据检查应当保护在公安机关内部移交过程中电子数据的完整性。移交时，应当办理移交手续，并按照以下方式核对电子数据： 第四十七条 检查电子数据应当遵循以下原则： 第四十八条 检查电子数据，应当制作《电子数据检查笔录》，记录以下内容： 第四十九条 电子数据检查时需要提取电子数据的，应当制作《电子数据提取固定清单》，记录该电子数据的来源、提取方法和完整性校验值。

第二节 电子数据侦查实验

第五十条 为了查明案情，必要时，经县级以上公安机关负责人批准可以进行电子数据侦查实验。 第五十一条 电子数据侦查实验的任务包括： 第五十二条 电子数据侦查实验应当符合以下要求： 第五十三条 进行电子数据侦查实验，应当使用拍照、录像、录音、通信数据采集等一种或多种方式客观记录实验过程。 第五十四条 进行电子数据侦查实验，应当制作《电子数据侦查实验笔录》，记录侦查实验的条件、过程和结果，并由参加侦查实验的人员签名或者盖章。

第四章 电子数据委托检验与鉴定

第五十五条 为了查明案情，解决案件中某些专门性问题，应当指派、聘请有专门知识的人进行鉴定，或者委托公安部指定的机构出具报告。 第五十六条 侦查人员送检时，应当封存原始存储介质、采取相应措施保护电子数据完整性，并提供必要的案件相关信息。 第五十七条 公安部指定的机构及其承担检验工作的人员应当独立开展业务并承担相应责任，不受其他机构和个人影响。 第五十八条 公安部指定的机构应当按照法律规定和司法审判机关要求承担回避、保密、出庭作证等义务，并对报告的真实性、合法性负责。 第五十九条 公安部指定的机构应当具备必需的仪器、设备并且依法通过资质认定或者实验室认可。 第六十条 委托公安部指定的机构出具报告的其他事宜，参照《公安机关鉴定规则》等有关规定执行。

第五章 附则

第六十一条 本规则自2019年2月1日起施行。公安部之前发布的文件与本规则不一致的，以本规则为准。