法律常识

电子数据校验值不一致,还能作为刑事证据吗?

张帆律师2026-11-08 20:06:25

提取笔录记载了一串校验值,鉴定报告或移送清单上又出现另一串。当事人发现两者不同,担心数据被改过。这样的材料还能用来定案吗?

需要先弄清两串数值分别计算了什么,再审查差异产生在哪个环节、能否查明原因,以及证据真实性是否仍有保证。

一、比对前,先确认算法和计算对象

完整性校验值常被称为哈希值,可以用于核对电子文件是否保持一致。不同算法计算出的数值没有直接比对意义。即使算法相同,也应先确认两次计算针对的是同一个对象。

一块硬盘的镜像文件、镜像内某个数据库文件、从库中导出的表格,是三个不同层级的对象。压缩包与解压后的某个文件也有区别。仅凭名称相近,或者都写着“交易数据”,无法确定它们应当具有相同的校验值。

因此,应当将笔录、清单、报告中对应的文件路径、大小、格式和计算范围放在一起核对。比对要求算法相同、对象对应、字节范围一致,整份文件与其中一部分数据也要分清。

二、确属同一对象时,沿流转过程查原因

如果确认采用相同算法、针对同一文件完整内容计算,两次数值确实不同,就需要继续查明文件之间的差异。发生变化的可能是业务内容,也可能是格式、编码等部分,具体原因需要材料验证。

可以按首次提取、备份、检查分析、送检、移送的顺序,列出每个环节记录的校验值。最早在哪里出现差异,当时由谁操作,原始介质及备份是否仍在,对应记录能否衔接,都是具体核查问题。

例如,原始数据库经过筛选后导出为表格,表格又被另存为其他格式,文件数值可能发生变化。此时应核对导出条件、字段范围和转换过程,查清用于认定人数、金额的内容是否准确。笼统说明“只是格式变化”,仍需有操作记录和可以对应的文件支持。

同一份文件被重新计算出一个新值,只能记录当前文件的计算结果。对此前如何变化、变化前是什么内容,还要依靠既有记录和材料核查。

三、校验值相同,能够说明到哪一步?

取证时已经固定的文件,与后来移送的文件在同一算法下校验一致,可以为核查固定后的文件一致性提供支持。文件最初来自哪里、形成时是否真实、是否完整收集了与争议有关的内容,仍要另外审查。文件中的账号由谁实际操作,也需结合其他证据核实。

例如,一份经过筛选的订单表在保存后始终保持一致,还需要核实筛选条件和遗漏范围。一段来源不明的文本被保存并计算校验值后,数值也无法回答最初由谁制作、内容对应哪个业务系统。

《刑事诉讼法解释》第一百一十一条及2016年电子数据规定第二十三条,对完整性核验列出了多种方法,涵盖介质封存、提取过程、备份比对及访问操作日志等内容。校验值应当与相应的取证、保管材料结合使用。

四、差异能否说明清楚,影响证据的处理

《刑事诉讼法解释》第一百一十条要求审查数据来源、提取过程、改动说明和完整性等内容。发现数值不一致,应把疑点落实到相关文件和环节,审查现有材料是否足以查明。

第一百一十三条规定了收集、提取程序瑕疵的补正和合理解释条件。若问题属于记录不清等程序瑕疵,补充材料应具体回应遗漏之处。不能补正或者作出合理解释的,不得作为定案的根据。若数据系篡改、伪造、无法确定真伪,或者增删修改影响真实性,则适用第一百一十四条,不得作为定案的根据。

因此,不能把所有校验差异归为一种手续问题,也不能在尚未确定计算对象时,就推断数据遭到篡改。需要核实的核心,是差异能否得到具体材料的解释,以及相关内容的真实性是否有保障。

五、提出异议时,可以列清哪些材料?

结合案卷,可以整理一份核对目录。

  1. 两个争议校验值所在的文书、页码、计算日期及所用算法。
  2. 各自对应的文件、路径、大小、格式和计算范围。
  3. 提取、备份、送检和移送记录,以及封存和交接情况。
  4. 导出、筛选、格式转换等操作记录,以及能够对应的原文件和备份。
  5. 差异涉及的具体记录、对人数或金额等待证事实的影响,以及希望补充核查的事项。

当事人可以依法保留自己已有的文件和业务记录,说明来源及保管经过,由律师结合案卷提出具体申请。涉及专业问题,可以依法请求进一步检验、鉴定或由有关人员说明,避免擅自操作已扣押设备或改变争议文件。

《刑事诉讼法》第五十五条要求据以定案的证据经法定程序查证属实,并综合全案证据排除合理怀疑。提出校验值异议时,把差异对应到具体数据和待证事实,有助于明确还需核查什么,以及相关材料能够支持多大范围的结论。

参考资料

最高人民法院、最高人民检察院、公安部《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》,重点参见第二十二条、第二十三条、第二十七条至第二十九条。
https://www.court.gov.cn/fabu/xiangqing/26431.html

最高人民法院《关于适用〈中华人民共和国刑事诉讼法〉的解释》,重点参见第一百一十条至第一百一十四条。
https://www.court.gov.cn/zixun/xiangqing/286491.html

《中华人民共和国刑事诉讼法》,重点参见第五十五条。
https://fgk.chinatax.gov.cn/zcfgk/c100009/c5212254/content.html

延伸阅读

刑事案件只有微信聊天截图,没有原手机还能作为证据吗?

多人共用管理员账号,登录日志能证明是谁操作的吗?

相关文章

进一步沟通

预约法律咨询

网站栏目

成功案例

搜索文章和视频

微信咨询

微信咨询二维码

使用微信扫一扫,或长按保存二维码。