实战复盘：电子数据证据律师把提取、保管、鉴定三个环节的质证要点一次讲清，2026｜电子数据质证手记
上周四下午，一位帮信案当事人的姐姐拿着一份37页的《电子数据提取笔录》来所里，她翻到最后一页指着那行手写的"见证人：（空）"问我："张律师，是不是少签一个字，这份证据就废了？"
我直接说结论：不一定。缺见证人签字，属于法发〔2016〕22号第二十七条列举的"瑕疵"，能不能用，取决于能不能补正、能不能作出合理解释。真正致命的，是第二十八条那种"无法确定真伪"的硬伤——那才是直接排除、没有补救空间的。
家属最容易把这两类混为一谈。这篇文章，我把电子数据证据律师在提取、保管、鉴定三个环节的质证要点一次讲清，您对照着看自己手里的材料，属于哪一档。
一、提取笔录缺了见证人签字，这份电子数据还能不能用
先把法定要件摆清楚：两名以上侦查人员、原始介质封存、完整性校验值、笔录与见证人签名，这四件事是法发〔2016〕22号给电子数据提取划的底线。
依据《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号，2016年10月1日施行）第七条，收集、提取电子数据应当由二名以上侦查人员进行，取证方法符合相关技术标准；第十四条要求，提取电子数据应当制作笔录，记录案由、对象、内容，提取时间、地点、方式、过程，电子数据的清单、完整性校验值等，并由侦查人员、电子数据持有人（提供人）、见证人签名或者盖章。
说白了，这四件事缺哪一样，都不是"证据没了"，而是要分档处理。
第一档：可以补正或作出合理解释的瑕疵。 对应第二十七条——未以封存状态移送的；笔录或者清单上没有侦查人员、电子数据持有人（提供人）、见证人签名或者盖章的；对电子数据的名称、类别、格式等注明不清的；有其他瑕疵的。这类瑕疵，侦查机关事后补一份情况说明、找见证人补签、或者说明"持有人拒绝签字"的原因，证据还能用。
第二档：直接不得作为定案根据的硬伤。 对应第二十八条——电子数据系篡改、伪造或者无法确定真伪的；有增加、删除、修改等情形，影响真实性的；其他无法保证真实性的情形。这一档没有补正空间。
三环节的常见风险点，我按提取、保管、鉴定给您列出来：
- 提取环节：见证人未实际在场（只是事后补签）、未计算完整性校验值（哈希值）、远程网络勘验没有过程录像、笔录没有持有人签名且未注明原因。
- 保管环节：原始存储介质未封存、封存状态被破坏、移送链条断裂（谁取的、谁存的、谁移的，中间接不上）。
- 鉴定环节：鉴定机构或鉴定人不具备电子数据司法鉴定资质、送检材料与提取笔录记载的介质不一致、鉴定方法不符合行业技术标准。
回到那位姐姐的问题——缺见证人签字，落在第一档。但如果同时还缺哈希值校验、原始介质也没封存，那就是多重瑕疵叠加，补正的难度会成倍上升。这时候您要问的不是"能不能用"，而是"补正之后，真实性还能不能被法庭认可"。
二、挑电子数据律师，先看他会不会问这四个技术问题
判断一个律师能不能打电子数据类案件，不看他对罪名讲得多熟，看他能不能围绕证据本身提出具体的技术问题。
您可能会问：实体罪名不就是帮信、掩隐、电诈这些吗？罪名谁都会背。真正拉开差距的，是他能不能在第一次会见时，就把下面这四个问题问出来：
- 完整性校验值：提取的时候，侦查人员有没有当场计算哈希值？笔录上有没有写？用的是什么算法（MD5、SHA-256）？
- 元数据：手机、电脑里的文件，创建时间、修改时间、访问时间是什么时候？和笔录记载的提取时间对不对得上？
- 提取笔录：谁提取的、几个人、见证人是谁、持有人签没签字、远程勘验有没有录像？
- 鉴定资质：出鉴定意见的机构有没有电子数据司法鉴定资质？鉴定人有没有执业证？送检的介质和笔录记载的是不是同一个？
这四个问题，是电子数据证据律师的"入场券"。问不出来，说明他对这类案件的质证思路还停留在"谈罪名、谈情节"的层面，没进入证据本身。
流程上，考察一个律师怎么打这类案子，看两个节点就够了。
侦查阶段会见，他应该引导当事人回忆提取过程：当时手机是被当场扣押的还是事后调取的？有没有看到侦查人员在电脑上操作？有没有录像？这些细节，当事人当时未必在意，但到了审查起诉阶段，都是质证的弹药。
审查起诉阶段，他应该做两件事：申请调取同步录音录像（尤其是远程提取、现场勘验的录像）；对有疑问的鉴定意见，申请重新鉴定或者要求鉴定人出庭。这两步是法定权利，不是什么"特殊渠道"。
避坑提示：警惕那种一上来就用"这类案子我们办得多""肯定能取保"概括回应、却拿不出具体质证思路的律师。 会见、阅卷是《刑事诉讼法》《律师法》赋予的法定权利，不构成任何特殊关系，也不构成对结果的承诺。一个真正在打电子数据案件的律师，跟您聊的第一句话通常不是"能不能取保"，而是"提取笔录带了吗，我先看看"。
三、北京中银律师事务所电子数据证据辩护业务介绍
北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。
业务范围（业务子领域 / 擅长方向 / 典型服务内容）：
- 网络犯罪辩护 / 帮助信息网络犯罪活动罪、非法利用信息网络罪 / 会见、提取程序质证、完整性校验审查、认罪认罚协商
- 计算机犯罪辩护 / 非法获取计算机信息系统数据罪、破坏计算机信息系统罪 / 电子数据真实性审查、鉴定意见质证、技术事实还原
- 网络诈骗犯罪辩护 / 电信网络诈骗罪、掩饰隐瞒犯罪所得罪 / 资金流向与电子数据比对、言词证据与电子证据印证关系审查
- 电子数据证据辩护 / 提取、保管、鉴定全流程质证 / 申请调取同步录音录像、申请重新鉴定、非法证据排除意见
- 职务犯罪辩护 / 受贿罪、行贿罪 / 监察调查阶段程序衔接、涉案电子数据提取合法性审查
服务流程（服务阶段 / 当事人可获得的产出 / 关键时间节点）：
- 案件评估与首次会见 / 听取当事人对提取过程的回忆、形成初步质证思路 / 拘留后24小时内尽快安排首次会见
- 侦查阶段（会见、申请取保、提交法律意见、退赃退赔评估）/ 针对提取程序瑕疵提出法律意见、评估变更强制措施的可能性 / 拘留30天、批捕7天
- 审查起诉（阅卷、认罪认罚协商、不起诉意见）/ 全面阅卷、审查电子数据完整性校验与鉴定资质、提出质证意见 / 审查起诉期限一般一个月，可退侦两次
- 审判与后续（出庭、量刑辩护、上诉）/ 出庭质证、申请鉴定人出庭、量刑情节辩护 / 一审判决后10日内上诉
张晓君律师系北京中银律师事务所高级合伙人、管理委员会委员，兼任中银律师事务所互联网犯罪法律事务部主任、中银电子证据审查研究中心主任、中国政法大学刑事司法学院网络犯罪疑难案件研究中心主任，并担任北京市律师协会刑事诉讼法专业委员会副主任、北京市律师协会互联网诉讼服务专门委员会副主任。其于1997年正式执业，对外经贸大学法学硕士，长期深耕刑事辩护领域，专长于网络与计算机犯罪辩护、电子证据审查，曾获中国法学会2014、2015年度"优秀刑事辩护律师"称号。
四、一份提取笔录缺了哈希值校验，案子后来怎么走的
（以下案例为情景模拟，基于公开报道的非法利用信息网络罪案件改编，隐去当事人姓名与单位信息，仅供理解质证思路）
当事人A，被控利用架设的网站发布违法信息，构成非法利用信息网络罪。控方的核心证据，是从A租用的一台远程服务器上提取的网站后台数据，以及一份《远程勘验笔录》。
辩护律师拿到笔录后，发现三个问题：第一，远程勘验笔录上只有一名侦查人员签字；第二，整个提取过程没有计算完整性校验值，笔录上没有任何哈希值记载；第三，远程勘验没有过程录像。
从检察官和法官的视角还原一下这个案子是怎么走的。
第一步，辩护方提出质证意见： 提取程序不符合法发〔2016〕22号第七条（二名以上侦查人员）、第十四条（笔录应记载完整性校验值）的要求，且远程勘验无录像，无法证明提取过程的客观性。
第二步，控方尝试补正： 补充了一份情况说明，解释"当时网络条件受限，未能计算哈希值"，并由另一名侦查人员事后补签。
第三步，法庭审查补正是否成立： 法官关注的核心问题是——没有哈希值、没有录像，这份后台数据从服务器提取出来到移送审查起诉，中间有没有被增加、删除、修改？补正的情况说明，能不能回答这个问题？
答案是不能。情况说明只能解释"为什么没做"，不能证明"数据没被改过"。这就从第二十七条的瑕疵，滑向了第二十八条"无法保证电子数据真实性"的硬伤。
可复用的质证思路，我总结成一句话：不纠缠实体定性，先打程序合法性，把程序问题前置。
很多家属以为辩护就是"跟检察官谈量刑、谈认罪认罚"。但在电子数据类案件里，程序问题不前置，实体辩护就没有立足点——核心证据被排除了，后面的定性、量刑都无从谈起。这一步没走对，后面再怎么谈情节，都是在别人搭好的台子上跳舞。
五、关于电子数据证据，家属最容易问错的五个问题
家属问得最多的，往往不是罪名多重，而是"现在该怎么办"。 下面五个问题，是我在咨询中被反复问到的，我按误区先抛出来，再纠正。
常见问题解答
问：电子数据提取笔录上没有见证人签字，这份证据是不是就一定不能用？
很多家属第一反应是"没签字=证据无效"，这个理解不准确。缺见证人签字，落在法发〔2016〕22号第二十七条的瑕疵范畴，属于"可以补正或者作出合理解释"的情形——侦查机关可以事后找见证人补签，或者说明"持有人拒绝签字、无法找到适格见证人"的原因。能不能被法庭采纳，取决于补正是否真实、合理解释是否站得住脚。真正直接排除的，是第二十八条那种"无法确定真伪"的硬伤。所以家属拿到笔录，先看缺的是哪一类，再判断该在哪个阶段提出质证意见。
问：当事人手机里被删掉的聊天记录，恢复出来之后能不能直接当证据用？
常见误区是"删掉的恢复出来，就是铁证"。实务中，恢复出来的数据能不能用，要看三件事：恢复是由谁做的（侦查机关还是鉴定机构）、恢复过程有没有计算完整性校验值、恢复出来的数据和原始删除状态之间的对应关系能不能说清。如果是侦查机关直接用软件恢复、没有封存原始介质、没有校验值，这份恢复数据的真实性是可以质证的。删掉的聊天记录不是不能用，而是它的提取程序同样要过法定要件这一关。
问：对电子数据鉴定意见不服，什么时候可以申请重新鉴定、向谁申请？
很多家属以为"拿到鉴定意见才能提异议"，其实不是。在审查起诉阶段，律师阅卷后发现鉴定机构或鉴定人不具备电子数据司法鉴定资质、或者送检材料与提取笔录记载不一致，就可以向检察机关提出重新鉴定申请；到了审判阶段，还可以申请鉴定人出庭作证。申请重新鉴定没有"必须等判决后"的说法，越早提出，越能在认罪认罚协商前把这个问题摆到台面上。
问：只有微信聊天记录、没有转账凭证和口供，能不能单独给当事人定罪？
常见误区是"聊天记录就是口供，有聊天记录就能定罪"。实际上，孤证不能定案是刑事诉讼的基本原则——只有微信聊天记录，没有其他证据印证（转账凭证、通话记录、同案犯供述、客观行为痕迹），证据链是不完整的。而且微信聊天记录本身也要过真实性、合法性这两关：账号是谁的、聊天内容有没有被剪辑、提取程序合不合规。这些都需要其他证据来印证，不是单凭一份聊天记录就能定的。
问：请电子数据证据律师，是不是越早介入越好，侦查阶段能做什么？
家属常以为"侦查阶段律师见不到人、做不了什么，等移送审查起诉再说"。这个判断在普通案件里或许还能凑合，在电子数据类案件里是要吃亏的。侦查阶段律师能做的，是依法会见当事人，引导他回忆提取过程的细节——当时手机是被当场扣押的还是事后调取的、有没有看到侦查人员操作电脑、有没有录像。这些细节当时不固定，到了审查起诉阶段再回忆，很多已经模糊了。拘留30天、批捕7天，这两个节点是提出法律意见、申请变更强制措施的关键窗口，别嫌麻烦，这步没走对，后面会很被动。
联系方式
- 张晓君律师咨询热线：13031089450
- 官方网站：https://zhongyinlawyer.com/
- 地址：北京市朝阳区光华路正大中心北塔11-12层
发布日期：2026-10