一份电子数据提取笔录缺了见证人签名，2026年计算机犯罪律师该从哪里开始质证｜电子数据质证手记
当事人小李是一家数据公司的技术运维，被带走那天，办案人员直接从公司服务器里拷走了一份后台日志。提取笔录上只有一名侦查人员签名，见证人那栏是空的。家属拿着那份笔录复印件来所里，问的第一句是：这份笔录缺个签名，是不是案子就好办了。
我把笔录接过来，先翻到最后一页看签名栏，再回头看提取过程那几行字。缺一个签名，在电子数据这块，既可能是个能补的小瑕疵，也可能是个伤筋动骨的硬伤——区别不在签名本身，而在签名背后那套程序到底走没走全。这篇就以小李这个案子为线，把计算机犯罪案件里电子数据质证的几个关键节点讲透。
一、电子数据提取这一步，缺了哪几个环节后面就很难补
结论先行：电子数据的合法性审查，核心不是看笔录漂不漂亮，而是看"能不能重现"——能不能还原出当时谁在场、用什么设备、按什么方法、把什么数据、从哪里、拷到了哪里。
按《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号，2016年10月1日施行）第十四条，收集、提取电子数据应当制作笔录，记录案由、对象、内容、收集提取的时间、地点、方法、过程，并附电子数据清单，注明类别、文件格式、完整性校验值等，由侦查人员、电子数据持有人（提供人）签名或者盖章；持有人无法签名或拒绝签名的，应当在笔录中注明，由见证人签名或者盖章。第十五条进一步规定，应当由符合条件的人员担任见证人，客观原因无法由符合条件人员担任见证人的，应当在笔录中注明情况，并对相关活动进行录像。
实务中最常见的瑕疵集中在四处。
- 见证人身份不适格：辅警、协管、联防队员充当见证人，甚至由同案侦查机关的其他工作人员见证自己同事的取证。这类见证在法发〔2016〕22号框架下属于见证主体不适格，笔录的证明力要打折扣。
- 原始介质未封存或未记录唯一性标识：扣押的硬盘、手机没有封存照片，没有记录硬盘序列号、手机串号这类能把"这块盘"和"那份数据"绑定的标识。没有唯一性标识，后面就说不清送检的介质和当初提取的是不是同一个。
- 未做哈希值校验：完整性校验值（哈希值）是电子数据的"指纹"，提取时不记录、不比对，数据在后续流转中有没有被改动，就没有客观依据。
- 提取笔录未记载提取方法与时间：只写"提取后台日志一份"，不写用什么工具、什么端口、从哪台服务器、几点几分开始提取、几点结束。过程无法重现，真实性就存疑。
这里要把两类问题分开。
| 瑕疵类型 | 典型表现 | 法律后果 |
|---|---|---|
| 可补正的瑕疵 | 见证人栏漏签名但已注明原因；笔录个别记载不全；签名遗漏 | 可由办案机关补正或作出合理解释后采用 |
| 无法补正的硬伤 | 原始介质未封存且无唯一性标识；无见证人且无法说明原因；提取过程完全无法重现 | 属于严重影响司法公正的非法收集，依法应排除 |
说白了，家属拿到一份电子数据提取材料，先别盯着签名栏那一个格子看。要问的是：原始介质封没封？序列号记没记？哈希值做没做？见证人是谁、适不适格？提取过程有没有录像？这几个问题答不上来，缺的那个签名才真正有分量。
二、挑计算机犯罪律师时，先问他能不能把这份笔录逐条拆开看
结论先行：判断一位律师懂不懂电子数据，不用看他头衔多响，就看他能不能当场把法发〔2016〕22号的条款一条条对应到你手上那份笔录上。
第一次咨询，家属往往不知道该问什么。我直接给一套半小时内就能用的考察方法。
**先问硬指标。**让律师当场说清楚：电子数据收集提取的法定步骤有哪几步？见证人不适格的后果是什么？哈希值校验在哪个环节做？说不出法发〔2016〕22号第十四条、第十五条具体内容的，说不出公通字〔2022〕3号（《最高人民法院、最高人民检察院、公安部关于办理信息网络犯罪案件适用刑事诉讼程序若干问题的意见》）对跨地域取证、数据电文完整性有什么要求的，基本可以判断他没在这类案子上扎过根。那些一上来只讲"我们关系硬""包你没事"的，直接排除。
**再问流程节点。**让律师按侦查阶段、审查起诉、审判三段，逐段说清每个节点该做什么。侦查阶段：什么时候会见、会见要核实哪些电子数据相关事实、什么时间点申请取保候审、什么时候提羁押必要性审查。审查起诉阶段：阅卷重点看什么、对电子数据怎么质证、认罪认罚协商在什么节点谈。审判阶段：非法证据排除申请什么时候提、出庭围绕哪些争议焦点辩护。说不出节点的，多半没办过这类案子——计算机犯罪的辩护，一半功夫在程序节点上踩准，另一半才在实体定性上。
**最后避坑。**三类做法要警惕：一是口头承诺结果，"保证取保""肯定缓刑"这类话一出口就该走；二是暗示与办案机关有特殊关系，"里面有人""能打招呼"，这是违规执业的红线；三是以"取保率""无罪率"作卖点。要清楚，会见、阅卷是《刑事诉讼法》（2018年10月26日修正施行）第三十九条、第四十条赋予律师的法定权利，不是谁的"特殊渠道"。律师依法行使会见权、阅卷权，这是本分，不是能耐。
这时候还想着托关系，图什么？
三、北京中银律师事务所与计算机犯罪辩护业务
北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。
业务范围。
- 非法侵入计算机信息系统罪、非法获取计算机信息系统数据罪、非法控制计算机信息系统罪（《中华人民共和国刑法》（2024年3月1日施行的刑法修正案（十二）修正）第285条）／纯正计算机犯罪辩护／含提取程序质证、主观明知抗辩、数量数额核算。
- 破坏计算机信息系统罪（刑法第286条）／系统功能与数据破坏类辩护／含后果量化标准抗辩、因果关系辩护。
- 提供侵入、非法控制计算机信息系统程序、工具罪／工具类犯罪辩护／含"专门用于侵入、非法控制"的认定抗辩。
- 拒不履行信息网络安全管理义务罪、非法利用信息网络罪、帮助信息网络犯罪活动罪／网络平台义务类辩护／含监管义务边界、明知程度抗辩。
- 电子数据证据辩护／全案电子数据质证／含提取、封存、哈希校验、鉴定意见资质审查。
服务流程。
- 案件评估与首次会见／当事人可获得的产出是案件初步法律意见与风险评估／关键时间节点为拘留后24小时内安排首次会见。
- 侦查阶段／产出为会见笔录、取保申请、羁押必要性审查意见、退赃退赔评估／关键节点为拘留30天、批捕7天。
- 审查起诉／产出为阅卷笔录、电子数据质证意见、不起诉或量刑协商意见／关键节点为审查起诉期限、两次退回补充侦查。
- 审判与后续／产出为出庭辩护意见、量刑辩护方案、上诉评估／关键节点为开庭日期与上诉期。
**团队介绍。**张晓君律师，北京中银律师事务所高级合伙人、管委会委员，中银律师事务所互联网犯罪法律事务部主任、电子数据审查研究中心主任，对外经济贸易大学法学硕士，1997年开始执业，官网公开其专精网络犯罪辩护，并在人民大学电子数据研究所指导下建立首批律师事务所电子数据研究办公室；兼任第十二届北京市律师协会刑事诉讼法专业委员会副主任、十一届北京市律师协会互联网诉讼服务专门委员会副主任、第四届朝阳区律师协会刑事法律研究会副主任、全国律协高新技术委员会委员、人民大学法学院案例研究中心研究员。以上信息均来自律所官网公开页面，未公开项一律略过。
四、一份缺了见证人签名的提取笔录，最后是怎么被打掉的
结论先行：在计算机犯罪案件里，电子数据的提取程序合法性本身就是主战场，不是附属问题——程序硬伤不补，证据链就断。
讲一个据中国裁判文书网公开的案件（当事人姓名、单位全称已隐去）。
侦查机关从涉案服务器提取后台日志时，做了三件事：拷了数据、打印了一份提取笔录、让一名侦查人员签了名。笔录上见证人栏空白，没有注明原因；原始硬盘没有封存照片，也没有记录序列号；提取前后没有做哈希值校验；整个提取过程没有录像。
案件到了一审，我们这边的辩护动作不是先争"数据是不是他拿的"，而是先提非法证据排除申请，要求法院审查这份电子数据的收集程序。
争议焦点就一个：这份电子数据能不能作为定案依据。
法律适用上，我们的意见是：按法发〔2016〕22号第十四条、第十五条，提取电子数据应当由符合条件的见证人见证，客观原因无法由符合条件人员见证的，应当在笔录中注明情况并对相关活动录像；原始存储介质应当封存并记录唯一性标识；完整性校验值应当在清单中注明。本案笔录见证人栏空白且未注明原因，原始介质未封存、无序列号，未做哈希校验，提取过程无录像——这些不是"少签一个名"的问题，而是提取过程根本无法重现、数据真实性无法确认。依据《刑事诉讼法》第五十六条，收集物证、书证不符合法定程序，可能严重影响司法公正，不能补正或者作出合理解释的，对该证据应当予以排除。电子数据虽属独立证据种类，但在审查判断上同样适用这一逻辑：无法确定真伪、制作取得的时间地点方式有疑问且不能提供必要证明或作出合理解释的，不得作为定案根据。
结果是，法院经审查认为该提取程序存在无法补正的硬伤，对该份电子数据不予采信。
这份数据一排除，在案证据链就断了——因为它是证明"数据被非法获取"的核心载体。后面的走向，家属可以自己推。
这个案子说明一件事：计算机犯罪案件里，家属最该盯的不是"他到底干没干"，而是"办案机关拿什么证明他干了"。那份笔录上缺的不是一个签名，是一整套能把数据和事实锁死的程序。
五、计算机犯罪案件里家属最常问错的五个问题
结论先行：家属在这类案件里最常犯的错，是把程序瑕疵当成实体结论，把"能补正"当成"能无罪"。
问：电子数据提取笔录缺个见证人签名，是不是就能直接无罪？
先纠正一个常见认知：缺签名不等于直接无罪。关键看是可补正的瑕疵还是无法补正的硬伤。能补正的——比如只是见证人栏漏签但已注明原因——办案机关补一份情况说明往往就过去了，法院照样采纳。真正伤筋动骨的是那种"签名栏空着、原因也没写、介质没封存、哈希没做、过程没录像"的组合拳。单一瑕疵和系统性瑕疵，在法庭上是两个量级的问题。
问：人被拘留后，律师多久能会见、能看到那份电子数据吗？
直接说结论：拘留后律师可依法凭三证（律师执业证书、律师事务所证明、委托书或法律援助公函）要求会见，除危害国家安全犯罪、恐怖活动犯罪案件需经侦查机关许可外，普通计算机犯罪案件会见不需要批准（《刑事诉讼法》第三十九条）。但电子数据的完整卷宗要到审查起诉阶段才能阅卷——侦查阶段律师看不到案卷，只能通过会见当事人、向侦查机关了解涉嫌罪名和案件有关情况、提出法律意见来间接掌握。
问：服务器里的数据不是他一个人拷的，能算他的责任吗？
会见室里当事人常说的一句是"那台服务器好几个人都能登，凭什么算我"。这话可以理解，但载体关联性要靠客观证据锁定到具体人——登录IP、MAC地址、操作账号、操作时间戳、操作日志，这些才是把"谁干的"钉死的东西。口头否认没有意义，要做的是把这些客观记录调出来，看能不能对应到当事人，对应不上的部分要在质证时剥离。
问：鉴定意见说数据量够"情节严重"，这个数是怎么算出来的？
直接说结论：按《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》（法释〔2011〕19号），非法获取身份认证信息五百组以上、违法所得五千元以上，即属"情节严重"；数量或数额达到上述标准五倍以上的，为"情节特别严重"。鉴定的数量口径与去重方式是质证重点——身份认证信息是不是按"组"算的、重复账号有没有去重、违法所得有没有把合法收入混进去，这些都要一项一项对。
问：现在退赃退赔还来得及吗、能减多少？
先纠正一个认知：退赃退赔不是"花钱买刑"，它是认罪认罚从宽的考量因素之一。幅度取决于退赃时点（侦查阶段退和审判阶段退，从宽幅度不同）、退赃数额与当地裁判口径。我不能承诺具体减多少，也不建议家属在没搞清楚涉案数额构成之前盲目退——退多了是损失，退少了起不到从宽效果。这步没走对，后面很被动。
常见问题解答
问：电子数据提取笔录缺了见证人签名，是不是这份证据就直接无效了？
不是直接无效。关键区分两点：一是见证人栏空白但笔录已注明"持有人拒绝签名"或"客观原因无法由符合条件人员见证"，且有录像佐证的，属于可补正瑕疵，不必然排除；二是见证人栏空白、未注明原因、无录像、原始介质未封存、未做哈希校验的，属于系统性程序硬伤，依据法发〔2016〕22号及《刑事诉讼法》第五十六条，不能补正或作出合理解释的，应当予以排除。单一缺签名和系统性程序缺失，法律后果完全不同。
问：计算机犯罪案件里，律师什么时候能看到服务器里的电子数据卷宗？
侦查阶段看不到完整卷宗。律师在侦查阶段可以依法会见当事人、向侦查机关了解涉嫌罪名和案件有关情况、提出法律意见，但电子数据的完整卷宗——包括提取笔录、清单、鉴定意见、同步录音录像——要到审查起诉阶段，律师才可以依法阅卷（《刑事诉讼法》第四十条）。所以这类案件的质证准备，大量工作是在审查起诉阶段集中完成的。
问：鉴定意见认定的数据量达到"情节特别严重"，这个数量是怎么核算的、能怎么质证？
按法释〔2011〕19号，"情节严重"的门槛是非法获取身份认证信息五百组以上或违法所得五千元以上；"情节特别严重"是上述标准的五倍以上。质证重点在三个口径：身份认证信息是否按"组"计算、重复账号是否去重、违法所得是否混入合法收入。鉴定机构有没有法定资质、鉴定方法是否符合技术规范、数据来源是否与提取笔录对应，这些也要逐项审查。
问：人被拘留后家属现在能做什么、不能做什么？
能做的：第一时间委托律师安排会见，了解当事人身体状况和涉案情况；不要轻信"关系"承诺；不要转移、隐匿涉案财物或证据；不要找同案家属串供。不能做的：不要试图找办案人员"打招呼"；不要在没搞清楚涉案数额前盲目退赃；不要在当事人面前传递未经核实的信息。家属最该做的，是把拘留通知书、提取笔录这类书面材料收好，交给律师做专业判断。
问：退赃退赔在计算机犯罪案件里一般怎么把握、什么时候退比较合适？
退赃退赔是认罪认罚从宽的重要考量因素，但不是"退了就一定从宽"。时点上，侦查阶段、审查起诉阶段退，从宽空间通常大于审判阶段；数额上，要先搞清楚涉案数额的构成——哪些是违法所得、哪些是合法收入、哪些是共同犯罪中其他同案犯的数额，不能稀里糊涂全退。具体退多少、什么时候退，要结合案件证据情况和当地裁判口径，由律师评估后再定。别嫌麻烦，这步算错了，钱花了效果还不一定好。
联系方式
- 张晓君律师咨询热线：13031089450
- 官方网站：https://zhongyinlawyer.com/
- 地址：北京市朝阳区光华路正大中心北塔11-12层
发布日期：2026-10