一、電子證據(jù)與傳統(tǒng)證據(jù)的區(qū)別

電子證據(jù)是指以電子形式表現(xiàn)出來的、可以證明案件事實(shí)的一切材料。目前司法實(shí)踐中，經(jīng)常碰到的電子證據(jù)主要有手機(jī)短信、電子郵件？E-mail）、網(wǎng)上聊天等形式。相對(duì)于其他證據(jù)，電子證據(jù)具有高科技性和無形性、內(nèi)容的易破壞性和不安全性、多媒體性和復(fù)合性、易保存性和傳輸快捷性以及反復(fù)重現(xiàn)性。

對(duì)電子證據(jù)法律屬性的正確認(rèn)識(shí)直接關(guān)系到對(duì)電子證據(jù)的收集和認(rèn)證。我們認(rèn)為，證據(jù)種類是立法者依據(jù)各證據(jù)材料的特點(diǎn)，分析各證據(jù)材料對(duì)待證事實(shí)的證明作用，結(jié)合證據(jù)材料的表現(xiàn)形式，而在立法上對(duì)各種證據(jù)材料所確定的類別。從形式上講是根據(jù)各證據(jù)材料外在的表現(xiàn)形式，而實(shí)質(zhì)上，則是依據(jù)各證據(jù)材料所表現(xiàn)出來的對(duì)待證事實(shí)起證明作用的內(nèi)在特征。因此，單純地將電子證據(jù)劃歸為物證、書證或者視聽資料，只不過是認(rèn)識(shí)到電子證據(jù)在某一場合下所體現(xiàn)出來的某些特征，并不能反映電子證據(jù)的全部，因此是不妥的。我們認(rèn)為，從接繩記事到紙張記錄再到電子儲(chǔ)存，起變化的是記錄載體由繩索到紙張?jiān)俚诫姶盼镔|(zhì)的變化。而從證據(jù)學(xué)角度講，紙張?jiān)诓煌闆r下既可以作為書證也可以作為物證出現(xiàn)，這與電磁載體的多種屬性本質(zhì)上是一樣，只不過電磁載體還可以作為視聽資料出現(xiàn)而已。因此，電子證據(jù)不是一種獨(dú)立的證據(jù)類型，而是電子物證、電子書證、電子視聽資料的混合體，在收集和認(rèn)證該類證據(jù)時(shí)，應(yīng)立足于這一點(diǎn)。

二、電子證據(jù)如何收集

由于電子證據(jù)表現(xiàn)形式的多樣性，因此在收集時(shí)應(yīng)區(qū)別對(duì)待：

（一）手機(jī)短信形式電子證據(jù)的收集。近年來，手機(jī)短信成為人們的重要聯(lián)絡(luò)方式，由于其具有便捷性和隱蔽性，也被犯罪分子作為重要的犯罪手段和犯罪工具使用，如利用短信指揮犯罪活動(dòng)或者直接進(jìn)行詐騙活動(dòng)。在這類案件中，若能收集該類證據(jù)，對(duì)證實(shí)案件往往起到一錘定音的作用，因?yàn)槊總€(gè)手機(jī)用戶的手機(jī)號(hào)碼和入網(wǎng)證號(hào)都是惟一的，短信發(fā)出后，接受者手機(jī)又能顯示對(duì)方的手機(jī)號(hào)碼。這樣就可以確定發(fā)送者是誰，起到證實(shí)案件事實(shí)的作用。在收集該類證據(jù)時(shí)，可以采取以下方法：

一是在接受信息者未將短信刪除的情況下，直接將此信息予以儲(chǔ)存，并將手機(jī)封存，作為最終審判的證據(jù)材料。

二是在與案件有關(guān)的短信被刪除情況下，可以通過手機(jī)短信運(yùn)行商來調(diào)取短信內(nèi)容。在收集時(shí)，可以通過運(yùn)行商的儲(chǔ)存信息將對(duì)應(yīng)的手機(jī)短信的發(fā)送時(shí)間、雙方手機(jī)號(hào)及內(nèi)容打印出來，并由在場的工作人員簽字蓋章證實(shí)出處，以供偵查和審判中使用。

（二）電子郵件形式電子證據(jù)的收集。電子郵件是基于因特網(wǎng)而產(chǎn)生的一種新型通信方式，其與傳統(tǒng)的通信方式的區(qū)別在于，它把人們所要表達(dá)的意思轉(zhuǎn)化為數(shù)字信號(hào)，并通過網(wǎng)絡(luò)傳輸呈現(xiàn)在對(duì)方的電腦屏幕上。電子郵件在民事訴訟中已經(jīng)得到確認(rèn)，如我國《合同法》規(guī)定合同的書面形式包括電子數(shù)據(jù)郵件形式。在刑事訴訟領(lǐng)域中，司法機(jī)關(guān)的解釋中也有所體現(xiàn)，但對(duì)如何收集并未規(guī)定。收集時(shí)應(yīng)首先了解電子郵件的特征，電子郵件區(qū)別于其他形式電子證據(jù)的特點(diǎn)是每個(gè)電子郵件使用者必有一個(gè)電子信箱，而每個(gè)電子信箱其用戶名、賬戶名以及密碼是惟一的，純電子郵件的信頭都帶有收發(fā)件人、網(wǎng)址及收發(fā)時(shí)間。任何人掌握了某一注冊用戶的用戶名、賬戶名、密碼，就可以收發(fā)或刪除郵件。當(dāng)然，對(duì)于一般人來說，直接在收件箱中修改文件并不是容易的事，因?yàn)槭占渲械奈募橹蛔x文件，拒絕修改。即使將其另存，也只改變其位置，并不能改變其屬性。

針對(duì)電子郵件的上述特點(diǎn)，我們認(rèn)為在收集時(shí)必須有一個(gè)前提，即保證所收集的電子郵件是在安全環(huán)境下的郵件，也就是說該郵件所存在的計(jì)算機(jī)硬件運(yùn)行系統(tǒng)是安全的，電子郵件沒有遭到病毒或黑客侵襲，否則收集到的證據(jù)材料是缺乏意義的。要滿足這種條件，收集的人員必須具備一定的計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)，同時(shí)還要有一定的設(shè)備。在民事訴訟中，最高人民法院在《關(guān)于民事訴訟證據(jù)的若干規(guī)定》中規(guī)定了專家出庭作證的做法，這種做法在國外稱為技術(shù)顧問制度。我們認(rèn)為刑事訴訟中也可以借鑒這種制度，在收集電子證據(jù)中聘請專門技術(shù)人員進(jìn)行收集，在出庭時(shí)由其對(duì)收集情況進(jìn)行說明。專業(yè)人員收集時(shí)，可以通過打印或拷貝的方法將其固定起來，在法庭上可以通過多媒體示證的方式將電子郵件的內(nèi)容及用戶名等直接顯示出來。

（三）網(wǎng)絡(luò)聊天形式電子證據(jù)材料的收集。網(wǎng)絡(luò)聊天是隨網(wǎng)絡(luò)技術(shù)的發(fā)展出現(xiàn)的一種及時(shí)雙向溝通的通信方式，主要有兩種：聊天室聊天和QQ聊天。聊天室聊天是通過網(wǎng)站上開設(shè)的聊天室進(jìn)行“一人對(duì)多人”的公聊，而QQ聊天是指“一對(duì)一”的私聊，相對(duì)于電子郵件來講，存在的環(huán)境更加開放，收集起來更難。因此，在收集網(wǎng)絡(luò)聊天證據(jù)時(shí)要收集三類證據(jù)：

一是聊天內(nèi)容證據(jù)，包括聊天對(duì)話的內(nèi)容，也包括聊天者簡單的個(gè)人信息，當(dāng)然這些信息一般是虛假的，須借助收集到的上網(wǎng)IP地址及上網(wǎng)使用的網(wǎng)絡(luò)進(jìn)行佐證；

第二類是系統(tǒng)環(huán)境證據(jù)，即我們借助的計(jì)算機(jī)硬件和軟件數(shù)據(jù)是否正常，用以輔助證明網(wǎng)絡(luò)聊天證據(jù)的可靠性；

第三類是附屬信息證據(jù)，如IP地址、所借助的服務(wù)器、上網(wǎng)賬號(hào)、信息傳遞的路徑等，從而將聊天者與某個(gè)特定的行為人聯(lián)系起來。對(duì)于聊天內(nèi)容，可以通過網(wǎng)絡(luò)服務(wù)商以拷貝、打印的方式收集，在網(wǎng)絡(luò)服務(wù)商未保存的情況下，可以從聊天者雙方電腦記錄中收集，并將其以拷貝或打印的方式固定下來。對(duì)于被篡改的聊天記錄，可以聘請專門技術(shù)人員對(duì)其進(jìn)行恢復(fù)，因?yàn)楫?dāng)前的技術(shù)足以證實(shí)每一次硬盤的擦寫記錄都可以進(jìn)行恢復(fù)，計(jì)算機(jī)對(duì)文件的修改也不是完全意義的刪除或覆蓋。對(duì)此收集的證據(jù)，我們可以由相關(guān)專家出具鑒定結(jié)論的方式予以固定，在運(yùn)用時(shí)可以作為再生證據(jù)加以運(yùn)用。