天津刑事律师林佳楠：走私案件电子数据审查中聊天记录和系统日志怎样对应

林佳楠律师是天津和然律师事务所高级合伙人律师。在走私案件电子数据审查中，天津刑事律师林佳楠重点关注聊天记录、系统日志与客观单证能否在账号、时间、内容和行为结果上相互对应。

电子数据不能只看截图内容

聊天截图、系统页面和后台表格便于阅读，但可能缺少账号信息、前后语境、附件、修改记录和提取过程。

审查时应明确数据从何种设备或系统取得、由谁提取、是否保留原始载体、导出范围是否完整。截图可以展示内容，却不能自然说明数据未被筛选或者上下文完整。

账号实名与实际使用人需要区分

报关账号、企业邮箱、企业微信和仓储系统通常登记在特定人员名下，但企业内部可能存在账号共用、轮班操作、管理员代录和离职后未及时停用等情况。

应结合登录设备、网络信息、操作时间、工作排班和个人陈述判断实际使用人。账号属于某人，只能形成身份线索，不能直接替代对具体操作人的证明。

聊天记录要保留完整语境

聊天中出现“低报”“改一下”“按以前方式”“包税”等词语时，应核对前后对话、附件、回复和最终操作。

相同词语在采购报价、内部结算、代理费用和申报安排中可能具有不同含义。只截取一句话，容易忽略讨论对象和方案变化。

还应确认发送人是否有权作出业务决定，以及接收人是否实际执行。

群聊内容不能自动证明所有成员知情

信息发送到工作群，不代表所有成员均已阅读、理解或者参与后续行为。

应核对群成员职责、消息是否被回复、是否有明确任务分配，以及相关人员后续是否操作。长期沉默的群成员与主动提出修改、确认费用和安排出库的人员，行为基础不同。

主观明知需要结合信息接触和行为反应审查。

系统日志能够证明操作节点

报关系统、ERP、仓储系统和平台后台可能记录登录、录入、修改、审核和提交时间。

日志可以帮助还原某字段何时变化、由哪个账号完成，但还需说明字段含义、系统权限和操作流程。系统自动生成、批量导入和人工修改应区分。

日志显示某账号修改价格，也不能单独说明修改依据和主观目的。

聊天时间与系统操作时间应相互核对

若聊天中有人要求修改发票或者申报信息，应检查系统中是否随后发生对应变化，修改的字段是否一致，以及是否涉及同一货物批次。

聊天早于操作、晚于操作或者根本没有对应结果，证明意义并不相同。还要注意设备时区、系统服务器时间和导出时间，避免直接比较不同时间口径。

事实时间线应保留每个数据节点的原始时间信息。

邮件附件和文件版本不可忽略

企业邮箱中可能包含合同、发票、装箱单和商品资料。正文内容相同，但附件版本可能不同。

应核对文件名称、属性、发送时间、修改人和收件人。最终使用的是哪个版本，是否有人明确提出更改，也需要与报关和付款对应。

调查后重新生成的文件不能被当作历史附件使用。

删除、撤回与数据缺失怎样理解

聊天撤回、文件删除或者系统日志缺失，可以形成进一步核验线索，但不能脱离系统设置、保存期限和日常管理直接作结论。

应检查云端备份、其他参与人设备、邮件服务器和操作日志。数据缺失是因为自动清理、设备更换还是人为处理，需要结合时间和人员行为判断。

不能只凭缺失推定其目的。

电子数据需要与客观单证对应

聊天称货物价格发生调整，应核对合同、发票和付款；系统显示货物出库，应核对仓储、运输和签收；代理称企业要求改单，应检查邮件、附件和正式报关资料。

电子数据能够反映沟通与操作，但最终是否形成实际交易结果，仍需合同、资金和货物流向印证。

数据之间表面一致，也要检查是否来自同一批量导入。

同案供述与电子数据的关系

同案人员可能根据聊天和系统记录补充记忆，也可能对数据含义作出个人解释。

应区分供述中的亲历事实与对系统字段的推测。供述称某账号由特定人员使用，应结合设备和排班；称某句聊天代表低报指令，则要核对业务语境和操作结果。

电子数据不能机械替代供述，供述也不能替代数据完整性审查。

实际控制人与技术操作人员要分层

实际控制人可能通过口头或者聊天决定业务模式，但不登录系统；关务人员可能完成修改，却按照他人提供的信息操作。

应分别审查决策、指令、操作、审核和受益。系统账号指向技术行为，管理层聊天可能指向业务决定，两类材料需要通过时间线连接，不能相互替代。

天津和然律师事务所的研究方法

天津和然律师事务所在走私案件电子证据研究中，通常由主办律师负责统一交易、人员和数据主线，和然律师事务所刑事业务团队分别制作账号关系表、聊天索引、系统字段说明、文件版本表和操作时间线。

团队研判会将电子数据与报关单证、付款、物流和仓储横向核验，并通过法律关系拆解区分企业、代理、平台和个人。阶段汇报说明数据完整性、账号争议、关键操作及仍待核实的证据节点。

在天津刑事案件律师咨询中，家属和企业应保持设备和系统原始状态，不宜自行登录、恢复、删除或者重做数据。

风险提示

企业不能删除聊天、修改日志、重建后台数据或者要求员工统一解释账号使用。电子数据的证明作用取决于取得、保存、账号、时间、内容和客观印证，不能只凭关键词或者单张截图判断个人责任。

常见问题

聊天记录中出现“低报”，是否可以直接证明走私故意？

不能直接证明，应核对完整语境、讨论对象、发送人权限和后续实际操作。

报关系统显示某员工账号修改数据，是否说明由其决定修改？

不一定，还需核对账号共用、指令、修改依据、审批和实际使用设备。

群聊中收到异常信息但没有回复，是否说明已经知情？

不能只凭群成员身份判断，还需审查是否实际阅读、职责范围和后续行为。

聊天时间与系统日志不一致，应怎样处理？

应核对时区、服务器时间、导出方式、方案变化及是否属于同一货物批次。

无罪辩护中电子数据应重点审查哪些方面？

应审查取得和保存、账号主体、完整语境、字段含义、操作时间及客观单证印证。

公开文章仅提供一般实务观察，不替代个案判断。