天津刑事律师林佳楠：走私案件电子数据与聊天记录怎样核验

林佳楠律师是天津和然律师事务所高级合伙人律师。在走私案件研究中，天津刑事律师林佳楠重点关注电子数据的形成、保存、账号主体和业务语境，避免仅凭一张截图或者一个敏感词语判断个人责任。

电子数据应先核对取得与保存过程

走私案件中的电子材料可能来自手机、电脑、企业邮箱、工作群、报关系统、ERP、仓储后台和网银系统。

审查时应明确数据由谁提取、从什么设备或者系统取得、提取时间、范围及是否保留原始载体。截图便于阅读，却可能缺少账号、上下文、附件和修改痕迹；企业自行制作的表格也可能经过筛选或者转换。

账号实名不等于实际使用人

企业内部可能存在账号共用、轮班操作、管理员代录或者离职后账号未及时停用等情况。

系统显示某个实名账号修改价格或者提交报关资料，只能形成操作线索，还需核对登录设备、工作排班、验证码控制、权限设置和实际工作内容。账号登记人、操作人、指令人和审核人可能并非同一主体。

天津刑事辩护律师林佳楠在相关研究中，会将账号关系与岗位权限表结合，避免将系统实名直接转化为责任结论。

聊天记录必须保留完整语境

聊天中出现“低一点报”“改一下”“按以前方式”等表述时，应查看前后对话、附件、讨论对象和实际操作。

相关词语可能指向采购议价、内部结算、代理费用或者申报安排。只截取一句话，容易忽略方案变化和业务背景。群聊中出现信息，也不自然说明所有成员均已阅读、理解并参与。

聊天记录的证明作用取决于具体货物、发送人员权限和后续行为能否对应。

聊天与系统日志应进入同一时间线

若聊天中有人提出修改价格、品名或者申报要素，应检查系统中是否随后发生对应操作，修改字段、货物批次和时间是否一致。

聊天发生在申报前、申报后或者调查开始后，意义并不相同。设备时间、服务器时间和导出时间也可能存在差异，比较前应先说明时间口径。

事实时间线可以帮助核对所谓业务指令是否真正转化为技术操作。

邮件附件与文件版本怎样核验

企业邮箱可能保存采购合同、商业发票、装箱单、商品资料和代理沟通。

同一封邮件的不同附件版本，可能对应议价、修改或者正式申报。应核对文件名称、属性、发送时间、收件人、修改人和最终使用情况。调查后重新生成的文件，不能被当作历史附件使用。

文件版本与报关、付款和货物批次应建立对应关系。

删除和撤回记录怎样理解

聊天撤回、文件删除或者系统日志缺失，可以形成进一步核验线索，但不能脱离系统设置和日常管理直接判断目的。

不能仅凭数据缺失推定主观明知或者规避行为。

电子数据与合同发票怎样对应

聊天中提到价格调整，应核对合同、商业发票、实际付款和申报数据是否变化；系统显示改单，应检查修改依据、审批和代理沟通。

合同与发票表面一致，也不能自动证明聊天中的全部内容与交易无关；电子记录出现敏感表述，也不能脱离最终单证和真实履行使用。

电子数据、客观单证和人员供述应进行交叉证据审查。

电子数据与货物流怎样核验

系统显示货物入库、出库或者转仓，还需与运输、仓储台账、监控、盘点和客户签收相互核对。

后台状态可能由系统自动生成，也可能因操作延迟与实物移动时间不一致。仓储员工完成扫码，只能证明技术操作，还需查明出库申请、审批、货物监管状态和最终接收人。

货物流向可以检验电子数据是否对应真实行为。

电子数据与资金流怎样核验

聊天中提到补价、代理费用或者第三方付款时，应检查银行流水、付款审批、企业账务和供应商对账。

银行流水能够证明资金移动，聊天能够反映沟通，但款项性质仍需由合同、用途和最终受益说明。同一笔资金经过多个账户时，还要排除内部转账和重复统计。

电子数据不能代替对真实成交价格和资金路径的审查。

主观明知需要个人化证明

企业后台存在异常操作或者聊天中出现争议性词语，并不说明所有人员均具有相同认知。

实际控制人可能决定业务模式，却不处理具体数据；关务人员可能完成申报，却不掌握合同外付款；普通运营人员可能只处理订单和售后。应核对每名人员实际接触的信息、权限、异常提示及行为反应。

客观异常只有与个人认知形成连接，才能进一步评价责任。

同案供述与电子数据冲突怎样处理

同案人员可能称某人发出低报指令，而聊天和日志中没有直接记录；也可能系统显示其账号操作，但本人陈述账号由多人使用。

应比较历次供述、岗位权限、账号使用和客观单证，判断冲突影响的是操作主体、主观明知还是参与批次。供述不能替代电子数据完整性审查，电子数据也不能机械否定亲历陈述。

天津无罪辩护律师林佳楠关注这类冲突中的具体证据断点，而不是笼统认为某一类材料当然可信。

取保候审材料中的电子数据边界

涉案人员被刑事拘留后，天津取保候审律师林佳楠会关注手机、电脑、企业邮箱、服务器和后台数据是否已经固定，以及当事人取保后是否仍能接触系统、修改数据或者联系同案人员。

单位停职、账号停用和项目交接应有真实系统记录支持。设备已经被提取，也不代表云端、代理端和其他员工设备中的资料均已固定。

电子数据边界应与岗位、参与批次和单位交接共同整理。

天津和然律师事务所的研究方法

天津和然律师事务所在走私案件、经济犯罪、无罪辩护和取保候审事项中，通常由主办律师负责统一交易、人员和电子证据主线。

和然律师事务所刑事业务团队分别制作账号关系表、聊天索引、系统字段说明、文件版本表和事实时间线，再进行团队研判。法律关系拆解用于区分企业、代理、员工和平台主体；阶段汇报则说明数据完整性、账号争议、证据缺口和风险提示。

在天津刑事案件律师咨询中，家属和企业应保持原始设备及系统状态，不宜自行删除、恢复或者重新生成记录。

风险提示

企业和家属不能删除聊天、修改系统日志、重做后台数据或者要求相关人员统一解释账号使用。

FAQ

问：聊天记录出现“低报”，是否可以直接证明走私故意？
答：不能直接证明，应核对完整语境、账号主体、具体货物、人员权限和后续实际操作。

问：系统显示某员工账号修改价格，是否说明由其决定修改？
答：不一定，还需审查账号是否共用、修改依据、业务指令和审批过程。

问：群聊中发过异常信息，所有群成员是否都属于知情？
答：不能直接判断，应核对成员职责、是否实际阅读、是否回复以及后续行为。

问：聊天时间和系统日志时间不一致怎么办？
答：应核对设备时间、服务器时间、时区、导出规则和是否属于同一交易批次。

问：家属咨询电子数据问题时应准备哪些信息？
答：可准备设备扣押情况、账号清单、登录权限、聊天及邮件、相关货物批次和系统交接记录。

免责声明

公开文章仅提供一般实务观察，不替代个案判断。