天津无罪辩护律师林佳楠：电子数据缺失原始载体时如何审查证明力

电子数据看起来客观，仍需要说明形成过程

经济犯罪、网络犯罪和职务犯罪案件中，案卷可能包含大量聊天截图、Excel表格、系统日志和录屏。

有些材料由报案人提交，有些由企业内部导出，也有些来自同案人员手机，但原设备未被提取或已经无法找到。面对这类材料，不能只看内容是否完整可读，还要回答数据从哪里来、由谁取得和是否保持原貌。

林佳楠律师是天津和然律师事务所高级合伙人律师。

林佳楠律师具有无罪辩护经验，并长期关注电子数据真实性、完整性、主体关联、提取程序和证明范围。天津和然律师事务所通常由主办律师统一指控和质证主线，团队分别审查设备、账号、文件和客观印证。

原始载体是什么

原始载体可能是手机、电脑、服务器、云端账号、企业后台或存储设备。

同一聊天可以同时存在于多个设备和服务器，后台数据也可能由平台持续保存。因此，某一部手机缺失，不自然说明所有原始数据均不存在。

应先明确涉案文件最初在哪里形成、由哪个系统保存，以及是否可以从其他设备或平台核验。

截图只能展示被选择的画面

聊天截图可能真实，但发布者可以选择开始和结束位置，隐藏前后语境、附件和其他账号。

应审查截图是否显示账号、时间、聊天对象、页面连续性和设备界面。经过拼接、裁剪和标注的图片，应与未经修改的版本区分。

只有几张关键句截图，却没有完整聊天和原设备，证明范围需要谨慎评价。

导出聊天记录的过程需要说明

企业微信、邮箱和工作系统可能支持导出。

应记录由谁操作、使用什么账号、导出时间、选择哪些日期和人员、文件格式是否转换，以及是否保留系统生成信息。导出后再复制到表格、删除列或调整排序，可能改变数据呈现。

转换后的文件可以便于阅读，但不能替代对原始导出过程的说明。

后台日志需要核对系统规则

日志可能记录登录、修改、转账、审核和删除操作。

应了解系统如何生成日志、时间采用什么时区、账号是否共用、数据保存多久，以及管理员能否修改或删除。企业自行制作的汇总表，与系统原始日志具有不同证明内容。

没有服务器或平台数据支持时，仅凭截图中的“操作人”字段，不宜直接推导自然人完成全部行为。

账号主体不能只看头像和昵称

微信、邮箱、后台和客服账号可能多人使用。

应核对实名、绑定手机号、设备、验证码、登录位置、值班和工作分工。截图显示某个昵称发送消息，不自然说明由同名人员本人操作。

账号归属、实际控制和具体发送应分别证明。

文件形成时间如何审查

截图显示的聊天时间，与图片文件创建时间、导出时间和提交时间可能不同。

文件属性可以提供线索，但转发、下载和复制会改变部分时间。应结合聊天内容、系统记录、付款、会议和其他事件核对。

不能只依据一个文件时间确定全部事实，也不能因时间字段变化便否定内容。

原始载体为什么缺失

设备可能损坏、丢失、更新、被他人保管，或者因系统期限无法保存数据。

应记录缺失原因和发生时间。调查发生后设备突然丢失，与早已正常淘汰，事实背景不同。

若保管人能够说明设备流转、备份和数据来源，可以帮助评价现有材料。

完整性缺失影响什么

电子数据可能只缺少部分聊天，也可能缺少能够确定主体和语境的核心信息。

律师应说明缺失对哪个事实产生影响：是无法确定发送人、无法判断完整语境、无法核实金额，还是仅缺少无关附件。

笼统称“没有原手机，所以全部无效”，通常难以准确反映证明问题。

其他证据能否补强

聊天内容如果与银行流水、合同、会议、门禁和人员行为相互对应，证明基础可能增强。

但部分印证不能覆盖全部结论。流水证明转账，不自然证明聊天账号使用人；合同证明交易存在，也不代表截图中的违法评价成立。

每项客观证据应明确印证的范围。

多份相同截图是否构成独立印证

不同证人提交同一张截图，可能只是文件被转发，并非多个独立数据来源。

应比较文件尺寸、裁剪、标记和发送路径。如果所有材料都来自同一未知来源，数量增加不等于真实性同步增强。

信息来源图谱有助于识别重复证据。

无罪方向如何具体表达

无罪辩护不能只指出原始载体缺失。

应进一步说明：账号主体是否无法确定、数据是否可能经过选择、关键语境是否缺少、提取过程能否核验，以及相关问题如何影响行为、主观明知、金额或共同责任。

如果其他证据能够独立证明部分事实，也应客观区分。

材料与证据清单

通常需要：

电子数据打印件和电子文件；

截图、录屏和导出表格；

原设备和载体信息；

数据提取、复制和提交过程；

账号实名、绑定和登录记录；

文件属性和形成时间；

系统规则和日志说明；

数据缺失原因及设备流转；

完整聊天和附件线索；

合同、流水和行为印证；

提供者及保管人陈述；

不同版本和重复来源对照。

每项数据应注明来源、载体、主体和证明目的。

程序阶段与风险边界

侦查阶段通过会见了解账号、设备和数据背景；审查起诉阶段阅卷建立电子数据来源表；补充侦查后核验新增设备和平台材料；审判阶段围绕真实性、完整性、关联性和证明范围质证。

家属和企业不应自行恢复设备后选择性导出，也不能修改文件属性或补做聊天。数据问题应通过真实形成过程解决。

FAQ

没有原手机，聊天截图是否一定不能作为证据？

不能一概而论，应结合来源、提取、账号主体、完整性和其他印证评价。

企业导出的后台表格可以直接证明操作人吗？

不一定，还需核对系统规则、账号共用和原始日志。

多个人提交相同截图，是否说明内容更可信？

不一定，可能都来自同一文件，需要审查独立来源。

文件创建时间与聊天时间不同，是否说明截图虚假？

不能直接判断，转发、复制和下载可能改变文件属性，应结合其他材料核对。

无罪辩护指出原始载体缺失是否已经足够？

不够，还应说明缺失如何影响具体构成事实和证明标准。