趙長江,張議芳
(重慶郵電大學(xué) 網(wǎng)絡(luò)空間安全與信息法學(xué)院,重慶 400065)
智能汽車取證的需求和價值日益凸顯,但其作為一個新的取證領(lǐng)域在實踐中面臨諸多挑戰(zhàn)。一方面,智能汽車取證缺乏法律制度和規(guī)范的指引,面臨證據(jù)的真實性、合法性如何保障的問題;另一方面,由于智能汽車系統(tǒng)本身的綜合性、復(fù)雜性、多樣性以及與外界環(huán)境交互等特點,使電子數(shù)據(jù)的收集與提取、檢查、分析等工作變得更加困難,如何平衡取證效率性和規(guī)范性成為緊迫的問題。目前國內(nèi)外對于車輛系統(tǒng)的取證研究多集中在技術(shù)方法領(lǐng)域,主要涉及的是行車記錄儀、汽車事故數(shù)據(jù)記錄儀取證技術(shù)方面的分析[1]。在對電子證據(jù)質(zhì)量要求日益嚴格的背景下,對智能汽車取證從法律規(guī)制的角度進行研究具有重要意義。
智能汽車通常被稱為智能網(wǎng)聯(lián)汽車、自動駕駛汽車、無人駕駛汽車,是指通過搭載先進傳感器、控制器、執(zhí)行器等裝置,運用信息通信、互聯(lián)網(wǎng)、大數(shù)據(jù)、云計算、人工智能等新技術(shù),具有部分或完全自動駕駛功能,由單純交通運輸工具逐步向智能移動空間轉(zhuǎn)變的新一代汽車?!吨悄芷噭?chuàng)新發(fā)展戰(zhàn)略》(征求意見稿)中提出,2020年智能汽車新車占比達到50%,中高級別智能汽車實現(xiàn)市場化應(yīng)用,重點區(qū)域示范運行取得成效[2]。
作為法定的證據(jù)種類,電子數(shù)據(jù)是指借助現(xiàn)代信息技術(shù)、利用電子設(shè)備生成、存儲、傳輸而形成的,以電子形態(tài)存在的證明案件事實的數(shù)據(jù)(包括模擬數(shù)據(jù)與數(shù)字數(shù)據(jù))[3]。電子數(shù)據(jù)取證是指采用技術(shù)手段,獲取、分析、固定電子數(shù)據(jù)作為認定事實的科學(xué),是對存儲介質(zhì)中保存的數(shù)據(jù)所進行的一種科學(xué)的檢查和分析方法[4]7。作為電子數(shù)據(jù)的下位概念,智能汽車數(shù)據(jù)是指智能汽車存儲介質(zhì)中蘊含的車輛基礎(chǔ)信息、傳感器數(shù)據(jù)、車輛行駛相關(guān)數(shù)據(jù)、車輛碰撞數(shù)據(jù)、用戶個人數(shù)據(jù)等車輛行駛數(shù)據(jù)與外部環(huán)境數(shù)據(jù)。智能汽車取證是指取證人員采用技術(shù)手段對其存儲介質(zhì)中保存的車輛行駛及外部環(huán)境等數(shù)據(jù)所進行的一種科學(xué)的檢查和分析方法,并最終形成證據(jù)的過程。其中,智能汽車的存儲介質(zhì)包括車載電腦、汽車事故數(shù)據(jù)記錄儀(EDR)、汽車電子控制單元(ECU)、行車記錄儀、車聯(lián)網(wǎng)云服務(wù)平臺等。
1.特定類型案件中界定責(zé)任的重要依據(jù)
隨著智能汽車的發(fā)展,黑客對汽車進行攻擊、自動駕駛模式下交通事故頻發(fā)等問題受到關(guān)注。智能汽車作為人們出行的交通工具,一旦出現(xiàn)事故,不僅可能會危及車內(nèi)駕駛?cè)藛T和乘坐人員的生命安全,還有可能危害到公共安全。在交通肇事、危險駕駛等案件中必然涉及到責(zé)任劃分的問題,且涉及到如何協(xié)調(diào)好保險公司與傷者、被保險人之間的賠償金額問題[5],因此通過取證調(diào)查以確定責(zé)任方至關(guān)重要。例如,在“特斯拉車禍致死事件”[6]和“失控奔馳車”[7]事件中,對車載電腦、行車記錄儀等數(shù)據(jù)的取證結(jié)果成為對案件事實進行判斷的關(guān)鍵證據(jù)。因此,對于涉及智能汽車的特定類型案件,智能汽車數(shù)據(jù)對案件定責(zé)具有不可替代的作用。
2.涉車類案件中的重要證據(jù)
智能汽車是繼計算機、手機之后又一重要的取證介質(zhì),承載著更加豐富而復(fù)雜的數(shù)據(jù)。智能汽車的數(shù)據(jù)在執(zhí)法、司法實踐中應(yīng)用范圍愈加廣泛,在刑事、民事等案件中可成為證明事實的重要依據(jù)。例如,車輛行駛軌跡數(shù)據(jù)可作為刑事案件偵辦的證據(jù)和線索,以發(fā)現(xiàn)犯罪嫌疑人的行蹤軌跡(GPS記錄);可作為民事案件中交通運輸合同是否履行的依據(jù)。通過車輛行駛軌跡數(shù)據(jù)可以將特定人物與特定車輛、特定地理位置及日期、時間關(guān)聯(lián)起來,建立與車輛有關(guān)的時間軸。
3.傳統(tǒng)證據(jù)印證的重要方法
智能汽車取證的發(fā)展,為傳統(tǒng)證據(jù)印證提供了有效的途徑。證據(jù)相互印證規(guī)則強調(diào)證據(jù)事實和案件事實都要根據(jù)兩個以上具有獨立信息源的證據(jù)加以認定,注重證據(jù)信息的相互驗證,避免僅憑孤證定案[8]。在涉及傳統(tǒng)車輛的案件中,與其他物證、口供等進行印證的方法是通過收集車輛上的DNA、指紋、物理痕跡等證據(jù)。在智能汽車存在的案件中,智能汽車數(shù)據(jù)可以為相關(guān)物證、書證及口供的印證提供新的可能。如在職務(wù)犯罪中,車輛保存的導(dǎo)航信息可以用來印證車主是否去過某個地點,進而判斷其口供的真實性。
根據(jù)智能汽車數(shù)據(jù)所處的不同位置,智能汽車取證可以分為內(nèi)部存儲介質(zhì)取證和外部存儲介質(zhì)取證。內(nèi)部存儲介質(zhì)包括車載電腦、汽車事故數(shù)據(jù)記錄儀、汽車電子控制單元,外部存儲介質(zhì)包括行車記錄儀、車聯(lián)網(wǎng)云服務(wù)平臺。行車記錄儀目前并不是所有車輛都有安裝,而車輛網(wǎng)云服務(wù)的普及率目前只在一線城市比較高。
1.車載電腦
車載電腦數(shù)據(jù)是智能汽車取證的重點。車載電腦是專門針對汽車特殊運行環(huán)境及電器電路特點開發(fā)的能與汽車電子電路相融合的汽車信息化產(chǎn)品。車載電腦具有導(dǎo)航、實時路況、輔助駕駛、無線通訊、故障檢測、車身控制等功能[9]。車載電腦中可以獲取到車輛和車輛系統(tǒng)(車輛出廠號、序列號、內(nèi)部版本號)、導(dǎo)航信息(軌跡日志、軌跡點、收藏的路徑地點)、連接設(shè)備(手機、媒體播放器、USB連接、SD卡、藍牙、WIFI)、已安裝的應(yīng)用程序(電臺、養(yǎng)車APP等)、車身事件信息(車門開關(guān)記錄、手剎記錄、車速記錄、檔位狀態(tài)記錄、點火記錄、燈光開關(guān)記錄、代客模式、GPS、里程表讀數(shù)、系統(tǒng)重新啟動)等數(shù)據(jù)。
2.汽車事故數(shù)據(jù)記錄儀
汽車事故數(shù)據(jù)記錄儀是一種能夠記錄車輛碰撞事故數(shù)據(jù)的車載設(shè)備,通常和安全氣囊安裝在一起[10]。EDR不間斷的采集/存儲車輛內(nèi)電子控制模塊、動力控制模塊、安全氣囊控制模塊的數(shù)據(jù)。EDR中的數(shù)據(jù)一般包括車輛碰撞前數(shù)秒內(nèi)的車輛速度、發(fā)動機轉(zhuǎn)速、安全帶狀態(tài)、變速桿檔位、駕駛模式、警告信號及安全氣囊展開的記錄等信息。采集到的信息以一定的速率被刷新并被記錄,一旦EDR監(jiān)測、判斷出有碰撞發(fā)生,則當(dāng)前周期內(nèi)(5秒以上)的數(shù)據(jù)和碰撞后若干毫秒內(nèi)的數(shù)據(jù)將被寫入到存儲模塊中,這樣碰撞前后的整個過程就會被完整、準(zhǔn)確地記錄下來,這些數(shù)據(jù)一經(jīng)寫入即被鎖死,不可擦除和更改[11],類似于飛機的“黑匣子”。EDR數(shù)據(jù)在交通事故重建中發(fā)揮著重要作用[12],大幅度提高了交通事故重建的準(zhǔn)確度和可信度。
3.汽車電子控制單元
汽車電子控制單元是指由集成電路組成的用于實現(xiàn)對數(shù)據(jù)的分析處理發(fā)送等一系列功能的控制裝置,是發(fā)動機電控系統(tǒng)的核心部件[13]。電子控制單元在車身控制、底盤控制、動力總成和高級駕駛輔助系統(tǒng)(ADAS)中廣泛存在,通過傳感器收集到的信息會被記錄到各電子控制單元的工作日志中去[14]。通過ECU可以獲取到汽車的“底層/物理”狀態(tài)信息。在交通事故案件中,技術(shù)人員通過提取交通事故雙方汽車中的ECU信息,可分析事故發(fā)生時兩車的車速變化信息、剎車狀態(tài)和安全帶電路狀態(tài)、轉(zhuǎn)向信息等,進而判斷事故原因。
4.行車記錄儀
行車記錄儀是記錄車輛行駛途中的影像及聲音等相關(guān)資訊的儀器[15]。從行車記錄儀里面可以獲取到車輛行駛速度、時間、里程位置、視頻圖像等數(shù)據(jù)。在實踐中,行車記錄影像已經(jīng)成為執(zhí)法部門判定一些涉及交通肇事、重大事故、危險駕駛等案件的重要依據(jù)。
5.車聯(lián)網(wǎng)云服務(wù)平臺
車聯(lián)網(wǎng)是以車輛為節(jié)點和信息源,利用互聯(lián)網(wǎng)絡(luò)、無線通訊、全球定位、智能終端設(shè)備、信息網(wǎng)絡(luò)平臺、汽車電子等技術(shù)手段,使車與路、車與車、車與人、車與城市之間實現(xiàn)實時聯(lián)網(wǎng)的云計算平臺。車聯(lián)網(wǎng)云服務(wù)平臺對車輛上傳的數(shù)據(jù)進行存儲、計算分析和管理[16],存儲大量有利于案件調(diào)查、駕駛行為重建的數(shù)據(jù),也是重要的取證對象。
作為電子數(shù)據(jù)取證的新領(lǐng)域,智能汽車取證具有以下特點。
1.取證的專業(yè)性
智能汽車的取證對象具有復(fù)雜性、綜合性、多樣性。從智能汽車所包含的技術(shù)角度看,智能汽車是高新技術(shù)的綜合體,包括環(huán)境感知技術(shù)、智能決策技術(shù)、控制執(zhí)行技術(shù)、云平臺與大數(shù)據(jù)技術(shù)、信息安全技術(shù)等。從智能汽車涵蓋的功能角度看,包括了智能駕駛系統(tǒng)、生活服務(wù)系統(tǒng)、安全防護系統(tǒng)等。從智能汽車的制造者角度看,智能汽車眾多的廠商之間,各自獨立的研發(fā)導(dǎo)致了不同廠商的智能汽車在硬件、底層單元模塊、專有操作系統(tǒng)方面各有差異。因此,智能汽車取證不僅對取證設(shè)備的專業(yè)程度要求較高,而且也對取證人員的專業(yè)知識和工作經(jīng)驗提出了極高的要求。
2.取證數(shù)據(jù)的復(fù)雜性
智能汽車取證既有車輛本身存儲介質(zhì)的數(shù)據(jù),也有外部存儲介質(zhì)的數(shù)據(jù),還有云端數(shù)據(jù)。智能汽車通過諸多的傳感器件進行外部環(huán)境和車輛狀態(tài)的感知,利用信息處理模塊進行數(shù)據(jù)分析,將分析數(shù)據(jù)同云端的數(shù)據(jù)進行交互,并以直觀的方式通過車載屏幕或推送至手機端等方式展現(xiàn)給用戶。智能汽車包含大量動態(tài)數(shù)據(jù),僅車輛本身就包括車輛傳感器數(shù)據(jù)、音視頻娛樂系統(tǒng)、位置定位等功能模塊數(shù)據(jù),還包含同云端交互的信息,例如路況信息、天氣信息和車輛狀態(tài)信息等數(shù)據(jù)。此外,智能汽車取證不僅涉及軟件系統(tǒng)的取證,也包括各功能模塊/單元及傳感器等物理設(shè)備的取證,具有高度的復(fù)雜性。
3.外部環(huán)境證據(jù)的依賴性
智能汽車的傳感器模塊中包含了對周圍環(huán)境的感知模塊,例如車輛前后的紅外掃描單元,用來判斷車輛前后的環(huán)境狀況;車頂?shù)闹車h(huán)境采集模塊,用來對周圍的交通指示牌、交通信號燈進行判斷與分析,并做出反應(yīng)。上述模塊采集的數(shù)據(jù)并不能“絕對可信”地用來判斷事實,例如駕駛員采用自動駕駛模式行駛,此時車輛識別系統(tǒng)存在漏洞(BUG),將周圍“廣告牌”識別成交通指示牌,進而導(dǎo)致交通事故,該情況則無法判斷事故引發(fā)的原因。因此,必須對案發(fā)現(xiàn)場周圍“環(huán)境”進行信息的收集,以同智能汽車中的電子數(shù)據(jù)進行印證,用來判斷或驗證是系統(tǒng)問題還是駕駛員問題。
4.技術(shù)協(xié)助的必要性
智能汽車取證對專業(yè)性要求比較高,因此在電子數(shù)據(jù)收集和提取的過程中需要相關(guān)專業(yè)的技術(shù)人員進行協(xié)助。智能汽車的內(nèi)部存在諸多模塊,結(jié)構(gòu)復(fù)雜,每種品牌的車輛結(jié)構(gòu)各不相同,各個模塊的拆卸方法、拆卸順序、使用的工具都存在差異。在智能汽車取證的過程中,要將汽車的不同模塊拆卸以進行數(shù)據(jù)的恢復(fù)或是數(shù)據(jù)提取,針對不同品牌的智能汽車需要不同品牌廠商的專業(yè)技術(shù)人員進行協(xié)助。智能汽車的部分數(shù)據(jù)存儲在云端中心,如果需要獲取云端中心的關(guān)鍵數(shù)據(jù),則需要車聯(lián)網(wǎng)云服務(wù)提供商的協(xié)助。因此,在智能汽車取證過程中,申請技術(shù)協(xié)助是非常必要的。
目前,智能汽車取證在實踐運用中還處于初期階段,主要取證手段集中在數(shù)據(jù)查找、恢復(fù)及數(shù)據(jù)分析等方面, 國家尚未推出具體的技術(shù)流程標(biāo)準(zhǔn)規(guī)范,使之缺乏對智能汽車電子數(shù)據(jù)取證過程本身合法性、真實性、完整性等方面的正確評估。具體而言,智能汽車取證法律規(guī)制主要存在以下問題。
1.缺少具體的取證法律規(guī)范
智能汽車取證主要是對車輛和車聯(lián)網(wǎng)云端中的電子數(shù)據(jù)進行取證,在取證過程中主要參考的操作規(guī)范是電子數(shù)據(jù)取證相關(guān)的法律法規(guī)。目前電子數(shù)據(jù)取證主要適用的是兩個規(guī)范:《關(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定(法發(fā)〔2016〕22號)》(以下簡稱《規(guī)定》)和2019年施行的《公安機關(guān)辦理刑事案件電子數(shù)據(jù)取證規(guī)則》(以下簡稱《規(guī)則》)。上述兩個規(guī)范對電子數(shù)據(jù)取證中的收集提取、檢驗分析等問題進行了規(guī)定,但在面對智能汽車取證這一新的取證領(lǐng)域,現(xiàn)有規(guī)范不能完全適用于智能汽車的取證,在具體操作細節(jié)上難以為取證工作提供指引。
2.勘驗銜接機制和協(xié)助制度的不足
在電子數(shù)據(jù)取證中,廣泛存在辦案人員與取證人員如何進行配合銜接的問題,以及傳統(tǒng)物證取證和電子數(shù)據(jù)取證的時機沖突的問題。智能汽車取證不僅需要偵查人員與取證人員的配合,還需要與汽車廠家的配合。目前手機系統(tǒng)已經(jīng)比較統(tǒng)一,而智能汽車的系統(tǒng)類型繁多,且不同廠家的加密方式各異,不同汽車品牌和不同車型的車輛存儲介質(zhì)位置和拆卸方法均不同,在取證過程中,需要汽車廠家的參與。
多數(shù)情況下,智能汽車取證需要汽車廠商、汽車經(jīng)銷商、4S店等專業(yè)技術(shù)人員的協(xié)助。《規(guī)則》第6條規(guī)定了技術(shù)協(xié)助制度(1)《公安機關(guān)辦理刑事案件電子數(shù)據(jù)取證規(guī)則》第6條規(guī)定:“收集、提取電子數(shù)據(jù),應(yīng)當(dāng)由二名以上偵查人員進行。必要時,可以指派或者聘請專業(yè)技術(shù)人員在偵查人員主持下進行收集、提取電子數(shù)據(jù)?!?,但在實踐中卻面臨著協(xié)助主體消極配合的問題,且對于協(xié)助主體的義務(wù)范圍、協(xié)助的技術(shù)措施等方面沒有進行明確規(guī)定,嚴重影響了智能汽車取證的效率和及時性。
3.法律規(guī)定的取證方法不適合智能汽車取證
《規(guī)定》中確立了電子數(shù)據(jù)取證以扣押原始存儲介質(zhì)為主,提取電子數(shù)據(jù)為例外的原則。第9條規(guī)定無法扣押原始存儲介質(zhì)時,可以做出說明并計算電子數(shù)據(jù)的完整性校驗值。在智能汽車取證中,一般的交通肇事、危險駕駛案件的取證通常是通過使用專用設(shè)備連接汽車上的接口直接讀取數(shù)據(jù),無法進行完整性校驗。此外,智能汽車中存在的數(shù)據(jù)不一致問題,也需要明確統(tǒng)一的采用規(guī)范。數(shù)據(jù)不一致問題是指在智能汽車中“取”到的電子數(shù)據(jù)同云端中心的電子數(shù)據(jù)具有不一致性。例如,地理位置出現(xiàn)差異,在云端中心地圖中的位置同實際位置出現(xiàn)不一致,這是由于定位技術(shù)或者地圖設(shè)計技術(shù)出現(xiàn)的差異,定位不準(zhǔn)確、地圖標(biāo)注不完整或未及時更新,皆有可能造成云端位置和實際位置出現(xiàn)差異;上傳延遲情況,車輛的行駛狀態(tài)未能及時更新到云端中心,由此而造成的數(shù)據(jù)不一致問題。
在無法進行完整性校驗、且可能存在數(shù)據(jù)不一致的情形下,法律上如何認可智能汽車數(shù)據(jù),這是目前亟待解決的關(guān)鍵問題。
1.取證技術(shù)標(biāo)準(zhǔn)的缺失
目前,我國電子數(shù)據(jù)取證標(biāo)準(zhǔn)和技術(shù)規(guī)范主要來自于四個組成部分,截止到2019年,正在實施的有國家標(biāo)準(zhǔn)(3個)、公安安全行業(yè)標(biāo)準(zhǔn)(34個)、司法鑒定技術(shù)規(guī)范(13個)[17]、認證認可行業(yè)標(biāo)準(zhǔn)和規(guī)范(4個)。上述標(biāo)準(zhǔn)中,有通用性的取證技術(shù)標(biāo)準(zhǔn)、規(guī)范電子數(shù)據(jù)提取及恢復(fù)的技術(shù)標(biāo)準(zhǔn)和規(guī)范計算機中電子數(shù)據(jù)和移動終端取證工作的技術(shù)標(biāo)準(zhǔn);還有針對各類特定對象的取證標(biāo)準(zhǔn),例如,軟件功能、網(wǎng)絡(luò)數(shù)據(jù)、智能終端等進行取證時需要遵循的標(biāo)準(zhǔn)[18]。
對于智能汽車取證來說,上述部分標(biāo)準(zhǔn)可以作為參考。通用性標(biāo)準(zhǔn)過于籠統(tǒng),缺乏可操作性;針對特定項目的標(biāo)準(zhǔn),由于智能汽車與智能手機、計算機存在著諸多明顯差異,大部分不適用智能汽車取證。由于缺少直接針對智能汽車的取證標(biāo)準(zhǔn)或者技術(shù)規(guī)范,智能汽車取證面臨著證據(jù)的真實性、完整性存疑等問題。
2.相關(guān)取證技術(shù)措施沒有被納入規(guī)范中
智能汽車取證過程中需要運用到電子數(shù)據(jù)取證常用的一些技術(shù)手段,例如,哈希(Hash)技術(shù)、數(shù)據(jù)復(fù)制技術(shù)、JTAG技術(shù)(2)JTAG技術(shù),用于驗證設(shè)計與測試生產(chǎn)出的印刷電路板功能。、數(shù)據(jù)恢復(fù)技術(shù)等,這些技術(shù)在電子數(shù)據(jù)取證已有的標(biāo)準(zhǔn)規(guī)范里可以找到相關(guān)的規(guī)定。但是,針對智能汽車的一些特殊技術(shù)方法,如汽車OBD(車載自動診斷系統(tǒng))接口數(shù)據(jù)提取技術(shù)、車輛拆裝技術(shù)、云取證技術(shù)、專用取證分析工具等還沒有被納入到規(guī)范中。
傳統(tǒng)電子數(shù)據(jù)取證的工作流程包括七個階段:取證準(zhǔn)備、現(xiàn)場勘驗、證據(jù)獲取(搜查證據(jù))、提取證據(jù)和證據(jù)的固定、證據(jù)的移送、證據(jù)的分析、形成報告,該工作流程同樣適用于智能汽車取證。但目前由于智能汽車取證剛剛起步,實踐中存在大量急待解決的問題。
1.智能汽車作為證據(jù)來源被忽視
目前對于涉及智能汽車的案件還是按照普通車輛的處理方法進行準(zhǔn)備工作,往往缺少對汽車數(shù)據(jù)的取證。在智能汽車證據(jù)的固定過程中,存在物理設(shè)備同電子數(shù)據(jù)兩者固定的沖突,實務(wù)工作中,是將汽車整體進行“留存”,但忽略了對智能設(shè)備/電子系統(tǒng)的固定/隔絕。電子數(shù)據(jù)面臨兩種風(fēng)險:一是自然毀滅,例如,電力支撐失效、數(shù)據(jù)丟失;二是人為破壞,例如,移動汽車時,電子設(shè)備被顛簸損壞,又或者遠程廠商通過遠程方式“更新”汽車中的電子數(shù)據(jù)。
2.外部環(huán)境勘驗的不足
外部環(huán)境對智能汽車取證結(jié)果有非常重要的影響,因此在現(xiàn)場勘驗的過程中,除了對車輛進行勘驗外,還需要對周圍的環(huán)境進行詳細的記錄,但目前對于現(xiàn)場周圍環(huán)境的信息進行記錄尚未在現(xiàn)場勘驗的工作規(guī)范做出詳細規(guī)定。在按照普通車輛的處理方法進行調(diào)查的過程中,就有可能會破壞數(shù)據(jù),而且還存在對周圍環(huán)境證據(jù)記錄不足的問題,影響對汽車數(shù)據(jù)的分析。
3.智能汽車數(shù)據(jù)完整性校驗存在困難
在電子數(shù)據(jù)取證的過程中對數(shù)據(jù)有“原始性”要求,避免對“數(shù)據(jù)/設(shè)備”進行直接操作[4]42。在涉車類案件中,通常面臨汽車自身出現(xiàn)損壞的情況,這也是智能汽車取證本身所具有的特點。傳統(tǒng)的電子數(shù)據(jù)取證一般涉案設(shè)備是處于“完備”狀態(tài),而區(qū)別于傳統(tǒng)電子數(shù)據(jù)取證,智能汽車涉及的案件,其車輛設(shè)備通常并不“完備”,使得“證據(jù)原件”在案發(fā)時就已經(jīng)遭到損壞。智能汽車中數(shù)據(jù)存儲的地點具有“雙重”性,若只獲取一個位置的數(shù)據(jù)來證明案件事實,有可能會存在證據(jù)完整性不足的問題。對于車輛遭到毀滅性損壞,無法直接從原始存儲介質(zhì)上獲取數(shù)據(jù),而是通過間接獲取的方式來獲得的證據(jù),需要進行詳細的說明來佐證。
4.智能汽車數(shù)據(jù)分析存在難題
電子數(shù)據(jù)分析是指對收集和提取到的數(shù)據(jù)通過數(shù)據(jù)恢復(fù)、文件搜索、文件過濾、密碼破解等技術(shù)方法依據(jù)案件的訴求進行數(shù)據(jù)分析,以找到關(guān)鍵的證據(jù)或案件線索的過程。在對智能汽車相關(guān)數(shù)據(jù)進行分析的過程中,常出現(xiàn)的問題是對提取到的數(shù)據(jù)無法“解讀”,一是由于各汽車廠家對數(shù)據(jù)加密、編碼各不相同,二是由于目前市面上汽車數(shù)據(jù)取證與分析工具才處于起步階段,智能化、可視化均處于較低水平,無法像智能手機取證那樣方便地進行分析。
此外,智能汽車取證在形成報告時,除了需要完成一般電子數(shù)據(jù)取證形成的報告外,還需要提交數(shù)據(jù)不一致性說明和外部環(huán)境證據(jù)的詳細記錄,但目前還沒有具體規(guī)范應(yīng)對上述問題。
1.強化智能汽車取證意識,制定具體的法律規(guī)范
智能汽車取證如同計算機、手機取證初期階段一樣,大部分的辦案人員忽視了智能汽車的數(shù)據(jù)。因此,需通過制定法律規(guī)范強化辦案人員的取證意識,要求在面對智能汽車時有取證的意識和完成必要的數(shù)據(jù)取證工作,而不是只采取傳統(tǒng)汽車取證的措施。
針對智能汽車取證中大量直接讀取數(shù)據(jù)且較難進行完整性校驗的情況,應(yīng)當(dāng)放寬“扣押原始存儲介質(zhì)為主,提取數(shù)據(jù)為例外”原則和對“復(fù)制件”進行操作原則的適用。同時,需對取證全程進行錄像并能清晰反映電子數(shù)據(jù)的內(nèi)容。此外,還需要求取證人員提供電子數(shù)據(jù)損害說明,詳細記錄是否損害目標(biāo)設(shè)備中重要電子數(shù)據(jù)的完整性、真實性和提取電子數(shù)據(jù)的設(shè)備、方法。
2.改進勘驗銜接機制和協(xié)助制度
在智能汽車取證過程中,為保證傳統(tǒng)證據(jù)和電子數(shù)據(jù)證據(jù)的真實性、完整性和有效性,需要電子數(shù)據(jù)取證人員和傳統(tǒng)物證取證人員對涉車類案件車輛現(xiàn)場進行有效的勘驗,同時需要偵查人員、汽車廠家的協(xié)助配合。在現(xiàn)場勘驗過程中,需要公安機關(guān)負責(zé)組織、實施,明確分工,落實責(zé)任,取證過程應(yīng)當(dāng)遵循辦案人員與取證人員分離的原則。針對傳統(tǒng)物證取證同電子數(shù)據(jù)取證的時機沖突問題,可通過出臺司法解釋進行平衡。根據(jù)案件的類型和實務(wù)工作來制定取證執(zhí)行的先后順序和注意事項。對于技術(shù)協(xié)助制度的改進,需要明確汽車廠家數(shù)據(jù)解讀的協(xié)助義務(wù),同時需要明確廠家的協(xié)助義務(wù)范圍和協(xié)助的技術(shù)措施。
3.規(guī)范智能汽車數(shù)據(jù)的移送與展示
根據(jù)《規(guī)定》,電子數(shù)據(jù)的舉示以提交原始存儲介質(zhì)為原則(3)《關(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定》第18條、第19條、第20條、第21條對電子數(shù)據(jù)的移送與展示做出了規(guī)定。,但是對于一般的民事、行政處罰案件和一些普通的刑事案件,車輛并沒有被扣押,不能提交原始存儲介質(zhì)。因此,應(yīng)加強提供全程錄像視頻的規(guī)定,同時提交其他相關(guān)材料進行證明。
智能汽車取證在證據(jù)移送與展示階段除了要遵循已有的規(guī)定外,還應(yīng)針對其特點完善以下的具體操作規(guī)范。
(1)提交周圍環(huán)境證明材料。在涉及到自動駕駛安全性等問題的取證時,需要提交事故發(fā)生地周圍環(huán)境的詳細材料與智能汽車的相關(guān)數(shù)據(jù)進行對比分析得出結(jié)論。在移送證據(jù)的過程中也應(yīng)當(dāng)提交周圍環(huán)境的證明材料,以及和提取到的數(shù)據(jù)的對比過程和結(jié)果的證明材料。因此,取證人員在現(xiàn)場勘驗階段,需要通過視頻、拍照等方式記錄下周圍的道路、路牌、交通指示標(biāo)識等證據(jù)。
(2)數(shù)據(jù)解讀情況說明。由于不同廠商的數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)類型、加密方式不一,需要專業(yè)的技術(shù)人員對汽車中的數(shù)據(jù)進行解讀。對于普通的執(zhí)法、司法人員和當(dāng)事人來說,要對證據(jù)有所了解就需要將數(shù)據(jù)轉(zhuǎn)化成眾所周知的展現(xiàn)形式。因此,除了傳統(tǒng)的通過取證報告等形式進行展現(xiàn),也需要將專業(yè)技術(shù)人員與案情有關(guān)的解讀說明材料作為附件附在取證報告之中。
4.制定不一致汽車數(shù)據(jù)的采用規(guī)范
針對不一致數(shù)據(jù)的問題,明確數(shù)據(jù)的采用標(biāo)準(zhǔn)不僅會對取證人員起到一定的規(guī)范指引作用,而且也會給法院在采用證據(jù)時提供可靠的依據(jù)。從數(shù)據(jù)采用的規(guī)范性角度出發(fā),首先應(yīng)采用國家或行業(yè)等已有的技術(shù)標(biāo)準(zhǔn),進而采用相應(yīng)數(shù)據(jù)。從取證規(guī)范的角度出發(fā),需對首次取證的數(shù)據(jù)進行完整性校驗,同時以全程錄像的方式對取證過程進行詳細的記錄,完善證據(jù)保管鏈。
5.加強專業(yè)隊伍建設(shè)
在專業(yè)執(zhí)法機構(gòu),需要加強專業(yè)取證隊伍建設(shè),要求從事智能汽車取證的人員必須具備專業(yè)資格和對應(yīng)的能力,可以通過考核的方式對其能力進行驗證(能力要求)。此外,實戰(zhàn)部門和高校還可以聯(lián)合企業(yè)、第三方機構(gòu)等部門,開展相關(guān)的科研、實訓(xùn)等合作及學(xué)術(shù)交流,推動智能汽車取證技術(shù)的提升,特別是應(yīng)該加強與汽車廠商的合作交流。
1.制定取證的技術(shù)標(biāo)準(zhǔn)
在制定智能汽車取證技術(shù)標(biāo)準(zhǔn)與規(guī)范時,可以借鑒美國數(shù)字取證科學(xué)組(Scientific Working Group on Digital Evidence,SWGDE)于2016年6月23日發(fā)布的《車輛信息娛樂和遠程信息處理系統(tǒng)的最佳實踐》(Best Practices for Vehicle Infotainment and Telematics Systems)[19]做出以下規(guī)定:(1)證據(jù)的保護。制定應(yīng)該如何對車輛進行正確的斷電、拆卸順序和拆卸模塊等操作指南,以保護電子控制單元、汽車事故數(shù)據(jù)記錄儀等單元中的數(shù)據(jù);(2)證據(jù)的處理。清楚地描述在處理和收集證據(jù)之前需要確定所獲取的范圍是否得到授權(quán)、在車輛進行物理處理前保留ECU的狀態(tài)、需要取證人員和調(diào)查人員商量執(zhí)行的順序、將車輛與外部網(wǎng)絡(luò)進行隔離等操作;(3)設(shè)備準(zhǔn)備。主要是對取證所需要的硬件和軟件工具的準(zhǔn)備和檢查;(4)數(shù)據(jù)采集。描述信息娛樂和遠程信息處理系統(tǒng)中的存儲介質(zhì),羅列出可以進行數(shù)據(jù)采集的幾種方法;(5)數(shù)據(jù)分析。列舉可獲取到的主要數(shù)據(jù),包括車輛或系統(tǒng)的信息、已安裝的應(yīng)用程序數(shù)據(jù)、連接的設(shè)備,以及導(dǎo)航數(shù)據(jù)、設(shè)備信息、車身事件信息等。
國內(nèi)需要在智能汽車取證技術(shù)標(biāo)準(zhǔn)與規(guī)范方面加大研究的投入力度,盡快發(fā)布針對智能汽車取證的技術(shù)標(biāo)準(zhǔn)與規(guī)范,將智能汽車取證相關(guān)的技術(shù)、取證工具、取證方法納入到標(biāo)準(zhǔn)與規(guī)范中。
2.制定取證的程序規(guī)范
智能汽車取證與傳統(tǒng)車輛取證存在較大差異,規(guī)范取證程序是保障電子數(shù)據(jù)合法性的前提。智能汽車的取證程序標(biāo)準(zhǔn)可參考傳統(tǒng)電子數(shù)據(jù)取證的流程,但需根據(jù)智能汽車取證的特點制定取證程序的標(biāo)準(zhǔn)。主要是從取證準(zhǔn)備、現(xiàn)場勘驗、證據(jù)獲取、證據(jù)固定、數(shù)據(jù)分析、生成報告階段入手,同時強調(diào)各個階段之間的銜接和配合。
3.制定取證工具的評估標(biāo)準(zhǔn)
在智能汽車取證專用設(shè)備的設(shè)計與制造方面,國內(nèi)進行研究的機構(gòu)比較少,目前電子數(shù)據(jù)取證行業(yè)龍頭企業(yè)美亞柏科在行業(yè)內(nèi)率先發(fā)布了一款針對汽車電子數(shù)據(jù)進行取證的專業(yè)裝備“汽車取證大師”[20]。該設(shè)備支持車載電腦系統(tǒng)取證、汽車電控單元取證和行車記錄儀等模塊的取證,但支持的汽車品牌和系統(tǒng)數(shù)據(jù)有限。缺少專業(yè)的取證設(shè)備,亦不存在專項的取證工具標(biāo)準(zhǔn)作為指導(dǎo),設(shè)備取證的有效性、可信性和可靠性便難以保證,直接影響智能汽車證據(jù)的“三性”。因此,制定相應(yīng)的工具標(biāo)準(zhǔn),開展對取證工具的可靠性、有效性進行檢測評估,是智能汽車取證目前的首要任務(wù)。
智能汽車取證是新興技術(shù)發(fā)展和執(zhí)法、司法實踐的產(chǎn)物。隨著智能汽車的普及,智能汽車取證的價值日益凸顯。智能汽車作為一個新的電子數(shù)據(jù)取證領(lǐng)域,目前還處于初步探索的階段,面臨著專業(yè)性要求高、數(shù)據(jù)復(fù)雜、技術(shù)協(xié)助必要性強以及外部環(huán)境證據(jù)依賴性強等眾多現(xiàn)實挑戰(zhàn)?,F(xiàn)能為其取證工作提供指引的法律法規(guī)、技術(shù)標(biāo)準(zhǔn)、工作標(biāo)準(zhǔn)流程等方面皆有不足。是故,從完善技術(shù)協(xié)助制度、改進現(xiàn)場勘驗銜接機制、制定不一致數(shù)據(jù)采用規(guī)范和對移送與展示做出具體規(guī)范等法律層面,以及從制定智能汽車取證的技術(shù)標(biāo)準(zhǔn)、取證程序的標(biāo)準(zhǔn)、取證工具的評估標(biāo)準(zhǔn)等標(biāo)準(zhǔn)規(guī)范層面提出建議,填補了智能汽車取證的法律規(guī)制研究方面所面臨的空白。