□李 媛

（北京大學(xué) 法學(xué)院，北京 100871）

前言：犯罪現(xiàn)場勘查向網(wǎng)絡(luò)遠(yuǎn)程勘驗的邁進(jìn)

互聯(lián)網(wǎng)時代影響和改變著人們生活的同時也改變了犯罪行為的方式，傳統(tǒng)犯罪從物理世界轉(zhuǎn)移到了網(wǎng)絡(luò)空間，網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)傳銷等網(wǎng)絡(luò)犯罪高發(fā)，電子證據(jù)成為攻破虛擬世界犯罪的主要證據(jù)形式。隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，刑事偵查中的犯罪現(xiàn)場勘查對象從工業(yè)社會的實物類證據(jù)向信息社會的數(shù)據(jù)類證據(jù)轉(zhuǎn)變，為了進(jìn)一步獲取遠(yuǎn)程網(wǎng)絡(luò)數(shù)據(jù)，犯罪現(xiàn)場勘查也向網(wǎng)絡(luò)遠(yuǎn)程勘驗邁進(jìn)。2020年北京市公安局首次宣布北京市非接觸類犯罪數(shù)量已經(jīng)超過了接觸類傳統(tǒng)犯罪，成為當(dāng)前犯罪偵查的主要方向。在應(yīng)對非接觸類網(wǎng)絡(luò)犯罪過程中，偵查技術(shù)不斷發(fā)展，以隱私權(quán)為干預(yù)對象的非物理接觸性偵查措施逐漸出現(xiàn)，遠(yuǎn)程在線提取電子數(shù)據(jù)、網(wǎng)絡(luò)遠(yuǎn)程勘驗、網(wǎng)絡(luò)技術(shù)偵查成為刑事偵查中不可或缺的偵查手段。網(wǎng)絡(luò)遠(yuǎn)程勘驗最早出自2005年公安部頒布的《計算機(jī)犯罪現(xiàn)場勘驗與電子數(shù)據(jù)檢查規(guī)則》（以下簡稱“《勘驗與檢查規(guī)則》”）之中，主要是指偵查人員通過網(wǎng)絡(luò)對遠(yuǎn)程目標(biāo)系統(tǒng)實施勘驗，以提取、固定遠(yuǎn)程目標(biāo)系統(tǒng)的狀態(tài)和留存的電子數(shù)據(jù)。目前學(xué)界在討論電子數(shù)據(jù)取證相關(guān)問題時存在網(wǎng)絡(luò)遠(yuǎn)程 勘 驗、網(wǎng) 絡(luò) 在 線 提 取、電 子 數(shù) 據(jù) 取證、電 子 數(shù) 據(jù) 調(diào) 取、網(wǎng) 絡(luò) 遠(yuǎn) 程 勘 驗 措施、遠(yuǎn) 程 在 線 提 取 電 子 數(shù) 據(jù)、網(wǎng) 絡(luò) 搜查、電 子 數(shù) 據(jù) 搜 查 扣 押、遠(yuǎn) 程 搜 查 措施、電子數(shù)據(jù)收集等多種稱謂，概念界定和實踐行為之間相對混亂。筆者根據(jù)我國電子數(shù)據(jù)取證相關(guān)法律規(guī)范和司法解釋，對電子數(shù)據(jù)取證規(guī)則體系中的相關(guān)概念進(jìn)行界定和劃分，將電子數(shù)據(jù)取證劃分為收集提取電子數(shù)據(jù)、檢查實驗電子數(shù)據(jù)、檢驗鑒定電子數(shù)據(jù)三個階段。收集提取電子數(shù)據(jù)形成現(xiàn)場取證和在線取證兩種模式。在線取證模式中根據(jù)在線提取電子證據(jù)的技術(shù)水平以及侵入強(qiáng)度不同，將在線取證分為三種不同的方式，即網(wǎng)絡(luò)在線提取，網(wǎng)絡(luò)遠(yuǎn)程勘驗以及網(wǎng)絡(luò)技術(shù)偵查。網(wǎng)絡(luò)遠(yuǎn)程勘驗屬于電子數(shù)據(jù)取證在線取證的一種模式。網(wǎng)絡(luò)遠(yuǎn)程勘驗改變了傳統(tǒng)犯罪現(xiàn)場勘查過程中接觸式、直接式、親歷式的取證模式，對既有取證規(guī)則有一定的沖擊和挑戰(zhàn)。需要結(jié)合偵查實踐，首先對電子數(shù)據(jù)取證行為進(jìn)行功能劃分，明確網(wǎng)絡(luò)遠(yuǎn)程勘驗在電子數(shù)據(jù)取證行為中的功能，從而通過勘驗論、搜查論視角解析網(wǎng)絡(luò)遠(yuǎn)程勘驗行為，確定其強(qiáng)制或任意的偵查法律屬性，才能制定出一套程序規(guī)制規(guī)范網(wǎng)絡(luò)遠(yuǎn)程勘驗行為。

一、網(wǎng)絡(luò)遠(yuǎn)程勘驗的法律定位

從網(wǎng)絡(luò)遠(yuǎn)程勘驗在電子數(shù)據(jù)取證中的功能可以看出，網(wǎng)絡(luò)遠(yuǎn)程勘驗只是刑事案件電子數(shù)據(jù)取證的眾多方式之一，如何通過網(wǎng)絡(luò)遠(yuǎn)程勘驗的功能確定其法律定位以及法律性質(zhì)是網(wǎng)絡(luò)遠(yuǎn)程勘驗面臨的首要問題。目前學(xué)界在網(wǎng)絡(luò)遠(yuǎn)程勘驗的法律定位問題上存在多種觀點(diǎn)，主要有勘驗論、搜查論、獨(dú)立論三種代表學(xué)說。絕大部分學(xué)者在網(wǎng)絡(luò)遠(yuǎn)程勘驗法律定位問題上主張搜查論，試圖將電子數(shù)據(jù)取證行為納入搜查措施，適用搜查的強(qiáng)制性法律規(guī)范；部分學(xué)者主張勘驗論，認(rèn)為網(wǎng)絡(luò)遠(yuǎn)程勘驗從犯罪現(xiàn)場勘查發(fā)展而來，雖有一定網(wǎng)絡(luò)犯罪的獨(dú)有特點(diǎn)，但基本可以適用現(xiàn)場勘驗規(guī)范。從司法實踐來看，公安機(jī)關(guān)將網(wǎng)絡(luò)遠(yuǎn)程勘驗主體主要設(shè)置在刑事技術(shù)部門，由現(xiàn)場勘查人員負(fù)責(zé)網(wǎng)絡(luò)遠(yuǎn)程勘驗工作，從目前實踐的做法來看，網(wǎng)絡(luò)遠(yuǎn)程勘驗更符合勘驗論。網(wǎng)絡(luò)遠(yuǎn)程勘驗法律定位的第三種主張是獨(dú)立論，有學(xué)者指出網(wǎng)絡(luò)遠(yuǎn)程勘驗是一種獨(dú)立的偵查措施，應(yīng)當(dāng)脫離傳統(tǒng)偵查搜查或勘驗的規(guī)制模式，建立網(wǎng)絡(luò)遠(yuǎn)程勘驗以及電子數(shù)據(jù)取證專門法律規(guī)制。但不論是勘驗論、搜查論還是獨(dú)立論，網(wǎng)絡(luò)遠(yuǎn)程勘驗都應(yīng)當(dāng)對其強(qiáng)制偵查手段和任意偵查手段的法律性質(zhì)進(jìn)行定位，從而實現(xiàn)相應(yīng)的程序規(guī)制。

（一）勘驗論

傳統(tǒng)犯罪現(xiàn)場主要有犯罪現(xiàn)場保留著犯罪證據(jù)（痕跡物證），犯罪現(xiàn)場提供犯罪和犯罪行為人的信息以及犯罪現(xiàn)場容易發(fā)生變化或遭到破壞的特點(diǎn)，而就網(wǎng)絡(luò)現(xiàn)場的特點(diǎn)來說，網(wǎng)絡(luò)現(xiàn)場證據(jù)表現(xiàn)為信息流、大數(shù)據(jù)，犯罪證據(jù)主要是電子證據(jù)，電子證據(jù)有易丟失、保存時間短、現(xiàn)場難恢復(fù)等特點(diǎn)。傳統(tǒng)犯罪現(xiàn)場勘查包括現(xiàn)場保護(hù)、現(xiàn)場勘驗、現(xiàn)場訪問、現(xiàn)場分析四個主要板塊內(nèi)容，網(wǎng)絡(luò)遠(yuǎn)程勘驗同樣包括網(wǎng)絡(luò)犯罪現(xiàn)場保護(hù)、網(wǎng)絡(luò)遠(yuǎn)程勘驗、網(wǎng)絡(luò)在線訪問以及網(wǎng)絡(luò)現(xiàn)場分析四個方面的內(nèi)容。網(wǎng)絡(luò)遠(yuǎn)程勘驗通過還原和提取犯罪嫌疑人刪除的網(wǎng)絡(luò)痕跡，從數(shù)百萬條電子數(shù)據(jù)中找到破綻，回溯犯罪過程，通過縝密的偵查思維解碼電子證據(jù)，讓電子數(shù)據(jù)“說話”。網(wǎng)絡(luò)遠(yuǎn)程勘驗過程就是對電子數(shù)據(jù)進(jìn)行保護(hù)存儲、收集提取、數(shù)據(jù)恢復(fù)、取證分析，并將其轉(zhuǎn)化為具有證據(jù)能力和證明力的證據(jù)進(jìn)入起訴和審判階段的過程。從這個意義上說，網(wǎng)絡(luò)遠(yuǎn)程勘驗是犯罪現(xiàn)場勘查的延伸。

從公安實踐來看，網(wǎng)絡(luò)遠(yuǎn)程勘驗包含在犯罪現(xiàn)場勘查工作中，一般交由現(xiàn)場勘查人員對案件涉網(wǎng)部分進(jìn)行進(jìn)一步網(wǎng)絡(luò)遠(yuǎn)程勘驗。網(wǎng)絡(luò)遠(yuǎn)程勘驗根據(jù)《公安機(jī)關(guān)犯罪現(xiàn)場勘驗規(guī)則》和《電子數(shù)據(jù)取證規(guī)則》加以規(guī)范，勘驗人員從現(xiàn)場勘查提取痕跡物證到現(xiàn)場勘查提取電子數(shù)據(jù)再到網(wǎng)絡(luò)遠(yuǎn)程勘驗，公安機(jī)關(guān)勘驗主體都是刑事技術(shù)部門，其定位更傾向于“犯罪現(xiàn)場勘查”功能的網(wǎng)絡(luò)延伸，也就是網(wǎng)絡(luò)遠(yuǎn)程勘驗司法實踐更傾向于“勘驗說”。當(dāng)前公安機(jī)關(guān)在現(xiàn)場勘查工作中全面推開網(wǎng)絡(luò)遠(yuǎn)程勘驗，刑事技術(shù)人員實現(xiàn)犯罪現(xiàn)場勘驗和網(wǎng)絡(luò)遠(yuǎn)程勘驗兩項主要工作，實現(xiàn)了公安電子數(shù)據(jù)取證工作從網(wǎng)安部門的專業(yè)化向全警種適用的發(fā)展趨勢。網(wǎng)絡(luò)遠(yuǎn)程勘驗針對專門的網(wǎng)絡(luò)犯罪和傳統(tǒng)犯罪網(wǎng)絡(luò)化的部分，對接傳統(tǒng)犯罪現(xiàn)場勘查，成為當(dāng)前犯罪偵查的主要偵查措施。從實踐上來說，勘驗論更符合我國當(dāng)代犯罪與偵查實踐。網(wǎng)絡(luò)遠(yuǎn)程勘驗不以發(fā)現(xiàn)、占有某種信息、數(shù)據(jù)為目的，而是在于認(rèn)識、分析獲取信息，以信息獲取為行為目的、以五官感知為行為方式，屬于勘驗的范疇。犯罪現(xiàn)場勘查向網(wǎng)絡(luò)遠(yuǎn)程勘驗邁進(jìn)，標(biāo)志著網(wǎng)絡(luò)遠(yuǎn)程勘驗的法律定位是現(xiàn)場勘查的進(jìn)一步延伸。

（二）搜查論

電子數(shù)據(jù)取證的手段有多種方式，從2016年《關(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定》（簡稱“《電子數(shù)據(jù)規(guī)定》”）和2019年《公安機(jī)關(guān)辦理刑事案件電子數(shù)據(jù)取證規(guī)則》（簡稱“《電子數(shù)據(jù)取證規(guī)則》”）以及其他電子數(shù)據(jù)取證法律規(guī)范和司法解釋中得出，電子數(shù)據(jù)取證手段主要有收集、提取、獲取、調(diào)取、勘驗、檢查、技術(shù)偵查等多種方式。學(xué)界多數(shù)學(xué)者在電子數(shù)據(jù)取證手段性質(zhì)上提出電子數(shù)據(jù)搜查扣押的觀點(diǎn)。從《電子數(shù)據(jù)搜查、扣押的法律規(guī)制》一文開始，搜查扣押電子數(shù)據(jù)的相關(guān)法律規(guī)制逐步受到關(guān)注。電子數(shù)據(jù)最早是與手機(jī)等通信設(shè)備同時收集的，也就是搜查手機(jī)等有體物的同時對電子數(shù)據(jù)進(jìn)行了提取，那么從這個概念出發(fā)，可以提煉出對電子數(shù)據(jù)的搜查扣押。梁坤在《論遠(yuǎn)程搜查措施在偵查程序規(guī)范中的定位》一文中指出遠(yuǎn)程搜查不同于網(wǎng)絡(luò)遠(yuǎn)程勘驗，與網(wǎng)絡(luò)技術(shù)偵查手段有一定交織，當(dāng)前法律規(guī)范和司法解釋沒有對網(wǎng)絡(luò)搜查進(jìn)行規(guī)制?！缎淌聜刹橹羞h(yuǎn)程在線提取電子數(shù)據(jù)的規(guī)制》一文中提出遠(yuǎn)程在線提取電子數(shù)據(jù)的法律屬性屬于廣義搜查，從行為方式和目的、侵入性、隱私期待等多個角度考量，屬于搜查的屬性。遠(yuǎn)程在線提取電子數(shù)據(jù)往往具有侵入性，具有強(qiáng)制偵查的特征，屬于廣義的搜查范圍。謝登科在《電子數(shù)據(jù)網(wǎng)絡(luò)遠(yuǎn)程勘驗規(guī)則反思與重構(gòu)》中指出，在電子數(shù)據(jù)收集中存在“借遠(yuǎn)程勘驗之名，行搜查之實”的現(xiàn)象。學(xué)者們對于電子數(shù)據(jù)取證偵查行為提出搜查論的視角，網(wǎng)絡(luò)遠(yuǎn)程勘驗歸于搜查論屬性。部分學(xué)者指出，在《電子數(shù)據(jù)規(guī)定》和《電子數(shù)據(jù)取證規(guī)則》以及多年來的電子數(shù)據(jù)取證法律規(guī)范和司法解釋中并未提到任何電子數(shù)據(jù)搜查扣押的用詞和規(guī)制，有試圖跳出搜查論視角，對網(wǎng)絡(luò)遠(yuǎn)程勘驗實行緩沖的審批程序之嫌。

近年來，學(xué)者們所提出的網(wǎng)絡(luò)遠(yuǎn)程勘驗搜查論視角，主要是針對網(wǎng)絡(luò)遠(yuǎn)程勘驗行為的兩個方面特征進(jìn)行分析，一是勘驗行為是否得到同意，二是勘驗行為的侵入性強(qiáng)弱。網(wǎng)絡(luò)遠(yuǎn)程勘驗的前提一般是經(jīng)事主同意進(jìn)入網(wǎng)絡(luò)空間進(jìn)行勘驗，網(wǎng)絡(luò)遠(yuǎn)程勘驗重點(diǎn)勘查的是涉及犯罪的網(wǎng)絡(luò)現(xiàn)場，包括窩點(diǎn)、網(wǎng)絡(luò)流等網(wǎng)絡(luò)現(xiàn)場，基本都跟犯罪信息有關(guān)，侵犯公民個人信息能力弱。網(wǎng)絡(luò)技術(shù)偵查則主要是未經(jīng)事主同意，“翻墻”或采取黑客手段進(jìn)入事主私人系統(tǒng)進(jìn)行網(wǎng)絡(luò)勘驗，網(wǎng)絡(luò)技術(shù)偵查具有與搜查同比的強(qiáng)制性，侵入性強(qiáng)，對公民個人隱私權(quán)利的侵入性大，需要進(jìn)行有效規(guī)制。以德國的線上搜索為例，線上搜索是指秘密侵入他人網(wǎng)絡(luò)資訊系統(tǒng)進(jìn)行搜索。從這個定義來看，線上搜索跟普通的網(wǎng)絡(luò)遠(yuǎn)程勘驗性質(zhì)不同，線上搜索類似網(wǎng)絡(luò)技術(shù)偵查。從傳統(tǒng)偵查措施角度來看，線上搜索類似秘密搜查偵查措施。應(yīng)當(dāng)區(qū)分網(wǎng)絡(luò)遠(yuǎn)程勘驗和網(wǎng)絡(luò)技術(shù)偵查之間的區(qū)別，在網(wǎng)絡(luò)信息技術(shù)全面介入犯罪偵防過程中，傳統(tǒng)的刑事訴訟規(guī)則在評價具體偵查行為與偵查對象之間相關(guān)時是存在理論和實踐困境，搜查規(guī)制套用在電子數(shù)據(jù)取證行為中有其一定的控制失靈的態(tài)勢。

（三）獨(dú)立論

獨(dú)立論認(rèn)為網(wǎng)絡(luò)遠(yuǎn)程勘驗是一項獨(dú)立的偵查措施，其不同于其他電子數(shù)據(jù)取證手段，同時也脫離了傳統(tǒng)的勘驗方法和技術(shù)，是一種獨(dú)立的偵查措施。隨著網(wǎng)絡(luò)犯罪的高發(fā)態(tài)勢，網(wǎng)絡(luò)遠(yuǎn)程勘驗成為刑事案件中的一項常規(guī)必要偵查措施，需要建立一整套規(guī)制體系適用在偵查過程中。

（四）網(wǎng)絡(luò)遠(yuǎn)程勘驗的定位厘定：勘驗論還是搜查論

伴隨網(wǎng)絡(luò)犯罪的高發(fā)態(tài)勢，電子數(shù)據(jù)取證成為刑事訴訟中不可或缺的技術(shù)手段。電子數(shù)據(jù)取證目前定性為取證手段（證據(jù)方法）或偵查行為（偵查措施），關(guān)系到偵查大數(shù)據(jù)效率和隱私權(quán)法益。電子數(shù)據(jù)取證手段的不斷發(fā)展就是在平衡隱私權(quán)法益和偵查效率二者關(guān)系中進(jìn)行的。借鑒傳統(tǒng)犯罪現(xiàn)場勘查和偵查措施的分類，網(wǎng)絡(luò)犯罪偵查也可以分為取證手段和偵查措施兩種類型。網(wǎng)絡(luò)現(xiàn)場勘查包含兩個部分，一方面是犯罪現(xiàn)場的實物提取，另一方面是犯罪現(xiàn)場的電子數(shù)據(jù)提取。網(wǎng)絡(luò)現(xiàn)場除包括犯罪現(xiàn)場的電子數(shù)據(jù)還包括遠(yuǎn)程網(wǎng)絡(luò)系統(tǒng)中的電子數(shù)據(jù)等內(nèi)容，所以網(wǎng)絡(luò)現(xiàn)場勘查還包括對遠(yuǎn)程系統(tǒng)的勘查，也就是網(wǎng)絡(luò)遠(yuǎn)程勘驗。網(wǎng)絡(luò)現(xiàn)場也可開展凍結(jié)電子數(shù)據(jù)、電子數(shù)據(jù)檢查等偵查措施。技術(shù)偵查同時適用于傳統(tǒng)現(xiàn)場和網(wǎng)絡(luò)現(xiàn)場。在2019年《電子數(shù)據(jù)取證規(guī)則》中，電子數(shù)據(jù)凍結(jié)、調(diào)取電子數(shù)據(jù)、電子數(shù)據(jù)檢查、電子數(shù)據(jù)偵查實驗、電子數(shù)據(jù)鑒定被認(rèn)為是電子數(shù)據(jù)的偵查措施，但網(wǎng)絡(luò)遠(yuǎn)程勘驗不具備偵查措施的性質(zhì)，只是一種線上取證手段。

網(wǎng)絡(luò)遠(yuǎn)程勘驗的屬性判斷主要取決于是否干預(yù)公民基本權(quán)利。根據(jù)對搜查這項偵查措施的基本法律規(guī)定來看，搜查扣押的適用對象是有體物，基本理念根植于物理場域的犯罪治理模式，搜查規(guī)則限制的是偵查人員接觸人的身體、物品、住所和其他有關(guān)的地方，現(xiàn)有法律對于搜查的規(guī)定主要介于對搜查行為的物理場域中，而技術(shù)偵查等以非物質(zhì)課題為偵查對象的措施往往被視為特殊措施而適用特別規(guī)定。電子數(shù)據(jù)搜查在電子數(shù)據(jù)取證初期曾經(jīng)起到一定的規(guī)制作用，公安機(jī)關(guān)在現(xiàn)場勘查取證過程中，對現(xiàn)場與犯罪有關(guān)的電子設(shè)備必要時進(jìn)行搜查、查封、扣押，同時搜查、查封、扣押現(xiàn)場設(shè)備中的電子數(shù)據(jù)。但隨著電子數(shù)據(jù)取證范圍的擴(kuò)大與廣泛適用，將電子數(shù)據(jù)取證中的各種技術(shù)措施一味套用搜查措施形成規(guī)制略顯尷尬。在電子數(shù)據(jù)取證初期，電子數(shù)據(jù)主要來自犯罪現(xiàn)場提取的電子數(shù)據(jù)，適用搜查措施將搜查犯罪現(xiàn)場實物證據(jù)和電子證據(jù)放在一起規(guī)制是比較好的規(guī)制方法。但是，當(dāng)前大量犯罪案件通過網(wǎng)絡(luò)遠(yuǎn)程勘驗、網(wǎng)絡(luò)技術(shù)偵查的方法對案件進(jìn)行證據(jù)調(diào)取，已經(jīng)不再有犯罪實物現(xiàn)場可供搜查扣押和現(xiàn)場勘驗，繼續(xù)適用搜查規(guī)制電子數(shù)據(jù)取證顯得很牽強(qiáng)。而學(xué)者們適用搜查來規(guī)制電子數(shù)據(jù)的主要目的是利用搜查作為強(qiáng)制性偵查措施的強(qiáng)制性特點(diǎn)，使其需要獲得令狀主義的審批，并受到司法審查。但即使不參考搜查措施來規(guī)制電子數(shù)據(jù)取證，電子數(shù)據(jù)取證中網(wǎng)絡(luò)遠(yuǎn)程勘驗、網(wǎng)絡(luò)技術(shù)偵查具有強(qiáng)制性偵查的法律屬性，同樣需要對其進(jìn)行令狀主義的審批和司法審查，甚至將一些侵占性強(qiáng)的電子數(shù)據(jù)取證方式定性為技術(shù)偵查更有利于對其進(jìn)行規(guī)制和整合。

從一定角度來看，采取技術(shù)偵查的遠(yuǎn)程勘驗不應(yīng)劃歸在網(wǎng)絡(luò)遠(yuǎn)程勘驗的范圍之內(nèi)，網(wǎng)絡(luò)遠(yuǎn)程勘驗借鑒傳統(tǒng)現(xiàn)場勘查的勘驗規(guī)則和電子數(shù)據(jù)取證規(guī)則，更偏向于勘驗性質(zhì)，而需要技術(shù)偵查的遠(yuǎn)程勘驗應(yīng)當(dāng)定義為網(wǎng)絡(luò)技術(shù)偵查手段，升級到下一個層次，成為技術(shù)偵查措施，屬強(qiáng)制偵查措施。在我國刑訴法中，現(xiàn)場勘驗和技術(shù)偵查是兩種不同法律屬性的偵查方法，二者分別屬于任意偵查措施和強(qiáng)制偵查措施，在適用網(wǎng)絡(luò)技術(shù)偵查時，需經(jīng)過審批程序、適用主體、適用原則、非必要不使用、比例原則等多種規(guī)則嚴(yán)格規(guī)范網(wǎng)絡(luò)技術(shù)偵查，不能將網(wǎng)絡(luò)技術(shù)偵查混同在網(wǎng)絡(luò)遠(yuǎn)程勘驗中。學(xué)者們在電子數(shù)據(jù)取證手段上討論更多的其實是網(wǎng)絡(luò)技術(shù)偵查，網(wǎng)絡(luò)技術(shù)偵查本身就屬于技術(shù)偵查的一種，應(yīng)當(dāng)嚴(yán)格按照當(dāng)前技術(shù)偵查的程序規(guī)范進(jìn)行約束，不應(yīng)劃歸到搜查論中通過搜查規(guī)制其程序規(guī)范。而網(wǎng)絡(luò)遠(yuǎn)程勘驗由于其侵入性還未達(dá)到技術(shù)偵查程度，不應(yīng)以搜查論視角進(jìn)行約束。

總而言之，搜查論來源于電子設(shè)備搜查中同步搜查電子數(shù)據(jù)，適用搜查論，主要基于物理場域的規(guī)則設(shè)計；而當(dāng)前適用較多的是遠(yuǎn)程網(wǎng)絡(luò)，非接觸式的網(wǎng)絡(luò)犯罪現(xiàn)場適用網(wǎng)絡(luò)遠(yuǎn)程勘驗，繼續(xù)適用搜查論，未免牽強(qiáng)。搜查旨在發(fā)現(xiàn)隱匿于封閉場所的犯罪信息并予以扣押，從這個角度來講，網(wǎng)絡(luò)遠(yuǎn)程勘驗中對封閉隱藏的網(wǎng)絡(luò)環(huán)境進(jìn)行勘驗探索，獲取相關(guān)犯罪信息以及通過類似黑客方式進(jìn)入對方網(wǎng)絡(luò)環(huán)境中獲得信息屬于網(wǎng)絡(luò)技術(shù)偵查，適用技術(shù)偵查程序規(guī)范。不論是否劃歸搜查，都應(yīng)當(dāng)建立層級審批嚴(yán)格的網(wǎng)絡(luò)遠(yuǎn)程勘驗規(guī)則體系，區(qū)分強(qiáng)制偵查和任意偵查。

（五）網(wǎng)絡(luò)遠(yuǎn)程勘驗的法律性質(zhì)：強(qiáng)制偵查還是任意偵查

我國相關(guān)司法解釋目前對網(wǎng)絡(luò)遠(yuǎn)程勘驗的法律性質(zhì)定位不明確?！峨娮訑?shù)據(jù)規(guī)定》和《電子數(shù)據(jù)取證規(guī)則》作為兩部重要的現(xiàn)行電子數(shù)據(jù)法律規(guī)范，對于網(wǎng)絡(luò)遠(yuǎn)程勘驗以及電子數(shù)據(jù)取證的強(qiáng)制偵查和任意偵查屬性規(guī)定不明，也沒有進(jìn)行科學(xué)劃分。學(xué)界對其法律性質(zhì)的界定聚焦在強(qiáng)制偵查說和任意偵查說兩個方面。在傳統(tǒng)偵查中，強(qiáng)制偵查是指使用會對被偵查人的重要權(quán)益進(jìn)行強(qiáng)制性侵犯的偵查手段，包括逮捕、羈押、扣押等行為；任意偵查則是指不會對被偵查人的重要權(quán)益造成強(qiáng)制性侵犯的偵查手段，如現(xiàn)場勘查、詢問知情人、詢問非在押的嫌疑人等。劃分強(qiáng)制偵查和任意偵查手段的標(biāo)準(zhǔn)主要有強(qiáng)制性、侵害性、知悉性、公開性等多個條件，可以根據(jù)網(wǎng)絡(luò)遠(yuǎn)程勘驗的現(xiàn)實功能出發(fā)，以勘驗論定位為中心，解構(gòu)網(wǎng)絡(luò)遠(yuǎn)程勘驗，從而確定其強(qiáng)制偵查或任意偵查的法律性質(zhì)。

在網(wǎng)絡(luò)遠(yuǎn)程勘驗的定位厘定中，筆者支持勘驗論定位?？彬炚摵退巡檎摖幷摰慕裹c(diǎn)其實在于對網(wǎng)絡(luò)遠(yuǎn)程勘驗這一偵查方法的強(qiáng)制性的判定。支持搜查論學(xué)者的主要觀點(diǎn)是將網(wǎng)絡(luò)遠(yuǎn)程勘驗認(rèn)定為強(qiáng)制偵查，其適用正當(dāng)性需要約束性規(guī)范的制約。從網(wǎng)絡(luò)遠(yuǎn)程勘驗的內(nèi)部原理和工作模式來看，網(wǎng)絡(luò)遠(yuǎn)程勘驗更應(yīng)該偏向勘驗論，是現(xiàn)場勘查的進(jìn)一步延伸。但這并不意味著網(wǎng)絡(luò)遠(yuǎn)程勘驗就不具有強(qiáng)制性，不是強(qiáng)制偵查措施。從在線取證的內(nèi)部行為來看，對于遠(yuǎn)程目標(biāo)系統(tǒng)中的電子數(shù)據(jù)取證主要包括三種方式：網(wǎng)絡(luò)在線提取、網(wǎng)絡(luò)遠(yuǎn)程勘驗、網(wǎng)絡(luò)技術(shù)偵查。對在線取證三種方式進(jìn)行定性：網(wǎng)絡(luò)在線提取定性為偵查技術(shù)，類似公安部規(guī)定的五大偵查技術(shù)：DNA、技偵、網(wǎng)偵、視頻和資金查控，網(wǎng)絡(luò)在線提取近似于網(wǎng)偵技術(shù)，是一種偵查技術(shù)而不能定性為偵查措施；網(wǎng)絡(luò)遠(yuǎn)程勘驗應(yīng)當(dāng)取“犯罪現(xiàn)場勘查”的延伸發(fā)展，是一種現(xiàn)場勘查方法，不能認(rèn)定為搜查扣押；網(wǎng)絡(luò)技術(shù)偵查則屬于技術(shù)偵查手段，屬于強(qiáng)制偵查措施，主要根據(jù)電子數(shù)據(jù)是否承載相應(yīng)權(quán)益及其承載權(quán)益的重要程度而將其分為強(qiáng)制性偵查或任意性偵查，二者之間存在轉(zhuǎn)化關(guān)系。對《電子數(shù)據(jù)規(guī)定》和《電子數(shù)據(jù)取證規(guī)則》中的相關(guān)規(guī)范條文進(jìn)行類型化分析，可以分析出網(wǎng)絡(luò)在線提取、網(wǎng)絡(luò)遠(yuǎn)程勘驗、網(wǎng)絡(luò)技術(shù)偵查三者不同的法律屬性：網(wǎng)絡(luò)在線提取屬于一般的靜態(tài)網(wǎng)絡(luò)數(shù)據(jù)提取，屬于任意偵查手段；網(wǎng)絡(luò)遠(yuǎn)程勘驗受到自愿性和強(qiáng)制性特點(diǎn)的限制，具有任意偵查和強(qiáng)制偵查的共同特點(diǎn)；網(wǎng)絡(luò)技術(shù)偵查則屬于強(qiáng)制偵查手段，電子數(shù)據(jù)搜查說也可以劃歸到網(wǎng)絡(luò)技術(shù)偵查手段中，實現(xiàn)強(qiáng)制偵查法定主義。

在線取證隨著網(wǎng)絡(luò)技術(shù)和偵查技術(shù)的不斷發(fā)展，從簡單的在線提取相關(guān)數(shù)據(jù)（靜態(tài)電子數(shù)據(jù)），發(fā)展到對網(wǎng)絡(luò)遠(yuǎn)程數(shù)據(jù)（動態(tài)電子數(shù)據(jù)）進(jìn)行勘驗、分析獲取，最后發(fā)展到網(wǎng)絡(luò)技術(shù)偵查（動態(tài)電子數(shù)據(jù)），強(qiáng)制性逐級增強(qiáng)。根據(jù)《電子數(shù)據(jù)規(guī)定》《電子數(shù)據(jù)取證規(guī)則》，對于遠(yuǎn)程計算機(jī)系統(tǒng)的電子數(shù)據(jù)通過網(wǎng)絡(luò)在線提取，可見網(wǎng)絡(luò)在線提取是在線取證的第一步，法律性質(zhì)屬于任意偵查。當(dāng)需要進(jìn)一步查明相關(guān)情況時，包括分析判斷電子數(shù)據(jù)范圍、展示描述電子數(shù)據(jù)內(nèi)容或狀態(tài)、在遠(yuǎn)程系統(tǒng)中安裝新的應(yīng)用程序、生成新電子數(shù)據(jù)、對遠(yuǎn)程計算機(jī)系統(tǒng)狀態(tài)或文本目錄收集的情況下，進(jìn)行網(wǎng)絡(luò)遠(yuǎn)程勘驗?？梢?，網(wǎng)絡(luò)遠(yuǎn)程勘驗是網(wǎng)絡(luò)在線取證的第二步發(fā)展，兼具任意偵查和強(qiáng)制偵查性質(zhì)。隨著網(wǎng)絡(luò)技術(shù)和偵查工作的不斷發(fā)展，公安機(jī)關(guān)在電子數(shù)據(jù)取證過程中，出現(xiàn)了三個層級的發(fā)展，并且電子數(shù)據(jù)取證的強(qiáng)制性功能逐漸增強(qiáng)，技術(shù)性也逐漸增強(qiáng)，網(wǎng)絡(luò)技術(shù)偵查已經(jīng)是比較認(rèn)可的“強(qiáng)制偵查”。

二、網(wǎng)絡(luò)遠(yuǎn)程勘驗的實現(xiàn)路徑

傳統(tǒng)犯罪現(xiàn)場取證主要包括對犯罪現(xiàn)場中的實物痕跡和電子數(shù)據(jù)的提取，電子數(shù)據(jù)提取主要針對的是犯罪現(xiàn)場的電子數(shù)據(jù)。近年來，隨著以電信詐騙為主的非接觸類犯罪成為主流犯罪，通過網(wǎng)絡(luò)投資平臺詐騙、刷單返利詐騙、裸聊敲詐勒索以及貸款代辦信用卡詐騙等成為高發(fā)的案件類型，針對此類犯罪往往沒有接觸式的犯罪現(xiàn)場可供提取電子數(shù)據(jù)。電子數(shù)據(jù)取證方式向著遠(yuǎn)程網(wǎng)絡(luò)的方向推進(jìn)，主要通過網(wǎng)絡(luò)在線提取、網(wǎng)絡(luò)遠(yuǎn)程勘驗以及網(wǎng)絡(luò)技術(shù)偵查的方式進(jìn)行網(wǎng)絡(luò)遠(yuǎn)程取證。網(wǎng)絡(luò)遠(yuǎn)程勘驗是指通過網(wǎng)絡(luò)對遠(yuǎn)程目標(biāo)系統(tǒng)進(jìn)行勘驗檢查，以提取、固定遠(yuǎn)程目標(biāo)系統(tǒng)的狀態(tài)和留存的電子數(shù)據(jù)，為案件情況和案件發(fā)生過程的分析判斷提供依據(jù)，確定案件偵破方向和調(diào)查范圍，為破案和刑事訴訟提供重要支撐。以北京市公安局刑事技術(shù)“四勘合一”模式為例，在應(yīng)對非接觸類犯罪過程中，根據(jù)《非接觸網(wǎng)絡(luò)犯罪案件現(xiàn)場勘查取證工作規(guī)范》要求，將網(wǎng)絡(luò)現(xiàn)場劃分為終端—網(wǎng)絡(luò)流—窩點(diǎn)—服務(wù)器四個方面，開展涉網(wǎng)案件分級分類勘查工作，構(gòu)建現(xiàn)場勘查人員初期勘查查找線索，偵查查控確定嫌疑目標(biāo)，勘查偵查聯(lián)動窩點(diǎn)取證、電子物證遠(yuǎn)端勘查的偵辦模式。

（一）終端勘驗

報案人的終端設(shè)備是非接觸網(wǎng)絡(luò)犯罪的主要現(xiàn)場，是偵查辦案的起點(diǎn)，包括涉案的微信、QQ、手機(jī)號、銀行賬號等均能成為非接觸類犯罪的網(wǎng)絡(luò)現(xiàn)場。報案人終端設(shè)備的現(xiàn)場勘驗可以獲取第一手涉案信息。通過規(guī)范固定數(shù)據(jù)結(jié)構(gòu)，快速準(zhǔn)確采集終端數(shù)據(jù)關(guān)系到案件偵辦的方向。根據(jù)2021年1 月至4 月北京市公安局對非接觸類犯罪相關(guān)統(tǒng)計調(diào)查，從嫌疑人與被害人首次接觸方式來看，350 名被害人中適用QQ、微信接觸的231 人，占比66%；適用其他網(wǎng)絡(luò)工具接觸的60 人，占比17.14%；適用電話接觸的42 人，占比12%。公安機(jī)關(guān)通過全警采集涉案終端電子數(shù)據(jù)的方式，應(yīng)用對接采集模塊做到100%采集。當(dāng)前公安機(jī)關(guān)逐步在終端勘驗上形成全警實施的方式，全面推進(jìn)聲紋采集和APK采集確保電信詐騙等非接觸類犯罪線索精準(zhǔn)全面。

（二）網(wǎng)絡(luò)流勘驗

非接觸網(wǎng)絡(luò)犯罪中，犯罪嫌疑人在搭建、發(fā)布、維護(hù)APP和網(wǎng)站的過程中，容易在網(wǎng)絡(luò)和第三方服務(wù)商系統(tǒng)中遺留電子數(shù)據(jù)信息。在終端勘驗后，對具備條件的案件進(jìn)行網(wǎng)絡(luò)流勘驗，挖掘發(fā)現(xiàn)各類痕跡信息，結(jié)合向第三方調(diào)證查詢，落地嫌疑人使用的設(shè)備或人員身份，形成靶向線索，開辟打擊非接觸犯罪新方向。偵查人員尤其是偵查技術(shù)人員負(fù)責(zé)對涉案電子數(shù)據(jù)網(wǎng)絡(luò)流進(jìn)行勘查，對被害人電子數(shù)據(jù)的涉案網(wǎng)址、二維碼、應(yīng)用程序等開展網(wǎng)絡(luò)電子數(shù)據(jù)的固定和提取，形成APP 靜態(tài)和動態(tài)分析。在網(wǎng)絡(luò)遠(yuǎn)程勘驗中，涉案APP 可以當(dāng)成傳統(tǒng)犯罪中的涉案工具（刀槍棍棒），APP是非接觸類犯罪中的主要作案工具。網(wǎng)絡(luò)遠(yuǎn)程勘驗中最常見的是對APP 進(jìn)行溯源分析，通過提取被害人涉案APP，從APP 的封裝和分發(fā)環(huán)節(jié)入手，快速批量發(fā)現(xiàn)涉案APP，實現(xiàn)人案關(guān)聯(lián)。依托警企合作機(jī)制，搭建技術(shù)分析研判平臺，針對網(wǎng)絡(luò)流勘查信息進(jìn)行案件串并。

（三）窩點(diǎn)勘驗

非接觸類網(wǎng)絡(luò)犯罪實施地現(xiàn)場是指直接實施犯罪的話務(wù)窩點(diǎn)、轉(zhuǎn)賬水房等，以及與之有關(guān)聯(lián)的軟件制作、網(wǎng)絡(luò)維護(hù)等幫助犯罪實施的場所。對犯罪實施地勘查取證，一般在反詐部門組織下，由現(xiàn)場勘查人員會同電子物證專業(yè)人員共同開展，全面收集固定書證、物證、電子物證等證據(jù)，證明犯罪行為、深挖偵查線索、提供訴訟證據(jù)。窩點(diǎn)勘查是發(fā)現(xiàn)、收集、提取、固定、保全涉案電子物證的重要工作。根據(jù)網(wǎng)絡(luò)流勘查和相關(guān)偵查研判，在窩點(diǎn)對犯罪嫌疑人實施抓捕并開展窩點(diǎn)勘查工作，一是按照電子物證取證規(guī)則進(jìn)行勘查，滿足司法訴訟需求；二是根據(jù)嫌疑人使用的開發(fā)服務(wù)記錄和涉案數(shù)據(jù)，分析其作案細(xì)節(jié)，提高偵查的速度和精度；三是通過聊天、交易等信息，縱向發(fā)掘嫌疑人上下線交易人員，橫向發(fā)現(xiàn)相似犯罪人員，為全鏈條、規(guī)模化打擊提供線索。

（四）遠(yuǎn)程服務(wù)器勘驗

大量實施網(wǎng)絡(luò)犯罪的服務(wù)器架設(shè)在境外，勘查難、取證難成為當(dāng)前電信網(wǎng)絡(luò)犯罪治理中的痛點(diǎn)。偵查人員運(yùn)用數(shù)據(jù)庫相關(guān)技術(shù)，按照《遠(yuǎn)程主機(jī)數(shù)據(jù)獲取規(guī)范》，獲取遠(yuǎn)程服務(wù)器中受害人相關(guān)信息、嫌疑人維護(hù)操作記錄等數(shù)據(jù)，有效證明嫌疑人主觀明知的犯罪故意，完成證據(jù)鏈閉環(huán)，成為定罪量刑的重要一環(huán)。公安機(jī)關(guān)對網(wǎng)絡(luò)犯罪中的涉罪企業(yè)開展遠(yuǎn)程勘驗，一方面要注重保護(hù)國家注冊的規(guī)范的大數(shù)據(jù)網(wǎng)絡(luò)公司信息，另一方面要對企業(yè)涉罪行為開展遠(yuǎn)程勘驗。從性質(zhì)上說，遠(yuǎn)程服務(wù)器勘驗并未獲得勘驗對象的知悉和自愿，更傾向于網(wǎng)絡(luò)技術(shù)偵查。

三、網(wǎng)絡(luò)遠(yuǎn)程勘驗的程序規(guī)制

表1：網(wǎng)絡(luò)遠(yuǎn)程勘驗規(guī)則的發(fā)展脈絡(luò)

從2005年公安部《計算機(jī)犯罪現(xiàn)場勘驗與電子數(shù)據(jù)檢查規(guī)則》開始到2020年《北京市公安局非接觸類犯罪案件現(xiàn)場勘查規(guī)范》，我國已經(jīng)初步建立了網(wǎng)絡(luò)遠(yuǎn)程勘驗的程序規(guī)制，形成了層次分明的規(guī)范體系，為下一步《刑事訴訟法》修改提供了參考。追溯電子證據(jù)勘驗規(guī)則應(yīng)從2005年《計算機(jī)犯罪現(xiàn)場勘驗與電子數(shù)據(jù)檢查規(guī)則》開始，這是我國第一部計算機(jī)犯罪現(xiàn)場勘驗和電子數(shù)據(jù)取證相關(guān)規(guī)則。2012年《刑事訴訟法》修改，電子數(shù)據(jù)正式成為法定證據(jù)種類之一，由此《公安機(jī)關(guān)辦理刑事案件程序規(guī)定》對電子證據(jù)相關(guān)提取規(guī)則做出了相應(yīng)規(guī)定。兩高一部在2014年制定的《關(guān)于辦理網(wǎng)絡(luò)犯罪案件適用刑事訴訟程序若干問題的意見》中進(jìn)一步對收集提取電子數(shù)據(jù)相關(guān)內(nèi)容進(jìn)行規(guī)定。2016年《關(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定》和2019年《公安機(jī)關(guān)辦理刑事案件電子數(shù)據(jù)取證規(guī)則》是當(dāng)前比較全面的電子數(shù)據(jù)取證法律規(guī)范。2018年公安部根據(jù)中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)制定了《法庭科學(xué)遠(yuǎn)程主機(jī)數(shù)據(jù)獲取技術(shù)規(guī)范》。2020年北京市公安局根據(jù)非接觸類犯罪的發(fā)展態(tài)勢，制定了《非接觸類犯罪案件現(xiàn)場勘查規(guī)范》。以我國現(xiàn)有的法律規(guī)定為基礎(chǔ)，梳理網(wǎng)絡(luò)遠(yuǎn)程勘驗規(guī)則的發(fā)展脈絡(luò)（如表1）。目前電子數(shù)據(jù)取證操作性規(guī)范多，約束性規(guī)范較少，原則性強(qiáng)，具有一定模糊性。需要對網(wǎng)絡(luò)遠(yuǎn)程勘驗進(jìn)行規(guī)制，包括外部的令狀主義和司法審查以及內(nèi)部審批，從而實現(xiàn)對網(wǎng)絡(luò)遠(yuǎn)程勘驗行為的規(guī)制以保護(hù)公民個人隱私權(quán)。

在現(xiàn)行法律規(guī)范下，網(wǎng)絡(luò)遠(yuǎn)程勘驗提取電子數(shù)據(jù)規(guī)范主要包括兩種類型，一種是從偵查行為的角度進(jìn)行規(guī)范，例如《公安機(jī)關(guān)刑事案件現(xiàn)場勘驗檢查規(guī)則》，一種是從證據(jù)方法的角度進(jìn)行規(guī)范，例如《公安機(jī)關(guān)辦理刑事案件電子數(shù)據(jù)取證規(guī)則》。證據(jù)方法和偵查行為是一個問題的兩個維度的表達(dá)，證據(jù)方法側(cè)重于從證據(jù)法學(xué)的角度研究如何提取證據(jù)，偵查行為是從訴訟程序的角度研究如何開展偵查勘驗，而開展偵查勘驗也是為了提取證據(jù)。另外，網(wǎng)絡(luò)遠(yuǎn)程勘驗既適用傳統(tǒng)實物現(xiàn)場勘驗規(guī)則，又適用電子數(shù)據(jù)取證勘驗規(guī)則，受到接觸類和非接觸類犯罪雙重現(xiàn)場勘驗規(guī)則的限制。

（一）從偵查行為和證據(jù)方法的角度進(jìn)行規(guī)范

1.偵查行為規(guī)范

從偵查行為角度出發(fā)，網(wǎng)絡(luò)遠(yuǎn)程勘驗規(guī)范體系主要包括2005年《計算機(jī)犯罪現(xiàn)場勘驗與電子數(shù)據(jù)檢查規(guī)則》、2012年《公安機(jī)關(guān)辦理刑事案件程序規(guī)定》、2014年《網(wǎng)絡(luò)犯罪案件適用刑事訴訟程序》以及2020年《非接觸類犯罪案件現(xiàn)場勘查規(guī)范》。

我國第一部《計算機(jī)犯罪現(xiàn)場勘驗和電子數(shù)據(jù)檢查規(guī)則》對遠(yuǎn)程勘驗進(jìn)行了界定，即通過網(wǎng)絡(luò)對遠(yuǎn)程目標(biāo)系統(tǒng)實施勘驗，以提取、固定遠(yuǎn)程目標(biāo)系統(tǒng)的狀態(tài)和存留的電子數(shù)據(jù)。從偵查主體來看，2005年勘驗和檢查規(guī)則規(guī)定由具有專業(yè)知識和組織指揮能力的人民警察擔(dān)任勘驗檢查指揮員；2020年我國現(xiàn)行勘驗檢查規(guī)則中規(guī)定，勘驗檢查偵查主體已經(jīng)擴(kuò)展到了公安機(jī)關(guān)的技術(shù)部門和網(wǎng)安部門的警察，偵查主體向全警化逐步擴(kuò)大。2005年我國已經(jīng)提出遠(yuǎn)程勘驗的概念，但受到技術(shù)和法律的制約，遠(yuǎn)程勘驗在2019年開始成為偵查方法并在刑事司法活動中開展起來，尤其是公安機(jī)關(guān)將遠(yuǎn)程勘驗主體下放至整個偵查技術(shù)部門，而不限于原來的具有專業(yè)技術(shù)能力的網(wǎng)安部門，網(wǎng)絡(luò)遠(yuǎn)程勘驗開展大范圍的應(yīng)用。2012年我國《刑事訴訟法》新增電子數(shù)據(jù)為證據(jù)種類之一，但對電子數(shù)據(jù)相關(guān)取證規(guī)則并未規(guī)定。2012年《公安機(jī)關(guān)辦理刑事案件程序規(guī)定》首次將電子郵件納入搜查扣押的范圍。兩高一部在2014年制定《關(guān)于辦理網(wǎng)絡(luò)犯罪案件適用刑事訴訟程序若干問題的意見》，其中對收集提取電子數(shù)據(jù)相關(guān)內(nèi)容進(jìn)行了規(guī)定，沒有提出網(wǎng)絡(luò)遠(yuǎn)程勘驗的內(nèi)容?！侗本┦泄簿址墙佑|類犯罪案件現(xiàn)場勘查規(guī)范》《北京市公安機(jī)關(guān)非接觸類犯罪案件現(xiàn)場勘查取證工作規(guī)范（試行）》《北京市公安機(jī)關(guān)派出所非接觸網(wǎng)絡(luò)犯罪涉案電子數(shù)據(jù)的提取固定方法》等文件，對非接觸式犯罪偵查中信息采集固定、勘查操作方法等做出具體指引。非接觸類網(wǎng)絡(luò)犯罪案件根據(jù)其犯罪特點(diǎn)，在案件受理、初查、立案、偵查、抓捕等不同階段的現(xiàn)場，采取相應(yīng)的現(xiàn)場勘查和偵查措施。網(wǎng)絡(luò)遠(yuǎn)程勘驗包含在犯罪現(xiàn)場勘查工作中，包括被害人涉案電子數(shù)據(jù)的固定提取、被害人涉網(wǎng)電子數(shù)據(jù)的網(wǎng)絡(luò)流勘查及查證、犯罪實施地的現(xiàn)場勘查取證、網(wǎng)絡(luò)空間涉案電子數(shù)據(jù)固定提取四個方面。

2.證據(jù)方法規(guī)范

2016年《電子數(shù)據(jù)規(guī)定》和2019年《電子數(shù)據(jù)取證規(guī)則》是兩個主要的網(wǎng)絡(luò)遠(yuǎn)程勘驗證據(jù)方法規(guī)范?！峨娮訑?shù)據(jù)規(guī)定》在電子數(shù)據(jù)的收集和提取中，對于原始存儲介質(zhì)位于境外或遠(yuǎn)程計算機(jī)信息系統(tǒng)上的電子數(shù)據(jù)，可以網(wǎng)絡(luò)在線提取，為了進(jìn)一步查明情況可以進(jìn)行網(wǎng)絡(luò)遠(yuǎn)程勘驗，網(wǎng)絡(luò)遠(yuǎn)程勘驗依法經(jīng)過嚴(yán)格批準(zhǔn)手續(xù)的可以進(jìn)行網(wǎng)絡(luò)技術(shù)偵查。這是首次對電子數(shù)據(jù)收集提取提出了三種方式：網(wǎng)絡(luò)在線提取、網(wǎng)絡(luò)遠(yuǎn)程勘驗、網(wǎng)絡(luò)技術(shù)偵查，三種方式的強(qiáng)制性逐漸增強(qiáng)，批準(zhǔn)和程序逐漸增強(qiáng)。根據(jù)2019年《電子數(shù)據(jù)取證規(guī)則》，對于電子數(shù)據(jù)取證明確進(jìn)行了三階段劃分：收集提取電子數(shù)據(jù)、電子數(shù)據(jù)檢查和偵查實驗以及電子數(shù)據(jù)檢驗與鑒定。收集提取電子數(shù)據(jù)不同于調(diào)取電子數(shù)據(jù)，調(diào)取電子數(shù)據(jù)類比偵查措施，不同于電子數(shù)據(jù)收集提取的證據(jù)收集方法。《電子數(shù)據(jù)取證規(guī)則》提出了網(wǎng)絡(luò)遠(yuǎn)程勘驗的適用方法，但沒有對具體程序、勘驗方法、勘驗主體等進(jìn)行規(guī)定。

（二）從傳統(tǒng)實物現(xiàn)場勘驗規(guī)則和電子數(shù)據(jù)取證規(guī)則的角度規(guī)范

1.傳統(tǒng)實物現(xiàn)場勘驗規(guī)則

2005年《計算機(jī)犯罪現(xiàn)場勘驗與電子數(shù)據(jù)檢查規(guī)則》和2020年《非接觸類犯罪案件現(xiàn)場勘查規(guī)范》是從犯罪現(xiàn)場勘查角度對電子數(shù)據(jù)進(jìn)行程序規(guī)制的兩個規(guī)范。2005年《勘驗與檢查規(guī)則》將勘驗劃分為現(xiàn)場勘驗和遠(yuǎn)程勘驗兩個部分，并提出了電子證據(jù)檢查的概念，對現(xiàn)場勘驗筆錄、遠(yuǎn)程勘驗筆錄、電子證據(jù)檢查筆錄的內(nèi)容進(jìn)行了相關(guān)規(guī)定。2020年《非接觸類犯罪案件現(xiàn)場勘查規(guī)范》將網(wǎng)絡(luò)遠(yuǎn)程勘驗包含在犯罪現(xiàn)場勘查工作中，以現(xiàn)場勘驗規(guī)則作為網(wǎng)絡(luò)遠(yuǎn)程勘驗的上位法則，對終端勘驗、網(wǎng)絡(luò)流勘驗、窩點(diǎn)勘驗以及遠(yuǎn)程服務(wù)器勘驗進(jìn)行了規(guī)定。

2.電子數(shù)據(jù)取證規(guī)則

2016年《電子數(shù)據(jù)規(guī)定》和2019年《電子數(shù)據(jù)取證規(guī)則》是電子數(shù)據(jù)取證規(guī)則中的兩個比較詳細(xì)的規(guī)范。2016年《電子數(shù)據(jù)規(guī)定》對收集提取電子數(shù)據(jù)進(jìn)行了規(guī)范，2019年《電子數(shù)據(jù)取證規(guī)則》進(jìn)一步規(guī)范了收集提取電子數(shù)據(jù)的后續(xù)行為，即檢查實驗電子數(shù)據(jù)和檢驗鑒定電子數(shù)據(jù)兩個階段。2019年《電子數(shù)據(jù)取證規(guī)則》對網(wǎng)絡(luò)遠(yuǎn)程勘驗的適用必要性、適用主體、組織指揮、見證人、《遠(yuǎn)程勘驗筆錄》、同步錄音錄像等問題進(jìn)行了規(guī)定，基本形成了網(wǎng)絡(luò)遠(yuǎn)程勘驗的取證規(guī)則體系。2018年《法庭科學(xué)遠(yuǎn)程主機(jī)數(shù)據(jù)獲取技術(shù)規(guī)范》規(guī)定了以遠(yuǎn)程訪問的方式獲取遠(yuǎn)程主機(jī)數(shù)據(jù)的方法，該標(biāo)準(zhǔn)適用于法庭科學(xué)領(lǐng)域電子物證檢驗中對遠(yuǎn)程主機(jī)數(shù)據(jù)的獲取檢驗。

（三）網(wǎng)絡(luò)遠(yuǎn)程勘驗程序規(guī)則體系的構(gòu)建

對網(wǎng)絡(luò)空間中的電子數(shù)據(jù)進(jìn)行取證，從單一提取發(fā)展到遠(yuǎn)程勘驗再到技術(shù)偵查，從單一的取證方法發(fā)展出了多元化、多性質(zhì)、多功能的電子數(shù)據(jù)取證體系，從而針對不同的網(wǎng)絡(luò)取證手段制定階層不同的適用規(guī)則加以規(guī)范。有必要對在線取證三種方式的法律性質(zhì)進(jìn)行厘定，通過對偵查技術(shù)、現(xiàn)場勘查、偵查措施的不同定義，形成從任意偵查措施向強(qiáng)制偵查措施的轉(zhuǎn)化，并以此為基礎(chǔ)建立科學(xué)的在線取證規(guī)則體系，構(gòu)建網(wǎng)絡(luò)遠(yuǎn)程勘驗程序規(guī)則體系。

1.網(wǎng)絡(luò)遠(yuǎn)程勘驗適用現(xiàn)場勘驗規(guī)則和電子數(shù)據(jù)取證規(guī)則雙重規(guī)則加以規(guī)范

當(dāng)前我國網(wǎng)絡(luò)遠(yuǎn)程勘驗立法中主要通過電子數(shù)據(jù)取證規(guī)則進(jìn)行規(guī)范，公安機(jī)關(guān)在司法實踐中主要適用現(xiàn)場勘驗規(guī)則進(jìn)行規(guī)范，應(yīng)當(dāng)從偵查行為和證據(jù)方法兩個維度出發(fā)，在勘驗論的視角下通過傳統(tǒng)實物現(xiàn)場勘驗規(guī)則和電子數(shù)據(jù)取證勘驗規(guī)則的雙重規(guī)則加以規(guī)范，打通雙重規(guī)則之間的一致性。

2.網(wǎng)絡(luò)遠(yuǎn)程勘驗適用比例原則獲得正當(dāng)性

網(wǎng)絡(luò)遠(yuǎn)程勘驗的正當(dāng)適用從積極層面而言，意味著權(quán)力需要具備正當(dāng)性基礎(chǔ)，從而明確規(guī)定必要的強(qiáng)制手段；從消極層面來看，則意味著如何對其進(jìn)行有效的束縛以應(yīng)對國家刑罰權(quán)不當(dāng)擴(kuò)張的高度警惕。將這兩個層面進(jìn)行聯(lián)結(jié)的一個思路就是適用比例原則，通過比例原則中的正當(dāng)性原則、適合性原則、必要性原則和狹義比例原則四項子原則使得數(shù)據(jù)偵查行為中的網(wǎng)絡(luò)遠(yuǎn)程勘驗獲得正當(dāng)性和合比例性的立法思路。

3.網(wǎng)絡(luò)技術(shù)偵查的強(qiáng)制偵查性質(zhì)決定了其嚴(yán)格的啟動程序

在《電子數(shù)據(jù)規(guī)定》和《電子數(shù)據(jù)取證規(guī)則》以及部分學(xué)者的研究分析中，網(wǎng)絡(luò)遠(yuǎn)程勘驗被視為搜查性質(zhì)從而確定其強(qiáng)制偵查屬性，但同時也承認(rèn)一部分網(wǎng)絡(luò)遠(yuǎn)程勘驗行為并不具有強(qiáng)制性。筆者認(rèn)為，解決這一問題的方法是將在線取證方式進(jìn)行解析和體系重構(gòu)，將普通的網(wǎng)絡(luò)在線提取行為，提取現(xiàn)場主要是公開網(wǎng)絡(luò)的行為認(rèn)定為網(wǎng)絡(luò)在線提取，制作《網(wǎng)絡(luò)在線提取筆錄》。《網(wǎng)絡(luò)在線提取筆錄》只有收集提取電子數(shù)據(jù)的功能，主要是說明電子數(shù)據(jù)的來源，不能單獨(dú)作為證據(jù)使用，此級別的在線取證方式不具有強(qiáng)制性，偵查人員可以依據(jù)刑事案件偵查需要提取并制作《網(wǎng)絡(luò)在線提取筆錄》；網(wǎng)絡(luò)遠(yuǎn)程勘驗兼具收集提取電子數(shù)據(jù)和進(jìn)一步收集相關(guān)信息，查明有關(guān)情況的功能，側(cè)重于偵查人員分析、判斷、發(fā)現(xiàn)虛擬現(xiàn)場，解析電子數(shù)據(jù)蘊(yùn)含的犯罪線索等，類似傳統(tǒng)現(xiàn)場的犯罪現(xiàn)場勘查。網(wǎng)絡(luò)遠(yuǎn)程勘驗的法律屬性可借鑒犯罪現(xiàn)場勘查，以勘驗論為視角其兼具強(qiáng)制偵查和任意偵查的雙重屬性。而對于具有強(qiáng)制偵查屬性的網(wǎng)絡(luò)遠(yuǎn)程勘驗，升級成為網(wǎng)絡(luò)技術(shù)偵查，嚴(yán)格按照強(qiáng)制偵查的原則實行，實行嚴(yán)格的啟動程序。對于網(wǎng)絡(luò)技術(shù)偵查的啟動需要構(gòu)建客觀的啟動證明標(biāo)準(zhǔn)，并貫徹最后手段原則。

4.勘驗論視角下電子數(shù)據(jù)取證分層規(guī)則的構(gòu)建

在傳統(tǒng)犯罪偵查中，電子數(shù)據(jù)取證已成為常規(guī)的偵查方法。隨著非接觸式犯罪的高發(fā)態(tài)勢，非接觸式犯罪已經(jīng)超過傳統(tǒng)犯罪成為主要犯罪形式，電子數(shù)據(jù)取證方式在非接觸式犯罪偵查中起著至關(guān)重要的作用。需要對電子數(shù)據(jù)取證建構(gòu)一整套規(guī)范體系，適應(yīng)電子數(shù)據(jù)取證發(fā)展的需要。通過將電子取證劃分為三個階段，將收集提取電子數(shù)據(jù)階段劃分為現(xiàn)場取證和線上取證，再將線上取證劃分為網(wǎng)絡(luò)在線提取、網(wǎng)絡(luò)遠(yuǎn)程勘驗、網(wǎng)絡(luò)技術(shù)偵查，從而使得電子數(shù)據(jù)取證規(guī)范體系形成閉環(huán)，根據(jù)電子數(shù)據(jù)取證方法的特點(diǎn)構(gòu)建一整套電子取證規(guī)范，不再適用搜查措施的相關(guān)強(qiáng)制性規(guī)范來約束電子數(shù)據(jù)取證。整合當(dāng)前對電子數(shù)據(jù)取證的各種稱謂，統(tǒng)一在法律規(guī)范中劃分體系和種類。規(guī)范收集、提取、調(diào)取等不同取證手段和審批等級，分層構(gòu)建網(wǎng)絡(luò)遠(yuǎn)程勘驗程序的規(guī)則體系。在傳統(tǒng)物理場域下用于規(guī)制偵查行為的制度規(guī)則面臨適用困境，數(shù)據(jù)偵查行為的正當(dāng)性和合比例性要求對電子數(shù)據(jù)取證行為進(jìn)行技術(shù)結(jié)構(gòu)，在各個層級分別建立不同的規(guī)則體系規(guī)范其行為。

結(jié)語：實踐中的困惑

隨著信息革命的不斷發(fā)展，刑事司法領(lǐng)域從物理場域向數(shù)字場域轉(zhuǎn)化。電信網(wǎng)絡(luò)詐騙犯罪改變了整個犯罪治理模式，使得其偵查行為也由接觸式的取證采痕，轉(zhuǎn)化為非接觸式的網(wǎng)絡(luò)偵查模式，網(wǎng)絡(luò)遠(yuǎn)程勘驗、網(wǎng)絡(luò)技術(shù)偵查等興起，原來在物理場域下適用的偵查規(guī)制模式逐漸受到挑戰(zhàn)而需要對數(shù)字場域下的犯罪治理模式構(gòu)建一套新的電子數(shù)據(jù)取證模式。隨著網(wǎng)絡(luò)時代的到來，網(wǎng)絡(luò)遠(yuǎn)程勘驗對于非接觸類犯罪的網(wǎng)絡(luò)強(qiáng)關(guān)聯(lián)性成為偵查機(jī)關(guān)的必要手段并在司法實踐中被廣泛應(yīng)用。網(wǎng)絡(luò)遠(yuǎn)程勘驗作為偵查必要手段，在實踐中的適用范圍和程度遠(yuǎn)遠(yuǎn)超過了理論界、立法界、司法界對于電子數(shù)據(jù)取證屬性及規(guī)制的討論。但由于立法和理論的缺失，偵查人員在網(wǎng)絡(luò)遠(yuǎn)程勘驗中遇到了相當(dāng)多的困惑。當(dāng)前，公安機(jī)關(guān)在網(wǎng)絡(luò)遠(yuǎn)程勘驗中存在的最大問題是網(wǎng)絡(luò)遠(yuǎn)程勘驗技術(shù)無法達(dá)到效果，“以專打?qū)！本置嫔形葱纬桑W(wǎng)絡(luò)遠(yuǎn)程勘驗往往是公安機(jī)關(guān)交給相關(guān)數(shù)據(jù)或網(wǎng)絡(luò)公司進(jìn)行勘驗，這就導(dǎo)致網(wǎng)勘偵查權(quán)的流失或是偵查主體的異位，缺乏監(jiān)督的網(wǎng)勘權(quán)容易滋生各種問題。公安機(jī)關(guān)在勘查取證中可以指派或聘請具有專門知識的單位和人員參加，但同時應(yīng)當(dāng)加強(qiáng)公安機(jī)關(guān)自身內(nèi)部技術(shù)人員網(wǎng)絡(luò)遠(yuǎn)程勘驗的水平和技能，通過構(gòu)建網(wǎng)絡(luò)遠(yuǎn)程勘驗的體制和機(jī)制建設(shè)應(yīng)對電子數(shù)據(jù)取證時代的全面到來。