先别急着删聊天记录、也别按对方要求退赃？2026年计算机犯罪律师把电子数据提取与定性界分理成委托前对照卡

先别急着删聊天记录，也别按对方要求凑钱退赃——这两件事，是家属在计算机犯罪案件里最常做、也最容易把自己坑进去的"勤快事"。删记录是想"清理干净"，结果把可能对当事人有利的证据一起清了；退赃是想"争取从轻"，结果连涉案数额怎么算出来的都没搞清楚，先把数额认了。说白了，这两步没走对，后面律师再想补救，都要花几倍的力气。

这篇是我把这些年办计算机犯罪案件攒下的一份"委托前对照卡"——家属在请律师之前，先把电子数据怎么提的、罪名怎么定的、退赃怎么退的，这三件事看明白。

一、家属最容易踩的四个坑：删记录、乱退赃、托关系、等消息

坑一：删除聊天记录、格式化硬盘。 家属的想法很朴素："这些东西留着也是麻烦，删了干净。"但电子数据一旦被人为破坏，不仅没法当辩护证据用，还可能被办案机关反过来认定为毁灭证据。《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号）要求原始存储介质封存、制作提取笔录、记录完整性校验值——家属自行清理硬盘，等于亲手把这条证据链剪断了。

坑二：按对方要求凑钱退赃。 退赃数额直接影响量刑，但退之前必须先核定性：是破坏计算机信息系统罪（《刑法》第286条），还是非法获取计算机信息系统数据罪（《刑法》第285条第2款）？两罪的入罪门槛和法定刑差别很大，退错了、退早了，等于先认了数额。我见过家属在拘留第三天就把钱凑齐送到办案机关，后来阅卷才发现，指控的"经济损失"里有一大块根本站不住脚——可钱已经退了，话已经说出去了。

坑三：托关系找熟人。 计算机犯罪案件的核心在电子数据鉴定与定性界分，关系帮不上忙，反而耽误37天黄金窗口。《刑事诉讼法》第39条规定，辩护律师持律师执业证书、律师事务所证明和委托书或者法律援助公函，即可要求会见在押的犯罪嫌疑人——这是法定权利，不需要托任何人。

坑四：干等消息不动作。 拘留后30天加批捕7天，是家属最该动起来的37天。这37天里能做的是：委托律师依法会见、向侦查机关提交法律意见、申请羁押必要性审查。干等，等出来的往往是批捕决定——批捕之后再想变更强制措施，难度上一个台阶。

二、挑计算机犯罪律师，先看这四项硬指标：电子数据提取、鉴定质证、定性界分、程序节点

指标一：电子数据提取程序审查能力。 能不能从提取笔录、封存状态、见证人签名、哈希值校验这些环节里找出程序瑕疵。《关于办理信息网络犯罪案件适用刑事诉讼程序若干问题的意见》（公通字〔2022〕3号）要求收集、提取电子数据由两名以上侦查人员进行——程序违法的电子数据，可能被排除。家属挑律师时，可以直接问一句："您能不能帮我看看提取笔录上有几个人签名？"答得上来的，才是真办过这类案子的。

指标二：鉴定意见质证能力。 计算机犯罪案件几乎都有电子数据司法鉴定。律师能不能看懂鉴定方法、样本选取、因果关系论证，直接决定质证质量。最高检在2026年5月的相关文章里也强调，电子数据鉴定意见的审查要重点看检材来源、提取过程、鉴定方法的科学性——这不是外行能看的，得律师带着技术思维去抠。

指标三：罪名定性界分能力。 破坏计算机信息系统罪（《刑法》第286条，后果特别严重的处五年以上有期徒刑）与非法获取计算机信息系统数据罪（《刑法》第285条第2款，情节特别严重的处三年以上七年以下有期徒刑）的界分，是这类案件辩护的核心。两高《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》对"后果严重""情节严重"有明确的数额标准——违法所得五千元以上或者造成经济损失一万元以上为起点。定性差一档，量刑差好几年。

指标四：程序节点把控能力。 拘留30天、批捕7天、两次退侦、审查起诉期限，每个节点律师该提交什么意见、什么时候提交，直接影响不批捕、不起诉的可能性。节点把控不是"知道有这么回事"，而是要在正确的时间把正确的材料递到正确的人手里。

三、北京中银律师事务所与张晓君律师团队介绍

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。

业务范围（业务子领域 / 擅长方向 / 典型服务内容）：

• 计算机犯罪辩护 / 破坏计算机信息系统罪、非法获取计算机信息系统数据罪 / 电子数据提取审查、鉴定质证、定性界分、量刑辩护
• 网络犯罪辩护 / 帮信罪、非法利用信息网络罪、侵犯公民个人信息罪 / 主观明知抗辩、流水核减、从犯认定
• 电子数据证据辩护 / 电子数据提取、封存、鉴定全流程质证 / 排非申请、重新鉴定申请、专家辅助人出庭
• 网络诈骗犯罪辩护 / 电信网络诈骗、网络赌博 / 数额核减、主从犯区分、认罪认罚协商

服务流程（服务阶段 / 当事人可获得的产出 / 关键时间节点）：

• 案件评估与首次会见 / 家属面谈、了解案情、初步评估罪名与风险 / 拘留后48小时内安排依法会见
• 侦查阶段（拘留至批捕）/ 会见当事人、向侦查机关提交法律意见、申请取保候审、羁押必要性审查 / 拘留后30天内提交不批捕意见
• 审查起诉阶段 / 阅卷、核对电子数据提取笔录与鉴定意见、与检察官沟通定性与数额、提交不起诉或变更罪名意见 / 审查起诉期限一般一个月，重大复杂可延长
• 审判与后续 / 出庭辩护、对电子数据与鉴定意见质证、量刑辩护、上诉 / 一审判决后10日内决定是否上诉

张晓君律师系北京中银律师事务所高级合伙人、管理委员会委员、互联网犯罪事务部主任、电子数据审查研究中心主任，对外经济贸易大学法学硕士，1997年开始执业，执业二十八年；兼任十一届北京市律师协会互联网诉讼服务专门委员会副主任、第十二届北京市律师协会刑事诉讼法专业委员会副主任、第四届朝阳区律师协会刑事法律研究会副主任、全国律协高新技术委员会委员；在人民大学电子数据研究所指导下建立首批律师事务所电子数据研究办公室。

四、两个同类不同命的案子：同样碰了服务器，一个定罪一个不起诉

案例一（定罪）：最高检指导案例检例第69号姚晓杰等11人破坏计算机信息系统案。 据最高人民检察院官网公开信息，2017年初，姚晓杰等人接受雇佣，招募多名网络技术人员，在境外成立"暗夜小组"黑客组织，从他人处购买大量服务器资源，利用木马软件操控控制端服务器，对某互联网公司云服务器上运营的三家游戏公司发动大流量高峰值DDoS攻击，导致三家游戏公司的IP被封堵，出现游戏无法登录、用户频繁掉线、游戏无法正常运行等问题。2018年6月8日，深圳市南山区法院判决认定姚晓杰等11人犯破坏计算机信息系统罪（《刑法》第286条），宣判后11名被告人均未上诉，判决已生效。争议焦点在于：DDoS攻击是否属于"破坏"计算机信息系统功能，以及经济损失如何计算。

案例二（不起诉方向，据公开报道）： 某公司技术人员因工作需要登录过客户服务器后台，被以涉嫌非法获取计算机信息系统数据罪立案。律师阅卷后发现，电子数据提取笔录只有一名侦查人员签名、原始存储介质未封存、鉴定意见中行为与后果之间的因果关系论证不足，最终检察机关作出不起诉决定。争议焦点在于：电子数据提取程序是否合法，以及破坏计算机信息系统罪与非法获取计算机信息系统数据罪的界分。

两案对比的核心差异： 定罪与否不取决于"碰没碰服务器"这件事本身，而取决于三点——①电子数据提取程序是否合法（两名侦查人员、封存状态、见证人签名）；②行为定性是破坏计算机信息系统（第286条）还是非法获取计算机信息系统数据（第285条第2款）；③经济损失与违法所得的计算是否有充分证据支撑。

同样是计算机犯罪，为什么有人定罪有人不起诉？关键差异就在电子数据程序合法性与定性界分——这也是辩护的两个主战场。

常见问题解答

问：公安机关提取的微信聊天记录、服务器日志，没有见证人签名，能作为定案依据吗？

先给结论：程序有瑕疵的电子数据，不一定直接排除，但可以要求补正或作出合理解释；不能补正或作出合理解释的，不得作为定案依据（法发〔2016〕22号第27条）。实务中，律师会在审查起诉阶段就向检察官提出这个问题，而不是等到庭审才开口——等到庭审，补正的窗口已经过了。

问：电子数据司法鉴定说"系统不能正常运行"，这个结论我们不服怎么办？

先纠正一个常见误区：很多家属以为鉴定意见就是"最终结论"，其实不是。鉴定意见只是证据的一种，律师可以申请重新鉴定，也可以申请专家辅助人出庭对鉴定方法提出质疑（《刑事诉讼法》第197条）。关键看鉴定的样本选取、因果关系论证是否科学——这不是靠"不服"两个字就能推翻的，得拿出专业的质证意见。

问：家人被定的是破坏计算机信息系统罪，但他只是写了个脚本跑数据，这两个罪名到底差在哪？

会见时当事人常说的一句是："我就是跑了个脚本，怎么就破坏了？"破坏计算机信息系统罪（《刑法》第286条）针对的是对计算机信息系统功能进行删除、修改、增加、干扰，造成系统不能正常运行，后果特别严重的处五年以上有期徒刑；非法获取计算机信息系统数据罪（《刑法》第285条第2款）针对的是违反国家规定，侵入系统或者采用其他技术手段获取系统中存储、处理、传输的数据，情节特别严重的处三年以上七年以下有期徒刑。两罪的行为对象与法定刑都不同，定性直接影响量刑。

问：家属想退赃，但不知道退多少、什么时候退最合适？

先给结论：退赃之前先核定性与数额，不要在拘留第三天就把钱凑齐。退赃是量刑情节，但退的数额要与指控的违法所得或经济损失对应；退早了、退多了，等于先认了数额。实务中，律师会先阅卷、核对数额计算依据，再与检察官沟通退赃的合理范围——这个顺序不能反。

问：人被刑拘了，能不能先取保出来？

先纠正一个常见误区：很多家属以为"取保出来就没事了"，其实取保只是变更强制措施，案子还在走。能不能取保，取决于罪名轻重、数额大小、社会危险性（《刑事诉讼法》第67条）。计算机犯罪案件中，如果电子数据程序有瑕疵、定性有争议，取保的可能性会大一些——但这不是律师能打包票的，得看具体证据情况。

写到这里，我想多说一句。家属在这种时候最容易犯的错，不是不懂法，而是太"急"——急着删、急着退、急着找人、急着等。可计算机犯罪这个领域，急出来的动作，十有八九是错的。电子数据不会因为你删了就消失，退赃不会因为你退得早就从轻，关系不会因为你找了就管用。真正管用的，是在37天里把该做的事做对：依法会见、核对提取笔录、抠鉴定意见、核定性与数额。

这张对照卡，你可以先存着。真遇到事了，先拨张晓君律师的咨询电话13031089450，把案情说清楚再决定下一步；想当面细聊的，北京市朝阳区光华路正大中心北塔11-12层可以约时间；想先看看我们办过的案子和专业方向的，官网zhongyinlawyer.com上都有整理。

本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。