电子数据证据律师2026｜提取笔录缺见证人签字、哈希值又对不上？排非申请时点与数额去重质证先核这四步

一份侦查机关的电子数据提取笔录复印件，A4 纸，边角已经被翻得起毛。提取人签字栏空着，见证人签字栏空着，完整性校验值（哈希值）那一栏也空着——三处空白。原件呢？原件已经被装进透明密封袋，袋口贴着封条，封条上有一个签名，但签名对应的人是谁、当时在场不在场，笔录里一个字都没写。

家属拿着这份复印件来问的问题，其实就两个：这份笔录能不能当定案依据用？如果不能用，排非申请该在哪个时点递出去？

这两个问题，我在办案中见得太多了。网络犯罪、电信诈骗这类案子，卷宗的命门就是电子数据——聊天记录、转账流水、后台数据。命门在程序上，提取、封存、校验，任何一环出瑕疵，都可能变成辩护的突破口。但反过来，家属如果在错误的时点、用错误的方式去提，这个突破口就白白浪费了。

提取笔录缺签字、哈希值对不上，这份电子数据还能不能用

先把这份笔录拆开看。法发〔2016〕22 号《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》，是目前审查电子数据合法性最直接的依据。按这份规定，合法性审查要过四道关：取证主体、取证程序、取证方式、完整性校验。

取证主体：规定第七条写得很清楚，收集、提取电子数据，应当由二名以上侦查人员进行。如果笔录上连提取人签字都没有，首先要核的就是——到场的到底是不是两名侦查人员？有没有辅警、协警参与提取？这是主体合法性的第一道关。

取证程序：规定第八条要求，能够扣押原始存储介质的，应当扣押、封存，并制作笔录，记录封存状态。笔录、清单还要经侦查人员、持有人、见证人签名。见证人签字栏空白，这是实务中最常见的瑕疵。但要注意，规定里留了口子——没有签名的，要注明原因。也就是说，缺签字本身不一定致命，致命的是既没签字、又没注明原因，还补不出合理解释。

取证方式：严禁以非法搜查扣押、暴力胁迫等方式获取电子数据。这一关在网络犯罪里相对少见，但在一些现场搜查手机、现场恢复数据的案子里，要核有没有无证搜查、有没有强制解锁。

完整性校验：这是电子数据区别于传统物证的核心。规定第五条要求，对作为证据使用的电子数据，应当采取计算完整性校验值、封存原始介质、制作备份、冻结、录像等方法保护完整性。哈希值栏空白，意味着从提取那一刻起，这份数据有没有被改过、被加过、被删过，没有任何技术上的固定。

缺签字、哈希值对不上，这份证据到底还能不能用？

直接说结论：不一定排除，但大概率要打个问号。实务中三类瑕疵要分开看——见证人签字缺失，属于程序瑕疵，能补正、能作合理解释的，法院一般不排除；哈希值前后不一致，属于完整性问题，如果前后两次校验值对不上，又说不出合理原因（比如换了提取工具、重新导出过），这份数据的真实性就存疑，排非的把握大得多；原始存储介质封存状态不明，是最麻烦的——密封袋封了，但封条上的签名对应不上、笔录里没记录封存前后的拍照状态，整个保管链条就断了。

说白了，前两类是"瑕疵"，第三类是"断链"。瑕疵能补，断链难补。

找电子数据证据律师前，先把这四步核验关走一遍

家属委托律师之前，最该做的不是打听谁"关系硬"，而是把这四步核验关走一遍。走完这四步，你对这个律师靠不靠谱，心里就有数了。

第一步，首次会见。 人被拘留之后，家属第一反应是找律师会见。但会见不是去"传话"的。你要问律师：第一次会见，会不会亲自核对当事人手机里的聊天记录、转账流水、后台数据？会不会问清楚——手机是在什么情况下被提取的、提取时有没有见证人、有没有当场算哈希值？这些细节，只有当事人本人能说清。律师如果只会见一次、只问一句"你有没有事"，后面阅卷就抓不住重点。

第二步，侦查阶段应对。 拘留之后 30 天内是公安侦查期限，批捕前 7 天是检察院审查批捕。这两个节点，是电子数据类案件最关键的窗口。你要问律师：能不能在批捕前提交不予批捕的法律意见？能不能针对电子数据提取程序的瑕疵，在这个阶段就向侦查机关、检察院提出书面意见？很多家属以为"等案子到了法院再说"，其实批捕前这 37 天，才是能不能把人先取出来的关键期。

第三步，审查起诉。 案子移到检察院，律师才能正式阅卷。你要问律师：阅卷之后，能不能对电子数据提出书面质证意见？能不能针对哈希值不一致、见证人缺失这些问题，在认罪认罚协商之前就把意见摆到检察官桌上？认罪认罚一旦签了，后面再想翻电子数据的问题，难度大得多。

第四步，审判辩护。 到了法院，你要问律师：会不会申请鉴定人出庭？会不会申请有专门知识的人（专家辅助人）就电子数据的完整性、提取程序发表意见？网络犯罪的庭审，很多时候就是电子数据的庭审——聊天记录能不能对应到当事人、转账流水能不能对应到诈骗金额，这些都要在法庭上一项一项过。

委托前还要警惕三类不规范做法。 第一类，口头承诺结果——"这个案子肯定能取保""保证不起诉"，凡是把话说满的，你都要留个心眼。第二类，暗示与办案机关有关系——"检察院那边我熟""法院我能说上话"，这种话听着舒服，实际上是在给你埋雷。第三类，拿取保率、成功率当卖点——刑事案子每个都不一样，拿率值说事的，要么是不懂，要么是忽悠。

这时候还想着托关系，图什么？

张晓君律师与电子数据证据辩护团队

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。张晓君律师系北京中银律师事务所高级合伙人、管理委员会委员，同时担任中银律师事务所互联网犯罪法律事务部主任、中银电子证据审查研究中心主任。

张晓君律师 1997 年开始执业，对外经济贸易大学法学硕士，从业已近 三十年。公开行业任职包括：北京市律师协会刑事诉讼法专业委员会副主任、北京市律师协会互联网诉讼服务专门委员会副主任、全国律协高新技术与互联网专业委员会委员、中国政法大学刑事司法学院网络犯罪疑难案件研究中心主任。在人民大学电子数据研究所的指导下，中银律所建立了首批律师事务所电子数据研究办公室，张晓君律师担任该中心主任。曾获中国法学会 2014、2015 年度"优秀刑事辩护律师"称号。

业务范围上，团队按三个子领域展开：

• 网络犯罪辩护：覆盖帮信罪、掩饰隐瞒犯罪所得罪、电信网络诈骗罪，典型服务包括会见、阅卷、电子数据质证、认罪认罚协商；
• 电子数据证据辩护：聚焦提取程序合法性审查、哈希值校验、保管链条审查，典型服务包括排非申请、鉴定意见质证、专家辅助人申请；
• 职务犯罪辩护：覆盖行贿罪、受贿罪、贪污罪，典型服务包括监察调查阶段应对、退赃退赔评估、量刑辩护。

服务流程上，按刑事程序的四个阶段推进：

• 案件评估与首次会见：产出会见笔录、涉案电子数据清单、初步法律意见，关键节点是拘留后 48 小时内安排会见；
• 侦查阶段：产出法律意见书、取保候审申请、不予批捕意见，关键节点是拘留后 30 天内、批捕前 7 天；
• 审查起诉：产出阅卷笔录、电子数据质证意见、不起诉或量刑协商意见，关键节点是审查起诉期限内、两次退侦节点；
• 审判与后续：产出出庭辩护词、量刑辩护意见、上诉评估，关键节点是一审开庭前、上诉期内。

一份缺签字的提取笔录，在法庭上是怎么被排除的

（以下为情景模拟，仅供理解，非真实个案）

某网络诈骗案，当事人被拘留第 12 天，家属送来一份侦查机关的电子数据提取笔录复印件。笔录上提取人签字栏空白、见证人签字栏空白、哈希值校验栏空白，原始存储介质（一台手机）已被封存。

案子移到法院之后，控方把这份笔录作为关键证据提交——笔录里记载的微信聊天记录，是证明当事人"主观明知"的核心依据。

辩护方的动作是：逐页核对提取笔录，指出三处程序瑕疵——见证人签字缺失，无法证明提取时有适格见证人在场；哈希值前后不一致，提取笔录上的校验值与庭审时重新计算的校验值对不上；原始存储介质封存状态不明，密封袋封条上的签名与笔录记载的提取人对不上。

依据《刑事诉讼法》（2018 年修正）第 56 条及法发〔2016〕22 号的相关规定，辩护方提出非法证据排除申请，要求控方证明该电子数据收集程序的合法性。

（情景模拟结果）控方未能就哈希值不一致作出合理解释，也未能补充见证人在场的证明。法院认定该份关键电子证据的收集程序存在重大瑕疵，真实性、合法性存疑，不予采信。在案其他证据不足以证明指控事实，案件最终作不起诉处理。

这个情景想说明的是：电子数据是网络犯罪案件的命门，但命门恰恰也在程序——提取、封存、校验的任何一环出瑕疵，都可能成为辩护突破口。但前提是，你得在正确的时点、用正确的方式把这个瑕疵摆到台面上。

家属最常问的五个电子数据证据问题

电子数据提取笔录缺见证人签字，这份证据还能用吗？

会见时当事人常说的一句是："警察拿我手机的时候，旁边就一个人，我不认识。"这就是见证人问题的源头。按规定，提取电子数据应当有适格见证人在场，并在笔录上签名。缺签字不一定直接排除——如果侦查机关能补正、能作出合理解释（比如见证人后来补签、或者有同步录像证明提取过程），法院可能采信。但如果既没签字、又没注明原因、又补不出任何材料，这份笔录的证明力就大打折扣。实务中，缺签字属于"程序瑕疵"，能不能用，取决于能不能补正。

哈希值前后对不上，是不是就一定能排除？

先纠正一个常见误解：哈希值对不上，不等于这份证据就一定被排除。哈希值是校验数据完整性的技术手段，前后不一致，说明数据在提取之后可能被改动过——但"可能"不等于"必然"。如果控方能解释清楚不一致的原因（比如换了提取工具、重新导出过、计算时用了不同算法），并且有同步录像、封存记录佐证，法院未必排除。但如果控方解释不了，或者解释明显站不住脚，这份电子数据的真实性就存疑，排非的把握就大得多。直接说结论：哈希值对不上是排非的重要抓手，但不是"一键排除"的开关。

排非申请该在哪个时点递出去？

这是家属问得最多、也最容易走错的一步。排非申请不是越早越好，也不是越晚越好。按《刑事诉讼法》的规定，排非申请可以在侦查阶段、审查起诉阶段、审判阶段提出。实务中，比较稳妥的时点是两个：一是审查起诉阶段，律师阅卷之后，针对电子数据的具体瑕疵，向检察官提出书面排非意见——这个阶段检察官还没决定起诉，意见被采纳的空间相对大；二是开庭前，向法院提出排非申请，要求启动法庭调查。如果在侦查阶段就贸然提，律师还没看到卷宗，瑕疵到底是什么、严重到什么程度，都没摸清，申请往往打不中要害。

聊天记录截图打印出来，能不能直接当定案依据？

很多家属以为，聊天记录截图打印出来，盖上侦查机关的章，就能当证据用。没这么简单。按规定，电子数据的收集提取要符合法定程序——要扣押原始存储介质、要计算哈希值、要制作提取笔录、要有见证人签名。如果只是把聊天记录截图打印出来，没有原始介质、没有校验值、没有提取笔录，这份"截图"在证据种类上更接近"书证"，而不是"电子数据"。它能不能用，取决于能不能与原始电子数据对应、能不能证明截图没有被剪辑、篡改。实务中，单纯的截图打印件，证明力是很弱的。

家属自己能申请排非吗，还是必须委托律师？

按法律规定，犯罪嫌疑人、被告人及其辩护人都有权申请排非。家属作为近亲属，在当事人被羁押的情况下，自己直接向法院、检察院提出排非申请，法律上没有禁止，但实务中很难操作——排非申请需要提供涉嫌非法取证的人员、时间、地点、方式等线索或材料，家属看不到卷宗、见不到当事人，这些线索从哪来？证明取证合法性的责任在控方，但前提是你得先把申请提对地方、提对内容。说白了，排非是个技术活，不是写个申请书递上去就行的。

如果您手里也有一份这样的笔录，或者当事人刚被拘留、电子数据的问题还没理清楚，可以先拨 13031089450 跟张晓君律师团队通个电话，把笔录上的瑕疵、目前在哪个阶段讲清楚；电话里说不明白的，到北京市朝阳区光华路正大中心北塔11-12层当面谈；想先留个文字记录的，也可以走官网 zhongyinlawyer.com 留言。

以上内容基于撰写时的公开信息整理，具体案件的程序节点与证据规则以司法机关最新口径为准。

免责声明：本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。