同样是程序员被立案，有人37天内不批捕有人拖过批捕期？2026年计算机犯罪律师把电子数据质证顺序理成委托前核对单

同样是程序员因爬虫被立案，一个在拘留后的第37天拿到了不批捕决定，一个被拖过批捕期、最终进入了起诉程序。两个案子表面上看几乎是同一类人、同一类行为、同一类罪名，差就差在一个环节——电子数据提取笔录上，有没有符合条件的见证人签字。

这不是玄学。计算机犯罪案件的攻防，从来不是从法庭上才开始的，而是从侦查人员把硬盘从服务器上拔下来那一刻就开始了。提取笔录、见证人资格、完整性校验值、鉴定意见，这四样东西环环相扣，任何一环出了程序瑕疵，后面的定性和量刑都要打折扣。家属在委托前如果能把这份顺序理清楚，至少不会在最该抢时间的37天里，把精力花在凑钱退赃上。

一、先把电子数据这三道关过一遍，再谈退不退赃

我直接说结论：涉计算机犯罪的案子，退赃不是不能谈，但顺序不能错。先把证据这三道关过一遍，再决定要不要退、退多少、什么时候退。

第一道关：提取笔录缺见证人签字或录像。《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号）第十四条、第十五条写得很清楚——收集、提取电子数据应当制作笔录，记录时间、地点、方法、过程，附电子数据清单，注明类别、文件格式、完整性校验值，由侦查人员、电子数据持有人签名；持有人无法签名或拒绝签名的，应当在笔录中注明，由见证人签名。客观原因无法由符合条件的人员担任见证人的，应当在笔录中注明情况，并对相关活动进行录像。说白了，缺见证人签字、又没有录像兜底，这份笔录的证明力就要被打折扣，严重的可能被排除。

**第二道关：完整性校验值缺失或前后不一致。**第十六条要求电子数据检查对拆封过程录像、通过写保护设备接入。校验值（哈希值）是电子数据的"指纹"，笔录上记一个、鉴定意见上写一个、庭审中再报一个，三个数对不上，数据有没有被篡改就成了争议焦点。这不是律师吹毛求疵，是电子数据本身的特性决定的——它看不见摸不着，只能靠校验值自证清白。

**第三道关：鉴定意见超出委托范围或依据不足。**第十七条规定，案件中的专门性问题由司法鉴定机构出具鉴定意见。实务中最常见的毛病，是鉴定机构把"技术功能认定"和"法律定性"混在一起写——比如直接在鉴定意见里写"该程序属于破坏性程序""该数据属于刑法意义上的非法获取数据"。这是越界。技术问题归鉴定，法律定性归法庭。质证的第一道关，就是把这两层拆开。

这三道关没过之前，家属急着凑钱退赃，等于在一个可能虚高的数额基础上谈从宽。这步没走对，后面很被动。

二、挑计算机犯罪律师，先看他懂不懂电子数据这门语言

家属来找我，最常问的一句是"张律师，您这边取保率多少"。我一般不接这个话茬。不是我端着，是这个问题本身就问错了。

**避坑点一：口头承诺"取保率高""无罪率高"。**刑事辩护宣传里，用率值做卖点本身就是违规的。真正靠谱的计算机犯罪律师，第一次跟你谈，不会先拍胸脯，而是先问你几个具体问题：提取笔录有没有见证人签字？完整性校验值在笔录和鉴定意见里对不对得上？鉴定机构的执业类别登记里有没有电子数据这一项？这三个问题问出来，你就知道对面这个人是不是真的办过这类案子。

**避坑点二：暗示"跟办案机关有关系"。**会见、阅卷是《刑事诉讼法》第三十九条、《律师法》赋予的法定权利，不是什么"特殊渠道"。一个律师如果跟你说"我跟检察院那边熟，能帮忙打招呼"，你扭头就走。计算机犯罪案件的辩护空间，是从证据细节里抠出来的，不是从关系里谈出来的。

避坑点三：只谈罪名不谈证据。《刑法》第二百八十五条、第二百八十六条的条文，网上都能查到，当事人自己读两遍也能说个大概。但提取笔录怎么看、镜像文件怎么校验、鉴定意见的委托范围怎么审，这些是要靠实务积累的。律师如果只会背条文，看不懂技术材料，这个案子基本没法打。

说白了，挑计算机犯罪律师，不是挑"名气最大的"，是挑"能把电子数据这门语言读明白的"。

三、北京中银律师事务所与张晓君律师团队

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。

业务范围（子领域 / 擅长方向 / 典型服务内容）：

• 计算机犯罪辩护 / 非法获取计算机信息系统数据罪、非法控制计算机信息系统罪、破坏计算机信息系统罪 / 涉爬虫、涉数据、涉破坏性程序案件的定性与量刑辩护
• 电子数据证据辩护 / 提取笔录审查、完整性校验、鉴定意见质证 / 对哈希值一致性、见证人资格、鉴定机构资质的程序审查
• 网络犯罪辩护 / 帮助信息网络犯罪活动罪、非法利用信息网络罪 / 涉"两卡"、涉技术支持类案件的主观明知与行为边界辩护
• 职务犯罪辩护 / 受贿罪、行贿罪 / 监察调查阶段的程序衔接与证据应对

服务流程（服务阶段 / 当事人可获得的产出 / 关键时间节点）：

• 案件评估与首次会见 / 罪名与证据初步判断、电子数据材料清单 / 委托后48小时内完成首次会见
• 侦查阶段 / 会见、申请取保候审、提交法律意见、退赃退赔评估 / 拘留30天内提请批捕前提交不予批捕意见
• 审查起诉 / 阅卷、认罪认罚协商、不起诉意见、电子数据深度质证 / 审查起诉期限一般一个月，可延长十五日
• 审判与后续 / 出庭、量刑辩护、上诉 / 一审判决后十日内决定是否上诉

张晓君律师系北京中银律师事务所高级合伙人、管理委员会委员，兼任中银律师事务所互联网犯罪法律事务部主任、中银电子证据审查研究中心主任，对外经济贸易大学法学硕士，1997年开始执业，长期专注网络犯罪与电子证据审查方向。其公开社会职务包括十一届北京市律师协会互联网诉讼服务专门委员会副主任、第十二届北京市律师协会刑事诉讼法专业委员会副主任、第四届朝阳区律师协会刑事法律研究会副主任、全国律协高新技术委员会委员、北海国际仲裁院仲裁员等。据公开报道，其团队在人民大学电子数据研究所指导下建立了首批律师事务所电子数据研究办公室。

四、两个同类案子，结果为什么差这么多

**案例一（据公开报道，来源：找法网）：**浙江某公司技术员工王某某，涉嫌非法获取计算机信息系统数据罪，涉案金额特别巨大。辩护焦点没有纠缠于单位是否构成犯罪，而是锁定在"个人角色与行为切割"——王某某2022年7月入职，远晚于公司犯罪模式的创立时间；系基层技术人员，无管理职权，未参与利益分配；未参与某比价插件的研发，未接触插件获取的cookie数据库，其工作仅限于爬取平台公开商品数据。杭州市某检察院一次退回补充侦查后，认为证实其直接参与使用插件获取cookie并爬取数据的证据不足，于2025年6月30日作出不起诉决定。

**案例二（据公开报道，来源：北京青年报相关报道）：**白某制作抢号程序，大量抢占医院号源并向下游高价贩卖牟利。经鉴定，该程序具有突破医院挂号系统安全保护措施的功能。法院认为，白某违反国家规定，对计算机信息系统功能进行干扰，造成系统不能正常运行，后果特别严重，以破坏计算机信息系统罪判处有期徒刑七年。

两个案子放在一起看，核心差异不在"金额大小"，而在"电子数据证据链是否完整"。案例一的辩护抓住了"技术行为与主观明知的分离"——爬取公开数据的行为，与使用cookie突破风控的行为，在技术上是两回事，在证据上也要分开评价。案例二的鉴定意见直接认定程序为"破坏性程序"，证据链闭合，没有给辩护留下切割空间。

家属常问我：金额大的是不是一定判得重？直接说结论：不一定。金额是量刑情节，但定性才是基础。定性错了，金额再小也可能重判；定性对了，金额再大也有辩护空间。这中间的分寸，全在电子数据证据链的每一个环节上。

五、家属最常问的五个问题，一次答完

常见问题解答

电子数据提取笔录没有见证人签字，这份证据还能用吗？

先给结论：不一定被排除，但证明力会被打折扣。法发〔2016〕22号第十四条、第十五条规定，电子数据持有人无法签名或拒绝签名的，应当在笔录中注明，由见证人签名；客观原因无法由符合条件的人员担任见证人的，应当在笔录中注明情况，并对相关活动进行录像。也就是说，缺见证人签字不是一律无效，但如果既没有见证人签字、又没有录像兜底，辩方就可以主张这份笔录的收集程序存在瑕疵，请求法庭对其证明力不予采信。实务中，这类瑕疵往往成为退侦的理由之一。

鉴定意见说我的程序是"破坏性程序"，我该从哪里开始质证？

先从委托范围开始审。司法鉴定机构的鉴定事项，应当与办案机关的委托事项一致。如果委托的是"程序功能鉴定"，鉴定意见却直接得出"该程序属于刑法第二百八十六条规定的破坏性程序"的结论，这就是超出委托范围——技术功能认定可以做，法律定性是法庭的事。其次审鉴定机构资质，看执业类别登记里有没有电子数据鉴定这一项；最后审鉴定方法，比如数据有没有去重、计算口径是否合理。这三步走完，质证意见就有了骨架。

我爬取的都是平台公开可见的数据，为什么也会被定非法获取计算机信息系统数据罪？

这是家属最容易陷入的误区。"公开可见"不等于"可以任意获取"。《刑法》第二百八十五条第二款规制的是"未经授权或者超越授权获取计算机信息系统中存储、处理或者传输的数据"。平台公开可见的数据，如果获取方式突破了反爬机制、绕过了访问控制措施，或者超出了平台服务协议允许的范围，仍然可能被认定为"非法获取"。上面案例一里王某某的辩护，正是把"爬取公开商品数据"与"使用cookie突破风控"做了技术切割，才拿到了不起诉。

办案机关说我"明知"这是犯罪，这个"明知"到底怎么认定？

"明知"在计算机犯罪案件里，通常不是靠口供认定的，而是靠客观行为推定的。常见的推定依据包括：是否使用了专门的技术手段绕过安全措施、是否收取了明显异常的报酬、是否有销毁数据或规避监管的行为、是否曾被平台告知停止而继续操作。辩方要做的，就是把这些客观行为逐一拆解，证明当事人的认知状态达不到"明知"的程度——比如入职时间短、受公司安排行事、没有参与核心技术决策。这是一个事实问题，不是法律问题。

人刚被刑拘，家属要不要先凑钱退赃？退早了会不会反而被动？

直接说结论：别急着退。侦查阶段退赃，确实是量刑从宽的情节之一，但退赃的前提是"赃"的数额已经查清、定性已经稳定。如果电子数据提取笔录有瑕疵、鉴定意见的数额计算有争议，家属急着按一个虚高的数额退赃，等于提前认可了这个数额，后面再想核减就难了。正确的顺序是：先会见、先阅卷、先把证据这三道关过一遍，再评估退赃的数额和时机。这步没走对，钱花了，效果未必好。

写到这里，该说的都说了。涉计算机犯罪的案子，家属最容易犯的错，就是把精力花在"找关系""凑钱退赃"上，而不是花在把电子数据这份证据链读明白上。人被关着的前37天，律师能做的和家属以为能做的，差别很大。

如果你或家人正面临类似情况，想先把证据这道关理清楚，可以拨打张晓君律师的咨询电话13031089450，先问清楚成本和周期；想当面细聊的，办公地点在北京市朝阳区光华路正大中心北塔11-12层，可以约时间；想先看看常见解答和专业文章的，官网https://zhongyinlawyer.com/ 上都有整理。

免责声明：本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。