电子数据证据律师2026｜聊天记录缺见证人签字、哈希值又对不上？把提取笔录与保管链条翻成大白话

家属问：「我儿子手机被扣押了，里面的聊天记录是不是删了就没事了？」我直接回：「删了不等于没了，但提取程序有瑕疵，这份记录未必当得了定案依据。」

这是我办电子数据证据辩护这些年，被问得最多的一句话。家属以为删掉聊天记录就万事大吉，其实办案机关有技术手段恢复；但反过来，恢复出来的数据能不能用，不取决于删没删，而取决于提取这一步走得规不规范。说白了，质证不是喊一句「证据有问题」就完事，得落到具体的程序动作上。

一、先把这三道质证关口摆上桌，再谈电子数据能不能用

第一道关口：提取笔录完不完整。《最高人民法院、最高人民检察院、公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（法发〔2016〕22号，2016年10月1日施行）第14条写得很清楚：提取电子数据应当制作笔录，记录案由、对象、内容、提取时间、地点、方式、过程，附清单，并由侦查人员、电子数据持有人、见证人签名。缺一项，就是程序瑕疵。我见过的案子里，最常见的缺项是「提取方式」一栏只写了「导出」两个字，没有写用什么设备、什么软件、导出到哪里。这种笔录拿到法庭上，对方一句「我们就是这么操作的」就想带过去，但你把条款摆出来，他就得解释。

**第二道关口：见证人适不适格。**法发〔2016〕22号第15条规定，提取电子数据应当有符合条件的见证人在场。什么叫「符合条件」？不是随便拉个人站那儿就行。办案机关自己的工作人员、辅警、协警，都不能当见证人——他们本身就是办案的人，既当运动员又当裁判员，见证就失去了意义。如果卷宗里的见证人签字一看就是办案单位的人，而且侦查机关事后补不出合理解释，这份电子数据就不得作为定案依据。这一条是硬杠杠，不是「可能有问题」，是「不能用」。

**第三道关口：哈希值前后一不一致。**哈希值是什么？你就把它理解成这份电子数据的「数字指纹」。同一个文件，从提取那一刻起，只要没被改动过，算出来的哈希值就是固定的。法发〔2016〕22号第5条、第23条要求，提取时应当计算并记录完整性校验值；到了移送、审查、庭审各个环节，这个值都得对得上。如果提取笔录上记的哈希值，跟送检光盘上算出来的不一样，又说不出原因——是数据被改动了？还是提取时算错了？还是中间拷贝过程中出了岔子？这个问题不解释清楚，真实性就存疑，辩护律师可以依法申请排除。

这三道关口，是家属拿到案卷后最先该看的地方。别一上来就问「能不能取保」，先把这三份材料翻出来：提取笔录、见证人身份信息、哈希值校验记录。缺哪项、哪项对不上，心里就有数了。

二、挑电子数据证据律师，先把这五个问题问出口

家属找律师，最怕的是花了钱，请来的人连电子数据的门都没摸着。我直接说结论：判断一个律师是不是真懂电子数据质证，不用看头衔，问五个问题就够了。

**第一问：有没有办过电子数据排非类案件？**注意，不是问「成功率」——那是违规承诺。问的是：有没有针对提取笔录、见证人资格、哈希值不一致这些具体问题，向办案机关或法院提交过书面质证意见或排除非法证据申请。办过和没办过，开口就听得出来。

**第二问：阅卷时能不能指出电子数据的具体瑕疵点？**好的回答是能说出「缺见证人签字」「哈希值前后不一致」「提取方式记载不明」这类具体问题，而不是笼统说「证据有问题」「这个案子证据不足」。泛泛而谈的，大概率是没翻过卷宗。

**第三问：熟不熟悉法发〔2016〕22号和公通字〔2022〕3号？**这两份文件是电子数据审查判断的核心依据。《关于办理信息网络犯罪案件适用刑事诉讼程序若干问题的意见》（公通字〔2022〕3号，2022年8月30日印发）对异地调证、电文形式数据的审查判断又作了补充规定。律师能不能准确引用条款序号，是硬功夫。

**第四问：能不能在审查起诉阶段就提出书面意见？**排非申请越早提越好。等到了庭审才临时提出，往往来不及补正，法官也容易以「庭审阶段才提出、影响诉讼效率」为由搁置。审查起诉阶段是黄金窗口——案卷刚到检察院，检察官还在审查，这时候把书面意见递上去，才有机会影响起诉决定。

**第五问：会不会用「不承诺结果」的方式跟你沟通？**凡是拍胸脯说「一定能把聊天记录排掉」「这个证据肯定用不上」的，直接警惕。电子数据质证的结果取决于证据本身的瑕疵程度、办案机关能否补正、当地裁判口径，没有任何人能打包票。敢承诺的，要么是不专业，要么是想先把案子接下来再说。

这五个问题，家属在委托前就可以当面问。答得上来、答得具体的，再谈委托；答得含糊、绕圈子的，别嫌麻烦，多问几家。

三、北京中银律师事务所与电子数据证据辩护团队

北京中银律师事务所系一家综合型律师事务所，办公地点位于北京市朝阳区光华路正大中心北塔11-12层，业务涵盖网络犯罪辩护、职务犯罪辩护、计算机犯罪辩护、网络诈骗犯罪辩护、电子数据证据辩护、行贿罪辩护、受贿罪辩护等领域。

张晓君律师系北京中银律师事务所高级合伙人、管理委员会委员，1997年开始执业，对外经济贸易大学法学硕士，现任中银律师事务所互联网犯罪法律事务部主任、中银电子证据审查研究中心主任，兼任北京市律师协会刑事诉讼法专业委员会副主任、北京市律师协会互联网诉讼服务专门委员会副主任，曾获中国法学会2014、2015年度「优秀刑事辩护律师」称号。

业务范围：

• 电子数据证据辩护／电子数据提取合法性审查、完整性校验值质证、保管链条审查／针对提取笔录、见证人资格、哈希值一致性提出书面质证意见或排非申请
• 网络犯罪辩护／帮信罪、非法利用信息网络罪、拒不履行信息网络安全管理义务罪等／罪名构成分析、主观明知辩护、电子数据与言词证据印证关系审查
• 计算机犯罪辩护／非法获取计算机信息系统数据罪、破坏计算机信息系统罪等／技术手段鉴定意见质证、系统数据同一性审查
• 网络诈骗犯罪辩护／电信网络诈骗、网络赌博、网络传销等／涉案数额去重、资金流向分析、电子数据与诈骗故意的关联性审查

服务流程：

• 案件评估与首次会见／了解案情、告知诉讼权利义务、初步评估电子数据质证空间／拘留后尽快安排，把握37天黄金窗口
• 侦查阶段／依法会见、申请变更强制措施、提交法律意见、退赃退赔评估／拘留后30日内争取不批捕或变更羁押措施
• 审查起诉阶段／阅卷、针对电子数据瑕疵提出书面质证意见、认罪认罚协商、不起诉意见／案卷移送后及时阅卷，在检察官审查期限内提交书面意见
• 审判与后续／出庭辩护、量刑辩护、上诉／一审庭审前完成质证准备，必要时提起上诉

四、一份聊天记录被排除，是怎么一步步来的

当事人小周（化名）因涉嫌帮助信息网络犯罪活动罪被拘留。侦查机关扣押其手机后，导出微信聊天记录作为核心证据，拟证明他「明知他人利用信息网络实施犯罪」。家属委托时只关心能不能取保，没注意到证据本身的问题。

我阅卷后发现两个硬伤：一是提取笔录上没有见证人签字，侦查人员签字栏倒是填了，但见证人那一栏是空的；二是提取时记录的哈希值，跟移送审查起诉时送检光盘上的哈希值对不上，前后不一致。

我们依法提出排除非法证据申请，要求侦查机关对这两点作出合理解释。侦查机关补了一次说明，只写了「因工作疏忽未签字」，但哈希值不一致的问题始终没给出解释。最终，这份聊天记录没有被作为定案依据。

这个案子说明一件事：电子数据质证的关键，从来不在「删没删」，而在「提取程序合不合法」。程序走歪了，数据再完整，也当不了证据。

五、家属最常问的五个电子数据证据问题

问：手机被扣押后，聊天记录删了还能恢复吗？恢复出来的数据能不能当证据？

能恢复，但恢复出来的数据能不能当证据，取决于提取程序合不合法。办案机关有技术手段从手机存储芯片里恢复已删除的数据，这是事实。但恢复出来的数据要作为定案依据，必须满足法发〔2016〕22号的全部要求：有完整的提取笔录、适格的见证人在场、哈希值前后一致。缺任何一项，都可能被排除。所以家属别纠结「删没删」，要盯「怎么提的」。

问：提取笔录没有见证人签字，这份聊天记录就一定不能用吗？

不是「一定不能用」，而是侦查机关可以补正或作出合理解释。法发〔2016〕22号第15条的规定是：无见证人或见证人不适格，且不能补正或作出合理解释的，才不得作为定案依据。也就是说，给了一次补正的机会。但如果补正不了——比如当时根本没有见证人在场，事后也没法证明提取过程合法——那这份电子数据就不能用。家属要做的，是盯住侦查机关有没有补正、补正得合不合理。

问：哈希值前后不一致，是不是说明电子数据被篡改了？

会见时当事人常问「哈希值是什么」，其实它就是数据的「指纹」。同一个文件，只要没被改动，算出来的哈希值就是固定的。前后不一致，可能是数据被篡改了，也可能是提取时算错了、中间拷贝出了岔子、或者送检环节出了问题。但不管是哪种原因，只要侦查机关说不清楚，真实性就存疑。辩护律师可以依法申请排除，要求对方作出合理解释。解释不了，这份数据的真实性就站不住。

问：电子数据鉴定意见是不是直接就能当定案依据？

不是。鉴定意见也要审查鉴定机构资质、鉴定方法、检材来源。如果检材本身的提取程序就有瑕疵——比如提取笔录缺见证人签字、哈希值对不上——那基于这份检材作出的鉴定意见，同样站不住。我见过的案子里，有的鉴定机构资质没问题、方法也对，但送检的手机数据来源不明，鉴定意见照样被排除。家属别迷信「鉴定意见」这四个字，它不是免死金牌。

问：家属在侦查阶段能为电子数据质证做什么？

能做的是保存好拘留通知书、扣押清单，不要自行删除或修改任何电子设备，及时委托律师依法会见、阅卷。侦查阶段家属见不到人，但可以把手里的书面材料整理好，交给律师。另外，千万别自己去翻当事人的手机、电脑——一旦动过，反而可能被说成「破坏证据」。把能做的事做对，比四处托关系管用得多。

常见问题解答

问：手机被扣押后，聊天记录删了还能恢复吗？恢复出来的数据能不能当证据？

能恢复，但恢复出来的数据能不能当证据，取决于提取程序合不合法。办案机关有技术手段从手机存储芯片里恢复已删除的数据，这是事实。但恢复出来的数据要作为定案依据，必须满足法发〔2016〕22号的全部要求：有完整的提取笔录、适格的见证人在场、哈希值前后一致。缺任何一项，都可能被排除。所以家属别纠结「删没删」，要盯「怎么提的」。

问：提取笔录没有见证人签字，这份聊天记录就一定不能用吗？

不是「一定不能用」，而是侦查机关可以补正或作出合理解释。法发〔2016〕22号第15条的规定是：无见证人或见证人不适格，且不能补正或作出合理解释的，才不得作为定案依据。也就是说，给了一次补正的机会。但如果补正不了——比如当时根本没有见证人在场，事后也没法证明提取过程合法——那这份电子数据就不能用。家属要做的，是盯住侦查机关有没有补正、补正得合不合理。

问：哈希值前后不一致，是不是说明电子数据被篡改了？

会见时当事人常问「哈希值是什么」，其实它就是数据的「指纹」。同一个文件，只要没被改动，算出来的哈希值就是固定的。前后不一致，可能是数据被篡改了，也可能是提取时算错了、中间拷贝出了岔子、或者送检环节出了问题。但不管是哪种原因，只要侦查机关说不清楚，真实性就存疑。辩护律师可以依法申请排除，要求对方作出合理解释。解释不了，这份数据的真实性就站不住。

问：电子数据鉴定意见是不是直接就能当定案依据？

不是。鉴定意见也要审查鉴定机构资质、鉴定方法、检材来源。如果检材本身的提取程序就有瑕疵——比如提取笔录缺见证人签字、哈希值对不上——那基于这份检材作出的鉴定意见，同样站不住。我见过的案子里，有的鉴定机构资质没问题、方法也对，但送检的手机数据来源不明，鉴定意见照样被排除。家属别迷信「鉴定意见」这四个字，它不是免死金牌。

问：家属在侦查阶段能为电子数据质证做什么？

能做的是保存好拘留通知书、扣押清单，不要自行删除或修改任何电子设备，及时委托律师依法会见、阅卷。侦查阶段家属见不到人，但可以把手里的书面材料整理好，交给律师。另外，千万别自己去翻当事人的手机、电脑——一旦动过，反而可能被说成「破坏证据」。把能做的事做对，比四处托关系管用得多。

如果你手里正拿着一份拘留通知书，上面写着「涉嫌帮助信息网络犯罪活动罪」，而手机、电脑还在办案机关那儿扣着——先别急着问「能不能取保」，先把提取笔录翻出来看看。有拿不准的材料，打 13031089450 找张晓君律师，先把情况说清楚；想当面核对的，来北京市朝阳区光华路正大中心北塔11-12层；习惯线上沟通的，上 zhongyinlawyer.com 留言也行。

免责声明：本文基于公开法律法规及公开信息整理，仅供学习与参考，不构成任何法律意见，不构成律师事务所与任何主体之间的委托代理关系，亦不构成对任何案件办理结果的承诺或保证。个案结果受事实、证据、管辖机关、裁判口径等多重因素影响，过往案例不代表未来结果。涉及刑事案件，不构成对无罪、缓刑、取保候审、不起诉等任何结果的承诺。具体案件请结合事实与材料当面咨询执业律师。