电子数据、视听资料与技术侦查证据的审查

屏幕上看到的内容只是证据表层

监控视频可能被剪辑，聊天截图可能缺少上下文，导出表格可能脱离原数据库。审查新型证据要追溯信息从何处生成、存储在哪个介质、由谁提取、使用什么工具转换以及庭上展示版本与原始数据是否一致。

原始存储介质是特殊的现场

能够扣押原始介质的，应核对封存状态、设备特征和防止增删改的措施。不能扣押时，应说明客观原因、数据来源、存放地点、提取过程和完整性校验值。校验值能够帮助验证文件是否发生变化，但不能单独证明文件最初由谁生成或内容反映的事实真实。

真实性包含身份、内容和完整性

聊天记录审查至少包括账号是否由特定人员控制、对话是否完整、内容是否被冒用或自动生成、设备时间是否准确。视频审查要关注摄像设备、时钟偏差、覆盖范围、帧连续性和原始文件。元数据、运营商记录、登录日志、支付记录和对方设备可以形成交叉验证。

电子痕迹需要系统重建

单条登录记录、定位或发送行为可能具有多种解释。应把设备、账号、IP、时间、文件和现实行为放入统一时间轴，寻找连续轨迹。对有利于被告人的电子数据同样应审查伪造可能，但不能因为存在技术修改可能就无证据地否定，仍需由具体异常和反向数据支持。

技术侦查不能以保密完全替代质证

技术侦查材料要审查适用案件范围、批准主体、期限、执行和证据转化。确需保护人员身份或技术方法时，可以采取不暴露敏感信息的保护措施或由审判人员庭外核实，但应确保控辩双方能够理解证据内容、提出针对性异议，并对核实过程和结论进行必要说明。

结语

数字形式不会天然带来真实。新型证据的可靠性来自可追溯来源、可验证完整性、可解释生成机制和有实质意义的质证程序。