首页 刑事实务>正文

电子数据鉴定意见如何审:先问鉴定解决了什么问题

——从鉴定事项、检材、方法到结论范围逐层检验技术意见

鉴定意见的第一道边界是“被问了什么”

电子数据鉴定并不是对整个案件作出判断,而是围绕特定技术问题提供意见。审查时应先读委托或委托事项:是恢复删除文件、检验文件属性、比较数据同一性、分析日志、统计记录,还是说明某一软件功能。若鉴定事项模糊,或意见回答的内容超出委托范围,就应区分其中哪些是可验证的技术发现,哪些已进入未经充分审理的事实推断或法律评价。

检材是结论的地基

无论技术方法多么复杂,结论都只能建立在实际送检的设备、镜像、文件或数据包之上。应核查检材名称、载体特征、数量、来源、封存、移送、校验信息和送检记录,确认它与案卷中扣押、调取或提取的对象能够一一对应。若送检材料、鉴定对象与实际被扣押设备或数据不一致,或无法确定中间转换过程,意见所能支持的范围就会明显缩小。

方法应当与问题相匹配

恢复、搜索、比对、解析、统计和关联分析解决的是不同层面的技术问题。审查不应只问使用了什么软件,还要问该工具和步骤为何能回答委托事项、输入数据是否完整、筛选条件和参数如何设定、是否存在人工选择、错误率或适用限制。特别是海量统计和关系分析,必须说明去重、排除、时间口径和样本边界,否则“精确数字”可能掩盖不透明的计算过程。

结论必须回到原始发现

鉴定书中的判断应能回溯到可展示的文件、字段、日志、截图、校验结果或工作记录。律师可以要求指出结论对应的数据位置、检索式、数据表、文件路径或输出清单,并核对这些基础材料是否随案移送或可供核验。仅有结论段而缺少可检查的基础,不足以让对方有效质证,也不宜由法庭直接接受为既定事实。

技术意见不能代替主体归责

鉴定人可以说明某账号在某时间登录过某设备、某文件具有何种属性、某数据之间存在何种相似;但账号由谁实际控制、操作是否出于犯罪目的、行为是否构成共同犯罪、资金是否应全部计入犯罪数额,仍需结合其他证据和法律标准判断。面对越界表达,应当将技术观察与归责性结论拆开,而非因为部分内容可靠就整体接受。

矛盾意见和补充问题要精确提出

当两份技术意见相互矛盾,或鉴定结论与笔录、数据、常识规则不一致时,不宜笼统要求“重新鉴定”。应明确矛盾发生在检材、问题、方法、范围、结果还是解释层面,并提出能够解决矛盾的具体问题,例如补充核验某一文件版本、说明某一时间字段、重新统计排除项或出示工作记录。针对性越强,越有利于法庭判断是否需要进一步专业审查。

准备一张鉴定审查链表

可按“待解决问题—委托事项—检材来源—方法步骤—基础数据—鉴定结论—意见边界—矛盾与请求”制作表格。任何结论若无法连接到前面的检材和基础数据,或无法说明如何从技术发现走向案件事实,就标记为待核。该表既适合用于庭前会议和质证,也便于决定是否申请鉴定人出庭、补充说明或另行审查。

结语

鉴定式审查不是对专业的对抗,而是让专业意见在可验证的范围内发挥作用。对具体个案,鉴定资质、回避、检材、方法、程序和意见后果均须以现行有效规范为准;当关键技术结论的基础无法核验时,应审慎评价其能否作为定案依据。

阅读 15 点赞 2
声明:本站部分文章来源于作者原创、公开资料整理或网络转载,转载内容已尽可能注明作者及出处。文章仅供法律学习、实务研究和信息参考,不当然代表本站或律师本人对具体案件的法律意见。因法律规定、司法政策、裁判观点及个案事实差异,读者不宜仅依据本文内容作出具体法律判断或处理决定。若本文涉及的署名、来源、版权或内容表述存在不当之处,请权利人或相关主体及时与本站联系;经核实后,本站将依法依规及时更正、补充或删除相关内容。