本文來自微信公眾號“安全學習那些事兒”。
2023年8月22日，為優(yōu)化營商環(huán)境，規(guī)范執(zhí)法行為，維護社會經(jīng)濟秩序，國家市場監(jiān)督管理總局起草了《市場監(jiān)督管理行政執(zhí)法電子數(shù)據(jù)取證暫行規(guī)定(征求意見稿)》，現(xiàn)向社會公開征求意見。以下為全文。
市場監(jiān)督管理行政執(zhí)法電子數(shù)據(jù)取證暫行規(guī)定(征求意見稿)
第一章 總則
第一條 (制定目的)為規(guī)范市場監(jiān)督管理行政執(zhí)法電子數(shù)據(jù)取證工作，提升執(zhí)法人員電子數(shù)據(jù)取證能力，提高行政執(zhí)法效能，根據(jù)《中華人民共和國行政處罰法》《中華人民共和國行政強制法》《市場監(jiān)督管理行政處罰程序規(guī)定》等有關(guān)規(guī)定,制定本規(guī)定。
第二條 (適用范圍)市場監(jiān)督管理部門及其執(zhí)法人員在行政執(zhí)法過程中對電子數(shù)據(jù)的收集提取、查封扣押、檢查分析、證據(jù)存儲,適用本規(guī)定。
第三條 (基本原則1)市場監(jiān)督管理部門及其執(zhí)法人員應當遵守法定程序，遵循有關(guān)技術(shù)標準，全面、客觀、及時收集、提取涉案電子數(shù)據(jù)，確保電子數(shù)據(jù)的真實、完整。
電子數(shù)據(jù)作為證據(jù)使用時，應當符合證據(jù)的合法性、真實性、關(guān)聯(lián)性要求。
第四條 (基本原則2)市場監(jiān)督管理部門依法向有關(guān)單位或個人收集提取電子數(shù)據(jù)，有關(guān)單位或個人應當如實提供。
執(zhí)法人員對履行職責過程中知悉的國家秘密、商業(yè)秘密、個人隱私應當依法保密。
第五條 (適用情形)市場監(jiān)督管理部門接收或依法調(diào)取的其他國家機關(guān)收集、提取的與案件相關(guān)的電子數(shù)據(jù),經(jīng)查證屬實可以作為行政執(zhí)法案件的證據(jù)使用。
第二章 電子數(shù)據(jù)取證一般規(guī)定
第六條 (定義及種類)本規(guī)定所稱的電子數(shù)據(jù)是指與案件相關(guān)，以數(shù)字化形式存儲、處理、傳輸，能夠證明案件事實的信息。
電子數(shù)據(jù)包括但不限于下列信息、電子文件：
(一)文檔、圖片、音視頻等電子文件及其屬性信息;
(二)網(wǎng)頁、博客、論壇等網(wǎng)絡(luò)平臺發(fā)布的信息;
(三)社交軟件、電子郵件、通訊群組等網(wǎng)絡(luò)應用服務(wù)的通信信息;
(四)用戶注冊信息、身份認證信息、數(shù)字簽名等用戶身份信息;
(五)交易記錄、瀏覽記錄、操作記錄等用戶行為信息;
(六)源代碼、工具軟件、運行腳本等行為工具信息;
(七)系統(tǒng)日志、應用程序日志、安全日志等系統(tǒng)運行信息。
第七條 (收集、固定工具)市場監(jiān)督管理部門可以利用互聯(lián)網(wǎng)信息系統(tǒng)或者設(shè)備收集、固定電子數(shù)據(jù)。用來收集、固定電子數(shù)據(jù)的互聯(lián)網(wǎng)信息系統(tǒng)或者設(shè)備應當符合相關(guān)規(guī)定，并在筆錄中注明使用的系統(tǒng)、設(shè)備、軟件的名稱和版本號。
第八條 (收集、提取人員要求)收集、提取電子數(shù)據(jù)，應當由兩名以上具備行政執(zhí)法資格的人員進行，必要時可以指派或者聘請有專門知識的人員輔助執(zhí)法人員收集、提取電子數(shù)據(jù)。
第九條 (收集、提取方法)收集、提取電子數(shù)據(jù)，根據(jù)案情需要可以依法采取以下一種或者幾種措施、方法:
(一)查封、扣押或先行登記保存原始存儲介質(zhì);
(二)現(xiàn)場提取電子數(shù)據(jù);
(三)網(wǎng)絡(luò)在線提取電子數(shù)據(jù);
(四)其他符合法律、法規(guī)、規(guī)章規(guī)定的措施、方法。
第十條 (收集、提取筆錄要求)執(zhí)法人員提取電子數(shù)據(jù)時，應當制作筆錄并列明以下內(nèi)容:
(一)原始存儲介質(zhì)的名稱、存放地點、信號開閉狀況及是否采取強制措施;
(二)提取的方法、過程，提取后電子數(shù)據(jù)的存儲介質(zhì)名稱;
(三)提取電子數(shù)據(jù)的名稱、類別、文件格式;
(四)與案件相關(guān)的電子數(shù)據(jù)證據(jù)的完整性校驗值;
(五)其他應當列明的事項。
筆錄應當由執(zhí)法人員、電子數(shù)據(jù)持有人(提供人)簽名或者蓋章。電子數(shù)據(jù)持有人(提供人)無法簽名、蓋章或者拒絕簽名、蓋章的，執(zhí)法人員應當在筆錄中注明情況并采取錄音、錄像等方式記錄，必要時可以邀請見證人現(xiàn)場見證。
第十一條 (打印等固證方式情形)具有下列情形之一的，執(zhí)法人員可以采取打印、拍照、截屏、錄屏或者錄像等方式固定相關(guān)電子數(shù)據(jù):
(一)無法查封、扣押原始存儲介質(zhì)并且無法提取電子數(shù)據(jù)的;
(二)存在電子數(shù)據(jù)自毀功能或裝置，需要及時固定相關(guān)證據(jù)的;
(三)需要現(xiàn)場展示、查看相關(guān)電子數(shù)據(jù)的;
(四)其他需要采取打印、拍照、截屏、錄屏或者錄像等方式固定相關(guān)證據(jù)的情形。
第十二條 (打印等固證方式制定筆錄要求)執(zhí)法人員采取打印、拍照、截屏、錄屏或者錄像等方式固定電子數(shù)據(jù)的，應當清晰反映電子數(shù)據(jù)的內(nèi)容，并在筆錄中注明采取打印、拍照、截屏、錄屏或者錄像等方式固定電子數(shù)據(jù)的原因，電子數(shù)據(jù)存儲位置、原始存儲介質(zhì)特征和存放地點等情況，由執(zhí)法人員、電子數(shù)據(jù)持有人(提供人)簽名或者蓋章。電子數(shù)據(jù)持有人(提供人)無法簽名、蓋章或者拒絕簽名、蓋章的，執(zhí)法人員應當在筆錄注明情況，并采取錄音、錄像等方式記錄，必要時可以邀請見證人現(xiàn)場見證。
第十三條 (保障當事人或相關(guān)權(quán)利人的合法權(quán)益)市場監(jiān)督管理部門使用提取的電子數(shù)據(jù)證據(jù)作為案件證據(jù)時，在作出行政處罰決定前，應當將違法事實及相關(guān)電子數(shù)據(jù)證據(jù)告知當事人，聽取當事人陳述申辯。當事人提出的陳述申辯意見成立的，應當予以采納。
第十四條 (委托鑒定)根據(jù)執(zhí)法需要，市場監(jiān)督管理部門可以委托有資質(zhì)的第三方電子數(shù)據(jù)鑒定機構(gòu)進行鑒定。
第三章 查封、扣押原始存儲介質(zhì)
第十五條 (查封、扣押原始存儲介質(zhì)情形)在案件查辦過程中，發(fā)現(xiàn)與案情相關(guān)的電子數(shù)據(jù)，現(xiàn)場無法直接提取，應當依法查封、扣押原始存儲介質(zhì)，對存儲介質(zhì)做唯一性標識并制作筆錄，記錄原始存儲介質(zhì)封存前后的狀態(tài)。
第十六條 (查封、扣押原始存儲介質(zhì)程序)查封、扣押原始存儲介質(zhì)，應當依照《中華人民共和國行政強制法》規(guī)定的程序進行，并當場交付實施行政強制措施決定書和清單，寫明原始存儲介質(zhì)名稱、編號、數(shù)量、規(guī)格型號及其來源等,由執(zhí)法人員、持有人(提供人)簽名或者蓋章。
第十七條 (無簽名或蓋章時要求)查封、扣押原始存儲介質(zhì)時，對無法確定原始存儲介質(zhì)持有人(提供人)，原始存儲介質(zhì)持有人(提供人)無法簽名、蓋章或者拒絕簽名、蓋章的，執(zhí)法人員應當在筆錄中注明情況并采取錄音、錄像等方式記錄，必要時可以邀請見證人現(xiàn)場見證。
第十八條 (查封、扣押原始存儲介質(zhì)要求)對查封、扣押的原始存儲介質(zhì),應當符合以下要求:
(一)保證在不解除封存狀態(tài)的情況下，無法使用或者啟動原始存儲介質(zhì)。必要時，具備數(shù)據(jù)信息存儲功能的電子設(shè)備和硬盤、存儲卡等內(nèi)部存儲介質(zhì)可以分別封存;
(二)封存前后應當拍攝被封存原始存儲介質(zhì)的照片。照片應當反映原始存儲介質(zhì)封存前后的狀況，清晰反映封口或者張貼封條處的狀況;
(三)封存具有無線通信功能的原始存儲介質(zhì)，應當采取信號屏蔽、信號阻斷或者切斷電源等措施;
(四)對原始存儲介質(zhì)的充電線、數(shù)據(jù)線或其他必要的連接附屬品一起封存。
第十九條 (查封、扣押可收集的其他情況)查封、扣押原始存儲介質(zhì)時，可以向相關(guān)人員了解、收集并在筆錄中注明以下情況:
(一)原始存儲介質(zhì)及應用系統(tǒng)管理情況，網(wǎng)絡(luò)拓撲與系統(tǒng)架構(gòu)情況，是否由多人使用及管理，使用及管理人員的身份情況等;
(二)原始存儲介質(zhì)及應用系統(tǒng)管理的用戶名、密碼情況;
(三)原始存儲介質(zhì)的數(shù)據(jù)備份情況，有無加密磁盤、容器，有無自毀功能，有無其它移動存儲介質(zhì)，是否進行過備份，備份數(shù)據(jù)的存儲位置等情況;
(四)其他相關(guān)的內(nèi)容。
第四章 現(xiàn)場提取電子數(shù)據(jù)
第二十條 (涉案電子設(shè)備保護措施)現(xiàn)場提取電子數(shù)據(jù)可以采取以下措施保護涉案電子設(shè)備：
(一)及時將涉案人員和現(xiàn)場其他相關(guān)人員與電子設(shè)備分離;
(二)在未確定是否易丟失數(shù)據(jù)的情況下，不能關(guān)閉正在運行狀態(tài)的電子設(shè)備;
(三)對現(xiàn)場計算機信息系統(tǒng)可能被遠程控制的，應當及時采取信號屏蔽、信號阻斷、斷開網(wǎng)絡(luò)連接等措施;
(四)保護電源;
(五)有必要采取的其他保護措施。
第二十一條 (現(xiàn)場提取應遵守的規(guī)定)現(xiàn)場提取電子數(shù)據(jù)，應當遵守以下規(guī)定：
(一)不得將提取的數(shù)據(jù)存儲在原始存儲介質(zhì)中;
(二)不得在目標系統(tǒng)中安裝新的應用程序。如果因為特殊原因，需要在目標系統(tǒng)中安裝新的應用程序的，應當在筆錄中記錄所安裝的程序及目的;
(三)應當在筆錄中詳細、準確記錄實施的操作。
第二十二條 (電子數(shù)據(jù)壓縮要求)對提取的電子數(shù)據(jù)可以進行數(shù)據(jù)壓縮，并在筆錄中注明相應的方法和壓縮后文件的完整性校驗值。
第二十三條 (先行登記保存情形及要求)在電子數(shù)據(jù)可能滅失或者以后難以取得的情況下，可以依法先行登記保存原始存儲介質(zhì)，并在七日內(nèi)及時作出處理決定。先行登記保存期間，當事人或者有關(guān)人員不得轉(zhuǎn)移、變賣、毀損存儲介質(zhì)，不得解除封存狀態(tài)，不得刪除、修改電子數(shù)據(jù)。
第五章 網(wǎng)絡(luò)在線提取電子數(shù)據(jù)
第二十四條 (網(wǎng)絡(luò)在線提取適用情形)對公開發(fā)布的電子數(shù)據(jù)、境內(nèi)遠程計算機信息系統(tǒng)上的電子數(shù)據(jù)，可以通過網(wǎng)絡(luò)在線提取。
對網(wǎng)絡(luò)違法行為的技術(shù)監(jiān)測記錄資料，可以作為實施行政執(zhí)法的電子數(shù)據(jù)證據(jù)。
第二十五條 (網(wǎng)絡(luò)在線提取要求)實施在線電子數(shù)據(jù)取證前，應對電子數(shù)據(jù)生成、存儲、傳輸所依賴的計算機系統(tǒng)的硬件、軟件環(huán)境進行檢測，確保完整、可靠，處于正?？蛇\行狀態(tài)。在提取電子數(shù)據(jù)過程中，對可能無法重復提取及無法復現(xiàn)的情形，應當全程錄屏。
第二十六條 (保證網(wǎng)絡(luò)在線提取的完整性)網(wǎng)絡(luò)在線提取應當計算電子數(shù)據(jù)的完整性校驗值。必要時可以提取有關(guān)電子簽名認證證書、數(shù)字簽名、注冊信息等關(guān)聯(lián)性信息。
第二十七條 (采用錄像等方式記錄的內(nèi)容)網(wǎng)絡(luò)在線提取時應當制作筆錄，并采用錄像、拍照、截屏等方式記錄以下信息：
(一)遠程計算機信息系統(tǒng)的訪問方式;
(二)提取的日期和時間;
(三)提取使用的工具和方法;
(四)電子數(shù)據(jù)的網(wǎng)絡(luò)地址、存儲路徑或者數(shù)據(jù)提取時的進入步驟等;
(五)計算完整性校驗值的過程和結(jié)果。
第六章 電子數(shù)據(jù)的檢查分析
第二十八條 (電子數(shù)據(jù)檢查分析適用情形)對查封、扣押、先行登記保存的原始存儲介質(zhì)或者提取的電子數(shù)據(jù),需要進一步發(fā)現(xiàn)和提取與案件相關(guān)的線索和證據(jù)的,可以進行電子數(shù)據(jù)檢查分析并制作筆錄，記錄檢查分析基本情況、檢查過程和檢查結(jié)果等內(nèi)容。
第二十九條 (電子數(shù)據(jù)檢查分析人員要求)電子數(shù)據(jù)的檢查分析，應當由兩名以上執(zhí)法人員進行。必要時可以指派或者聘請有專業(yè)技術(shù)知識的人員參加。
第三十條 (檢查分析電子數(shù)據(jù)應遵循的要求)檢查分析電子數(shù)據(jù)應當遵循以下要求:
(一)通過安全的寫保護設(shè)備接入到涉案檢查設(shè)備進行檢查，或者先制作電子數(shù)據(jù)備份，再對備份進行檢查，無法使用寫保護設(shè)備且無法制作備份的，應當注明原因，并全程錄像;
(二)檢查前解除封存、檢查后重新封存的,應當通過拍照、錄像等方式記錄被封存原始存儲介質(zhì)及其封口或者張貼封條處的狀況;
(三)檢查具有無線通信功能的電子設(shè)備，應當采取信號屏蔽、信號阻斷或者切斷電源等措施保護電子數(shù)據(jù)的完整性。
第七章 電子數(shù)據(jù)證據(jù)的存儲
第三十一條 (電子數(shù)據(jù)證據(jù)存儲的安全和保密性要求)電子數(shù)據(jù)證據(jù)存儲應當依據(jù)《中華人民共和國保守國家秘密法》《中華人民共和國數(shù)據(jù)安全法》等法律法規(guī)規(guī)定，實施安全與保密管理。
第三十二條 (電子數(shù)據(jù)證據(jù)存儲方式)電子數(shù)據(jù)證據(jù)存儲可以采用介質(zhì)存儲、區(qū)塊鏈、云存儲等方式。
為防止電子數(shù)據(jù)證據(jù)丟失，可以將其備份存儲。
第三十三條 (電子數(shù)據(jù)證據(jù)歸檔要求)行政處罰案件結(jié)案后，應當將電子數(shù)據(jù)證據(jù)按照檔案管理的有關(guān)規(guī)定立卷歸檔。
第八章 附則
第三十四條 (專業(yè)術(shù)語含義)本規(guī)定中下列用語的含義:
(一)存儲介質(zhì),是指具備電子數(shù)據(jù)存儲功能的硬盤、光盤、優(yōu)盤、記憶棒、存儲卡、存儲芯片等載體或設(shè)備。
(二)完整性校驗值，是指為防止電子數(shù)據(jù)被篡改或者破壞，使用散列算法等特定算法對電子數(shù)據(jù)進行計算，得出的用于校驗數(shù)據(jù)完整性的數(shù)據(jù)值。
(三)數(shù)字簽名，是指利用特定算法對電子數(shù)據(jù)進行計算，得出的用于驗證電子數(shù)據(jù)來源和完整性的數(shù)據(jù)值。
(四)數(shù)字證書，是指包含數(shù)字簽名并對電子數(shù)據(jù)來源、完整性進行認證的電子文件。
第三十五條 (施行日期)本規(guī)定自2023年*月*日起施行。2011年12月12日，國家工商行政管理總局發(fā)布的《關(guān)于工商行政機關(guān)電子數(shù)據(jù)取證工作的指導意見》(工商市字〔2011〕248號)同時廢止。
