Q
刑事案件电子数据材料应怎样避免遗漏?
电子数据应覆盖设备、账号、聊天、邮箱、业务系统和云端资料,并记录取得、保存及权限变化情况。
A
参考解答
刑事案件电子数据整理应覆盖手机、电脑、企业邮箱、聊天账号、财务系统、业务后台、云端文件和外部代理端,并记录数据由谁持有、是否已提取、账号权限及保存期限。天津和然律师事务所通常制作设备清单、账号关系表和文件版本表,再与事实时间线核对。需要注意,设备被提取不等于所有数据均已固定,企业也不宜自行恢复、删除或重新生成记录。
问:只有截图没有原始设备怎么办?
答:应如实说明截图形成过程,并继续核对账号、页面地址、时间、上下文和其他保存载体。
问:公司云端数据也需要整理吗?
答:需要记录服务器、云盘、企业邮箱和业务后台中的资料范围及访问权限。
问:账号已经停用还要保存信息吗?
答:需要保留停用时间、历史权限、登录记录、接管人员和相关操作数据。
公开问答仅提供一般实务观察,不替代个案判断。