工商总局电子证据取证规定

国家工商行政管理总局文件
工商市字〔2011〕248号
关于工商行政管理机关电子数据证据
取证工作的指导意见
各省、自治区、直辖市及计划单列市、副省级市工商行政管理局、市场监督管理局：
为规范工商行政管理机关电子数据证据取证工作，加强网络商品交易及有关服务违法行为查处工作，根据《中华人民共和国行政诉讼法》、《中华人民共和国电子签名法》、《最高人民法院关于行政诉讼证据若干问题的规定》以及《工商行政管理机关行政处罚程序规定》，现就工商行政管理机关电子数据证据（以下简称电子证据）取证工作提出如下指导意见：
一、电子证据取证是指工商行政管理执法人员在查处网络商品交易及有关服务违法行为时，运用技术手段收集、调取违法行为的电子数据证明材料或者与违法行为有关的其他电子数据材料。

二、本意见所称电子证据是指以电子数据的形式存在于计算机存储器或外部存储介质中，能够证明案件真实情况的电子数据证明材料或与案件有关的其他电子数据材料。

三、电子证据取证应当严格遵守国家法律、法规、规章的有关规定，除与案件有关联的电子证据外，不得随意复制、泄露案件当事人储存在计算机系统中的私人材料和商业秘密。

四、电子证据取证工作任务应当至少有2名执法人员参与进行，其中至少有1名人员应当熟练掌握计算机操作知识。

五、执法人员应当收集电子证据的原始载体。

收集原始载体有困难的，可以采用以下四种方式取证，取证时应当注明制作方法、制作时间、制作人和证明对象等。

（一）书式固定。

对于计算机系统中的文字、符号、图画等有证据效力的文件，可以将有关内容直接进行打印，按书面证据进行固定。

书式固定应注明证据来源并保持其完整性。

（二）拍照摄像。

如果电子证据中含有动态文字、图像、声音、视频或者需要专门软件才能显示的内容，可以采用拍照、录音或摄像方法，将其转化为视听资料证据。

（三）拷贝复制。

执法人员可以将涉嫌违法的计算机文件拷贝到U盘或刻录到光盘等计算机存储设备，也可以对整个硬盘进行镜像备份。

在复制之前，应当检验确认所准备的计算机存储设备完好且没有数据。

在复制之后，应当及时检查复制的质量，防止因保存方式不当等导致
复制不成功或被病毒感染，同时要现场封存好复制件。

案件当事人拒绝对打印的相关书证和转化的视听证据进行核对确认，执法人员应当注明原因，必要时可邀请与案件无关的第三方人员进行见证。

（四）委托分析。

对于较为复杂的电子证据或者遇到数据被删除、篡改等执法人员难以解决的情况，可以委托具有资质的第三方电子证据鉴定机构或司法部门进行检验分析。

委托专业机构或司法部门分析时，执法人员应填写委托书，同时提交封存的计算机存储设备或相关设备清单。

专业机构按规定程序和要求分析设备中包含的电子数据，提取与案件相关的电子证据，并制作鉴定结论。

六、在计算机终端设备中进行电子证据取证时，应当了解掌握提供证据单位的计算机的密码设置、应用软件安装、资料存放位置等情况。

七、在网络交易平台中进行电子证据取证时，按照《网络商品交易有及有关服务行为管理暂行办法》、《互联网信息服务管理办法》有关规定，网络服务经营者应提供有关数据，并在输出的电子证据书件上加盖公章予以确认。

八、工商行政管理机关查处违法案件涉及电子证据时，执法人员在案件现场应制作现场检查记录，现场检查记录应客观、详细、真实地记录计算机系统中显示与违法事实相关的内容和储存位置。

在案件调查阶段制作询问笔录中，对于现场检查记录、打印书证、拷贝复制文件时已经取得的电子证据内容，应专门询问案件当事人，并详细记载回答内容，使询问笔录与其他证据相互印证。

九、根据法律、法规的规定，执法人员对于专门用于违法经营的计算机系统中发现涉及违法经营的证据材料，经报请批准，可以直接对计算机及相关设备进行查封或扣押，防止案件当事人损毁、破坏数据。

十、对现场计算机设备实施行政强制措施进行查封时，其查封方法应当保证在不解除查封状态的情况下，无法使用被查封的设备。

查封前后应当拍摄被查封计算机设备的照片，清晰反映封口或张贴封条处的状况。

请各地按照此文件精神，进一步规范电子证据取证工作。

在实际工作中遇到的新情况新问题，请及时通报总局市场规范管理司。

国家工商行政管理总局
二〇一一年十二月十二日。