Nguyên tắc, trình tự, thủ tục thu giữ phương tiện điện tử, dữ liệu điện tử, thu thập, giám định, phục hồi dữ liệu điện tử trong tố tụng hình sự

Trước yêu cầu cấp thiết hiện nay, Bộ luật tố tụng hình sự năm 2015 đã sửa đổi, bổ sung một số nội dung về nguồn chứng cứ là dữ liệu điện tử và hoạt động tố tụng đối với tài liệu thu thập, đăng ký bảo đảm, bảo quản, phục hồi, nghiên cứu. và đánh giá dữ liệu điện tử

Nguồn chứng cứ là vật chứa chứng cứ, tức là chứa thông tin, tài liệu tồn tại trong thực tế khách quan, liên quan đến vụ án và được thu thập theo trình tự, thủ tục do pháp luật quy định. Điều 87 Bộ luật tố tụng hình sự 2015 quy định về các nguồn chứng cứ sau:

Tiết 87. Nguồn bằng chứng

1. Chứng cứ được thu thập, xác định từ các nguồn sau đây:

a) Triển lãm;

b) Lời khai và bản trình bày;

c) Dữ liệu điện tử;

d) Kết luận định giá, định giá tài sản;

đ) Biên bản điều tra, kiểm sát, truy tố, xét xử, thi hành án;

e) Kết quả giám định tư pháp và hợp tác quốc tế khác;

g) Tài liệu, đồ vật khác.
2. Những gì có thật nhưng không được nhận thức theo trình tự, thủ tục do Bộ luật này quy định thì không có giá trị pháp lý và không được dùng làm căn cứ để giải quyết vụ án hình sự.

BLTTDS đã công nhận dữ liệu điện tử là nguồn chứng cứ tại điểm c khoản 1 Điều 87. Dữ liệu điện tử là ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự được tạo ra, lưu trữ, truyền đi hoặc nhận được bởi phương tiện điện tử (Khoản 1 Điều 99 BLTTHS). Về bản chất, dữ liệu điện tử là ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự được tạo ra, lưu trữ, truyền đi hoặc nhận được bởi phương tiện điện tử, có thể phục hồi, phân tích, tìm được dữ liệu, kể cả trong trường hợp dữ liệu đó đã bị xóa, bị ghi đè, dưới dạng ẩn, đã mã hóa và làm cho có thể đọc được, nhìn thấy được, ghi lại, sử dụng làm chứng cứ.
Chứng cứ trong vụ án hình sự là những gì có thật, được thu thập theo trình tự, thủ tục do BLTTHS quy định mà cơ quan tiến hành tố tụng dùng làm căn cứ để xác định có hay không có hành vi phạm tội, người thực hiện hành vi phạm tội cũng như những tình tiết khác cần thiết cho việc giải quyết đúng đắn vụ án. Việc công nhận dữ liệu điện tử có giá trị làm chứng cứ trong hoạt động tố tụng nhưng chúng không phải hoàn toàn đáng tin cậy. Để xem xét dữ liệu điện tử có giá trị làm chứng cứ hay không, cơ quan tiến hành tố tụng sẽ phải xem xét rất nhiều các yếu tố khác nhau như: Cách thức khởi tạo, lưu trữ hoặc truyền gửi dữ liệu điện tử; cách thức bảo đảm và duy trì tính toàn vẹn của dữ liệu điện tử; cách thức xác định người khởi tạo và các yếu tố phù hợp khác (Khoản 3 Điều 99 BLTTHS). Bên cạnh đó, dữ liệu điện tử cũng như các loại nguồn chứng cứ khác, giá trị của chứng cứ ở mức độ nào là do cơ quan tiến hành tố tụng đánh giá, quyết định trong từng trường hợp cụ thể.

Thực tiễn hiện nay, các đối tượng đã triệt để lợi dụng sự phát triển mạnh mẽ của khoa học, công nghệ để thực hiện và che dấu tội phạm, nên để giải quyết đúng đắn các vụ án hình sự, việc thu thập các chứng cứ điện tử là rất quan trọng, thế nhưng dữ liệu điện tử chưa được BLTTHS 2003 ghi nhận với tư cách là nguồn chứng cứ. Ngày nay, BLTTHS 2015 ghi nhận dữ liệu điện tử là nguồn chứng cứ là cần thiết, đáp ứng yêu cầu công tác đấu tranh phòng chống tội phạm.

Việc thu thập, niêm phong, bảo quản vật chứng là các phương tiện lưu trữ dữ liệu điện tử, chặn thu, sao lưu dữ liệu, hoạt động giám định, phục hồi, tìm kiếm dữ liệu điện tử, việc lập biên bản và đưa vào hồ sơ vụ án và bảo toàn nguyên vẹn dữ liệu điện tử được Bộ luật tố tụng hình sự năm 2015 quy định tại:

- Điều 107 quy định thủ tục tố tụng về thu thập, niêm phong, bảo quản như đối với vật chứng các phương tiện lưu trữ dữ liệu điện tử, về chặn thu, sao lưu dữ liệu, về hoạt động giám định, phục hồi, tìm kiếm dữ liệu điện tử, về kết quả phục hồi, tìm kiếm, giám định phải được chuyển sang dạng có thể đọc được, nghe được hoặc nhìn được, về việc lập biên bản và đưa vào hồ sơ vụ án bảo toàn nguyên vẹn dữ liệu điện tử và thủ tục xuất trình chứng cứ là dữ liệu điện tử phải kèm theo phương tiện lưu trữ dữ liệu hoặc bản sao dữ liệu điện tử. - Điều 192 quy định căn cứ khám người, chỗ ở, nơi làm việc, địa điểm, phương tiện, đồ vật, thư tín, điện tín, dữ liệu điện tử.
- Điều 196 quy định thể thức tố tụng khi thu giữ phương tiện điện tử, dữ liệu điện tử, kể cả trường hợp không thu giữ được thì phải lưu vào phương tiện lưu trữ và thu giữ làm chứng cứ.

- Điều 199 quy định trách nhiệm bảo đảm nguyên vẹn phương tiện, dữ liệu điện tử bị thu giữ, tạm giữ, niêm phong.

Như vậy, Bộ luật tố tụng hình sự 2015 đã quy định cụ thể về hoạt động tố tụng thu thập chứng cứ là phương tiện lưu trữ dữ liệu điện tử, ngăn chặn dữ liệu trên đường truyền, thu thập dữ liệu điện tử lưu trữ trong thiết bị lưu trữ mạng như:

- Lục soát, thu giữ các thiết bị lưu trữ dữ liệu điện tử như máy chủ mạng (Firewall, Application Server, Web Server, Mail Server, Proxy Server, Check Virus Storage Service Server...), máy tính cá nhân, máy tính bảng, USB, thẻ nhớ, portable ổ cứng, điện thoại di động, camera an ninh… là những thiết bị thường lưu dấu vết điện tử của quá trình truy cập, tấn công qua mạng tải, lưu trữ dữ liệu… để thực hiện hành vi phạm tội. - Chặn và bắt dữ liệu trên đường truyền, tìm kiếm và thu thập dữ liệu như dấu vết truy cập, tấn công mạng, dữ liệu phân tán trên mạng, lưu trữ trong máy chủ ISP và thiết bị số như log file, dấu vết tải dữ liệu từ bookmark, xóa dữ liệu , cài đặt mã độc, dữ liệu liên quan đến hoạt động tội phạm...
- Sử dụng các phần mềm và thiết bị phục hồi dữ liệu điện tử chuyên dụng như ENCASE, FTK, X-Ways, UFED, XRY, HELIX... để sao lưu, thu thập, phục hồi, phân tích và tìm kiếm dữ liệu điện tử được lưu trữ trong các thiết bị như máy tính cá nhân, máy tính bảng, USB chìa khóa, thẻ nhớ, ổ cứng di động, điện thoại di động, kể cả khi dữ liệu đã bị mã hóa, xóa hoặc ghi đè.
- Sử dụng các thiết bị, phần mềm chuyên dụng để khôi phục dữ liệu lưu trữ trong các thiết bị số, ổ cứng, vi mạch bị hư hỏng vật lý.

Để thu thập dữ liệu điện tử làm chứng cứ, các hoạt động thực thi pháp luật như thu thập, truy xuất, phân tích, tìm kiếm dữ liệu làm chứng cứ phải được thực hiện theo đúng trình tự, thủ tục tra cứu, đăng ký, niêm phong, thu giữ và bảo quản chứng cứ. như ổ cứng máy tính, điện thoại thông minh, USB, thẻ nhớ, đĩa quang, máy quay phim, máy ảnh, thư điện tử..., về đánh chặn, sao lưu dữ liệu, về kiểm tra, phục hồi, nghiên cứu dữ liệu điện tử. Khi bàn giao tang vật cho chuyên gia phục hồi dữ liệu để sao dữ liệu, phải thực hiện các thủ tục mở, đóng lại theo quy định của pháp luật. Việc sao dữ liệu phải được thực hiện bằng thiết bị ghi được (chỉ đọc được), đảm bảo tính nguyên vẹn, toàn vẹn của dữ liệu lưu trong văn bản và có sự chứng kiến ​​của những người đã ký vào biên bản đã được niêm phong. Việc truy xuất, phân tích và nghiên cứu dữ liệu chỉ được thực hiện trên các bản sao (dữ liệu về tiền xu không bị ảnh hưởng và được giữ nguyên vẹn theo yêu cầu của pháp luật). Đồng thời, kết quả truy xuất, nghiên cứu, đánh giá phải được chuyển thành dạng đọc được, nghe được, nhìn được và lập biên bản ghi nội dung dữ liệu điện tử kèm theo lời khai, xác nhận của phạm nhân. theo đúng quy định của pháp luật.

Việc tra cứu, thu thập chứng cứ lưu trữ dữ liệu điện tử cần đảm bảo các yêu cầu sau:

- Việc khám xét chỗ ở, nơi làm việc của đối tượng phải tuân theo quy định của tố tụng hình sự và tôn trọng quy trình kỹ thuật khám xét, thu giữ thiết bị số, chụp ảnh, sơ đồ, lập án - thu giữ tài sản, niêm phong, bảo quản máy vi tính và các thiết bị bộ nhớ như ổ cứng, USB, CD, đĩa mềm, MP3, các bản ghi có liên quan...
- Phải nhập nhanh, mô tả đầy đủ, chính xác thực trạng và được niêm phong ngay sau khi nhập. Trong trường hợp không thu giữ được phương tiện lưu trữ dữ liệu điện tử thì dữ liệu điện tử này phải được lưu trên phương tiện điện tử và được lưu giữ làm chứng cứ. Trong quá trình thu thập, chặn và lưu trữ dữ liệu điện tử từ phương tiện điện tử, mạng máy tính, mạng viễn thông hoặc đường truyền phải được lập biên bản và lưu trữ. Phương tiện điện tử, dữ liệu điện tử được lưu giữ làm chứng cứ theo quy định của Bộ luật này.
- Khi nhận được quyết định trưng cầu giám định, người hoặc tổ chức có trách nhiệm tiến hành giám định, truy xuất, tra cứu dữ liệu điện tử theo quy định của Bộ luật tố tụng hình sự. Việc truy xuất, nghiên cứu, đánh giá dữ liệu điện tử chỉ được thực hiện trên bản sao; Kết quả truy xuất, nghiên cứu và đánh giá phải được chuyển thành dạng có thể đọc, nghe hoặc nhìn thấy. Khi xuất trình chứng cứ là dữ liệu điện tử phải kèm theo phương tiện lưu trữ dữ liệu hoặc bản sao dữ liệu điện tử.
- Dữ liệu và bằng chứng quan trọng và trực tiếp phần lớn được lưu trữ trên máy tính, email, điện thoại di động và thiết bị lưu trữ của đối tượng và trong hầu hết các vụ vi phạm an ninh mạng chỉ có thể được truy cập để truy cập dữ liệu này khi giải quyết tội phạm. Vì vậy, khi chưa đủ căn cứ để khởi tố bị can, cần cân nhắc một số thủ đoạn như khám xét khẩn cấp, thu thập máy tính, thiết bị số, email… để đối tượng không có đủ thời gian tiêu hủy chứng cứ. .

- Nghiên cứu cần chú ý đến vị trí đặt máy tính, thiết bị lưu trữ của đối tượng ngoài hồ sơ hộ khẩu, nơi ở và nơi làm việc khác. - Việc thu giữ đồ vật, tài liệu trong quá trình khám xét phải tiến hành thu thập cẩn thận những vật liệu, bộ phận hữu ích, niêm phong, bảo quản đúng quy định, đúng kỹ thuật và lập thành hồ sơ hoàn chỉnh để có lý do truyền sang dữ liệu điện tử. cơ quan thu hồi.