Viktiga takeaways:
- Beslag av elektroniska lagringsenheter och elektronisk datautvinning är de två lagstadgade metoderna för kinesisk polis och åklagare att samla in elektronisk data.
- Olika tillvägagångssätt skulle tillämpas när det gäller insamling av elektronisk data som finns i Kina och den som finns utanför Kina.
- 2016 års bestämmelser är de första reglerna i Kina som tillåter polisen att fjärråtkomst till elektroniska data som finns på utländska servrar online, men nämner inget om internationell rättslig hjälp.
- 2019 års regler ändrar 2016 års bestämmelser, vilket indikerar respekt för utländsk datasuveränitet. Enligt 2019 års regler, när det gäller elektroniska data från utlandet, kan Kinas polis extrahera dem online på distans där de redan har publicerats för allmänheten. Men i fallet att det inte har offentliggjorts får Kinas polis inte extrahera det online.
Kinesisk polis och åklagare kan samla in elektroniska data genom beslag av elektroniska lagringsenheter och elektronisk datautvinning. Det är också anmärkningsvärt att olika tillvägagångssätt skulle tillämpas när det gäller insamling av elektronisk data som finns i Kina och den som finns utanför Kina.
I. Regler om insamling av elektroniska uppgifter i brottmål
I Kina går regelverket om elektronisk datainsamling i brottmål tillbaka till 2010. Därefter formulerade Kinas högsta folkdomstol (SPC), högsta folkets åklagarmyndighet (SPP) och ministeriet för allmän säkerhet en serie regler om elektronisk data frågor i brottmål, åtal och utredningar. Det finns fyra viktiga dokument.
1. Yttrandena om flera frågor rörande lagtillämpningen vid hanteringen av brottmål om hasardspel online, som offentliggjordes 2010 ("2010 yttranden", 关于办理网络赌博犯罪案件幚公公口)
Detta är Kinas första uppsättning regler om elektroniska data i brottmål, som offentliggjordes av SPC, SPP och ministeriet för allmän säkerhet den 31 augusti 2010.
I enlighet med 2010 års yttranden ska utredningsorgan extrahera, kopiera och bevara elektroniska data, såsom webbsidor, internetanslutningsregister, e-postmeddelanden, elektroniska kontrakt, elektroniska transaktionsregister och elektroniska kontoböcker, som kan fungera som brottsbevis för att bevisa fakta om att ha begått ett spelbrott, och ska ge skriftliga förklaringar till processen att samla in, kopiera och bevara sådana elektroniska uppgifter.
2010 års yttranden ställer dock inga mer specifika krav på metoder för elektronisk datainsamling.
2. Yttrandena om flera frågor rörande tillämpningen av straffrättsliga förfaranden vid hantering av internetbaserade brottmål, som offentliggjordes 2014 (”2014 yttranden”, 关于办理网络犯罪案件适关于办理网络犯罪案件适種缺缨稶适)
2014 års yttranden offentliggjordes av SPC, SPP och ministeriet för allmän säkerhet den 4 maj 2014.
I 2014 års yttranden finns följande två sätt att samla in elektronisk data för första gången:
(1) för att få de ursprungliga lagringsenheterna;
(2) att direkt extrahera de elektroniska uppgifterna i det fall att de ursprungliga lagringsenheterna inte kan nås.
3. Bestämmelserna om flera frågor rörande insamling, utvinning, granskning och bedömning av elektroniska data vid hantering av brottmål, utfärdade 2016 (”2016 bestämmelser”, 关于办理刑事案黶收集嚕宕家夵嚕嚕规定)
2016 års bestämmelser offentliggjordes av SPC, SPP och ministeriet för allmän säkerhet den 9 september 2016.
2016 års bestämmelser sätter upp Kinas första regler som är specifika för elektronisk data i brottmål. 2016 års bestämmelser omfattar huvudsakligen följande aspekter:
(1) de metoder som polisen (utredningsorganen) använder för att samla in och utvinna elektroniska data;
(2) hur elektroniska uppgifter demonstreras och överförs från polisen till åklagarmyndigheterna och från åklagarmyndigheterna till domstolarna; och
(3) hur domstolar granskar och granskar elektroniska uppgifter.
4. Reglerna för inhämtning av elektronisk databevis vid hantering av brottmål av offentliga säkerhetsmyndigheter, utfärdade 2019 ("2019 regler", 公安机关办理刑事案件甙子数捧叄证)
Reglerna för 2019 utfärdades av ministeriet för allmän säkerhet och trädde i kraft den 1 februari 2019. Reglerna för 2019 behandlar endast hur polisen, som utredande organ, hanterar de elektroniska uppgifterna i utredningsprocessen av brottmål.
2019 års regler förtydligar ytterligare sex metoder för att polisen kan samla in elektronisk data:
(1) polisen får beslagta och försegla de ursprungliga lagringsanordningarna;
(2) Polisen får ta ut elektroniska uppgifter från de ursprungliga lagringsenheterna på plats där de ursprungliga lagringsenheterna inte kan beslagtas;
(3) För de elektroniska uppgifter som lämnas ut till allmänheten och de elektroniska uppgifterna i det inhemska fjärrdatasystemet, kan polisen få tillgång till uppgifterna online via nätverket;
(4) där det är obekvämt att hämta elektroniska data på grund av den stora mängden data och den långa tid det tar att extrahera dem, kan polisen frysa de elektroniska uppgifterna på de ursprungliga lagringsenheterna för att förhindra att de manipuleras eller skadas;
(5) Polisen kan också be relevanta enheter och individer att hämta de elektroniska uppgifterna eller begära att de tillhandahåller relevanta uppgifter; och
(6) om de ursprungliga lagringsenheterna inte kan beslagtas, de elektroniska uppgifterna inte kan extraheras och de elektroniska uppgifterna kommer att förstöra sig själva, kan polisen hitta bevisen genom att skriva ut, fotografera eller spela in.
II. Regler för insamling av elektroniska data från utlandet
Alla de ovan nämnda fyra dokumenten involverar också frågan om hur Kina samlar in elektroniska data från utlandet i brottmål. Höjdpunkterna sammanfattas enligt följande:
1. 2010 års yttranden
Om de elektroniska uppgifterna lagras i en utländsk dator ska polisen fortfarande ta det som brottsbevis för att extrahera, kopiera, bevara och registrera processen. Protokollet ska undertecknas av ett vittne som kan intyga processen.
2. 2014 års yttranden
Om de ursprungliga lagringsenheterna som de elektroniska uppgifterna lagras på finns utomlands och polisen inte har tillgång till de ursprungliga lagringsenheterna, får polisen extrahera de elektroniska uppgifterna.
2014 års yttranden klargör dock inte hur polisen utvinner de elektroniska uppgifterna. Det är till exempel oklart om den kinesiska polisen kan gå till platsen där de ursprungliga lagringsenheterna finns och extrahera dem på plats eller på distans via nätverket.
I 2014 års yttranden sägs det inte heller om huruvida utvinningen av sådan bevis ska ske genom internationellt rättsligt bistånd.
3. 2016 års bestämmelser
Där de ursprungliga lagringsenheterna som de elektroniska uppgifterna lagras på finns utomlands och polisen inte har tillgång till de ursprungliga lagringsenheterna, kan polisen extrahera de elektroniska uppgifterna, till exempel utvinning online via internet.
Detta är första gången som Kina föreskriver att polisen kan fjärråtkomst till elektronisk data som finns på utländska servrar online. Men återigen, det nämner inget om internationellt straffrättsligt bistånd.
Därför väckte några forskare i Kina tvivel om huruvida 2016 års bestämmelser strider mot andra länders cybersäkerhet och datasuveränitet, vilket ledde till att 2019 års regler justerade polisens praxis för elektronisk datautvinning utomlands.
4. De 2019 reglerna
För de elektroniska uppgifter som lämnas ut till allmänheten och de elektroniska uppgifterna i det inhemska fjärrdatasystemet kan polisen komma åt uppgifterna online via nätverket.
2019 års regler ändrar 2016 års bestämmelser, vilket indikerar respekt för utländsk datasuveränitet.
Enligt 2019 års regler:
(1) När det gäller elektroniska data från utlandet kan Kinas polis extrahera dem online på distans där de redan har publicerats för allmänheten. Men i fallet att det inte har offentliggjorts får Kinas polis inte extrahera det online.
(2) När det gäller elektroniska data som lagras på avlägsna datorinformationssystem i Kina, kan Kinas polis extrahera dem på distans online.
Foto: charlesdeluvio on Unsplash
Medverkande: Guodong Du 杜国栋