公安官方电子取证新规出台：你的手机密码能不能被强制索要？

时隔 9 年，公安部电子数据取证规则征求意见稿重磅发布。2018 年，公安机关曾发布《公安机关办理刑事案件电子数据取证规则》，将刑事诉讼法中的电子数据这一法定证据类型具体化。到 2026 年，电子数据早已不只是网络犯罪案件里的辅助证据，手机、电脑、云盘、邮箱、微信聊天、短视频平台后台日志等，处处都关联着隐私、通信秘密和数据安全。这次新规既是给一线办案人员明确操作规则，也是给公民权利、企业数据和辩护律师留下明确的程序抓手。

账号密码不是想拿就能拿

很多人都好奇，办案人员面对手机、电脑等智能终端，能不能直接要求当事人提供密码？当事人不配合该怎么办？能不能强制索要？此前的规则对此规定模糊，本次新规第 8 条彻底理清了流程：确需提取与案件相关的智能终端账号密码，必须先由电子数据持有人主动提供。若持有人拒不提供，仅能在经县级以上公安机关负责人批准、制作《公安机关电子数据取证获取账号密码决定书》，且明确告知持有人或有见证人在场的情况下，才能实施强制提取。

换而言之，办案人员不能随意索要账号密码，只有在持有人拒不配合导致案件关键线索面临错失的特殊情形下，才能启动强制程序。且整个过程必须有审批、有记录，就算是紧急情况，也需在 24 小时内补办批准手续。

对辩护律师来说，这也多了一层审查抓手：需核实是否优先要求持有人提供密码、是否经过负责人批准、是否履行告知或见证程序、紧急情况下是否超期补办手续，这些都是判断电子数据合法性的核心依据。

通信隐私调取门槛大幅提高

手机短信、电子邮件、即时通信私聊内容和普通电子数据不同，这类信息不仅能证明案件事实，更直接触及公民的通信自由、通信秘密和个人隐私。因此新规对这部分内容设置了更高的调取门槛。

新规第 34 条明确：从原始存储介质提取手机短信等个人通信内容，必须在刑事立案后，且其他取证手段无法满足办案需要、确有必要时才能进行。原则上应由持有人协助提供，若持有人不协助，需经县级以上公安机关负责人批准，制作获取个人通信内容决定书，告知持有人或有见证人在场，方可提取。

第 39 条针对互联网服务提供者调取电子邮件等通信内容，审批层级进一步提高至市级以上公安机关负责人。这一调整不难理解：平台服务商调取的数据范围更广、数据更集中，对隐私的侵入性更强，因此必须设置更高的门槛。

对辩护和质证来说，此处的审查重点包括：是否正式刑事立案、是否穷尽其他取证手段、是否确有必要、审批层级是否符合要求，这些细节直接关系到公民通信隐私是否被合法侵犯。

范围扩至行政案件：行刑区分更严谨

从新规名称就能看出另一重大变化：旧规则仅适用于刑事案件，本次征求意见稿第 1 条明确，规则适用于公安机关办理刑事案件和行政案件中的电子数据取证工作。

过去公安机关办理网络谣言、侵犯个人信息、网络安全、数据安全相关的行政案件时，虽需调取电子数据，但没有专门的行政案件取证规则，只能参照刑事案件的规定执行。但行政案件和刑事案件性质不同，取证要求也存在差异，这种参照显然不够严谨。本次修订终于将行政案件纳入适用范围，完成了行刑区分。

最典型的差异是冻结期限：新规第 23 条规定，刑事案件冻结电子数据期限不超过 6 个月，行政案件原则上不超过 30 天。如需继续冻结，需在期限届满前 5 日办理续冻手续。这种差异背后是比例原则：案件性质越严重，取证措施的期限可以越长；行政案件的强制性取证措施，必须受到更严格的期限和必要性约束。

新规还对电子数据取证的概念和环节进行了系统化梳理，按照取证流程分为勘验、扣押、冻结、提取、调取、检查、实验、检验鉴定等多个环节，并对各环节进行完善。

比如扣押环节，新规第 15 条新增扣押审批要求：扣押原始存储介质原则上需经办案部门负责人批准，制作扣押决定书。紧急情况下可先行扣押，但需在 24 小时内报告并补办手续。扣押手机、电脑等原始存储介质，不再只是现场处置动作，而是具备审批、清单、分存、见证等完整流程的正式程序。

提取环节也更为细化：第 28 条首次明确，对具备恢复条件的已删除电子数据，可以进行恢复，但必须符合技术标准，确保恢复的客观性。检查环节同样新增审批要求：第 40 条规定，对扣押的原始存储介质或提取的电子数据，如需通过搜索、仿真、关联、统计、比对等方式进一步获取线索和证据，需经办案部门负责人批准方可进行。

第 45 条首次规定抽样取证：针对数量特别众多、具有同类性质特征的电子数据，因客观条件限制无法逐一取证的，经市级以上公安机关负责人批准，可按一定比例或数量抽样，并说明论证抽样方法，全程同步录像。在大数据时代，海量聊天记录、交易流水不可能逐一固定，抽样取证有其必要性，但也最容易引发争议，比如样本是否具有代表性、抽样方法是否科学。新规既承认抽样的必要性，又通过审批、论证、录像等要求堵住程序漏洞。

贯穿整个取证流程的还有见证和录音录像制度。新规在勘验、扣押、提取、在线提取等多个环节都要求见证人在场，若客观原因无法找到见证人，必须同步录音录像，并在笔录中注明情况。这回应了一线办案的实际难题，避免取证过程沦为黑箱，用程序合规保障电子数据的合法性与客观性。

电子数据越重要，程序合规就越关键。数据本身容易复制、篡改、脱离语境，还可能在技术操作中被污染，甚至被滥用。这次新规的核心，就是让电子数据不仅能被合法调取，还能经得起法庭质证，既保障公安机关的办案需求，也守住公民的隐私底线。不管是普通人还是法律从业者，都该了解这些规则，毕竟隐私安全，从来都不是小事。