电子数据的"保管链"：从扣押到开庭，怎么保证没被污染？
一个很常见的场面。
侦查阶段，办案人员把当事人的手机扣押了，封存、送检、提取数据。一年后开庭，辩护人开口就问：
"这台手机在你们手里放了这么久，中间经了几手？谁能保证里面的东西没被动过？"
这话不是抬杠。它问的是电子证据里一个特别关键、又特别容易被忽略的东西——保管链。
一、保管链到底在管什么
哈希值（上一期讲过）回答的是"这是不是同一份数据"。
保管链回答的是另一个问题：从数据被拿到手，到它出现在法庭上，中间谁、在什么时间、对它做过什么。
为什么这个问题重要？因为电子数据太"安静"了。一张纸被涂改过，通常看得出来；一段聊天记录被增删，肉眼看不出。所以判断它可不可信，很大程度上只能靠一件事——过程有没有被如实记录。
二、法律上，它是"真实性"的前置条件
最高人民法院的司法观点讲得很直接：电子数据的完整性，是真实性的前提和基础（《最高人民法院司法观点集成》第1551条）。
而"完整性"怎么审查？《刑事诉讼法》解释第一百一十一条列了方法：审查原始存储介质的扣押、封存状态；审查收集、提取过程、查看录像；比对完整性校验值；与备份数据比较；审查冻结后的访问操作日志。
再往前，《刑诉法解释》第一百一十条讲的是真实性的审查要点——是否移送原始存储介质、收集提取过程能不能重现、有没有增删改的说明、完整性能不能保证。
你看，这些条文翻来覆去都在问同一件事：这份数据走过的每一步，能不能被还原？ 保管链断了，这些"能不能"就都答不上来。
三、每一环该留下什么
《刑事电子数据规定》第五条给了完整性的保护方法：扣押、封存原始存储介质，计算完整性校验值，制作、封存备份，冻结，录像。落到具体环节，公安执法细则的要求很细：
扣押、封存时：
外观信息（用户标识等）是否和实物一一对应； 是否封存，或者计算了完整性校验值； 封存前后是否拍了照，照片能不能清楚反映封口、封条处的状况； 是否由取证人员、见证人、持有人（提供人）签名或者盖章。
做数据镜像提取时：是否记录了原始存储介质的品牌、型号、容量、序列号、识别码等外观信息，是否记录了存放位置、使用人、保管人。
在公安内部移交、核对时：要办理移交手续，并核对完整性校验值是否正确、封存照片与当前封存状态是否一致。
看到没有：校验值、照片、签名、移交手续，就是这条链上的四颗"铆钉"。少一颗，链子就松一截。
最高检的案例汇编把这个逻辑讲得更凝练：审查电子数据，要看存储介质的扣押、移交等法律手续和清单，核实它在收集、保管、鉴定、检查各个环节是否保持了原始性和同一性。
四、链条断了，会怎么样
这是当事人和律师最关心的。
要分两种情况。一种是瑕疵：比如没有见证人签名、没注明原因，这类问题往往可以补正、作出合理解释。另一种是实质性断裂：封存状态被破坏、校验值对不上、无法确定数据有没有被篡改——按证据规则，篡改、伪造或者无法确定真伪的电子数据，不能作为定案根据。
换句话说，保管链的争议，最后争的往往是"这份数据还能不能进法庭"，而不只是"它的证明力有多大"。
五、两方各自该问什么
如果你是取证一方：把四颗铆钉钉牢——封存、校验值、照片、签名；移交送检每走一步都留手续；该录像的环节别省。
如果你是要质证的一方，顺着链条一段一段问：
扣押时有没有封存、有没有算校验值？ 封存前后的照片在不在、清不清楚？ 从扣押到送检、从送检到开庭，中间经过几手？每一手有没有移交记录？ 现在核对一下校验值，和当初记录的是不是同一个？
这些问题不需要你是技术专家。只要链条上有断点，问题本身就会替你说话。
结语
电子数据的可信度，从来不是"应该没问题"的信任，而是一环扣一环的记录堆出来的。哈希值证明它没被改，保管链证明没人有机会改、或者改了看得出来。
技术跑得再快，最后落到法庭上，靠的还是这些最朴素的、留痕的动作。
你或者你代理的案子，有没有在"这份证据经过谁的手"上卡过壳？欢迎在留言区说说。
觉得有用的话关注一下，下一篇接着讲 AI 数字人直播带货到底合不合法。