2026版《公安机关电子数据取证规则（征求意见稿）》要点探析

 

聚焦新规

2026年5月22日，公安部正式发布《公安机关电子数据取证规则（征求意见稿）》（以下简称《取证规则》），面向社会公开征求意见，意见反馈截止日期为2026年6月21日。

 

 

修订背景与目标原则

随着数字经济的快速发展，网络犯罪手段持续演变，电子数据已成为公安机关办理各类案件的核心证据类型。2019年版《公安机关电子数据取证规则》实施近七年来，在实践中暴露出适用范围局限、权利保障不足、技术应对滞后、行刑衔接不畅等问题，难以适配新的执法需求。

在这一背景下，2026年版《公安机关电子数据取证规则（征求意见稿）》应运而生。相比旧版，本次修订是一次系统性的重塑：其核心逻辑从单一的“刑事案件取证规范”迈向了覆盖“刑事与行政、程序与权益、技术与法律”的综合性数字法治框架。核心目标也由原先的“确保电子数据取证质量，提高电子数据取证效率”升级为“确保电子数据取证质量，保护公民、组织合法权益，提高执法办案效能”。

新版《取证规则》五大核心亮点

一、适用范围
从“刑事单轨”转向“行刑双轨”

本次《取证规则》修订中最直观的变化，就是从“单轨制”变为“双轨制”，原先仅适用于刑事案件，如今将网络安全、数据安全、个人信息保护等行政案件全面纳入，并建立了统一的取证标准。

这意味着公安机关在办理网络安全、数据安全等行政案件时有了明确的取证依据，更重要的是建立了行刑衔接机制——行政执法阶段固定的电子数据可直接用于刑事程序，解决了证据转化难题。

二、取证原则
从“技术真实优先”变为“置合法性于首位”

旧版《取证规则》侧重于技术的可靠性，强调确保“真实、完整”，新版修订为“合法性、真实性、完整性、关联性”，将合法性摆在第一位，这一变化释放出明确信号：“电子数据取证不再仅仅是技术问题，更是程序正义问题”。

与之匹配的是新增的最小必要原则（即比例原则），要求取证范围和强制措施期限应当与案件性质相匹配，例如：冻结电子数据，刑事案件为6个月，行政案件仅为30日，不得无限扩大范围，可延长一次，但理由和期限须与案件相适应。

三、取证方式
从 “三类笼统划分” 到 “六类细化落地”

在新修订的《取证规则》中，取证方式从原先的“收集提取、检查与侦查实验、检验与鉴定”三大类升级为“勘验、扣押封存、冻结、提取调取、检查与实验、检验与鉴定”六大类，并回应了网络犯罪侦办中的实操难题，特别详解了以下几项此前缺乏明确依据的取证手段，大幅提升了电子数据取证的实操性和技术适配能力。

获取密码：明确公安机关可依法获取涉案电子设备的访问密码（第三十条）

数据恢复：将已删除数据的恢复提取纳入规范程序（第二十八条）

抽样取证：针对海量电子数据，允许通过科学抽样方式进行取证（第四十五条）

四、取证程序
从“原则化”到“精细化”

本次新规重构了精细化取证体系，明确了“勘验 → 扣押 → 冻结 → 提取 → 调取 → 检查 → 鉴定”的递进式操作流程。不同强制程度的取证手段适用不同的审批条件与操作规范，既保障了执法效率，又防止了程序滥用，让一线执法人员和基层办案单位有了更清晰的操作依据。

具体体现在以下差异与操作细节上

1、在现场提取与网络在线提取方面，新规对原有程序进行了细化。

进一步明确电子设备现场扣押后的证据固定流程，强调对易丢失数据的优先保护；网络在线提取则补充了远程勘验的实施范围与操作边界，规范了在线提取电子数据的适用条件和技术要求。

2、在关键信息基础设施取证强制措施方面，新增事前风险评估流程。

进一步明确开展扣押、封存、冻结等强制措施前，需研判执法行为对关键信息系统的潜在风险，配套落地安全防护措施，避免侦查取证工作对金融、能源、交通等重要行业关键基础设施形成次生破坏。

五、权利保障
从“重效率”到“重权益”

新规在追求取证效率的同时，首次将公民合法权益保护作为独立考量因素：针对“调取个人通讯内容”与“获取账号密码”设立了专门条款。

其中，对获取账号密码的程序明确设定了严格的层级审批和文书要求，并强调告知义务和见证人规定；调取微信聊天记录、电子邮件等个人通讯内容，需经地市级以上公安机关负责人批准，体现了对宪法保护的“通信秘密”的审慎态度。

新规驱动行业发展趋势
电子数据取证与网络安全行业迎新风

虽然文件目前尚处于征求意见阶段，但其方向和主要制度框架已基本明确：在提升执法办案效能的同时，着力强化公民和有关组织合法权益的保障，与此同时，电子数据取证与网络安全合规领域也将顺势迎来规范化高质量发展新局面。

一、全域市场扩容，行刑双轨打开行业增量

新规落地行刑一体化取证规范，把网安、数安、个保类行政案件纳入取证范畴、打通证据互转通道，取证产品不再局限刑侦场景，必须同步适配刑事、行政两套办案标准。

二、合规成为刚需，细分技术赛道快速兴起

新规严守合法性优先、最小必要原则，细化两类案件冻结时限；密码调取、数据恢复、海量抽样取证被法定明确，企业需提前开展数据与密码合规自查，密码测评、加密取证、海量数据处理等细分服务逐步常态化。

三、第三方合规落地，产业走向一体化融合

新规明确，具备资质的第三方机构可承接检验鉴定、密码技术协助等业务，这预示着行业规范化发展提速，市场资源持续向合规持证企业聚集，一站式全链条安全解决方案逐步成为政企优选。

龙信科技紧跟本次新规修订导向，围绕行刑双轨取证、合规风控、密码获取、关键信息基础设施安全评估等新规要点打磨一体化取证产品体系，从终端取证设备到大数据研判平台全线适配，可一站式满足多元化落地场景，助力各单位依法合规开展电子数据取证工作。