[摘要]

传统国际刑事司法协助机制在应对跨境网络犯罪时面临迟滞性困境，催生了网络远程搜查的跨境适用趋势，此举虽提升了取证效能，却对属地主权原则构成严峻挑战。本文通过法教义学分析，厘清网络远程搜查作为一种独立强制性侦查措施的法律品格，借镜美、日、德三国的差异化实践样态，主张在比例原则的框架下对其适用边界予以限缩。研究表明，仅在基于权利主体有效同意、依托境内网络服务提供者协助，以及客观上无法开展司法协助三种例外情形下，方可允许直接跨境搜查。同时，应构建以层级审批、必要性审查、数据分级及事后告知为核心的程序规制体系，以期在打击网络犯罪与尊重国家主权之间寻求动态平衡。

[关键词]

电子数据；跨境取证；网络远程搜查；强制性侦查；比例原则；国家主权

引言

在数字化转型的背景下，电子数据已然跃升为刑事诉讼中的“证据之王”。鉴于网络犯罪呈现出链条化、跨境化的显著特征，境外电子数据的取证已成为治理难题。传统的国际刑事司法协助模式因程序冗繁、周期漫长而难以适应网络取证的时效性要求，以网络远程搜查为代表的单边取证措施遂应运而生。然而，网络远程搜查作为侦查权的数字化延伸，其跨境适用潜藏着侵犯他国主权及公民基本权利的风险。如何在主权原则与侦查效能之间划定合理的法治边界，是当前理论与实务亟待回应的课题。

一、网络远程搜查的独立法律品格

准确界定网络远程搜查的法律性质，是探讨其跨境适用的逻辑基点。它既非传统搜查的物理位移，亦非技术侦查措施的当然子集，而是具备独特构造的强制性侦查行为。

（一）与传统搜查的界分：秘密性与技术性的叠加

网络远程搜查依托初始电子设备，通过互联网对目标设备进行数据提取。尽管其可能依附于现场搜查（如利用嫌疑人电脑访问云端），但其本质特征迥异于传统搜查：

1. 秘密性（隐秘性）：传统搜查遵循“在场原则”，要求向被搜查人出示证件、由见证人监督，具有公开性。反观网络远程搜查，因系远程非接触式操作，被干预主体通常对此毫不知情。这种程序上的非公开性，使得传统的物理监督机制失灵，对公民隐私权的干预更为深刻。

2. 技术性（依赖性）：该措施的实施高度依赖专门的信息技术手段，常需植入特定的取证程序（如木马程序）以实现对目标设备的控制与数据回传，体现了强烈的技术依赖性。

（二）与技术侦查措施的界分：对象与期限的限定

虽然二者均具秘密性，但在适用维度上存在显著差异：

1. 适用对象的静态与动态之分：网络远程搜查针对的是目标设备中业已存储的静态数据，属于回溯性侦查；而流量监控、内容拦截等技术侦查措施针对的是正在生成或传输中的动态数据，属于即时性侦查。例如，对已存储邮件的提取适用前者，对未来邮件的拦截适用后者。

2. 持续期限的长短之分：网络远程搜查通常为一次性或短期的突击取证，任务完成即告终结；技术侦查措施则往往具有持续监控的性质，我国刑事诉讼法规定其有效期通常为三个月。据此，在强制性程度上可形成如下谱系：传统搜查 < 网络远程搜查 < 技术侦查措施。依比例原则，其启动门槛应相应设定。

二、境外电子数据网络远程搜查的实践样态与主权张力

（一）主权原则下的原则禁止及其现实突破

依据国家主权原则，侦查权具有严格的属地性。《联合国打击网络犯罪公约》（2024）第28条亦将网络远程搜查原则上限定于本国领土之内。然而，面对司法协助机制在制度（如双重犯罪原则）与技术（如数据分布式存储）层面的双重障碍，各国司法实践中出现了突破属地管辖的尝试。

（二）典型国家的判例考察与模式归纳

1. 美国：从单边执法到“数据控制者模式”

   在Gorshkov案中，FBI通过诱骗手段获取俄罗斯服务器中的数据，引发了严重的外交争端，体现了单边直接取证模式的高风险性。而在Microsoft案中，美国通过《云法》（CLOUD Act）确立了“数据控制者标准”，即只要网络服务提供者位于本国境内并处于本国管辖之下，即有义务提交其全球范围内的数据。这种模式通过规制境内私主体，巧妙地规避了直接在境外行使公权力的主权争议，成为弱化主权干预模式的代表。

2. 日本：权利主体同意的合法性补强

   日本最高裁2021年的判决表明，即便数据存于境外，只要取得数据主体（犯罪嫌疑人）的自愿同意，即可阻却程序违法性。这体现了意思自治对公权力强制性的替代效应。

3. 德国：严格限制下的例外认可

   德国法院在众达所案中裁定，未经国际司法协助直接远程访问比利时服务器属于非法行使管辖权。但同时承认，依据《布达佩斯网络犯罪公约》，对于公开发布的数据或经权利人同意的数据，可适用远程搜查。德国模式体现了对主权原则的严格恪守，仅在例外情形下开“绿灯”。

（三）类型化总结

综上，境外网络远程搜查的适用可分为两类路径：一是高风险单边模式（如Gorshkov案），易引发主权冲突；二是低干预合规模式（如微软案、日本同意模式），通过技术手段或法律拟制降低主权敏感性。

三、比例原则下适用边界的三重构造

跨境取证不应是非此即彼的全有全无，而应在比例原则指导下进行精细化权衡。网络远程搜查的适用应限于以下三类情形：

（一）基于权利主体有效同意的取证

权利主体的自愿同意，使得原本强制性的侦查行为转化为任意性侦查，从根本上消解了国家强制力对境外主权的干预。

• 规范依据：《布达佩斯网络犯罪公约》第32条对此予以认可。

• 程序保障：必须严格遵守“禁止强迫自证其罪”原则。严禁通过暴力、胁迫或欺骗手段获取账号密码。实务中，可结合认罪认罚从宽制度，激励嫌疑人自愿配合，但需确保供述的自愿性与合法性。

（二）依托境内网络服务提供者的协助取证

这是当前最为务实的取证路径，其法理基础在于双重阻断：

1. 管辖基础的境内化：依据“数据控制者模式”，侦查机关的行为对象是境内的网络服务提供者，而非境外的服务器，属于域内管辖。

2. 行为性质的私法化：实际执行远程数据调取行为的是网络服务提供者（私主体），而非国家侦查人员，该行为不直接等同于国家主权行为。

• 立法展望：我国《刑事诉讼法》再修改时，应区分订户信息（调取）与内容数据（搜查），确立针对第三方的“数据提供令”制度。

（三）客观上无法适用国际刑事司法协助的情形

当司法协助客观上不可能或成本畸高时，单边取证具有正当性基础。

1. 数据存储地不明：在暗网或利用加密技术隐匿位置的场景下，无法锁定数据所在法域，司法协助无从谈起。美国《联邦刑事诉讼规则》第41(b)(6)条对此有明确授权。

2. 协助成本极不相称：当协助程序耗时过长，导致证据面临灭失风险，或取证成本远超案件侦办收益时，应允许直接取证。

四、程序规制体系的构建

为防范权力滥用，需构建严密的程序控制机制：

1. 层级审批机制：鉴于跨境搜查涉及外交敏感，审批权应上收至省级以上检察机关或公安机关负责人，且令状中需特别载明可能涉及境外管辖的风险评估。

2. 必要性审查前置：确立“最后手段原则”，即必须证明通过常规侦查手段及国际司法协助均无法获取数据，方可启动远程搜查。

3. 数据分类分级处理：引入比例原则对数据进行过滤。对涉及他国内政、国防等核心主权利益的数据，原则上应予排除；对无关数据应及时销毁。

4. 事后告知与国际协商机制：基于审判公开原则，跨境取证行为终将暴露于诉讼程序之中。应建立事后的告知与沟通渠道，探索通过外交途径进行事后追认或数据返还的机制，以化解主权冲突。

五、结语

境外电子数据网络远程搜查是数字时代侦查权扩张的必然产物。面对跨境网络犯罪的严峻态势，我们既不能固守僵化的主权观念而裹足不前，亦不能放任单边主义侵蚀国际法治秩序。理想的规制路径应当是：以三重实体边界为限缩，以四项程序机制为保障，将单边取证作为例外，最终回归并优化以国际刑事司法协助为主渠道的跨境治理格局。 随着《联合国打击网络犯罪公约》的生效，我国应尽快完善国内法对接条款，在全球数字治理中贡献中国方案。