نحوه بارگذاری و برچسب‌گذاری ادله دیجیتال چگونه است؟

پاسخ کلی و عملی (با تکیه بر مقررات ایران) هشدار مقدماتی - بارگذاری و برچسب‌گذاری ادله دیجیتال در «سامانه رخداد» تابع دستورالعمل‌های درون‌سازمانی ناجا/فراجا است و جزئیات محیط کاربری ممکن است به‌روزرسانی شده باشد. اصول حقوقی حاکم، قانون آیین دادرسی کیفری 1392 (به‌ویژه مواد 648، 655، 656، 657 در باب ادله الکترونیکی)، قانون جرایم رایانه‌ای 1388، دستورالعمل ادله الکترونیکی قوه‌قضائیه (مصوب 1395) و اصول زنجیره نگهداری ادله (Chain of Custody) است. - در صورت اختلاف بین رویه سامانه و اصول ماهوی حفظ تمامیت ادله، رعایت تمامیت، اصالت و قابلیت انتساب ادله مقدم است. مراحل عملی پیشنهادی 1) آماده‌سازی قبل از بارگذاری - تفکیک ادله: هر فایل/حامل (موبایل، فلش، هارد، اسکرین‌شات، لاگ، ایمیل، پیام‌رسان، CCTV) جداگانه شناسایی شود. - عدم تغییر اصالت: از هر فایل، یک کپی ایمیج (Forensic Image) تهیه و Hash (ترجیحاً SHA-256) محاسبه شود. هش را در صورتجلسه و در متادیتا ثبت کنید. - مستندسازی: زمان کشف، مکان، نحوه تحصیل، نام مأمور/شاکی، شماره پرونده کلانتری، شماره رخداد، و افراد حاضر در جمع‌آوری را در صورتجلسه قید کنید. مواد 648 و 657 ق.آ.د.ک بر رعایت تشریفات و تمامیت داده تاکید دارند. - کنترل محرمانگی و حریم خصوصی: حسب مواد 58، 59 و 150 ق.آ.د.ک از جمع‌آوری فراتر از موضوع اتهام پرهیز کنید. داده‌های زائد یا حاوی حریم خصوصی اشخاص ثالث را جدا و به‌صورت محرمانه علامت‌گذاری کنید. 2) ورود به سامانه رخداد و ایجاد/انتخاب پرونده -