侵犯公民个人信息案件的案卷里，几乎没有传统意义上的物证和证人证言，指控建立在硬盘、手机、云盘、聊天记录和一份份数据统计表之上。也正因如此，电子数据的审查往往比实体争辩更能改变案件走向。
电子数据的审查可以按四个环节展开：数据从哪里来、如何被固定、如何转化为法庭上看到的表格、由谁以何种方法完成统计。
一、来源审查：数据从哪里来
首先要问的是，涉案数据究竟从何处取得：是现场扣押的电脑和手机，是被告人主动交出的移动硬盘，是网络平台调取的后台数据，还是从下家处反向查获。
不同来源对应不同的取证规范。从被告人设备中提取的，需要有搜查、扣押手续；向网络服务提供者调取的，需要有调取证据通知书和平台回函；由下家提供的数据，则需要审查其来源是否独立、是否经过剪辑或筛选。
来源不清是常见问题。比如卷宗中只有一份"数据光盘"，却没有任何关于该光盘如何形成、由谁制作、从哪台设备提取的说明。此时数据的真实性和同一性都无法确认，辩护方完全可以就其证据能力提出异议。
二、固定审查：扣押、封存与完整性校验
电子数据易被修改，因此规范要求对原始存储介质进行扣押、封存，并记录完整性校验值。审查时应逐项核对：
扣押清单是否列明设备型号、序列号、存储容量，是否有持有人签名和见证人签名。
封存状态是否完整，有无拆封记录，拆封是否有合理理由并记录在案。
提取、复制过程是否有笔录，操作人、时间、设备、方法是否记载清楚。
完整性校验值是否记录，比对结果是否一致，校验值在流转过程中是否发生变化。
如果卷宗中缺少校验值，或者校验值前后不一致且无合理解释，数据的完整性就存在疑问。这类问题不需要技术专家也能发现，却常被忽略。
三、转化审查：截图、表格和统计说明不是原始数据
法庭上呈现的往往不是原始数据，而是截图、Excel 汇总表和一份"数量统计说明"。这些材料属于派生性材料，其证明力来源于原始数据。
因此，当控方以统计表证明"共计信息十万条"时，应当要求出示对应的原始数据，并核对统计表与原始数据的对应关系：统计口径是什么、是否包含重复项、是否剔除了无效数据、分类依据是什么。
若原始数据未随案移送，或移送的数据无法与统计结果对应，数量认定就缺少根基。此时可以申请调取原始数据，也可以就统计表的制作过程对制作人发问。
四、鉴定与统计审查：谁在数、怎么数
部分案件会委托鉴定机构对数据条数、信息属性出具鉴定意见。审查鉴定意见时，应关注机构与人员资质、检材来源与保管、鉴定方法是否科学并可复现、鉴定过程是否留痕、结论是否超出委托事项。
更常见的情形是没有鉴定，由侦查人员自行统计并出具说明。此类说明本质上是办案机关的工作说明，不是鉴定意见，不能替代对数据的实质审查。辩护时可以指出：统计人员是否具备相应能力、统计是否经过复核、方法是否向辩方披露。
五、程序瑕疵的处理：补正、解释与排除
对于取证程序中的瑕疵，法律给出了不同的处理路径：能够补正或作出合理解释的，可以采用；不能补正且严重影响数据真实性的，应当排除。
辩护策略上，应当区分瑕疵的层次。缺少见证人签名、笔录记载简略等形式问题，通常可以通过补正解决；而未扣押原始介质、无校验值、数据来源无法追溯、检材被污染等实质问题，则可能触及证据能力。
提出排除申请时，应当具体指明违反了哪一规范、影响了哪一环节的真实性，而不是笼统主张"取证违法"。具体化的意见更容易进入法庭调查。
六、一份可操作的审查清单
数据来源是否明确，是否有对应的调取或扣押手续。
原始存储介质是否随案移送，封存是否完整。
提取笔录是否记载操作人、时间、设备、方法。
完整性校验值是否记录并可比对。
统计表与原始数据能否一一对应，口径是否公开。
是否剔除重复、无效和属性错配的数据。
鉴定机构与人员是否具备资质，方法能否复现。
电子数据的展示形式与原始载体是否一致。
需要说明的是，程序辩护并不必然导致无罪，但在多数案件中，它能够压缩指控的数量基础、动摇关键证据的证明力，从而为数量核减和量刑协商创造空间。这类工作高度依赖卷宗细节，建议在审查起诉阶段即由辩护律师完成系统梳理，并形成书面意见提交检察机关。