Giám định dữ liệu điện tử là việc người có chuyên môn kiểm tra thiết bị, tệp, tài khoản để đưa ra kết luận về những vấn đề kỹ thuật mà toà án hay cơ quan giải quyết không tự trả lời được: tệp có bị chỉnh sửa không, dữ liệu đã xoá còn khôi phục được gì, một thao tác do tài khoản nào thực hiện, vào thời điểm nào. Kết luận giám định là một nguồn chứng cứ theo Bộ luật Tố tụng dân sự 2015.
Không phải vụ nào có chứng cứ điện tử cũng cần giám định. Phần lớn tranh chấp được giải quyết khi các bên không phản đối dữ liệu của nhau, hoặc khi dữ liệu khớp với các chứng cứ khác. Giám định đáng làm khi có một câu hỏi kỹ thuật thật sự, kết quả của câu hỏi đó ảnh hưởng tới phán quyết, và bạn còn giữ được thiết bị, tệp ở trạng thái ban đầu. Bài này giải thích từng điều kiện đó.
Những câu hỏi giám định dữ liệu điện tử có thể trả lời
Tệp có bị sửa sau một thời điểm không? Giám định viên kiểm tra cấu trúc tệp, siêu dữ liệu, dấu vết trên thiết bị đã tạo tệp, chữ ký số nếu có, để đánh giá tệp còn nguyên vẹn hay đã bị can thiệp.
Dữ liệu đã xoá còn khôi phục được không? Trên nhiều thiết bị, dữ liệu xoá chưa bị ghi đè có thể được khôi phục một phần bằng công cụ chuyên dụng. Khả năng này giảm nhanh khi thiết bị tiếp tục được dùng.
Thao tác do tài khoản nào, trên thiết bị nào? Nhật ký hệ thống, dấu vết đăng nhập, dữ liệu đồng bộ có thể cho thấy tài khoản và thiết bị đã thực hiện một thao tác, như gửi thư, xoá tệp, chỉnh sửa dữ liệu.
Thời điểm xảy ra sự việc. Giám định có thể đối chiếu nhiều lớp thời gian trên thiết bị, tệp và hệ thống để xác định khoảng thời gian một tệp được tạo, sửa, gửi đi.
Nội dung có phải từ thiết bị này không? Ví dụ, ảnh chụp màn hình tin nhắn nộp toà có khớp với dữ liệu thật trên điện thoại hay không.
Giới hạn của giám định: điều giám định không làm được
Giám định trả lời câu hỏi kỹ thuật, không trả lời câu hỏi pháp lý. Giám định viên có thể kết luận tài khoản A đã gửi thư lúc 21 giờ, nhưng không kết luận được người đứng sau tài khoản đó có lỗi hay không, hợp đồng có hiệu lực hay không. Đó là phần toà án đánh giá dựa trên toàn bộ hồ sơ.
Kết luận giám định cũng không phải lúc nào cũng dứt khoát. Khi dữ liệu đã bị ghi đè, thiết bị đã được cài lại, hoặc chỉ còn bản sao chụp màn hình, giám định viên có thể chỉ đưa ra được kết luận ở mức "không đủ cơ sở để xác định". Vì vậy, đừng coi giám định là cách cứu vãn một chứng cứ đã bị giữ gìn kém; nó phát huy tốt nhất khi dữ liệu gốc được giữ cẩn thận từ đầu.
Ngoài ra, giám định ghi âm, video để phát hiện cắt ghép là một nhánh chuyên sâu riêng, đã được bàn trong các chuyên đề về giám định trong cụm trang. Bài này tập trung vào dữ liệu điện tử nói chung: tệp, thiết bị, tài khoản, hệ thống.
Ai trưng cầu, ai yêu cầu giám định
Luật Giám định tư pháp và Bộ luật Tố tụng dân sự phân biệt hai đường: cơ quan tiến hành tố tụng trưng cầu, và đương sự tự yêu cầu trong những trường hợp luật cho phép. Bức tranh chung như sau:
| Đường | Ai thực hiện | Khi nào dùng |
|---|---|---|
| Toà án trưng cầu giám định | Toà án, theo đề nghị của đương sự hoặc khi toà thấy cần | Đường chính trong vụ án dân sự; đương sự làm đơn đề nghị nêu rõ vấn đề cần giám định |
| Đương sự tự yêu cầu giám định | Đương sự, sau khi đã đề nghị toà trưng cầu mà toà không chấp nhận, theo điều kiện luật định | Khi toà từ chối mà bạn vẫn cho rằng giám định là cần thiết |
| Cơ quan tiến hành tố tụng hình sự trưng cầu | Cơ quan điều tra, viện kiểm sát, toà án | Vụ việc hình sự, như lừa đảo qua mạng; người dân cung cấp thiết bị, dữ liệu theo yêu cầu |
| Giám định lại, giám định bổ sung | Theo đề nghị của đương sự hoặc quyết định của cơ quan tiến hành tố tụng | Khi kết luận chưa rõ, chưa đầy đủ hoặc có căn cứ cho rằng không chính xác |
Điều kiện cụ thể của từng đường, thời hạn và thủ tục, hãy đối chiếu văn bản hiện hành và hỏi bộ phận tiếp nhận của toà đang giải quyết vụ việc. Bài này không nêu chi phí giám định; chi phí phụ thuộc vào khối lượng dữ liệu, loại thiết bị, mức độ phức tạp, và việc ai chịu chi phí được quyết định theo kết quả vụ việc và quy định tố tụng.
Ai là người giám định dữ liệu điện tử
Giám định tư pháp do giám định viên tư pháp, người giám định tư pháp theo vụ việc hoặc tổ chức giám định tư pháp thực hiện. Với dữ liệu điện tử, đó thường là người có chuyên môn trong lĩnh vực công nghệ thông tin, an toàn thông tin. Danh sách giám định viên, tổ chức giám định tư pháp được công bố trên cổng thông tin của các bộ, cơ quan quản lý lĩnh vực và ủy ban nhân dân cấp tỉnh; hãy tra danh sách hiện hành vì việc tổ chức các bộ, sở đã thay đổi nhiều trong năm 2025.
Trong vụ việc hình sự, việc giám định dữ liệu điện tử thường do các cơ quan chuyên môn thuộc ngành công an thực hiện theo trưng cầu của cơ quan tiến hành tố tụng. Người dân không tự chọn nơi giám định trong trường hợp này; phần việc của bạn là giữ nguyên thiết bị, dữ liệu và giao nộp đúng thủ tục khi được yêu cầu.
Ngoài giám định tư pháp, trên thị trường còn có các đơn vị cung cấp dịch vụ khôi phục dữ liệu, điều tra số cho doanh nghiệp. Báo cáo của họ có thể giúp bạn hiểu vụ việc, nhưng không phải kết luận giám định tư pháp. Nếu định dùng làm chứng cứ, hãy cân nhắc giá trị của nó và tốt nhất là đi đường giám định theo quy định.
Chuẩn bị thiết bị và tệp trước khi giám định
Kết quả giám định phụ thuộc rất nhiều vào việc thiết bị, dữ liệu được giữ thế nào trước khi tới tay giám định viên. Những việc nên làm ngay khi nghĩ có thể cần giám định:
- Ngừng dùng thiết bị chứa dữ liệu quan trọng cho việc khác; không cài thêm ứng dụng, không cập nhật hệ điều hành, không tự chạy phần mềm khôi phục.
- Không xoá, không sắp xếp lại, không mở rồi lưu lại các tệp liên quan.
- Ghi lại tình trạng thiết bị: đang bật hay tắt, mật khẩu mở khoá (giữ riêng để cung cấp khi được yêu cầu), tài khoản đăng nhập trên đó.
- Bảo quản thiết bị nơi khô ráo, an toàn; với điện thoại, cân nhắc giữ pin và tránh để thiết bị tự xoá dữ liệu do nhập sai mật khẩu nhiều lần.
- Chuẩn bị danh sách câu hỏi cần giám định càng cụ thể càng tốt, ví dụ "tệp X trên máy Y có bị chỉnh sửa sau ngày Z không", thay vì "giám định toàn bộ máy".
- Lập biên bản khi giao thiết bị, ghi rõ tình trạng, phụ kiện, niêm phong nếu có, chữ ký các bên.
Câu hỏi giám định cụ thể giúp tiết kiệm thời gian, chi phí và cho kết luận có ích hơn. Câu hỏi quá rộng thường cho ra báo cáo dài nhưng không trả lời được điều bạn cần.
Đơn đề nghị toà trưng cầu giám định: nội dung cần có
Đơn đề nghị trưng cầu giám định không có "mẫu chuẩn" duy nhất mà người dân phải dùng; điều quan trọng là toà hiểu bạn cần giám định gì và vì sao. Đơn nên có các phần:
- Thông tin vụ việc và tư cách của người làm đơn trong vụ việc.
- Đối tượng cần giám định: thiết bị nào (loại, đặc điểm nhận dạng), tệp nào (tên, vị trí), tài khoản nào, đang do ai giữ.
- Các câu hỏi cụ thể cần giám định trả lời, mỗi câu một vấn đề kỹ thuật rõ ràng.
- Lý do cần giám định: vấn đề đang có tranh cãi là gì, kết quả giám định chứng minh điều gì trong yêu cầu của bạn.
- Đề xuất tổ chức hoặc người giám định nếu có, hoặc đề nghị toà lựa chọn theo danh sách hiện hành.
- Cam kết tạm ứng chi phí giám định theo quy định và danh sách tài liệu kèm theo, như biên bản bảo quản thiết bị, nhật ký lưu giữ.
Câu hỏi giám định nên được viết sao cho giám định viên có thể trả lời bằng kỹ thuật, không đòi họ kết luận về lỗi hay về quyền của ai. Ví dụ "tệp có bị chỉnh sửa sau ngày ghi trên văn bản không" là câu hỏi tốt; "bên kia có làm giả tài liệu không" là câu hỏi pháp lý mà giám định viên sẽ không trả lời.
Đọc và phản biện kết luận giám định
Khi nhận được kết luận giám định, hãy đọc kỹ phần đối tượng giám định, phương pháp và câu trả lời cho từng câu hỏi. Kiểm tra xem giám định viên đã kiểm tra đúng thiết bị, đúng tệp chưa, và kết luận dựa trên dữ liệu gốc hay bản sao. Nếu kết luận dùng thuật ngữ khó hiểu, bạn có quyền đề nghị toà triệu tập giám định viên để giải thích tại phiên.
Nếu cho rằng kết luận chưa rõ, chưa đầy đủ hoặc không chính xác, bạn có thể đề nghị giám định bổ sung hoặc giám định lại, kèm lý do cụ thể. Lý do mạnh thường là: giám định viên chưa kiểm tra một nguồn dữ liệu quan trọng, phương pháp không phù hợp với loại thiết bị, hoặc có dữ liệu mới xuất hiện sau khi giám định.
Với vụ việc có giá trị lớn, kết luận giám định đóng vai trò quyết định, hoặc bạn cần đánh giá có nên đề nghị giám định hay không, việc có người làm nghề đồng hành là đáng cân nhắc. Bạn có thể hỏi luật sư trên AI Cố Vấn để được định hướng ban đầu về việc đặt câu hỏi giám định và thủ tục đề nghị, rồi quyết định có cần thuê người theo vụ việc.
Câu hỏi thường gặp
Đương sự có tự thuê giám định dữ liệu điện tử rồi nộp toà được không?
Trong vụ án dân sự, đường chính là đề nghị toà trưng cầu giám định. Đương sự có quyền tự yêu cầu giám định sau khi đã đề nghị toà trưng cầu mà toà không chấp nhận, theo điều kiện luật định. Báo cáo dịch vụ tự thuê ngoài thủ tục này vẫn có thể nộp như tài liệu, nhưng giá trị không như kết luận giám định tư pháp.
Điện thoại đã cài lại máy thì còn giám định được không?
Khả năng khôi phục dữ liệu giảm rất nhiều sau khi cài lại, nhất là với điện thoại đời mới có mã hoá. Giám định viên có thể vẫn tìm được dấu vết ở bản sao lưu đám mây, tài khoản đồng bộ hoặc thiết bị khác. Hãy cung cấp đầy đủ thông tin để họ đánh giá.
Giám định dữ liệu điện tử mất bao lâu?
Thời gian phụ thuộc vào khối lượng dữ liệu, loại thiết bị, số câu hỏi và lịch của tổ chức giám định. Thời hạn giám định trong tố tụng được quy định và có thể gia hạn trong trường hợp phức tạp; hãy đối chiếu văn bản hiện hành và hỏi toà đang giải quyết.
Ai chịu chi phí giám định?
Người đề nghị thường phải tạm ứng chi phí. Ai chịu cuối cùng được quyết định theo kết quả vụ việc và quy định về chi phí tố tụng; nhìn chung, nếu kết quả giám định chứng minh yêu cầu của bạn là có căn cứ, bên kia thường phải chịu. Đối chiếu quy định hiện hành.
Giao điện thoại đi giám định có bị lộ dữ liệu riêng tư không?
Giám định viên có nghĩa vụ giữ bí mật thông tin biết được khi giám định. Bạn nên khoanh phạm vi câu hỏi cụ thể để hạn chế việc kiểm tra dữ liệu không liên quan, và có thể đề nghị toà áp dụng biện pháp giữ bí mật với tài liệu chứa thông tin riêng tư.
Có thể yêu cầu giám định tài khoản mạng xã hội của bên kia không?
Bạn không tự truy cập được tài khoản của bên kia. Toà có thể yêu cầu bên kia cung cấp hoặc yêu cầu nhà cung cấp dịch vụ cung cấp dữ liệu theo thủ tục. Với nhà cung cấp ở nước ngoài, việc này thường khó và lâu, nên dữ liệu bạn tự giữ được vẫn là quan trọng nhất.