第一章 总 则
第一条为规范公安机关办理刑事案件电子数据取证工作，确保电子数据取证质量，提高电子数据取证效率，根据《中华人民共和国刑事诉讼法》《公安机关办理刑事案件程序规定》等有关规定，制定本规则。
第二条 公安机关办理刑事案件应当遵守法定程序，遵循有关技术标准，全面、客观、及时地收集、提取涉案电子数据，确保电子数据的真实、完整。
第三条 电子数据取证包括但不限于：
(一)收集、提取电子数据;
(二)电子数据检查和侦查实验;
(三)电子数据检验与鉴定。
第四条 公安机关电子数据取证涉及国家秘密、警务工作秘密、商业秘密、个人隐私的，应当保密;对于获取的材料与案件无关的，应当及时退还或者销毁。
第五条 公安机关接受或者依法调取的其他国家机关在行政执法和查办案件过程中依法收集、提取的电子数据可以作为刑事案件的证据使用。
第二章 收集提取电子数据
第一节 一般规定
第六条 收集、提取电子数据，应当由二名以上侦查人员进行。必要时，可以指派或者聘请专业技术人员在侦查人员主持下进行收集、提取电子数据。
第七条 收集、提取电子数据，可以根据案情需要采取以下一种或者几种措施、方法：
(一)扣押、封存原始存储介质;
(二)现场提取电子数据;
(三)网络在线提取电子数据;
(四)冻结电子数据;
(五)调取电子数据。
第八条 具有下列情形之一的，可以采取打印、拍照或者录像等方式固定相关证据：
(一)无法扣押原始存储介质并且无法提取电子数据的;
(二)存在电子数据自毁功能或装置，需要及时固定相关证据的;
(三)需现场展示、查看相关电子数据的。
根据前款第二、三项的规定采取打印、拍照或者录像等方式固定相关证据后，能够扣押原始存储介质的，应当扣押原始存储介质;不能扣押原始存储介质但能够提取电子数据的，应当提取电子数据。
第九条采取打印、拍照或者录像方式固定相关证据的，应当清晰反映电子数据的内容，并在相关笔录中注明采取打印、拍照或者录像等方式固定相关证据的原因，电子数据的存储位置、原始存储介质特征和所在位置等情况，由侦查人员、电子数据持有人(提供人)签名或者盖章;电子数据持有人(提供人)无法签名或者拒绝签名的，应当在笔录中注明，由见证人签名或者盖章。
第二节 扣押、封存原始存储介质
第十条在侦查活动中发现的可以证明犯罪嫌疑人有罪或者无罪、罪轻或者罪重的电子数据，能够扣押原始存储介质的，应当扣押、封存原始存储介质，并制作笔录，记录原始存储介质的封存状态。
勘验、检查与电子数据有关的犯罪现场时，应当按照有关规范处置相关设备，扣押、封存原始存储介质。
第十一条 对扣押的原始存储介质，应当按照以下要求封存：
(一)保证在不解除封存状态的情况下，无法使用或者启动被封存的原始存储介质，必要时，具备数据信息存储功能的电子设备和硬盘、存储卡等内部存储介质可以分别封存;
(二)封存前后应当拍摄被封存原始存储介质的照片。照片应当反映原始存储介质封存前后的状况，清晰反映封口或者张贴封条处的状况;必要时，照片还要清晰反映电子设备的内部存储介质细节;
(三)封存手机等具有无线通信功能的原始存储介质，应当采取信号屏蔽、信号阻断或者切断电源等措施。
第十二条对扣押的原始存储介质，应当会同在场见证人和原始存储介质持有人(提供人)查点清楚，当场开列《扣押清单》一式三份，写明原始存储介质名称、编号、数量、特征及其来源等，由侦查人员、持有人(提供人)和见证人签名或者盖章，一份交给持有人(提供人)，一份交给公安机关保管人员，一份附卷备查。
