Question:
Les données d'enquête médico-légale peuvent-elles être refusées comme preuve?
rmagnum2002
2015-07-30 13:34:40 UTC
view on stackexchange narkive permalink

3 ordinateurs ont été scellés et enlevés de l'appartement d'une personne. Les enquêteurs l'ont invité à desceller les PJ; les sceaux étaient intacts et confirmés par le propriétaire et ils ont commencé le processus de clonage. Cependant, les hachages ont simplement été photographiés par un expert sans les mettre dans un document et le donner à la personne faisant l'objet de l'enquête, en disant qu'ils l'inviteront le lendemain à terminer la paperasse. Il n'a pas été invité, même pas après 4 jours, ce qui signifie que tous les appareils sont restés descellés tous ces jours.

Compte tenu des faits ci-dessus:

  1. Des preuves peuvent-elles être trouvées par un expert en criminalistique informatique être utilisé dans un tribunal?

  2. Un avocat pourrait-il contester ces preuves devant le tribunal compte tenu de la procédure d'enquête?

  3. Existe-t-il une jurisprudence applicable?

Remarque: Tous les disques durs ont été clonés à l'aide d'un dispositif bloquant l'écriture. Cliquez sur ce lien pour voir à quoi il ressemble. Le logiciel qui a été / est utilisé dans les enquêtes est FTK si je ne me trompe pas.

Deux réponses:
Alexanne Senger
2015-07-30 14:17:47 UTC
view on stackexchange narkive permalink

Réponse courte

La chaîne de contrôle est une contestation courante de l'admissibilité et du poids de la preuve.

Qualification

Cela ressemble à un cas réel. Pas un hypothétique. Le résultat peut aller dans les deux sens. On dirait qu'il se dirige vers un litige. Le résultat dépendra des faits et des arguments juridiques.

Si cela se veut hypothétique, il y a trop peu de faits décrits pour pouvoir l'analyser.

Je vous suggère d'embaucher un avocat et oubliez d'obtenir la réponse à la question ici.

D'une manière générale, il est impossible de prouver un négatif. Donc, sur cette base, prouver qu'ils n'ont pas altéré les données sera au mieux un défi. Les avocats peuvent toujours contester les preuves. Et la chaîne de possession est une contestation courante de l'admissibilité et du poids de la preuve .

C'est un cas réel et merci beaucoup pour votre réponse. +1 et accepté, la partie que je recherchais - "la chaîne de garde est une contestation courante de l'admissibilité et du poids de la preuve".
jqning
2015-09-09 00:35:01 UTC
view on stackexchange narkive permalink

Edit - tout cela suppose un tribunal civil, pas pénal puisque la question ne mentionne pas les flics.


Le problème que vous décrivez semble procédural. Il ne semble pas qu'une spoliation se soit produite. En supposant que vous puissiez obtenir une correspondance de hachage, le fait que les ordinateurs soient "descellés" pendant un certain temps n'aura pas d'importance.

Mais en supposant que vous n'obteniez pas de correspondance de hachage, la preuve peut toujours être admise . L'avocat appellera l'expert médico-légal qui jettera les bases de la preuve. Indiquer de quoi il s'agit et où il a été trouvé, etc. En contre-interrogatoire, l'autre partie peut poser des questions sur le problème de hachage, mais si l'expert peut établir que la preuve telle qu'elle est présentée est exacte, la chaîne de possession pourrait ne pas avoir beaucoup de poids. En d'autres termes, la preuve sera admise, il appartient aux parties de discuter de la façon de la pondérer.

Il semble que le problème soit que le propriétaire n'était pas présent lorsque les hachages ont été calculés. Je ne vois pas ce que cela vous apporte. Il est rare qu'une fête traîne pendant que les ingénieurs légistes font leur travail. Quant à savoir s'il a écrit, copié et collé ou photographié les hachages, cela ne vous rapporte pas grand-chose non plus. Les hachages existent pour confirmer que la copie de travail est la même que l'image d'origine médico-légale. Comme je l'ai dit au début, la correspondance des hachages est tout ce qui est nécessaire pour la vérification et une photo peut être utilisée pour soutenir la fondation.

Si quelque chose était promis mais pas donné, le juge pourrait ordonner la chose, mais même alors qu'est-ce que la fête ici? Tout ce qui arrivera, c'est que vous confirmerez que rien n'a été spolié ou que si c'était le cas, vous pourrez discuter du poids.

Quant aux cas, ils seront difficiles à trouver. Il est rare que la chaîne de possession ait un impact sur l'issue d'une affaire. Dans la mesure où la découverte électronique en fait un ordre ou une opinion, c'est généralement le résultat d'une motion de sanctions. Alors commencez par là. Mais même alors, les meilleurs faits peuvent être trouvés dans les requêtes et les plaidoiries, ce qui nécessite un certain temps sur PACER.

Si vous avez l'intention de contester, assurez-vous que l'avocat sait ce qu'il fait. Vous ne voulez pas du type Twitter de George Zimmerman.

Les flics sont en fait impliqués. Quoi qu'il en soit, merci pour votre contribution.


Ce Q&R a été automatiquement traduit de la langue anglaise.Le contenu original est disponible sur stackexchange, que nous remercions pour la licence cc by-sa 3.0 sous laquelle il est distribué.
Loading...