刑辩专业研究084｜数据在境外服务器，企业面对刑事调查应怎么做

评估“数据在境外服务器，企业面对刑事调查应怎么做”时，不应先假定处理结果，而应先核对事实层级和证据来源。本页适用于公司被搜查、调取、扣押或电子数据检查阶段；下列方法用于整理与核验，不代替有权机关对个案事实和法律适用的认定。

直接结论

判断边界与本地场景

不得擅自销毁或转移数据，也不能忽略跨境数据、个人信息和第三方合同义务。

深圳企业跨区经营、电子数据和多主体交易较集中，本页优先提示管辖、数据完整性和经营连续性；这只是场景化提示，不是对个案性质的预判。

事实与材料怎样一一对应

• 云服务合同与数据地图｜对应动作：暂停相关数据自动删除｜同时与账号权限、日志和备份位置交叉核对
• 账号权限、日志和备份位置｜对应动作：记录每次访问、导出和传输的法律依据｜同时与涉及个人信息或商业秘密说明交叉核对
• 涉及个人信息或商业秘密说明｜对应动作：暂停相关数据自动删除｜同时与云服务合同与数据地图交叉核对

从权利受损方、控告方角度

对企业、家属或其他受影响主体而言，“数据在境外服务器，企业面对刑事调查应怎么做”要先确认自身身份、权利基础和当前收到的程序文书。先确认数据控制主体、存储位置、访问权限和现有保全能力，再由刑事、数据合规和技术团队评估合法提供、跨境和保密要求。

材料组织时，以“云服务合同与数据地图”、“账号权限、日志和备份位置”、“涉及个人信息或商业秘密说明”分别对应主体、行为、损失和程序请求，不把推断混入事实摘要。

从犯罪嫌疑人、被告人及辩护角度

对“数据在境外服务器，企业面对刑事调查应怎么做”的辩护审查，不能只看不利结果或岗位名称。应把有罪证据、无罪罪轻证据和仍待核实的事项分开，再检查各项证据能够证明到什么程度。

1. 审查程序身份、告知和文书是否明确｜与云服务合同与数据地图及暂停相关数据自动删除对照审查。
2. 把有罪证据、无罪罪轻证据和待核事项分别列明｜与账号权限、日志和备份位置及记录每次访问、导出和传输的法律依据对照审查。
3. 核对证据来源、形成过程、上下文及相互印证关系｜与涉及个人信息或商业秘密说明及暂停相关数据自动删除对照审查。
4. 对主观明知、行为分工、数额和因果关系分别评价｜与云服务合同与数据地图及记录每次访问、导出和传输的法律依据对照审查。
5. 保留原始载体、元数据、完整对话和提取过程｜与账号权限、日志和备份位置及暂停相关数据自动删除对照审查。

可执行的处理顺序

1. 暂停相关数据自动删除｜核对材料：云服务合同与数据地图｜完成标准：时间、来源与经手人可追溯
2. 记录每次访问、导出和传输的法律依据｜核对材料：账号权限、日志和备份位置｜完成标准：时间、来源与经手人可追溯

证据与程序边界

刑事辩护律师专业解读

本题的核心不是把“数据在境外服务器，企业面对刑事调查应怎么做”压缩成一句肯定或否定。辩护律师首先会核对“云服务合同与数据地图”与“账号权限、日志和备份位置”能否支持同一条时间线，然后再对主观认识、人员分工、数额口径和程序合法性分项表达意见。

先确认数据控制主体、存储位置、访问权限和现有保全能力，再由刑事、数据合规和技术团队评估合法提供、跨境和保密要求。这一直接答案只是起点。若原始记录与当事人口述冲突，应保留冲突并追查形成原因，不能为了得到一致口径而删改、补造或重新加工材料。

权威来源

• 《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》最高人民检察院公开全文，共三十条；替代当前返回502的最高人民法院公报旧页。
• 《中华人民共和国刑事诉讼法》岳阳县人民政府公安局政策文件公开的2018年修正版全文；已与国家法律法规数据库现行版本信息交叉核对。