Điều 5. Trình tự, thủ tục thu thập dữ liệu điện tử
1. Dữ liệu điện tử là thông tin chứa trong phương tiện điện tử. Dữ liệu điện tử có thể coi là chứng cứ. Để bảo đảm giá trị chứng cứ, cần thực hiện đúng trình tự, thủ tục tố tụng hình sự đối với việc khám xét, thu giữ, tạm giữ, bảo quản vật chứng có lưu dữ liệu điện tử như: Ổ cứng máy tính, bộ nhớ trong của điện thoại di động, máy ảnh, máy ghi hình, máy fax, máy ghi âm, máy đọc thẻ, thẻ từ, thẻ chíp, thẻ nhớ, USB, đĩa CD, đĩa VCD, đĩa DVD và các loại phương tiện điện tử khác. Khi thu giữ phương tiện điện tử cần chú ý:
a) Đối với máy tính: Không được tắt (shutdown) theo trình tự mà ngắt nguồn cung cấp điện trực tiếp cho thân máy (CPU) hoặc máy tính (đối với máy tính xách tay);
b) Đối với điện thoại di động: Tắt máy, thu giữ cả điện thoại, thẻ nhớ, thẻ sim, bộ sạc điện thoại (nếu có);
c) Đối với phương tiện điện tử khác: Tắt thiết bị, thu giữ cả phụ kiện đi kèm (nếu có).
2. Khi bàn giao cho chuyên gia phục hồi dữ liệu điện tử, phải làm thủ tục mở niêm phong và niêm phong theo quy định của pháp luật. Để bảo đảm tính nguyên trạng và toàn vẹn của chứng cứ lưu trong vật chứng, việc sao chép dữ liệu để phục hồi, phân tích phải được thực hiện bằng thiết bị "chỉ đọc" (Read only), chỉ thực hiện trên bản sao, không được ghi đè, sửa chữa dữ liệu. Để chuyển hóa thành chứng cứ pháp lý, dữ liệu điện tử phải được chuyển sang dạng có thể đọc được, nhìn được, nghe được; phải lập biên bản về nội dung dữ liệu điện tử đã phục hồi, phân tích; kèm theo lời khai, xác nhận của người phạm tội, người làm chứng về những thông tin đó.