地铁口被拦下,民警看完身份证,接着说了一句“手机解锁给我看一下”。多数人就僵在那里:给,心里不舒服;不给,怕被带走。同样的场面还有几种——路边盘查、被叫到派出所办案、家里被搜查、公司网站被网安检查时顺手要看员工的手机。它们看起来都是“查手机”,法律性质却完全不同。警察能不能查手机,取决于这部手机在这个场景里被当成什么。

⁠​‌​‌​​‌​‌‌‌​‌​‌​‌‌‌​​‌‌​​​​‌​‌‌​‌‌​​​‌‌​‌​‌​‌‌​​⁠

本篇只答五件事:什么情形可以查、要什么手续、手机内容受什么保护、拒绝会怎样、被违法检查后怎么办。查身份证与当场盘问的应对另有一篇,见警察可以查我的身份证吗;进屋检查的门槛与录像要求,见警察要进屋检查。

关键结论
  • 查手机是四个动作的合称:盘查时的随身物品检查、治安案件中的物品检查、刑事侦查中的搜查扣押、办案机关调取数据。四者的依据、手续、拒绝后果都不同,判断合法性第一步是先分清眼前是哪一种。
  • 手续不是“有证件就行”:盘查要出示证件;治安案件检查要二人以上并出示人民警察证,当场检查须全程同步录音录像;刑事搜查必须出示搜查证,只有执行逮捕、拘留遇紧急情况才可不另用;网安现场检查要有二人以上、人民警察证和县级以上公安机关的监督检查通知书。
  • 手机内容属于通信秘密与个人信息,法律没有授权用暴力、威胁方式逼取密码,也没有把“拒绝提供密码”单列为违法行为;拒绝配合只有落在“依法执行职务”范围内才可能构成阻碍执行职务。

一、查手机是四个动作,四套规则

结论:查手机是四件事——盘查看一眼随身物品、办案时检查手机、刑事侦查中搜查扣押、办案机关调取数据;四件事的门槛从低到高,混在一起谈,结论必然错。

同样一句“把手机给我看看”,落在不同程序里,依据的条文完全不同。

法条依据
  • 《中华人民共和国人民警察法》第九条 为维护社会治安秩序,公安机关的人民警察对有违法犯罪嫌疑的人员,经出示相应证件,可以当场盘问、检查;经盘问、检查,有下列情形之一的,可以将其带至公安机关,经该公安机关批准,对其继续盘问
  • (一)被指控有犯罪行为的;
  • (二)有现场作案嫌疑的;
  • (三)有作案嫌疑身份不明的;
  • (四)携带的物品有可能是赃物的。
  • 对被盘问人的留置时间自带至公安机关之时起不超过二十四小时,在特殊情况下,经县级以上公安机关批准,可以延长至四十八小时,并应当留有盘问记录。
  • 《中华人民共和国治安管理处罚法》第一百零三条 公安机关对与违反治安管理行为有关的场所或者违反治安管理行为人的人身、物品可以进行检查。检查时,人民警察不得少于二人,并应当出示人民警察证。
  • 对场所进行检查的,经县级以上人民政府公安机关负责人批准,使用检查证检查;对确有必要立即进行检查的,人民警察经出示人民警察证,可以当场检查,并应当全程同步录音录像。检查公民住所应当出示县级以上人民政府公安机关开具的检查证。
  • 《中华人民共和国刑事诉讼法》第一百三十六条 为了收集犯罪证据、查获犯罪人,侦查人员可以对犯罪嫌疑人以及可能隐藏罪犯或者犯罪证据的人的身体、物品、住处和其他有关的地方进行搜查。
  • 《中华人民共和国刑事诉讼法》第一百三十八条 进行搜查,必须向被搜查人出示搜查证。
  • 在执行逮捕、拘留的时候,遇有紧急情况,不另用搜查证也可以进行搜查。

第一个动作是盘查中的检查,依据人民警察法第九条,前提是有违法犯罪嫌疑、出示相应证件。它指向人身与随身物品的物理状态:身上有没有凶器、包里有没有赃物、身份证是不是本人的。条文里没有“查看手机内容”,它不是提取数据的授权。

第二个动作是治安案件中的物品检查。治安管理处罚法第一百零三条把“物品”写进检查对象,手机属于物品,所以治安案件里查手机有落点,原文可对着治安管理处罚法法规页核。但它有前置条件:必须“与违反治安管理行为有关”。先有正在办理的案件,你在这个案件里是被调查的人,才谈得上检查手机;地铁口没有案件、只因为形迹可疑,落不到这一条。

第三个动作是刑事侦查中的搜查扣押。手机是“物品”,翻看手机内容在刑事程序里就是搜查,必须先出示搜查证,例外只限执行逮捕、拘留时遇有紧急情况。

第四个动作是调取与平台协助,针对的常不是你,而是握着数据的公司:刑事诉讼法第五十四条给了办案机关调取证据的权力,网络安全法第三十条要求网络运营者配合侦查犯罪的活动。边界见公安调取平台数据,平台能拒绝吗。

还有个常被混进来的场景:网安部门检查公司网站和 App。那是行政检查,对象是网络运营者履行法定义务的情况,不是个人手机。把它当成“可以查员工手机”的依据是张冠李戴,程序与材料清单见网安部门来检查网站和 APP。

二、什么情况下真的可以查

结论:能查的只有四类情形——有违法犯罪嫌疑的当场盘问检查、已受理的治安案件检查、刑事立案后的搜查扣押、依法调取与平台协助;共同的门槛不是“警察想查”,而是“与正在办理的案件有关”。

第一档门槛最低:有违法犯罪嫌疑的当场盘问检查。要件两个,一是有嫌疑而非随机抽取,二是出示相应证件。检查后出现被指控有犯罪行为、有现场作案嫌疑、身份不明、携带物品可能是赃物这四种情形之一,可以带你回公安机关继续盘问,留置不超过二十四小时,特殊情况延长至四十八小时。这类场景在盘查标签下有更多细化。

第二档是治安案件检查,要求先有案件。第一百零三条的表述是“与违反治安管理行为有关的场所或者违反治安管理行为人的人身、物品”,关键词有两个:有关、行为人。你不是这个案件的行为人,或手机与案件无关,都落不进这一条。

第三档是刑事搜查,门槛最高:要有刑事案件,要有搜查证。除逮捕拘留时的紧急情况,没有搜查证就不能搜;搜查应当有被搜查人或其家属、邻居或其他见证人在场,情况写成笔录并由各方签名。取证细节见搜查扣押与家属权利。

第四档是调取证据与平台协助,对平台是网络安全法第三十条的协助义务,对你个人是刑事诉讼法第五十四条“有关单位和个人应当如实提供证据”。但“调取”是要你把东西交出来,不是办案人员自己动手翻;你不愿交出手机内容时,正确做法不是现场强行解锁,而是转入搜查、扣押程序。这是实务通行理解,条文没逐字写,但不能反过来说“拒绝交出就可以当场强制解锁”。

顺带一句:手机被扣押不等于内容可以被无限翻查。刑事诉讼法第一百四十一条的界限是“与案件无关的财物、文件不得查封、扣押”,反过来读,无关内容也不该被调取。扣押清单是你事后主张“他只该看这一部分”的凭证。手机被扣了怎么要回、扣多久、损坏谁赔,见派出所扣留手机、财物合法吗;话题走到传唤则是另一套规则,见警察叫你去派出所,要不要传唤证。

三、手续:证件只是第一关

结论:核对顺序是四步——先看人(几个人、有没有证件)、再看文书(检查证、搜查证、监督检查通知书)、再看范围(是否与案件有关)、最后看记录(笔录、清单、录像);四样缺一样,合法性就有缺口。

第一句:你们是几个人,证件能看一下吗。治安管理处罚法第一百零三条要求检查时人民警察不得少于二人并出示人民警察证;人民警察法第九条要求出示相应证件。一个民警带一名辅警,或协管员单独上来要看手机,主体上就不成立。辅警越界的后果,见不出示证件、不制作笔录,程序合法吗。

第二句:这是什么性质的检查,有没有文书。三种文书对应三种程序,别被含糊过去:

  • 治安案件中对场所检查,要经县级以上公安机关负责人批准、使用检查证;检查公民住所必须出示检查证。
  • 治安案件中对人身、物品的当场检查,不需要检查证,但须出示人民警察证,并且全程同步录音录像。缺录像,是明显的程序缺口。
  • 刑事搜查必须有搜查证,例外只限执行逮捕、拘留时遇紧急情况。
  • 网安部门对单位现场检查,要有二人以上人民警察、人民警察证,以及县级以上公安机关出具的监督检查通知书。

第三句:这部手机和哪个案件有关。这是最容易被跳过、也最有用的一问:治安案件要“与违反治安管理行为有关”,刑事扣押要“与案件有关”。让民警说清案件性质和你与案件的关系,不是刁难,是核对关联性。

第四句:笔录和清单给我一份。治安案件的检查情况应当制作检查笔录,由检查人、被检查人和见证人签名、盖章或者按指印,拒签的由人民警察在笔录上注明;刑事扣押要当场开列清单一式二份,一份交持有人。这两份纸是事后所有救济的起点,治安检查标签下有同类问答。

法条依据
  • 《公安机关网络空间安全监督检查办法》第十一条 公安机关开展网络空间安全现场检查,人民警察不得少于二人,并应当出示人民警察证和县级以上公安机关出具的监督检查通知书。
  • 《公安机关网络空间安全监督检查办法》第十二条 公安机关开展网络空间安全现场检查,可以采取下列措施
  • (一)进入营业场所、机房、工作场所;
  • (二)问询被检查对象的负责人或者网络安全、数据安全、信息安全管理人员,要求对监督检查事项说明情况;
  • (三)查阅、复制与监督检查事项相关的信息;
  • (四)查看安全保护技术措施运行情况;
  • (五)开展漏洞探测、渗透性测试等技术检测。

这一块要说清适用对象。监督检查办法第二条把范围限定为“网络运营者、数据处理者、个人信息处理者等履行法律法规规定的网络安全、数据安全、信息安全义务情况”,第五条还规定被检查对象为个人时由经常居住地公安机关实施。这套检查针对的是单位义务的履行情况,不是为了查某个人的聊天记录。民警拿着监督检查通知书进公司,可以查阅、复制与检查事项相关的信息;但顺手要求在场员工解锁私人手机,已超出这次检查的事项范围。检查中知悉的个人隐私、个人信息,第二十条要求保密,只能用于维护网络空间安全的需要。

四、通信秘密、个人信息与那道密码

结论:手机内容同时受通信秘密与个人信息保护,法律没有授权用暴力、威胁方式逼取密码,也没有把“拒绝提供密码”单列为违法行为;设备可以被依法扣押,扣押后的技术提取是另一回事。

法条依据

宪法第四十条划的线很清楚:对通信进行检查,只有两种目的(国家安全、追查刑事犯罪)、两个主体(公安机关、检察机关)、一个前提(依照法律规定的程序)。地铁口盘查、治安案件初查、网安检查单位,都不在“追查刑事犯罪”这一档里。这不是说这些场景手机绝对碰不得,而是说,凡要读取通信内容,必须落到具体程序上,不能凭“我在执法”四个字。

个人信息保护法第三十四条是第二把尺子:不得超出履行法定职责所必需的范围和限度。翻译成现场语言——为查明身份,看身份证就够;为核实是否在逃,比对照片就够;为查有没有转发某条信息,就只该看那一条,而不是从相册翻到支付记录,再翻到家庭群。这条最小必要的尺子,个人信息保护标签下有更细的拆分。

至于强制解锁与密码:现行法里没有一条授权“强制解锁”。治安管理处罚法、刑事诉讼法规定的措施是盘问、检查、搜查、扣押、调取,没有“命令你解锁”这一项;也没有条文把“拒绝提供密码”单列成违法行为。刑事诉讼法第五十二条要求依照法定程序收集证据,严禁刑讯逼供和以威胁、引诱、欺骗以及其他非法方法收集证据,并明确“不得强迫任何人证实自己有罪”。密码在你脑子里,逼出来的是口供,口供不能靠强迫取得。

但三件事要同时说清。第一,设备可以被扣押:刑事程序有第一百四十一条的扣押,治安案件有第一百零五条——与案件有关、需要作为证据的物品可以扣押,无关的不得扣押,要报经负责人批准,当场实施的须及时报告并补办手续、全程同步录音录像、当场开列清单一式二份。第二,不提供密码的代价可能不在处罚,而在强制措施与量刑评价上,法律没罚你,现实有成本。第三,不要在执法现场删除数据,删除可能被认定为毁灭证据,治安案件里也会被作为妨碍调查的情节。取证是否规范、提取的数据能不能用,见电子数据取证不规范,能当定案证据吗。

五、拒绝配合的边界

结论:阻碍执行职务的前提是“依法执行职务”,三个要件缺一不可——主体合法(二人以上、持证)、手续合法(有相应文书)、范围合法(与案件有关);三个都在,硬顶会构成阻碍;缺一个,拒绝不违法。

治安管理处罚法第六十一条第一款第二项把“阻碍国家机关工作人员依法执行职务”列为处罚对象,处警告或者五百元以下罚款;情节严重的,处五日以上十日以下拘留,可以并处一千元以下罚款;阻碍人民警察依法执行职务的,从重处罚。罚格不重,但一旦认定,留下的违法记录可能影响工作与出境。

三个要件,逐个落:主体合法是两名以上人民警察并出示人民警察证,一个民警加一名辅警,或只有辅警,不满足;手续合法是搜查要有搜查证、场所检查要有检查证、网安现场检查要有监督检查通知书,当场检查人身物品虽不要检查证,但要出示证件并全程录音录像,手续缺失,职务行为本身就不“依法”;范围合法是与案件有关、与检查事项相关,超出关联范围的要求,不是“依法执行职务”的内容。

三个要件都在,你仍然硬顶:轻则警告或五百元以下罚款,重则五日至十日拘留。若伴有推搡、拉扯、撕扯证件等动作,性质可能从治安案件跳到刑事案件,见打警察、阻碍执法,构成什么罪、警察执法有过错,袭警还算罪吗。这类案件的定性差异很大,阻碍执法标签下按情形分了几组。

缺一个要件,拒绝就不落在第六十一条里。但“不违法”不等于“没麻烦”,现场要讲方法,四句话按顺序说:我配合核实身份,请出示你们的证件——把“配合”和“同意”分开;如果要看手机内容,请说明是刑事案件还是治安案件、有没有搜查证或者检查证,我需要对一下——固定程序事实;与案件无关的内容我不提供,如果你们认为有关,请告诉我具体是哪一部分——把争议限缩到范围,而不是整体对抗;我会全程录音,不作为阻碍,只是留证。

录音不是阻碍,把手机举到人脸前、贴到胸口、反复打断问话,才是可能被认定妨碍的因素。同时有四件事绝对不能做:推搡、拉扯、抢夺证件;堵车门或堵通道;当场删除聊天记录、卸载应用、恢复出厂设置;把手机塞给旁人转移。前三件直接指向“阻碍”,后一件会让原本清楚的关联性问题变成“你为什么怕被看”。

六、被违法检查之后

结论:救济分五层——督察与检察监督检举控告、对扣押与处罚决定复议或起诉、造成损失申请国家赔偿、刑事案件申请排除非法证据、个人信息被泄露另行主张侵权;每层的入口、期限、举证都不同,别只走最轻的那条。

很多人被检查完就过去了,觉得“没被罚就算了”。但手机被翻、数据被拷、内容被外传,损失是实打实的。

法条依据
  • 《中华人民共和国国家赔偿法》第四条 行政机关及其工作人员在行使行政职权时有下列侵犯财产权情形之一的,受害人有取得赔偿的权利
  • (一)违法实施罚款、吊销许可证和执照、责令停产停业、没收财物等行政处罚的;
  • (二)违法对财产采取查封、扣押、冻结等行政强制措施的;
  • (三)违法征收、征用财产的;
  • (四)造成财产损害的其他违法行为。
  • 《中华人民共和国刑事诉讼法》第五十六条 采用刑讯逼供等非法方法收集的犯罪嫌疑人、被告人供述和采用暴力、威胁等非法方法收集的证人证言、被害人陈述,应当予以排除。收集物证、书证不符合法定程序,可能严重影响司法公正的,应当予以补正或者作出合理解释;不能补正或者作出合理解释的,对该证据应当予以排除。
  • 在侦查、审查起诉、审判时发现有应当排除的证据的,应当依法予以排除,不得作为起诉意见、起诉决定和判决的依据。

第一条路是检举控告。人民警察法第四十六条规定,对人民警察的违法、违纪行为,有权向人民警察机关、人民检察院、行政监察机关检举、控告,受理机关应当及时查处并告知结果,任何人不得压制和打击报复。实务入口是公安机关督察部门与 12389 平台。这条路成本最低,也最容易被“正在核实”拖住,所以要书面提交、留存回执。

第二条路是复议与诉讼。对象要选对:检查行为本身常被当作过程性行为,单独起诉可能不被受理;扣押决定、处罚决定则是明确的行政行为,可以直接复议或起诉。复议期限是知道行政行为之日起六十日,诉讼期限六个月。规则见行政复议与行政诉讼,流程见行政复议流程、行政诉讼流程,算期限用行政复议期限工具。

第三条路是国家赔偿。手机被违法扣押、损坏、数据被违法删除,落在国家赔偿法第四条第(二)项或第(四)项。范围、计算与流程见国家赔偿、国家赔偿办理流程、国家赔偿计算器;行政赔偿与刑事赔偿的区别见行政赔偿。

第四条路是排除非法证据,只适用于刑事案件。第五十六条对口供、证人证言、物证书证分了三档,第五十八条给了当事人及其辩护人、诉讼代理人申请排除的权利,申请时要提供线索或材料——“他们逼我说了密码”不能空说,要有时间、地点、人员、伤情、录音录像缺失等具体线索;随后的举证责任在检察院,第五十九条要求由检察院证明取证合法性。

第五条路是个人信息侵权。内容被泄露、被传播,除公法救济,还可按个人信息保护法的规则主张侵权责任,见个人信息被泄露、被人肉搜索怎么办;情节严重的可能触及刑事,见出售、提供公民个人信息,会构成犯罪吗。

材料怎么备,决定这五条路能走多远。举证要点见行政诉讼证据,个人信息侵权取证清单见个人信息侵权证据,常见问答见行政复议与行政诉讼问答、国家赔偿问答。同类案件入口在行政纠纷栏目与行政诉讼栏目,网络与数据方向在网络与数据栏目。

七、今天能做的六件事

结论:不用等被查才准备,把“现场四问”练熟、把证据留好,比事后找十条理由管用。

要准备的材料
  • 记住现场四问:几个人、证件看一下;什么性质的检查、有没有文书;这部手机和哪个案件有关;笔录和清单给我一份。按顺序问,语气平和。
  • 提前设好录音快捷方式。录音是留证,不是对抗;举着手机贴人脸、反复打断,反而可能被认定妨碍。
  • 记住 110 与 12389。前者报警与投诉现场执法问题,后者是公安机关督察举报渠道;书面提交比电话更能留下痕迹。
  • 手机被扣押时逐项核对清单:品牌型号、颜色、串号、SIM 卡数量、开机状态、屏幕划痕。清单上没写的,事后很难主张。
  • 笔录签字前逐字读。有异议的当场要求记载;拒绝签名的,要求民警注明拒绝签名的事实与理由,这是法定动作。
  • 事后 48 小时内写时间线:几点几分、在哪、几个人、警号、说了什么、做了什么、有谁在场。记忆会衰减,记录不会。

回到地铁口那一幕。你可以这样回答:身份证我看完了,手机里有银行、家人和工作的内容;如果是核实身份,我可以报手机号;如果是办案需要,请告诉我是刑事案件还是治安案件,有没有搜查证或者检查证,我核对一下再决定。这段话不激烈,也不含糊,它把“配合”与“同意”分开了,也把程序问题摆到了台面上。

真正要防的不是被多看两眼,而是两个误解:一是以为“执法就可以看一切”,二是以为“我不同意就谁也看不了”。前一个让你放弃权利,后一个让你在合法检查面前硬顶,把小摩擦变成阻碍执行职务。分清眼前是哪一种检查,比记住任何一句狠话都有用。

地铁口、路边被拦下,警察要求解锁手机给他看,我必须给吗?

当场盘查的依据是人民警察法第九条,授权的是“当场盘问、检查”,对象是人身与随身物品的物理状态,条文没有授权翻阅通信内容。所以内容可以不提供,身份核实仍应配合。如果对方说明这是已受理的治安案件或已立案的刑事案件,就进入另一套规则:治安案件要有关联性并符合二人、证件、录像要求,刑事搜查要有搜查证。

警察说“不交出密码就是阻碍执法”,这话对吗?

不准确。阻碍执行职务要求职务行为本身“依法”,主体、手续、范围三个要件缺一不可;现行法也没有把“拒绝提供密码”单列为违法行为,没有授权用暴力、威胁方式逼取密码。刑事诉讼法第五十二条明确不得强迫任何人证实自己有罪。但成本要算清:设备可以被依法扣押后由技术手段提取,刑事程序中不配合也会影响强制措施与量刑评价。

手机被扣了,多久能拿回来?与案件无关的照片会不会被看?

刑事扣押的界限是“与案件无关的财物、文件不得查封、扣押”,查明确实无关的应当在三日以内解除并退还;治安案件同样要求与案件有关,无关的不得扣押,查明后应当登记退还。实践中盯两件事:清单写了什么、返还是否逐项核对。损坏或丢失的,可以走国家赔偿。

辅警一个人来要查我手机,我可以拒绝吗?

可以。治安管理处罚法第一百零三条要求检查时人民警察不得少于二人并出示人民警察证,人民警察法第九条要求出示相应证件。辅警不具备独立执法资格,单独实施的检查不满足主体要件。现场可以要求民警到场,并把“只有辅警在场”这一事实连同时间、地点、胸牌号记下来。

公司被网安部门检查,民警顺手要看员工手机,合法吗?

超出检查范围。公安机关网络空间安全监督检查办法的适用对象是网络运营者、数据处理者、个人信息处理者履行法定义务的情况,现场措施限于进入场所、问询负责人或安全管理人员、查阅复制与检查事项相关的信息、查看技术措施、技术检测。员工私人手机不属于“与监督检查事项相关的信息”,除非另有独立的案件依据。

被违法检查了,第一步做什么?

先固定证据,再选路径。固定执法人员的单位与警号、现场录音录像、笔录与扣押清单、手机损坏或数据丢失的凭证、在场证人联系方式。路径按成本从低到高:督察与 12389 检举控告;对扣押、处罚决定申请复议或起诉(复议六十日、诉讼六个月);造成损失申请国家赔偿;刑事案件申请排除非法证据。扣押属于行政强制措施,检查则常被视为过程性行为,边界见行政强制。

延伸阅读

本文为普法内容,不构成针对具体个案的法律意见。具体纠纷请携带材料咨询执业律师。 以上内容不构成正式法律意见,仅为一般性法律知识分享。