家属看到一句美国手机搜查规则，就直接拿去套加拿大；朋友发来英国警方搜查指南，又被拿去解释另一个国家的案件；还有人笃定地说：“搜手机全球都必须先拿搜查令。”

这就是正确法律信息变成错误跨境建议的典型过程。

数字搜查特别依赖：司法辖区、程序阶段、数据在哪里、设备是什么、警方到底使用哪一种法律权限。

下面用美国、英格兰和威尔士、加拿大的一手官方资料做对比。目的不是给三国写一部法律教科书，而是帮助家属知道：哪些问题必须回当地确认。

最常见的错误：把一个国家的答案当成全球答案

假设一名中国公民在海外被捕，手机被扣。

家属搜索到美国最高法院 Riley v. California，看到美国规则里，被捕附带搜查通常不能直接扩展到手机数字内容，原则上需要搜查令，除非存在适用例外。

这是重要的美国宪法规则，但绝不是国际通用条款。

如果事情发生在加拿大，R. v. Fearon 对被捕附带手机搜查采用的是加拿大自己的修正框架；如果发生在英格兰和威尔士，则需要回到PACE等法定权限；如果加拿大警方不是搜手机，而是向第三方索取IP地址，2024年的 R. v. Bykovets 又是另一套问题。

真正的第一问永远是：

这一动作到底由哪一个法律系统控制？

问题一：警方使用的权力来源是什么？

不要只争论“有搜查令/没搜查令”。

现实可能涉及：

  • 搜查令；
  • 被捕附带搜查；
  • 同意；
  • 法定扣押权；
  • 紧急状态权限；
  • 边境/海关权限；
  • 法院生产命令；
  • 向第三方平台发出的命令；
  • 工作场所或监管权限。

这些绝不是一回事。

美国

第四修正案保护人民免受不合理搜查和扣押。美国国会Constitution Annotated总结了被捕附带搜查原则；Riley 则明确限制了这一原则对手机数字内容的直接扩张：一般需要搜查令，除非适用例外。

但 Riley 回答的是一个特定问题，不自动解决边境搜查、第三方数据、同意、搜查令范围等所有问题。

英格兰和威尔士

PACE有不同法定路径。第8条涉及特定条件下的搜查令，第19条涉及合法在场警员在一定条件下的扣押权，也涉及从现场可访问的电子信息。

所以问题不能只问“有没有令”，而应该问：进入、拿走、检查数字内容分别用的是什么权限？

加拿大

加拿大《权利与自由宪章》第8条保护免受不合理搜查或扣押。加拿大司法部公开资料把合理性分析概括为：有法律授权、法律本身合理、执行方式合理。

最高法院再在不同数字场景中具体应用：Fearon 处理被捕附带手机搜查，Bykovets 处理警方向第三方请求IP地址。

问题二：说的是“设备”还是“设备里的信息”？

一部手机可能经历很多不同动作：

  • 实体被扣；
  • 被保管防止证据消失；
  • 人工浏览；
  • 取证镜像；
  • 只查某类内容；
  • 通过设备进入云端；
  • 用设备识别账号；
  • 先扣着，等后续命令。

家属一句“他们搜了手机”，可能把五六个不同动作混在一起。

美国 Riley 特别强调数字内容；加拿大 Fearon 又有自己的限制条件；英格兰和威尔士则回到法定框架。

律师需要的是“发生了哪个动作”，而不是家庭标签。

问题三：数据到底在哪里？

设备本地数据、同步云数据、第三方平台数据、公司系统数据、家庭共享数据，法律问题可能不同。

加拿大2024年 Bykovets 很有代表性：最高法院认定，警方请求IP地址在加拿大宪章第8条下构成搜查，因为法院认可该信息相关的合理隐私期待。

它告诉家属：数字调查的隐私问题，可能在警方“还没碰到你的手机”之前就已经出现。

但这仍然只是加拿大规则。

问题四：“被捕附带搜查”在当地到底意味着什么？

这是跨境最容易混用的概念之一。

美国

普通被捕附带搜查原则存在，但 Riley 对手机数字内容设置了重要限制。

加拿大

Fearon 允许在满足严格条件时，对被捕附带的手机搜查采用修正后的框架，涉及合法逮捕、真正与逮捕相关的执法目的、范围限制和详细记录等要求。

两个邻国都不是同一答案。

英格兰和威尔士

不要直接把北美概念移植过来。先确认警方使用的是PACE还是其他法定权力。

问题五：设备到底是谁的？

个人手机、公司手机、家庭共享平板、借来的电脑、个人设备里的公司后台，事实都不同。

所有权不自动决定隐私权，但会改变事实背景。

家属只负责把使用/所有关系写清，不要自己下法律结论。

问题六：对方是在“要求同意”吗？

一句“介意我们看一下吗？”听起来很随意，但可能正好涉及同意问题。

记录：

  • 原话；
  • 使用语言/翻译；
  • 谁提出；
  • 哪台设备/账号；
  • 要求范围；
  • 有没有书面表格；
  • 当地法下能否限制/撤回；
  • 是否有律师。

不要把所有东西压缩成一句“他很配合”。

问题七：密码和生物识别到底适用什么法？

“警方能不能逼我解锁手机？”没有安全的全球统一答案。

可能同时涉及搜查法、法定权力、自证其罪、拒绝执行的法律后果、同意和设备技术。

指纹、人脸和记忆中的密码，在不同制度下也未必同样处理。

这是最值得直接问当地律师的问题之一。

问题八：权限是否覆盖云端？

不要从“手机被扣”直接推导“云端也全部可以搜”，也不要反过来认为“数据不在手机本地就一定碰不到”。

英格兰和威尔士PACE第19条就包含在特定条件下处理从现场可访问电子信息的规定。

这并不等于任何云账号全球自动覆盖，而是提醒你：必须读具体权限和范围。

问题九：边境搜查是另一类问题

机场、陆路边境、海关、预清关等场景，可能有和普通刑事搜查不同的权限。

设备如果是在机场或边境被检查，案件文件第一页就应该写上：BORDER。

不要拿普通街头逮捕规则直接套。

问题十：真正想要的“救济”是什么？

就算律师认为搜查存在法律问题，下一动作仍然不同：

  • 限制继续搜查；
  • 保护律师特权材料；
  • 申请返还/复制财物；
  • 将来挑战证据可采性；
  • 记录权利侵犯；
  • 恢复企业运营；
  • 修正扣押清单。

“法律上有问题”和“现在应该采取什么程序”是两件事。

跨司法辖区对比工作表

问题 美国例子 英格兰和威尔士例子 加拿大例子 当地必须确认
被捕后手机内容 Riley 原则上需令，例外另论 识别PACE/其他权限 Fearon 修正框架 具体权限与事实
场所搜查令 第四修正案/令状体系 PACE第8条等 宪章+法定令状体系 文件与范围
现场可访问电子信息 看具体权限 PACE第19条可能相关 看具体权限和隐私利益 云端/账号范围
第三方数字标识 另行第四修正案分析 法定调查权限不同 Bykovets IP请求构成第8条搜查 服务商+命令+法域
密码/生物识别 具体法域与事实 具体法域与事实 具体法域与事实 找当前当地意见

这张表的作用是生成问题，不是直接给答案。

家属必须向当地确认的六件事

  1. 到底哪个司法辖区控制？ 国家、州/省、联邦/地方、英格兰和威尔士还是苏格兰。
  2. 用的是什么权力？ 搜查令、逮捕、同意、边境、生产命令、其他法定权力。
  3. 搜的是哪里？ 实体设备、本地数据、云、第三方、公司系统。
  4. 范围多大？ 账号、日期、设备、地点、类别。
  5. 有没有眼前期限？ 返还、挑战、开庭、保全。
  6. 家属现在最不该做什么？ 抹除、删除、乱同意、乱披露、移动设备、公开案情。

真正可以全球通用的规则

家属不需要背美国、英国、加拿大全部搜查法。

需要养成一句习惯：

“这句话在某个国家/某个官方来源里可能是对的，但我们必须确认它是否适用于这里、这种权限、这台设备和这类数据。”

结论

数字搜查跨国以后，变化的不只是条文，而是：权限来源、隐私框架、被捕附带搜查逻辑、法定权力、第三方数据和云端处理方式。

外国判例和官方资料最适合用来帮助家属提出正确问题，而不是宣布案件结论。

先确认控制法域，保存正式文件，再把每一个具体动作交给当地合格律师判断。

本文仅提供一般信息，不构成法律意见。文中美国、英格兰和威尔士、加拿大的例子仅限所列官方来源，绝非各地法律的完整总结。

相关阅读

一手 / 官方来源核验