搜查、扣押和数字设备处理涉及刑事程序、隐私、公司资料和证据链。现场不要进行身体对抗或删除数据；应要求查看适用的文书或说明，记录机关、时间、范围和物品，要求将异议写入笔录并取得副本。具体授权、例外、密码和数据提取问题必须结合案件事实审查。
先说结论：安全配合，不要放弃程序性记录
现场首先确保人身安全，不要阻挠或毁损证据。确认执行机关、案件或文书信息、地点、时间和搜查范围；在不妨碍合法行动的前提下记录被带走的物品、设备编号、人员和过程。
要求把缺失、损坏、超出范围或不同意的事项准确写入笔录，并取得笔录或物品清单副本。密码、解锁、云端数据和公司与个人数据的处理不能用一句‘我同意’简单替代律师对具体法律后果的审查。
- Arrested, accused or summoned persons, witnesses, victims and their families
- Responsible authority: The Ministry of Internal Affairs, Prosecution Service and Common Courts of Georgia
- Jurisdiction: Georgia
证据文件：建立搜查与扣押的时间线
记录到场时间、机关和人员、出示的文书、房间或设备范围、被扣物品、设备序列号、封存情况、见证人、笔录异议和副本。保留合法取得的现场照片或视频，并记录谁在何时接触设备。
企业应立即启动内部保全流程，暂停自动删除日志，固定相关账号和备份，但不要远程擦除、修改或转移可能相关的数据。
- court or investigator authorisation
- search and seizure record
- complete inventory of seized items
- video, witnesses and device identifiers
程序顺序：核对授权、范围、记录、交接与后续救济
第一步核对执行机关和文书；第二步确认搜查或扣押范围及例外；第三步让律师尽快介入；第四步核对物品清单、包装和笔录；第五步保存后续通知、鉴定、返还或使用记录。
如果涉及公司设备、客户数据或第三方云服务，应把个人刑事风险、公司运营连续性、数据保护和证据保全分开管理。不要让IT人员为了恢复运营而覆盖原始日志。
- request authority and scope
- contact counsel immediately
- record inventory and objections
- obtain a copy and track chain of custody
常见风险：物品清单不完整、数字数据被改变
常见问题包括没有拿到副本、设备编号缺失、笔录未记载异议、把整个公司系统当作单一物品、工作人员私自登录设备、备份覆盖原始日志，以及当事人为方便而删除或修改数据。
身体阻挠、抢回设备、威胁工作人员或在社交媒体发布未核实案情，也可能制造额外的刑事、名誉和证据风险。
- physical resistance
- incomplete inventory
- failing to assess password or consent consequences
- mixing company and personal data
决策清单：现场和之后分别做什么
现场：保持安全、确认身份、请求律师、记录范围、列出物品、提出准确异议、取得副本。之后：封存内部记录、建立证据链、核对数字取证范围、评估返还或排除请求、管理公司和客户通知。
不要猜测案件事实或与证人统一说法。每个人分别写下自己亲历的时间和行为，并把原始文件交给律师或有权机关。
- Confirm facts and current status
- Recheck the current official source
- Record the deadline and fallback route
- Obtain the written decision or registration evidence
重要提示本材料仅供一般信息参考，不构成个性化法律意见。行动前请结合您的事实重新核实现行法律、官方实践、费用与期限。