Изъятие электронных носителей информации при производстве обыска и выемки в российском уголовном судопроизводстве: проблемы правовой определенности и цифровой достоверности

Постановка проблемы

Производство обыска и выемки в цифровой среде все чаще связано не с поиском вещи как таковой, а с получением электронных сведений, размещенных на устройстве, сервере, в облачном сервисе или учетной записи. По данным МВД России, за январь–декабрь 2025 г. зарегистрировано 675,4 тыс. преступлений, совершенных с использованием информационно-телекоммуникационных технологий или в сфере компьютерной информации; их доля в общей структуре преступности составила 38,1% [7]. В 2024 г. таких преступлений было 765,4 тыс., а их доля достигала 40,0% [6]. Эти показатели подтверждают, что обращение с электронными носителями стало общим вопросом доказывания, а не специальной проблемой только дел о компьютерных преступлениях.

Статья 164.1 УПК РФ [1] закрепила правила изъятия электронных носителей и копирования информации, однако сделала это фрагментарно. Закон не определяет само понятие электронного носителя, не раскрывает критерии выбора между копированием и физическим изъятием, не описывает минимальные технические реквизиты протокола. О.А. Петрова справедливо отмечает, что изъятие и копирование электронных носителей не стали самостоятельными следственными действиями, а включены в процедуру иных действий, прежде всего обыска, выемки и осмотра [5, c. 135-136]. Поэтому качество регулирования зависит от адаптации общих правил следственного действия к цифровому объекту.

Проблема имеет двойственную природу. Следователь должен быстро получить сведения и сохранить их доказательственную пригодность, одновременно электронный носитель часто содержит массив данных, не относящихся к делу, например, персональную переписку, коммерческую тайну, медицинские сведения, рабочие базы и информацию третьих лиц и т.д. Цель исследования состоит в выявлении процессуальных рисков изъятия электронных носителей при обыске и выемке и в предложении нормативной модели, которая совмещает эффективность расследования с проверяемостью происхождения цифровых данных.

Основная часть

Первый риск связан с неопределенностью объекта изъятия. В литературе отмечается отсутствие в УПК РФ легального определения электронного носителя информации, при широком технологическом подходе положения ст. 164.1 УПК РФ могут распространяться почти на любое микропроцессорное устройство, если изъятие связано с доступом к цифровой информации [3, с. 215; 4, с. 169]. Простое перечисление устройств не решит проблему. Более устойчивым является функциональный подход, согласно которому электронным носителем следует считать материальное устройство, его компонент либо технически идентифицируемый ресурс, предназначенный или фактически используемый для записи, хранения, обработки или передачи электронной информации, имеющей значение для уголовного дела. Такое определение отделяет носитель от данных и учитывает сетевые формы хранения.

Второй риск состоит в необоснованном выборе физического изъятия вместо копирования.

С.В. Зуев рассматривает копирование электронной информации как познавательный прием, выступающий альтернативой изъятию носителя [2, с. 350]; О.А. Петрова подчеркивает необходимость различать копирование с последующим изъятием, копирование без изъятия и изъятие при невозможности безопасного копирования [5, с. 149]. Следовательно, изъятие устройства не должно быть процессуальной привычкой.

Оно допустимо, когда требуется экспертное исследование самого носителя, существует риск удаленного уничтожения или изменения данных, копирование технически невозможно либо не обеспечивает проверяемости метаданных, источника и целостности информации.

Модель цифровой пропорциональности предполагает три вопроса:

– можно ли получить относимые сведения копированием; – сохраняет ли копия проверяемые признаки происхождения и целостности; – не причинит ли изъятие несоразмерный вред законной деятельности владельца или правам третьих лиц. Если копирование достигает целей доказывания, физическое изъятие требует отдельного мотивированного обоснования. Такой подход не ослабляет расследование, суду и сторонам легче проверить, каким способом данные были обнаружены, скопированы, упакованы и представлены в материалах дела. Третий риск возникает при доступе к сетевым ресурсам. Ю.А. Телевицкая разграничивает осмотр, обыск и выемку в электронных сетях. Осмотр относится к обследованию общедоступной инфраструктуры, обыск – к принудительному доступу в пространство с ограниченным режимом, выемка – к получению заранее индивидуализированной информации, местонахождение которой известно [8, с. 241]. Если при обыске с ноутбука следователь фактически получает сведения из облачного хранилища или корпоративного сервера, предмет вмешательства выходит за пределы вещи, обнаруженной в помещении. В протоколе должны быть отражены основание доступа, учетная запись, сервис, объем просмотренных каталогов, способ аутентификации и пределы копирования.

Четвертый риск касается участия специалиста. Специалист обеспечивает не формальное сопровождение, а сохранность данных и техническую корректность действий, фиксирует состояние устройства, предупреждает изменение информации, помогает выбрать способ копирования и описать технические параметры. О.А.

Петрова связывает обязательное участие специалиста с защитой сведений и прав владельца [5, c. 139]; К.В. Малыгин указывает на дискуссионность безусловного привлечения специалиста при любом изъятии электронного устройства [3, c. 217]. Поэтому критерий должен быть дифференцированным. Специалист обязателен при копировании данных, доступе к работающему устройству, сетевом подключении, шифровании, сохранении метаданных и изъятии оборудования, от которого зависит деятельность организации, в остальных случаях следователь мотивирует отсутствие такой необходимости.

Пятый риск связан с чрезмерным вмешательством в права владельца данных. Изъятие серверов, кассового оборудования, рабочих компьютеров или бухгалтерских баз способно остановить законную деятельность организации, а изъятие личного устройства — открыть доступ к сведениям, не имеющим отношения к делу. В исследовании О.А. Петровой приведены данные о жалобах предпринимателей на необоснованное изъятие электронных носителей и важных документов, при том что далеко не все изъятое имущество позднее признавалось вещественным доказательством [5, c. 153-154]. Следовательно, гарантии ст. 164.1 УПК РФ должны действовать не только в предпринимательских делах, но во всех случаях, когда следственное действие затрагивает значительный массив электронной информации.

Предложения по совершенствованию законодательства можно свести к трем положениям. Во-первых, ст. 5 УПК РФ следует дополнить функциональным понятием электронного носителя информации. Во-вторых, в ст. 164.1 УПК РФ необходимо закрепить принцип минимально необходимого цифрового вмешательства: при равной доказательственной пригодности предпочтение отдается копированию, а изъятие носителя допускается при конкретно указанных обстоятельствах, исключающих или обесценивающих копирование. В-третьих, протокол обыска или выемки должен содержать цифровые реквизиты сохранности, например, идентификаторы устройства или ресурса, состояние носителя, факт подключения к сети, использованные технические средства, участие специалиста, способ копирования, перечень скопированных объектов, контрольные значения целостности при технической возможности и мотивы отказа от копирования.

Выводы по результатам проведенного исследования Изъятие электронных носителей информации при производстве обыска и выемки является значимым участком современного уголовно-процессуального доказывания. Его специфика состоит в том, что доказательственное значение имеет не только устройство, но и происхождение, целостность, способ получения и пределы исследования электронной информации. Традиционная вещная логика изъятия недостаточна для цифровых объектов, поскольку физическое владение носителем не гарантирует законности доступа ко всем данным и не подтверждает неизменность полученной информации.

Основные проблемы действующего регулирования выражаются в отсутствии понятия электронного носителя, неясном соотношении изъятия и копирования, слабой регламентации доступа к сетевым ресурсам, формальном подходе к участию специалиста и ограниченном применении гарантий ст. 164.1 УПК РФ. Модель цифровой пропорциональности связывает выбор процессуального способа с доказательственным риском, чем надежнее копирование обеспечивает сохранность и проверяемость данных, тем меньше оснований для физического изъятия носителя.

Законодательное уточнение УПК РФ должно быть направлено не на усложнение следственного действия, а на повышение качества доказывания. Функциональное определение электронного носителя, приоритет копирования, мотивированность изъятия и минимальный стандарт цифрового протокола снизят риск нарушения прав граждан и организаций и одновременно укрепят допустимость электронных доказательств в суде.