Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

В современном правоприменении понятие «изъятые данные» приобрело критическое значение. Цифровизация общественных отношений привела к тому, что подавляющее большинство доказательств в уголовных, гражданских и административных делах существует в электронном виде. Статья посвящена комплексному анализу правового режима изъятия данных, судебной практике их признания доказательствами и рискам процедурных нарушений.

Правовая природа изъятых данных

С точки зрения процессуального права (УПК РФ, ГПК РФ, CAS РФ, КоАП РФ), изъятые данные — это информация, извлеченная из материальных носителей или информационных систем в порядке, установленном законом, и представленная в процесс для установления обстоятельств дела.

Классификация изымаемых данных

Данные на материальных носителях: жесткие диски, флеш-накопители, смартфоны, серверы, бумажные носители с цифровым кодом (QR, штрих-код).
Данные в информационных системах (облачные, удаленные): переписки в мессенджерах, почта, логи доступа, криптовалютные кошельки, данные «Умного дома», телематика транспортных средств.
Метаданные: время создания/изменения файлов, геолокация, IP-адреса, идентификаторы устройств (IMEI, MAC-адреса). Часто имеют больший доказательский вес, чем контент.
Удаленные/скрытые данные: восстановленные файлы, история браузера, кэш, временные файлы, данные в нераспределенном пространстве диска.

Нормативная база (ключевые статьи)

УПК РФ: ст. 81 (изъятие предметов и документов), ст. 164.1 (осмотр, изъятие и исследование предметов и документов, содержащих сведения, являющиеся тайной), ст. 182 (обыск), ст. 183 (изъятие предметов и документов при обыске), ст. 164 (осмотр предметов и документов).
ГПК РФ: ст. 57 (доказательства), ст. 64 (обеспечение доказательств), ст. 182 ( истребование доказательств судом).
CAS РФ: ст. 65 (доказательства), ст. 73 ( истребование письменных и вещественных доказательств).
ФЗ-149 «Об информации, информационных технологиях и о защите информации»: ст. 13.1 (обязанности операторов по предоставлению данных), ст. 15.1 (локализация баз данных).
ФЗ-152 «О персональных данных»: особенности обработки изъятых ПДн.

Процедура изъятия: от решения к извлечению

Судебная практика жестко требует соблюдения процедурной формы. Нарушение процедуры изъятия — одна из самых частых оснований для объявления доказательства недопустимым (ч. 1 ст. 75 УПК РФ, ст. 64 ГПК РФ).

Этапы процедуры (Уголовный процесс)

Основание и решение: Постановление следователя/дознавателя или определение суда. Должны быть указаны: конкретные носители/системы, основания (релевантность), лицо, у которого изымают.
Обеспечение целостности (Хеширование): Критический момент. Перед изъятием/копированием необходимо зафиксировать хеш-суммы (MD5, SHA-256) оригинального носителя. Отсутствие протокола хеширования делает данные оспоримыми (Определение ВС РФ от № 44-О19/20).
Изъятие/Копирование:
- Физическое изъятие: изъятие самого носителя (телефона, диска). Оформляется протоколом изъятия (ст. 183 УПК РФ) с обязательным участием понятых.
- Копирование на месте: создание образа диска (forensic image) без изъятия носителя. Допустимо при невозможности изъятия (серверы бизнеса, критическая инфраструктура). Требует строгого соблюдения процедуры «только чтение» (write-blocker);
Пломбирование и упаковка: Непрозрачный пакет, пломба, подписи понятых, лица, у которого изъяли, следователя.
Исследование (Экспертиза): Назначение судебной компьютерно-технической экспертизы (СКТЭ). Вопросы к эксперту должны касаться содержания данных, метаданных и факта подделки/изменения.

Особенности изъятия удаленных данных (Облака, Мессенджеры)

Согласно Постановлению Пленума ВС РФ от № 32 «О судебной практике по делам о преступлениях, связанных с нелегальным оборотом платежных средств…» и практике по ст. 272-274 УК РФ:

Доступ к облачным данным возможен только по решению суда (ст. 23, 24 Конституции РФ — тайна связи, невиolation жилища). Постановление следователя недостаточно для доступа к iCloud, Google Drive, Telegram Cloud и т.д.
Операторы связи/провайдеры мессенджеров обязаны предоставить данные только по требованию суда или уполномоченных госорганов в рамках ОРМ (оперативно-розыскных мероприятий) с последующим оформлением в процессе (ст. 13.1 ФЗ-149, ст. 10 ФЗ-126 «О связи»).
Проблема «ключей шифрования»: ст. 10 ФЗ-126 обязывает предоставлять ключи, но ст. 51 Конституции РФ защищает от самонавиновения. Практика ВС РФ: отказ в предоставлении ключа не может быть единственным доказательством вины, но влечет ответственность по ст. 19.7.11 КоАП РФ.

Ключевые позиции ВС РФ и судебная практика (2022–2025 гг.)

Признание электронных данных доказательствами

Постановление Пленума ВС РФ от № 46 (ред. от 2023 г.) «О судебной практике по уголовным делам о преступлениях в сфере компьютерной информации» закрепило:

Электронные данные признаются документами (ч. 2 ст. 84 УПК РФ) или вещественными доказательствами (носитель), в зависимости от процессуальной формы представления.
Протокол осмотра/изъятия носителя не заменяет заключение эксперта. Текст переписки, распечатанный следователем, — это не доказательство, а протокол процессуального действия. Доказательством становится заключение СКТЭ.

Нарушение процедуры = Недопустимость доказательства

Нарушение	Последствие (Практика ВС РФ)
Отсутствие понятых при изъятии (без оснований ст. 170 УПК РФ)	Данные недопустимы (Определение ВС РФ от № 5-УД24-12-К2).
Изъятие данных из облака по постановлению следователя, а не суда	Нарушение ст. 23, 24 Конст. РФ. Данные исключаются (Апелляционное определение Суда Каспийского округа от ).
Отсутствие хеширования до исследования	Невозможность подтвердить неизменность данных. Риск недопустимости (Определение ВС РФ от № 44-О19/20).
Нарушение цепочки хранения (Chain of Custody)	Сомнения в подлинности. Суды часто признают недопустимыми, если нет журнала учета доступа к изъятым носителям.

Скриншоты и нотариальное освидетельствование (ГПК РФ / CAS РФ)

В гражданском и арбитражном процессе популярна практика нотариального освидетельствования доказательств (ст. 102 Основного законодательства о нотариате, ст. 64 ГПК РФ, ст. 73 CAS РФ).

Позиция ВС РФ: Нотариальный протокол осмотра сайта/страницы/переписки является доказательством (определение ВС РФ от № 305-ЭС19-18246).
Однако оппонент может оспорить достоверность, указав на возможность подделки DOM-дерева, использования инструментов разработчика (DevTools) до прихода нотариуса. Суды требуют: видеофиксацию процесса, хеширование страницы, фиксацию IP-адреса и User-Agent.

Технико-правовые проблемы и риски

Проблема «Объема изъятия» (Over-collection)

При изъятии сервера или телефона попадают данные, не связанные с делом (личная переписка, фото, банковские приложения, коммерческая тайна).

Практика: Следователь обязан изъять только релевантные данные (принцип пропорциональности). Изъятие всего телефона «на всякий случай» признается нарушением права на тайну личной жизни (ст. 23 Конст. РФ, ст. 8 ЕКПЧ).
Решение: Использование методов таргетированного копирования (логических извлечений) с ключевыми словами/хешами, либо изъятие носителя с последующим разделением доступа экспертом по решению суда.

Антифорезика и шифрование

Использование шифрования диска (BitLocker, FileVault, LUKS), контейнеров (VeraCrypt), мессенджеров с E2EE (Signal, Telegram Secret Chats).
Самоуничтожение данных при вводе подложного пароля (Duress password).
Практика: Эксперты используют методы «холодной загрузки» (cold boot attack), анализ ОЗУ (RAM dump), взлом слабых паролей. Но если ключ утерян/уничтожен — данные могут быть невосстановимы. Суд не может обязать подозреваемого расшифровать данные (ст. 51 Конст. РФ), но может обязать третьих лиц (администраторов систем).

Искусственный интеллект и дипфейки

Появление генеративных ИИ (Deepfake, LLM) создает угрозу подделки изъятых данных (аудио, видео, тексты).

Новые методики СКТЭ: анализ артефактов генерации, проверка консистентности метаданных, поиск следов редактирования в hex-редакторе.
Суды начинают требовать от экспертов ответа на вопрос: «Имеют ли данные признаки синтетического генерирования?».

Изъятие земельных участков: уточнение по теме «101-ФЗ»

Важно: В запросе упоминалась информация об изъятии земельных участков (ФЗ-101 «Об обращении земельных участков»). Юридически это иной институт — принудительное изъятие недвижимости для государственных или муниципальных нужд (ст. 281 ГК РФ, ФЗ-101), а не процессуальное изъятие доказательств.

Тем не менее, в судебной практике по ФЗ-101 «данные» играют роль доказательной базы:

Данные мониторинга (спутниковые снимки, фотофиксация): используются для подтверждения нецелевого использования (застройка вместо сельхозпроизводства) или зарастания/снижения плодородия (п. 1, 2 ст. 284 ГК РФ, ст. 13 ФЗ-101).
Кадастровые данные (ЕГРН): основание для выявления нарушений сроков ввода в эксплуатацию объектов.
Судебная практика: Суды требуют актуальных данных (не старше года на момент иска). Данные Яндекс.Панорам или Google Earth могут быть отвергнуты, если не нотариально освидетельствованы или не подтверждены актами осмотра комиссии.

Изъятые данные как доказательства: правовой режим, процедура изъятия и судебная практика