В эпоху стремительной цифровизации практически все сферы человеческой жизни оставляют цифровой след. В связи с этим изъятие электронной информации и электронных носителей стало одним из ключевых этапов в расследовании современных преступлений. Правильное процессуальное оформление и техническое исполнение этого действия напрямую влияет на допустимость собранных доказательств.
Историко-правовой контекст и новеллы законодательства
Важнейшим этапом в регулировании данного вопроса стало принятие Федерального закона от № 533-ФЗ. Этот нормативно-правовой акт внес существенные изменения в Уголовно-процессуальный кодекс Российской Федерации, в частности, добавил новую статью — статью 164.1 УПК РФ. Данная статья получила название «Особенности изъятия электронных носителей информации и копирования с них информации при производстве следственных действий».
Закон вступил в силу и объединил в себе основные положения по обнаружению, исследованию и фиксации электронных следов. Главная цель введения этой нормы заключалась в распространении единых правил на все следственные действия, осуществляемые с использованием электронных устройств, а также в установлении строгих ограничений при изъятии носителей по делам о преступлениях в сфере предпринимательской деятельности.
Ключевые требования к процедуре изъятия
Процедура изъятия цифровой информации строго регламентирована. Следователь должен не просто забрать устройство, но и обеспечить сохранность данных, а также соблюсти права владельца. Основные требования включают:
- Обязательное участие специалиста. Согласно ч. 2 ст. 164 УПК РФ, при применении технических средств в исследовании материалов уголовного дела к участию в процессуальных действиях привлекается специалист. Изъятие электронных носителей в ходе обыска или выемки без участия специалиста (например, специалиста-криминалиста или IT-эксперта) будет считаться грубым нарушением требований УПК.
- Копирование информации. В некоторых случаях, предусмотренных ст. 182 и 183 УПК РФ, а также при наличии ходатайства владельца, с носителей выполняется копирование информации. Это позволяет не изымать физическое устройство, если есть возможность создать точную цифровую копию, что особенно важно для бизнес-процессов.
- Фиксация процесса. Весь процесс обнаружения, изъятия или копирования информации должен быть детально зафиксирован в протоколе следственного действия.
Проблемы правоприменения и законодательные пробелы
Несмотря на наличие статьи 164.1 УПК РФ, правоприменительная практика сталкивается с рядом серьезных проблем. Как отмечают исследователи в научных статьях (например, на платформах «КиберЛенинка» и «SciUp»), остается некоторая неполнота законодательной регламентации.
Неясность в вопросах неотложных следственных действий
В частности, остается неясным вопрос: допускается ли производство неотложных следственных действий без участия специалиста? Отмеченная неполнота законодательной регламентации порядка изъятия электронных носителей информации оставляет органы предварительного расследования в ситуации неопределенности при подготовке и производстве обыска и выемки.
Баланс интересов следствия и бизнеса
Особенно остро проблемы стоят при расследовании уголовных дел экономической и общеуголовной направленности. Изъятие серверов или рабочих компьютеров может парализовать работу предприятия. Законодатель попытался найти баланс, установив ограничения при изъятии электронных носителей по делам о преступлениях в сфере предпринимательской деятельности, однако на практике следователи и владельцы бизнеса часто вступают в спор о том, какая именно информация подлежит копированию, а какая — физическому изъятию.
Тактические особенности осмотра и изъятия
Осмотр электронных носителей информации требует специфических тактических подходов. Специалист, привлекаемый к следственному действию, должен:
- Обеспечить бесперебойное питание устройств во избежание потери данных (особенно тех, что хранятся в оперативной памяти — RAM).
- Исключить возможность дистанционного уничтожения информации на устройстве (отключение от сетей Wi-Fi, извлечение SIM-карт, блокировка портов).
- Применить сертифицированные программно-аппаратные комплексы для создания побитового образа (дампа) памяти.
- Правильно упаковать изымаемые носители, чтобы исключить их повреждение при транспортировке и хранении (использование антистатических пакетов, экранированных контейнеров).