Изъяли технику: защита цифровых данных — гид

Если при обыске забрали ноутбук, телефон или сервер, главное в первые часы — проконтролировать, как технику упаковали и описали, потребовать копирования данных для работы компании и не сообщать пароли без консультации с защитником. Конституция позволяет не свидетельствовать против себя, и отказ назвать пароль этим правом охватывается. Дальше защита проверяет, как хранились носители, не менялись ли файлы и законно ли прошёл осмотр, и добивается возврата техники.

Разберём по шагам, что происходит с устройствами после изъятия и где у защиты есть возможности.

Изъятие: что контролировать на месте

При изъятии электронных носителей следователь обязан отразить в протоколе каждое устройство: марку, модель, серийный номер, состояние, наличие повреждений. Носители упаковываются и опечатываются так, чтобы доступ к ним без нарушения упаковки был невозможен. На упаковке расписываются участники.

По делам об экономических преступлениях в сфере предпринимательства УПК отдельно регулирует изъятие электронных носителей. Оно проводится с участием специалиста, а законный владелец вправе ходатайствовать о копировании информации на другие носители. Копии передаются владельцу, чтобы бизнес мог работать дальше.

Проверьте протокол перед подписью. Если устройство включено, отметьте время и что было на экране. Замечания о неполной описи, отсутствии специалиста или неверной упаковке записываются в протокол сразу.

Осмотр устройств и работа с копиями

Следователь осматривает носители сам или назначает компьютерно-техническую экспертизу. Правильная практика — работать не с оригиналом, а с побитовой копией, снятой с блокиратором записи. Иначе при каждом включении меняются служебные файлы и даты, и доказать целостность потом трудно.

Защита запрашивает протокол осмотра и заключение эксперта с описанием методики. В документах должно быть видно, какими программами пользовались, какие копии сняты, какие контрольные суммы получены.

Если при осмотре просматривали всё подряд, а не информацию по предмету расследования, это аргумент о нарушении тайны переписки и частной жизни. Переписка и личные файлы, не связанные с делом, не должны попадать в материалы.

Пароли и право не свидетельствовать против себя

Статья 51 Конституции РФ закрепляет право не давать показания против себя и близких родственников. Пароль к телефону или шифрованному диску — это сведения, которые человек знает. Требовать его под угрозой ответственности нельзя, и отказ не может считаться доказательством вины.

Следствие может пытаться разблокировать устройство само или через экспертов. Разблокировка отпечатком пальца или лицом вызывает споры, потому что здесь используются не знания, а биометрия. Такие ситуации сразу обсуждаются с защитником, а возражения вносятся в протокол.

Добровольное сообщение пароля иногда может быть разумным, например чтобы ускорить возврат рабочего ноутбука. Это решение принимается только после оценки того, что хранится на устройстве.

Облачные хранилища и удалённые данные

Устройство часто открывает доступ к почте, мессенджерам, облачным дискам, корпоративным системам. Получение сведений с удалённых серверов — отдельная процедура. Для доступа к переписке нужно судебное решение, а сведения у российских провайдеров получают по запросу или через выемку.

Если следователь зашёл в облако через изъятый телефон без решения суда, это повод заявить о недопустимости полученных данных. Иностранные сервисы на запросы российских органов обычно не отвечают, поэтому следствие пытается получить доступ через устройство.

Сразу после обыска стоит сменить пароли к облачным аккаунтам и завершить активные сеансы. Удалять данные нельзя: это может быть расценено как уничтожение доказательств.

Адвокатская тайна в электронной переписке

Переписка доверителя с адвокатом защищена законом об адвокатской деятельности. Сведения, связанные с оказанием юридической помощи, не могут использоваться как доказательства обвинения. Это касается писем, сообщений в мессенджерах, файлов с позицией защиты.

Если такие материалы оказались в изъятой технике, защита заявляет ходатайство об исключении их из осмотра и из материалов дела. Полезно заранее хранить переписку с адвокатом в отдельной папке или аккаунте с понятной пометкой.

Обыск у самого адвоката проводится только по решению суда и с участием представителя адвокатской палаты. Изъятие его компьютеров с материалами по другим доверителям незаконно.

Как оспорить цифровые доказательства

Основные линии оспаривания связаны с тем, можно ли доверять файлу как доказательству.

Защита вправе ходатайствовать о привлечении своего специалиста и задавать эксперту вопросы. Заключение специалиста о нарушении методики часто становится основанием для повторной экспертизы.

Как вернуть изъятую технику

Устройства, которые не признаны вещественными доказательствами, должны быть возвращены после осмотра. Если носитель нужен для работы, подаётся ходатайство о возврате с предложением сохранить копии информации в деле.

Если следователь отказал или не отвечает, подаётся жалоба руководителю следственного органа, прокурору или в суд. Жалоба в суд рассматривается в порядке судебного контроля за действиями следователя.

При возврате проверьте состояние устройства, целостность пломб и данные. Все замечания фиксируются в расписке о получении.

Основной канал связи с адвокатом — электронная почта attorneypetrova@gmail.com.