Аналитический материал | Уголовный процесс / Защита бизнеса | Обсудить задачу
38% всех уголовных дел в России в 2026 году так или иначе связаны с цифровыми технологиями. Следственный комитет РФ официально использует системы искусственного интеллекта — в том числе распознавание лиц и анализ больших массивов данных — при расследовании уголовных дел.
Если против вас возбуждено уголовное дело об экономическом или должностном преступлении — главным полем борьбы будут не бумажные документы, а цифровые данные: серверы, переписка в мессенджерах, базы данных, логи транзакций, криптокошельки.
Следователь, пришедший с обыском, знает это не хуже вас. Поэтому знать закон и понимать его практику должны и вы.
Статья 164.1 УПК РФ: защита бизнеса от изъятия техники
Суть нормы простым языком
Закон прямо запрещает изымать компьютеры, серверы и носители информации по уголовным делам о предпринимательских преступлениях — если нет специального основания.
Это не пустая декларация. Изъятие сервера с базой данных «1С», CRM-системой или корпоративной почтой — это фактическая остановка бизнеса. Компания не может выставлять счета, отгружать товар, платить зарплату. При этом вина ещё не доказана: человек считается невиновным до вступления приговора в силу (ст. 49 Конституции РФ). Именно эту логику и закрепляет ст. 164.1 УПК РФ в актуальной редакции от 08.03.2026, вступившей в силу 26.04.2026.
Норма распространяется на дела, перечисленные в ч. 4.1 ст. 164 УПК РФ: налоговые преступления, мошенничество в сфере предпринимательства и ряд других составов.
Три случая, когда изъять всё же можно
- Вынесено постановление о назначении экспертизы непосредственно в отношении конкретных изымаемых носителей.
Что проверяет адвокат: дата постановления должна предшествовать изъятию или совпадать с ним. Постановление, оформленное на следующий день после обыска — легализация нарушения задним числом. - Есть судебное решение, санкционирующее изъятие.
Что проверяет адвокат: суды нередко выдают такие решения на основании формальных рапортов оперативников. Сам факт судебного решения не делает изъятие автоматически правомерным — важна конкретизация его предмета. - Специалист, привлеченный следователем, заявил о риске утраты данных при копировании, либо носитель содержит информацию, которой владелец не вправе хранить, или которую можно использовать для совершения новых преступлений.
Это самое уязвимое исключение. На практике специалист следствия нередко делает краткое устное заявление: «архитектура сервера не позволяет безопасно снять образ». Формально этого достаточно для демонтажа всего серверного шкафа.
Тактика защиты при третьем основании:
• немедленно заявить ходатайство о привлечении независимого технического специалиста со стороны компании;
• потребовать письменного технического обоснования позиции специалиста следствия с указанием конкретного компонента, создающего риск;
• предложить альтернативу — побитовое копирование с блокировщиком записи прямо на месте;
• все возражения зафиксировать в протоколе.
Важно: ч. 2 ст. 164.1 УПК РФ требует участия специалиста при любом изъятии носителей. Нарушение этого требования — самостоятельное основание для признания доказательств недопустимыми.
Как работает копирование данных вместо изъятия
- Копирование осуществляется на носители, которые предоставляет сам владелец. Компания должна иметь наготове чистые жёсткие диски достаточного объёма.
- Процедуру выполняет специалист в присутствии понятых.
- После завершения носители немедленно возвращаются владельцу.
- Если следователь копирует данные самостоятельно, он обязан указать в протоколе: какие технические средства применялись, в каком порядке и с какими параметрами.
| Ситуация | Физическое изъятие | Право на копирование | Участие специалиста |
|---|---|---|---|
| Обычное уголовное дело | Да, по постановлению | По ходатайству | Обязательно |
| Предпринимательские составы (ст. 164.1 УПК) | Запрещено по общему правилу | Обязательно | Обязательно |
| Исключительные основания | Да | Не при каждом основании | Обязательно |
Статья 164.2 УПК РФ: криптовалюта как предмет уголовного преследования
С февраля 2026 года криптовалюта официально признана имуществом в российском уголовном процессе. Федеральный закон от 20.02.2026 № 38-ФЗ ввёл ст. 164.2 УПК РФ, детально регулирующую изъятие цифровых активов по делам об отмывании доходов, уклонении от уплаты налогов и иным составам.
Четыре обязательных требования при изъятии:
- Специалист с подтверждёнными знаниями в области цифровых активов — не рядовой ИТ-сотрудник следственного органа.
- Изъятие физического носителя — смартфоны, аппаратные кошельки, флеш-накопители с ключами доступа изымаются в опечатанном виде с исключением доступа посторонних.
- Перевод на контролируемый адрес — при технической возможности криптовалюта переводится на государственный адрес-идентификатор.
- Подробная фиксация в протоколе — вид валюты, количество, адреса отправителя и получателя, все транзакционные данные.
Для защиты: любое отступление от регламента — отсутствие квалифицированного специалиста, ненадлежащая фиксация транзакционных данных — создаёт основание для оспаривания доказательственного значения изъятого.
Технические стандарты работы с цифровыми носителями: что обязан делать следователь и что нарушать нельзя
Что категорически запрещено при изъятии
- Совершать действия, изменяющие метаданные файлов, системное время или реестр.
- Подключать личные или ведомственные носители через USB-порты изымаемой техники.
- Оставлять USB-устройства в разъёмах изымаемого оборудования.
Любое из этих нарушений меняет криминалистическое состояние носителя и служит основанием для оспаривания экспертизы.
Что обязан сделать специалист до принятия решения об изъятии
Прежде чем демонтировать серверное оборудование, специалист обязан рассмотреть возможность анализа информации непосредственно на месте — для проверки исправности носителя и наличия на нём относимых данных. Тотальное изъятие без предварительного анализа — признак либо некомпетентности, либо намеренного давления.
Что проверяется при компьютерно-технической экспертизе
Перед экспертом ставятся два ключевых вопроса:
- относятся ли исследуемые log-файлы и переписка к обстоятельствам дела;
- вносились ли в эти материалы изменения.
Специальные технические средства в российском уголовном процессе: закон, судебная практика, пределы применения
Нормативная база
Применение технических средств при расследовании уголовных дел регулируется:
- ФЗ от 12.08.1995 № 144-ФЗ «Об оперативно-розыскной деятельности»;
- ФЗ от 07.07.2003 № 126-ФЗ «О связи»;
- ФЗ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- приказами ФСБ России и МВД России о применении конкретных средств;
- ведомственными методическими рекомендациями СК РФ и МВД России.
Принципиальный запрет: применение технических средств для негласного получения информации лицами, не уполномоченными законом, прямо запрещено п. 4 ч. 1 ст. 6 ФЗ об ОРД.
Средства криминалистического копирования — что применяется и как это проверить
- Аппаратные блокировщики записи и дубликаторы (в том числе отечественные комплексы типа «МАК-3») обеспечивают физическую блокировку записи на исходный носитель при снятии его образа — без этого любое копирование криминалистически сомнительно.
- Программные криминалистические комплексы — EnCase Forensic, FTK (Forensic Toolkit), Oxygen Forensic Detective — применяются в экспертных учреждениях МВД и СК РФ. Их использование должно быть обязательно отражено в заключении эксперта с указанием версии программного обеспечения и параметров рабочей среды.
- Cellebrite UFED — программно-аппаратный комплекс для извлечения данных из мобильных устройств. Широко применяется в экспертных подразделениях. Позволяет восстанавливать удалённые сообщения и анализировать базы данных мессенджеров.
Точка атаки для защиты: апелляционные суды и Верховный Суд РФ неоднократно указывали в определениях 2023–2025 годов — заключение эксперта, в котором не указаны применённые технические средства, их версии и параметры, не является полным и достоверным. Это прямое основание для ходатайства о назначении повторной экспертизы.
Система СОРМ: перехват сообщений — только по судебному решению
СОРМ обязывает операторов связи и интернет-провайдеров устанавливать оборудование, обеспечивающее ФСБ России доступ к трафику. Контроль переговоров и снятие информации с технических каналов связи — самостоятельные следственные действия по ст. 186 и 186.1 УПК РФ, требующие судебного решения.
Для защиты: материалы, полученные через СОРМ в рамках ОРД, не являются самостоятельными доказательствами — они требуют легализации в порядке ст. 89 УПК РФ. В каждом деле необходимо проверять: был ли соблюдён порядок введения оперативных материалов в уголовное дело.
Данные о геолокации и соединениях (ст. 186.1 УПК РФ)
Получение сведений о соединениях и данных базовых станций — следственное действие, требующее судебного решения. Запрос оператору без санкции суда нарушает ст. 23 Конституции РФ. Полученные таким образом данные подлежат исключению как недопустимые доказательства по ст. 75 УПК РФ.
Системы распознавания лиц и видеоаналитика
Применяются в рамках ОРД. Для использования в качестве доказательства результаты должны быть процессуально легализованы через ст. 89 УПК РФ или путём назначения экспертизы. Практика 2024–2025 годов: данные систем распознавания лиц могут служить поводом для следственных действий, но не заменяют прямых доказательств идентификации лица в деле.
Полиграф
Результаты полиграфа не являются доказательством в российском уголовном процессе и не могут быть положены в основу приговора. Статус — вспомогательный оперативный инструмент без процессуального значения.
Что суды признают недопустимым: устойчивые основания
- Перехват сообщений или получение сведений о соединениях без судебного решения.
- Извлечение данных без специалиста и без фиксации применённых инструментов в протоколе.
- Нарушение целостности носителя: работа без блокировщика записи, отсутствие хэш-верификации.
- Прямое использование результатов ОРД как доказательств без процессуальной легализации.
- Применение технических средств без метрологической поверки или надлежащей сертификации, ставящее под сомнение достоверность результатов.
Переписка в мессенджерах как доказательство: стандарты допустимости в 2026 году
Позиция Верховного Суда РФ
Практика 2025–2026 годов закрыла дискуссию: переписка в Telegram и WhatsApp, аудиосообщения и иные цифровые коммуникации признаются полноценными доказательствами при двух условиях — надлежащая идентификация участников и правильная фиксация.
В разъяснениях от 25.03.2026 Верховный Суд РФ подтвердил: договор признаётся заключённым в письменной форме в том числе путём обмена сообщениями в мессенджере, если содержание воспроизводимо в неизменном виде. Переписка допустима, если профиль содержит реальные данные и номер телефона привязан к конкретному лицу — что устанавливается через биллинговые данные оператора.
Способы фиксации: сравнение по допустимости
| Способ фиксации | Допустимость | Слабые стороны |
|---|---|---|
| Бумажные скриншоты без сверки с устройством | Недопустимо | Не поддаётся верификации; любой скриншот можно отредактировать |
| Нотариальный протокол осмотра | Высокая | Фиксирует состояние на дату осмотра, не исключает более ранней фальсификации |
| Протокол осмотра следователем | Допустимо | Риск ошибок ручного переписывания; необходим строгий контроль понятых |
| Компьютерно-техническая экспертиза | Максимальная | Выявляет удалённые сообщения, анализирует SQLite-базы, подтверждает целостность |
Конституционные пределы вмешательства в цифровую среду
Тайна переписки: где заканчивается осмотр и начинается нарушение Конституции
Статьи 23 и 24 Конституции РФ гарантируют неприкосновенность частной жизни и тайну переписки — ограничение допускается только на основании судебного решения. Принципиальный вопрос каждого дела: когда исследование изъятого смартфона перестаёт быть осмотром вещественного доказательства и становится несанкционированным чтением личной переписки? Чтение сообщений оперативниками на месте обыска без судебной санкции — прямое нарушение Конституции, подлежащее немедленной фиксации в протоколе.
Пароль от телефона: право молчать закреплено Верховным Судом РФ
Статья 51 Конституции РФ: никто не обязан свидетельствовать против себя.
Верховный Суд РФ в кассационном определении Судебной коллегии по уголовным делам прямо запретил расценивать отказ задержанного сообщить пароль от телефона как признание вины или косвенное подтверждение виновности. Отказ назвать пароль — реализация конституционного права, а не доказательство вины. Бремя получения доступа к информации лежит исключительно на стороне обвинения.
Практический вывод для бизнеса: об этом праве должен знать каждый сотрудник. Его реализация не является препятствием следствию — это обозначение законных границ.
Биометрия: зона риска в 2026 году
С FaceID и TouchID ситуация процессуально сложнее, чем с паролем. Методические рекомендации СК РФ 2026 года допускают «предложение» добровольно разблокировать устройство биометрией. Отказ не наказуем, но на практике защита фиксирует случаи использования фактора внезапности для принудительной разблокировки.
Дополнительно: в 2026 году вступили в силу жёсткие нормы об обороте биометрии. Компании, использующие видеоаналитику и биометрические системы безопасности, обязаны передавать данные в Единую биометрическую систему и не вправе хранить исходные биометрические образцы более 24 часов. Обработка биометрии без согласия субъекта — оборотные штрафы до 500 000 000 рублей. Это напрямую определяет, какие данные следствие вправе законно изымать с корпоративных серверов безопасности.
Адвокатская тайна при цифровых обысках: статья 450.1 УПК РФ
По делам об экономических преступлениях корпоративные серверы нередко содержат материалы, составляющие адвокатскую тайну: переписку с юристами, правовые заключения, процессуальные документы.
При обыске в служебных помещениях адвоката или адвокатского бюро участие члена совета адвокатской палаты субъекта РФ обязательно в силу ст. 450.1 УПК РФ. Представитель Палаты вносит письменные возражения в протокол при любых попытках получить доступ к защищённым файлам.
Тактика: настаивать на сепарации данных — изъятию подлежат только файлы, относящиеся к конкретному клиенту и делу, указанным в судебном решении. Изъятие всего корпоративного архива «на всякий случай» — нарушение, подлежащее немедленному обжалованию.
Мошенничество в сфере компьютерной информации (ст. 159.6 УК РФ): как не стать жертвой неправильной квалификации
Типичная ошибка следствия: квалификация обычных корпоративных операций, совершённых с использованием компьютера, как мошенничества в сфере компьютерной информации. Это существенно меняет тяжесть статьи.
Первое направление защиты: доказать отсутствие неправомерного ввода, удаления, блокирования или модификации компьютерной информации. Если финансовый директор использовал легитимные учётные данные и действующую ЭЦП для проведения банковского перевода — имеет место классический обман, не компьютерное мошенничество. Статья 159.6 УК РФ требует именно технического вмешательства в информационную систему.
Второе направление защиты: разграничить составы хищений (глава 21 УК РФ) и преступлений в сфере компьютерной информации (глава 28 УК РФ). Ключевые вопросы: наступили ли общественно опасные последствия? Есть ли причинная связь между конкретным техническим действием и ущербом?
Шесть превентивных мер, которые защищают бизнес до прихода следователя
- Адвокат на постоянной основе. Договор — до любого уголовного интереса. При появлении следственной группы первое действие руководителя — звонок адвокату и требование проверки оснований производства следственного действия.
- Распределённое облачное хранение данных. Перенос баз данных в облачную инфраструктуру лишает физическое изъятие серверов криминалистического смысла. Требования о локализации персональных данных и нормы о биометрии 2026 года необходимо учитывать при выборе инфраструктуры.
- Аварийный запас носителей. Чистые жёсткие диски и флеш-накопители достаточного объёма — готовность немедленно реализовать право на копирование по ст. 164.1 УПК РФ.
- Автономные системы видеонаблюдения. Многоканальная видеозапись с независимым хранением фиксирует возможные злоупотребления в ходе обыска, включая несанкционированный вынос имущества.
- Регламент поведения персонала. Каждый сотрудник знает: сохранять спокойствие, не оказывать сопротивления, не участвовать в неформальных беседах, не называть пароли от личных устройств (ст. 51 Конституции РФ). Регламент оформляется письменно и проходится в форме инструктажа.
- Контроль протоколирования. Представитель компании добивается подробного описания каждого изымаемого предмета в протоколе. Все нарушения фиксируются замечаниями с личной подписью непосредственно в протоколе — в момент совершения следственного действия, а не после.
Вопросы и ответы о цифровых доказательствах
Такие действия требуют немедленного оспаривания. Заявление специалиста о риске утраты данных — третье исключение из ч. 1 ст. 164.1 УПК РФ, но закон требует мотивированного заявления, основанного на конкретных технических характеристиках системы. Голословная ссылка на абстрактный риск без указания конкретного компонента требованиям нормы не отвечает. Необходимо: заявить ходатайство о привлечении независимого специалиста; потребовать письменного технического обоснования позиции специалиста следствия; зафиксировать нарушения в протоколе; обжаловать действия в суд по ст. 125 УПК РФ; поставить вопрос о признании доказательств недопустимыми.
Да, весомое. Статья 204 УПК РФ и ст. 25 ФЗ «О государственной судебно-экспертной деятельности» обязывают эксперта указывать применённые методы, инструменты и оборудование. Если версия ПО, параметры среды и методология не отражены — заключение не отвечает стандарту полноты и достоверности. Защита ходатайствует о повторной или дополнительной экспертизе (ст. 207 УПК РФ) и о вызове эксперта в суд для допроса по методологии.
Принудительное поднесение телефона к лицу без согласия лица — получение биометрических данных без согласия субъекта, что нарушает ФЗ «О персональных данных» в части биометрии. Это отличается от предоставления пароля, но находится в той же конституционной плоскости ст. 51. Факт фиксируется замечаниями в протоколе и обжалуется по ст. 125 УПК РФ.
Бумажная распечатка — наиболее уязвимая форма фиксации. Основания для исключения: невозможность верификации на основании оригинального устройства; отсутствие подтверждения подлинности; недостаточная идентификация участников без биллинга. Одновременно следует ходатайствовать о назначении компьютерно-технической экспертизы оригинального устройства для проверки целостности базы данных мессенджера и фактической истории переписки.
Нет. Получение сведений о соединениях и данных о базовых станциях — следственное действие по ст. 186.1 УПК РФ, требующее судебного решения без исключений. Запрос без санкции суда нарушает ст. 23 Конституции РФ. Данные подлежат исключению как недопустимые (ст. 75 УПК РФ). Для ходатайства достаточно установить отсутствие судебного решения в материалах дела.
Это показания свидетеля, и допустимость определяется соблюдением процедуры допроса. Однако без подтверждения экспертизой исходного устройства и биллингом такие показания имеют ограниченную доказательственную силу. Если следствие утверждает, что получило данные напрямую с серверов Telegram без международной правовой процедуры (MLAT) — это предмет отдельной тщательной проверки защитой.
Три направления. Целостность: соблюдена ли хэш-верификация при изъятии? Совпадают ли хэш-суммы оригинала и копии? Подлинность: каким инструментом и с какими параметрами извлечены логи? Имел ли к серверу кто-либо несанкционированный доступ до изъятия? Интерпретация: правильно ли эксперт читает временны́е метки (UTC против локального времени)? Учтена ли возможность автоматической ротации логов? При отсутствии исчерпывающих ответов — ходатайство о дополнительной экспертизе.
Грубое нарушение. Фотосъёмка при следственном действии — часть следственного действия, производится с применением официальных технических средств и фиксируется в протоколе (ч. 6 ст. 164 УПК РФ). Съёмка на личные устройства — получение информации вне установленной процедуры. Действия фиксируются замечаниями в протоколе немедленно. Далее — жалоба прокурору и в суд, ходатайство об установлении судьбы отснятых материалов.
Архив изъят законно как вещественное доказательство. Но использование данных системы распознавания лиц в качестве доказательства требует экспертного подтверждения достоверности идентификации (алгоритм, порог уверенности, процент ошибок) и целостности записей. Ключевой вопрос защиты: хранились ли биометрические шаблоны на сервере дольше 24 часов? Если да — нарушение законодательства о биометрии создаёт вопросы к законности всей системы хранения и допустимости изъятых материалов.
Защита вправе: требовать указания конкретного инструмента и версии в постановлении об экспертизе или протоколе; ходатайствовать о повторной экспертизе с независимым инструментарием; ставить вопросы эксперту о методологии работы с конкретным типом устройства и версией ОС; оспаривать полноту извлечения — UFED не всегда работает с зашифрованными разделами, и отсутствие части данных в отчёте может быть следствием технических ограничений, а не их удаления. Если телефон принадлежит третьему лицу и извлечение произведено без судебного решения именно в отношении этого устройства — самостоятельное основание для исключения доказательств.
Три уровня защиты. Технический: эксперт обязан обосновать принадлежность восстановленного фрагмента именно к конкретному удалённому файлу, а не к артефакту файловой системы. Атрибуция: кто, когда и с каких учётных данных удалил файл? При нескольких пользователях системы — это самостоятельный экспертный вопрос. Умысел: политика ротации данных, автоматическая очистка кэша, плановое резервное копирование могут объяснять удаление независимо от воли конкретного пользователя. Каждый из этих доводов ставится на разрешение эксперту защиты в форме конкретных вопросов.
Официальный путь — международная правовая помощь (ст. 453–459 УПК РФ, MLAT-процедуры). Microsoft и Google, как правило, раскрывают данные только по решениям судов своих юрисдикций. Если следствие утверждает, что получило данные от этих провайдеров — защита истребует точный источник и правовое основание. При отсутствии надлежащей международной процедуры — ходатайство об исключении. Вместе с тем необходимо учитывать: данные могли быть получены через российское юридическое лицо провайдера, что создаёт иной процессуальный режим.
На 2026 год результаты ИИ-анализа не имеют самостоятельного процессуального статуса в российском уголовном процессе. Они могут выступать вспомогательным инструментом следователя или материалом для экспертного заключения — но не самостоятельным доказательством. Защита ставит точные вопросы: какой программный продукт применялся? Верифицирована ли его методология? Каков процент ложноположительных результатов на данном типе финансовых данных? Если эксперт воспроизвёл выводы алгоритма без самостоятельной критической проверки — заключение составлено не на основании собственного исследования, что нарушает ст. 25 ФЗ «О государственной судебно-экспертной деятельности в РФ» и является основанием для назначения повторной экспертизы.
Защита бизнеса при уголовном преследовании
Требуется правовая помощь при изъятии цифровых носителей или криптовалюты?
Снятие ареста с серверов · Защита переписки в мессенджерах · Комплаенс цифровых доказательств
Москва · Краснодар · Ростов · Удалённо — вся Россия и зарубежье.
Обеспечиваем защиту интересов доверителей в ключевых деловых центрах России и за её пределами.
© ADVOLAW. Все права защищены.
Материал носит информационный характер и не является юридической консультацией применительно к конкретным обстоятельствам дела.
