Цифровизация общественных отношений привела к появлению новых видов преступлений, совершаемых посредством информационно-телекоммуникационных технологий. В связи с этим особую актуальность приобретает проблема выемки электронных носителей информации, так как от правильности выемки электронных носителей зависит возможность получения допустимых и достоверных доказательств, а также соблюдение конституционных прав граждан на неприкосновенность частной жизни, тайну переписки и защиту персональных данных. Объектом исследовательской работы являются общественные отношения, возникающие при производстве следственных действий, связанных с обнаружением и изъятием электронных носителей информации. Предметом исследования являются нормы уголовно-процессуального законодательства Российской Федерации, регулирующие выемку электронных носителей информации, а также практика их применения.
По данным Министерства внутренних дел Российской Федерации, на протяжении последних лет преступления в сфере информационно телекоммуникационных технологий занимают значительную долю в общей структуре зарегистрированной преступности. Основную часть таких преступлений составляют дистанционные мошенничества, неправомерный доступ к компьютерной информации, хищения денежных средств с использованием электронных платежных средств, распространение вредоносного программного обеспечения, а также преступления, связанные с незаконным оборотом наркотических средств через сеть Интернет.
Необходимость разработки новых методических рекомендаций по производству следственных действий обусловлена специфическими свойствами цифровой информации и особенностями механизма следообразования при совершении высокотехнологичных преступлений.
Осмотр места происшествия, а также обыск и выемка в частности, относятся к числу следственных действий, направленных на обнаружение и изъятие электронных носителей информации. При этом особенно актуальным становятся тактические приёмы изъятия указанных носителей, которые обеспечивают общее повышение эффективности следственных действий, сохранность информации, имеющей ключевое значение для расследования, а также вопросы соблюдения конституционных прав граждан при копировании и изъятии электронных данных [1].
Электронный носитель информации представляет собой материальный объект, предназначенный для хранения, обработки или передачи информации в цифровом формате. К числу таких носителей относятся жесткие диски, дискеты, CD, DVD, SSD, флеш-накопители, карты памяти, внешние жесткие диски, сетевые хранилища данных и иные технические устройства.
До выезда на место проведения обыска (выемки), основными подготовительными мероприятиями являются: анализ материалов уголовного дела, позволяющий следователю оценить оперативную обстановку и определить наиболее оптимальную тактику предстоящего действия. При изучении имеющихся документов, следует обращать внимание на личность обыскиваемого, его профессиональные навыки работы с компьютерной техникой, а также на возможные воспрепятствования со стороны заинтересованных лиц [2]. В равной мере следует учитывать доказательства, содержащиеся в деле, протоколы ранее проведённых следственных действий, иные документы, в которых фигурируют разыскиваемые объекты, и результаты оперативно-розыскных мероприятий.
Эффективность подготовки к обыску напрямую зависит от формирования чёткого мысленного образа искомого объекта с указанием его идентифицирующих признаков: необходимо определить, какие именно электронные носители могут находиться на месте проведения обыска (выемки); определить наличие и виды средств защиты информации, блокирующих к ней доступ, а также нахождение технических устройств; выявить типы источников их электропитания.
При планировании изъятия компьютерной техники и электронных носителей необходимо учитывать категорию обрабатываемой информации — при наличии конфиденциальных сведений требуется предусмотреть дополнительные меры для их законного получения [2]. Кроме того, необходимо учитывать тип работы компьютера: автономный (работающий на независимой операционной системе и не имеющий доступ к локальным сетям), либо сетевой (имеющий доступ к локальным сетям и передающий информацию через них на другие носители информации). Во втором случае требуется определение всех соединённых через локальную сеть компьютеров, в том числе которые могут находиться вне пределов обыскиваемого помещения; если следователю заранее известно о размещении техники в нескольких комнатах, обыск целесообразно проводить во всех них одновременно [3].
На практике сотрудники правоохранительных органов часто изымают всю компьютерную технику при обыске или выемке, а затем назначают компьютерную экспертизу, чтобы получить переписку по электронной почте. Однако такой подход создаёт сразу две проблемы. Во-первых, из-за этого резко возрастает нагрузка на экспертов, что ведёт к затягиванию сроков и самой экспертизы, и всего расследования по делу. Во-вторых, собранные таким путём доказательства могут признать недопустимыми, потому что закон (часть 7 статьи 185 УПК РФ) требует иного порядка: электронные сообщения нужно изымать путём их осмотра и выемки, а не через изъятие всего оборудования [5]. Поэтому главный вывод такой: качественное проведение следственных действий невозможно без продуманной тактики, которая строится на чётком понимании того, как работают электронные носители информации. Тщательное планирование с учётом этих особенностей — обязательное условие для получения законных и надёжных доказательств.
Также особое внимание законодатель уделяет соблюдению конституционных гарантий неприкосновенности частной жизни и защите персональных данных. В связи с тем, что электронные носители информации могут содержать информацию, относящуюся к личной жизни, например, фотографии, видеозаписи, личную переписку, банковские данные, медицинскую информацию и т. д., при условии, что данная информация не имеет никакого отношения к уголовному делу, в ряде случаев производство выемки требует получения судебного решения.
Основной задачей уполномоченного лица является обеспечение сохранности содержащихся на устройстве данных и предотвращении их изменения. Так как неправильные действия при обращении с оборудованием способны привести к утрате этих данных, в связи с этим участие специалиста при изъятии сложных технических устройств является важным условием сохранения доказательственной информации [4].
Также стоит уделить особое внимание правильности оформления процедуры изъятия, так как оно имеет важное значение для обеспечения допустимости доказательств в дальнейшем судебном разбирательстве.
Стоит отметить, что статья 164.1 УПК РФ предусматривает возможность копирования информации без изъятия самого носителя.
Копирование информации представляет собой создание точной цифровой копии данных, содержащихся на электронном устройстве.
Данный механизм обладает рядом преимуществ.
Процедура копирования требует строгого соблюдения специальных технических правил.
Копирование должно осуществляться таким образом, чтобы исключить любое изменение исходных данных.
Для этого используются специальные программно-аппаратные комплексы и устройства блокировки записи (write-blocker), предотвращающие внесение изменений в исследуемый носитель.
Кроме того, создаются контрольные хэш-суммы, позволяющие подтвердить идентичность оригинала и копии.
Использование технологии хэширования позволяет гарантировать неизменность информации и обеспечивает возможность проверки достоверности цифровых доказательств на любой стадии уголовного судопроизводства.
Одной из наиболее сложных проблем современной следственной практики является получение доступа к информации, размещенной в облачных сервисах.
При производстве выемки возникают следующие проблемы:
– Во-первых, физическое местонахождение данных зачастую неизвестно следствию.
– Во-вторых, серверы могут находиться за пределами юрисдикции Российской Федерации.
– В-третьих, доступ к информации защищается сложными механизмами аутентификации и шифрования.
– В-четвертых, получение данных требует взаимодействия с иностранными организациями и использования механизмов международной правовой помощи.
Проведенный анализ позволяет сделать вывод о необходимости дальнейшего совершенствования уголовно-процессуального законодательства Российской Федерации в части регулирования работы с электронными доказательствами.
Подводя итоги, стоит отметить, что выемка электронных носителей информации являются одними из наиболее значимых следственных действий в современном уголовном процессе. Их роль обусловлена цифровизацией общественных отношений и постоянным ростом количества преступлений, совершаемых с использованием информационно-телекоммуникационных технологий.
Литература:
- Головачева Д. В. Особенности производства обыска и выемки электронных носителей информации: Сборник научных трудов по материалам XVII Международной научно-практической конференции, Анапа, 31 октября 2025 года. — Анапа.
- Костенко Р. В., Шипицина В. В., Петрова О. А. Изъятие уголовно-процессуальных доказательств в цифровую эпоху. Юридический вестник Кубанского государственного университета. 2022;
- Костина Ю. А. Актуальные проблемы выемки электронного носителя информации: Перспективы государственно-правового развития России в XXI веке: сборник научных трудов по итогам XXV Всероссийской научно — практической конференции адъюнктов, курсантов и слушателей образовательных организаций МВД России, аспирантов и студентов образовательных организаций Минобрнауки России, — Ростов-на-Дону. 2025.
- Никитин В. И. Обстоятельства, подлежащие доказыванию, установлению, выявлению — как самостоятельные категории отечественного уголовно-процессуального права. Юридический вестник Кубанского государственного университета. 2024;
- Телевицкая, Ю. А. Выемка электронных носителей информации по уголовным делам. — Москва: Общество с ограниченной ответственностью «Русайнс», 2025.
