The article examines the procedural status of data stored in cloud services (iCloud, Google Drive) during such investigative actions as seizure and search. The aim of the work is to identify theoretical and practical grounds for distinguishing the seizure of a physical device from the copying of remote data. The methodological basis consists of formal legal, systemic and comparative legal methods. The author analyzes the provisions of Articles 182 and 183 of the Criminal Procedure Code of the Russian Federation and the practice of their application to cloud services. As a result, the conclusion is substantiated that obtaining a separate judicial decision is necessary to access the contents of cloud storage, since the seizure of a phone is not identical to the seizure of data stored on a remote server.

Keywords : cloud storage, seizure, search, electronic media, confidentiality of correspondence, judicial decision, admissibility of evidence.

Современные технологии хранения информации претерпели фундаментальный сдвиг: значительная часть пользовательских данных — переписка, фотографии, документы, резервные копии — размещается не на локальных устройствах, а на удалённых серверах, управляемых облачными провайдерами. Для российского уголовного процесса это обстоятельство создаёт проблему, которая до настоящего времени не получила удовлетворительного законодательного разрешения. Уголовно-процессуальный кодекс Российской Федерации оперирует категорией «электронные носители информации», под которыми традиционно понимаются материальные объекты, используемые для записи и хранения данных (Уголовно-процессуальный кодекс Российской Федерации от 18.12.2001 № 174-ФЗ (ред. от 09.11.2024)). Однако облачное хранилище не является носителем в физическом смысле: оно представляет собой распределённую инфраструктуру, доступ к которой осуществляется через сеть Интернет. Как справедливо отмечается в процессуальной литературе, «законодатель, формулируя правила изъятия электронных носителей, исходил из модели локального хранения информации, которая к настоящему моменту перестала быть доминирующей» [1, С. 64].

Часть 9.1 статьи 182 и часть 3.1 статьи 183 УПК РФ устанавливают, что изъятие электронных носителей информации при обыске и выемке производится с участием специалиста, а по ходатайству законного владельца с изымаемых носителей может быть осуществлено копирование информации на другие носители (Уголовно-процессуальный кодекс Российской Федерации от 18.12.2001 № 174-ФЗ (ред. от 09.11.2024)). Указанные нормы, однако, не содержат ответа на вопрос о том, распространяются ли их требования на данные, которые физически не находятся на изымаемом устройстве. На практике это порождает ситуацию, при которой изъятие смартфона рассматривается как достаточное основание для последующего доступа ко всей информации, синхронизированной с облачным аккаунтом, без получения отдельного судебного решения. Подобный подход представляется необоснованным с точки зрения конституционных гарантий.

Конституция Российской Федерации закрепляет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений (статья 23). Ограничение этого права допускается только на основании судебного решения (Конституция Российской Федерации (принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020)). Данное конституционное положение в полной мере применимо к сообщениям, хранящимся в облачных сервисах: переписка в мессенджерах, синхронизированная с iCloud или Google Drive, не утрачивает характера «сообщения» только потому, что она размещена на удалённом сервере, а не в памяти телефона. Следовательно, доступ к ней со стороны органов предварительного расследования должен опосредоваться теми же гарантиями, что и доступ к локальным сообщениям.

Ключевое разграничение, которое необходимо провести, состоит в следующем: изъятие физического устройства (смартфона, планшета, ноутбука) и копирование данных из облачного хранилища, доступного через это устройство, представляют собой два различных по своей правовой природе действия. Первое является изъятием материального объекта, которое подчиняется общим правилам статей 182 и 183 УПК РФ. Второе представляет собой доступ к информации, хранящейся на сервере, принадлежащем третьему лицу (провайдеру облачных услуг), и требует либо согласия владельца информации, либо судебного решения. Как подчёркивается в научных исследованиях, «правовой режим облачных данных определяется не местом их физического нахождения, а характером охраняемых законом интересов, которым они принадлежат» [2, С. 118].

Судебная практика по данному вопросу остаётся противоречивой. В одних случаях суды признают допустимыми доказательствами протоколы осмотра изъятых телефонов, содержащие скриншоты переписки из облачных приложений, не требуя при этом отдельного судебного решения на доступ к серверу. В других — защита заявляет о нарушении конституционной тайны переписки, указывая на то, что следователь вышел за пределы разрешения, выданного на обыск в жилище или на изъятие устройства. Представляется, что вторая позиция в большей степени соответствует конституционным требованиям. Изъятие телефона в ходе обыска в помещении означает лишь то, что устройство становится объектом, доступным для процессуального исследования; оно не создаёт автоматического права на доступ ко всем сервисам и аккаунтам, с которыми это устройство связано.

Отдельного внимания заслуживает вопрос о процессуальном статусе облачных провайдеров. В отличие от владельца устройства, провайдер не является участником уголовного судопроизводства, и его обязанность предоставить информацию может возникнуть только на основании судебного решения или в порядке, предусмотренном статьёй 183 УПК РФ применительно к документам, содержащим охраняемую законом тайну. При этом необходимо учитывать, что серверы многих облачных сервисов расположены за пределами Российской Федерации, что делает прямое применение мер процессуального принуждения затруднительным и требует использования механизмов международной правовой помощи. Как отмечается в литературе, «трансграничный характер облачного хранения создаёт дополнительные сложности, связанные с определением применимого права и допустимости доказательств, полученных за рубежом» [3, С. 92].

С практической точки зрения рассматриваемая проблема проявляется в нескольких типичных сценариях. Первый: следователь изымает смартфон в ходе обыска, затем в ходе осмотра устройства обнаруживает, что приложение мессенджера синхронизировано с облаком, и получает доступ к переписке, которая не была загружена на устройство до момента изъятия. Второй: следователь направляет запрос провайдеру облачных услуг о предоставлении резервной копии данных, ссылаясь на постановление об обыске, вынесенное в отношении владельца устройства. Третий: защита заявляет ходатайство об исключении протокола осмотра облачных данных как полученного с нарушением статьи 23 Конституции. Во всех этих случаях суд оказывается перед необходимостью разрешить вопрос, на который УПК РФ не даёт прямого ответа.

Представляется обоснованным следующий подход. Доступ к данным, хранящимся в облачном сервисе, независимо от того, осуществляется ли он через изъятое устройство или путём направления запроса провайдеру, должен рассматриваться как самостоятельное процессуальное действие, требующее либо добровольного согласия лица, которому принадлежит аккаунт, либо судебного решения, вынесенного в порядке, предусмотренном статьёй 165 УПК РФ. Изъятие устройства само по себе не может служить основанием для преодоления конституционной гарантии тайны переписки. В противном случае создаётся ситуация, при которой правоохранительные органы получают доступ к неограниченному объёму информации, включая сведения, не относящиеся к расследуемому преступлению, без какого-либо внешнего контроля.

Кроме того, необходимо учитывать, что облачные сервисы часто используются несколькими пользователями (например, семейный доступ к iCloud или общий Google Drive), что создаёт риск нарушения прав третьих лиц, не причастных к уголовному делу. Это обстоятельство дополнительно подтверждает необходимость судебного контроля при доступе к облачным данным.

Таким образом, процессуальный статус данных из облачных хранилищ при производстве выемки и обыска требует законодательного уточнения. Представляется целесообразным дополнить статью 182 УПК РФ нормой, прямо указывающей, что доступ к информации, размещённой на удалённых серверах (включая облачные хранилища), осуществляется на основании отдельного судебного решения, за исключением случаев добровольного согласия владельца информации. Аналогичное разъяснение следовало бы включить в постановление Пленума Верховного Суда РФ, посвящённое производству следственных действий в сфере компьютерной информации. До внесения таких изменений судам при оценке допустимости доказательств, полученных из облачных сервисов, следует исходить из приоритета конституционной гарантии тайны переписки над формальным фактом изъятия устройства. Только при таком подходе баланс между интересами расследования и правами личности будет соблюдён.

Литература:

1. Зигура Н. А. Компьютерная информация как вид доказательств в уголовном процессе России: автореф. дис. … канд. юрид. наук. — Челябинск, 2010. — 22 с.
2. Оконенко Р. И. Электронные доказательства в уголовном процессе: проблемы теории и практики // Вестник Восточно-Сибирского института МВД России. — 2020. — № 2 (93). — С. 120–128.
3. Волеводз А. Г. О допустимости электронных доказательств в уголовном процессе // Уголовное право. — 2023. — № 6. — С. 45–52.
4. О некоторых вопросах судебной практики по уголовным делам о преступлениях в сфере компьютерной информации: постановление Пленума Верховного Суда РФ от 15.12.2022 № 37 // Бюллетень Верховного Суда РФ. — 2023. — № 2.