Электронные доказательства в уголовном производстве: когда и как их можно оспорить

Петрик Виталий Витальевич

Адвокат · Лексон (LF LEXON)

Электронные доказательства все чаще становятся центральными в уголовных делах, а от их допустимости нередко зависит результат. Ниже адвокат Петрик Виталий Витальевич объясняет, когда такое доказательство можно оспорить и как действовать защите.

Что такое электронные доказательства и как их квалифицирует УПК

Электронные доказательства это сведения в цифровой форме: переписка в мессенджерах, электронная почта, файлы и метаданные, лог-файлы, данные с телефонов и серверов, веб-страницы, записи транзакций, в том числе в блокчейне. В гражданском, хозяйственном и административном процессах для них есть отдельные нормы. В Уголовном процессуальном кодексе отдельного определения нет, поэтому такие сведения входят в дело как документы по ст. 99 УПК или как вещественные доказательства по ст. 98 УПК. Это различие задает требования к форме, оригиналу и способу фиксации, а значит дает защите точки для оспаривания.

Когда электронное доказательство является допустимым

Доказательство допустимо, если оно получено в порядке, установленном УПК (ст. 86). Для электронных данных ключевое это законность источника и процедуры: обыск, временный доступ к вещам и документам на основании определения следственного судьи (ст. 159 и последующие), осмотр (ст. 237), а также негласные следственные действия там, где доступ к информации в электронных системах или сетях этого требует. Простое правило: если для доступа к устройству, аккаунту или сети требовалось определение суда, а его не было или следователи вышли за его пределы, доказательство под угрозой.

Основания признать электронное доказательство недопустимым

• Ненадлежащий способ получения: доступ к устройству или аккаунту без нужного определения суда либо за пределами разрешенного.
• Нарушение процедуры временного доступа или негласных следственных действий.
• Отсутствие оригинала: в дело предоставлена распечатка или копия без первичного носителя тогда, когда это имеет значение.
• Нарушение целостности: нет подтверждения, что данные не изменяли (контрольная сумма или хеш, сохраненные метаданные).
• Разрыв цепи хранения: непонятно, кто, когда и как изымал, хранил и копировал данные.
• Несвоевременное открытие материалов стороне защиты по ст. 290 УПК.
• Получение вследствие существенного нарушения прав человека (ст. 87).

Оригинал или копия: почему это критично

Распечатка переписки или скриншот это производные данные. Без первичного носителя и метаданных их достоверность легко поставить под сомнение. Поэтому защита должна требовать оригинальные носители, проверять метаданные (даты, авторство, признаки редактирования) и при необходимости инициировать экспертизу. Часто именно здесь решается судьба доказательства.

Целостность и цепь хранения

Надежное электронное доказательство сопровождается фиксацией целостности: контрольная сумма (хеш) на момент изъятия, четкий протокол следственного действия, привлечение специалиста. Если этого нет, у защиты есть основания доказывать, что данные могли быть изменены, а значит недостоверны. Проверка цепи хранения от изъятия до исследования в суде это обязательный элемент работы адвоката.

Что говорит Верховный Суд

Практика активно развивается, поэтому в каждом деле проверяем актуальные позиции. Общие ориентиры такие: относительно протоколов осмотра интернет-страниц и телеграм-каналов суд обращает внимание на порядок и полноту фиксации, иначе доказательство теряет силу; данные из открытых источников (OSINT) оцениваются по общим правилам допустимости; относительно несвоевременно открытых доказательств есть устоявшаяся практика об их недопустимости, если их не открыли стороне защиты до направления дела в суд.

Алгоритм действий защиты с электронными доказательствами

1. Установить источник и способ получения каждого электронного доказательства.
2. Проверить наличие и содержание соответствующих определений следственного судьи.
3. Требовать оригинальные носители и метаданные, а не только распечатки.
4. Оценить целостность: хеши, даты, признаки редактирования.
5. Проверить цепь хранения и протоколы следственных действий.
6. Проконтролировать своевременность открытия материалов по ст. 290 УПК.
7. При наличии оснований заявить о недопустимости (ст. 89) и ходатайствовать об экспертизе.