Электронные носители информации в уголовно-процессуальном доказывании: понятие, классификация и правовая природа

Развитие цифровых технологий привело к тому, что значимая для уголовного дела информация все чаще существует не в материально-вещественной форме, а в виде данных, зафиксированных на электронных, магнитных, оптических или иных технических носителях. Данный факт порождает фундаментальную проблему: правоприменитель и наука нередко смешивают материальный объект (носитель) и ту информацию, которая на нем содержится. Такое отождествление способно исказить процесс доказывания, поскольку доказательственное значение имеет прежде всего содержание данных, а не устройство, на котором они записаны.

Исходным для разграничения выступает гражданско-правовой подход, где «электронный документ» определяется как документированная информация в электронной форме, пригодная для восприятия человеком с использованием ЭВМ и для передачи по сетям (ст. 2 Закона об информации). При этом Гражданский кодекс (ст. 160, 434) признает электронную форму сделки юридически значимой не в силу вида технического устройства, а в силу возможности воспроизвести содержание в неизменном виде и достоверно идентифицировать волеизъявителя. Таким образом, гражданское законодательство закрепляет функциональное понимание электронной формы, где ключевыми являются неизменность содержания и идентификация лица.

В уголовном процессе это разграничение приобретает особую остроту. Согласно ст. 74 УПК РФ, доказательством являются сведения (информация), а не предмет, их содержащий. Соответственно, с процессуальной точки зрения ценна именно информация, обладающая относимостью, допустимостью и достоверностью. Материальный же носитель может стать самостоятельным доказательством лишь в случаях, прямо предусмотренных законом (например, как вещественное доказательство по ст. 81 УПК РФ – если он сам был орудием, средством или сохранил следы преступления).

Наиболее наглядно данное разграничение проявляется в ст. 164.1 УПК РФ, которая регламентирует изъятие электронных носителей и копирование информации. Законодатель последовательно использует два разных понятия: «электронный носитель» и «информация, содержащаяся на нем». Более того, закон допускает копирование информации с одного носителя на другой (ч. 2 и 3 ст. 164.1), что означает процессуальное отделение информационного содержания от первоначального физического объекта. Следовательно, доказательственное значение не может быть автоматически привязано к конкретному устройству; решающее значение приобретает соблюдение процедуры обнаружения, фиксации, копирования и приобщения данных к делу.

Отсутствие легального определения электронного носителя в УПК РФ породило несколько научных направлений.

Первый подход (технико-носительский), представленный работами А. А. Балашовой, определяет электронный носитель как техническое средство, конструктивно предназначенное для хранения информации в электронно-цифровой форме, доступной для обработки средствами вычислительной техники. Достоинство этого подхода – четкая привязка к физическому объекту, с которым можно производить процессуальные действия (осмотр, изъятие). Однако он технологически ограничен и не учитывает современные формы распределенного хранения.

Второй подход (информационно-цифровой), развиваемый А. И. Зазулиным и К. Ю. Яковлевой, смещает акцент на саму цифровую информацию, рассматривая носитель лишь как один из элементов системы ее существования. Такой взгляд позволяет работать с данными, отделенными от конкретного устройства (облачные хранилища, удаленные серверы), но создает риск утраты материальной основы для процессуальных действий.

Третий, комплексный подход, признаваемый наиболее адекватным современным условиям, предполагает рассмотрение носителя и информации во взаимосвязи: носитель – это техническая среда хранения, а информация – содержательный элемент, приобретающий доказательственное значение при соблюдении процессуальных требований.

На основе синтеза этих подходов автором предлагается следующее рабочее определение: электронный носитель информации – это материальный технический объект, предназначенный для записи, хранения, воспроизведения или предоставления доступа к информации в электронной форме, который способен выступать объектом процессуального обнаружения, изъятия, копирования и исследования в целях получения доказательственной информации по уголовному делу.

Данное определение принципиально отличается от технических дефиниций тем, что фиксирует именно уголовно-процессуальную функцию носителя. Он интересен не сам по себе, а как средство доступа к информации, имеющей значение для дела. При этом специально подчеркивается: носитель не автоматически становится доказательством; его процессуальный статус зависит от обстоятельств дела. Одно и то же устройство (например, смартфон) может выступать как вещественное доказательство (если на нем есть следы преступления), как источник электронной информации (после извлечения данных) или одновременно в обоих качествах.

Современные технологии хранения данных порождают новый вызов: информация может физически находиться на удаленном сервере, а доступ к ней осуществляться через устройство пользователя. В связи с этим предлагается выделять три взаимосвязанных элемента:

1. Физический носитель – материальное устройство (жесткий диск, флеш-накопитель, память смартфона).
2. Устройство доступа – средство, с помощью которого пользователь получает доступ к данным (тот же смартфон, компьютер).
3. Удаленный источник информации – облачное хранилище, сервер, база данных, находящиеся вне физического контроля пользователя.

Это разграничение имеет решающее процессуальное значение. Изъятие устройства доступа (смартфона) не означает автоматического изъятия всей информации, доступной через него. Для получения данных из облачного хранилища требуется отдельная процессуальная процедура, иное правовое основание и, зачастую, решение вопросов трансграничного взаимодействия.

С учетом этого представляется классифицировать электронные носители по способу доступа на:

• локальные – физические устройства, с которыми можно непосредственно взаимодействовать (HDD, SSD, USB, карты памяти, оптика);
• сетевые источники – удаленные серверы, облачные системы, базы данных, доступ к которым осуществляется через информационно-телекоммуникационные сети.

Для локальных носителей ключевым является обеспечение физической сохранности и неизменности данных. Для сетевых источников на первый план выходят: идентификация источника, законность доступа, фиксация удаленной информации и подтверждение ее целостности.

Для целей уголовно-процессуального доказывания недостаточно одной технической классификации (магнитные, оптические, полупроводниковые). Автором предлагается система из пяти классификационных критериев, каждый из которых влияет на порядок работы с носителем.

По материальной основе (технический критерий):

• магнитные (HDD, ленты);
• оптические (CD, DVD, Blu-ray);
• полупроводниковые (SSD, флеш-память, карты памяти);
• комбинированные (устройства с несколькими типами памяти).

Хотя этот критерий важен для криминалистических методов извлечения данных (особенно восстановления удаленной информации), для процессуалиста он имеет вспомогательное значение.

По способу доступа к информации (основной процессуальный критерий):

• локальные – непосредственный физический доступ к объекту;
• сетевые – доступ через телекоммуникационные сети (облачные хранилища, удаленные серверы, базы данных).

Именно этот критерий определяет, применяется ли процедура ст. 164.1 УПК РФ (изъятие и копирование) или же требуется иной механизм получения данных (например, через запрос к оператору связи или в рамках международной правовой помощи).

По возможности изменения и воспроизведения информации:

• перезаписываемые;
• однократно записываемые;
• только считываемые или защищенные от изменения.

Данный критерий напрямую связан с достоверностью доказательств. В отличие от бумажного документа, электронная информация может быть изменена без видимых следов. Поэтому при работе с перезаписываемыми носителями критически важны фиксация исходного состояния, создание точной копии и использование контрольных сумм (хеш-сумм) для проверки неизменности данных на всех этапах – от изъятия до судебного исследования.

По характеру устройства, на котором хранится информация:

• универсальные (USB, карты памяти, внешние диски) – предназначены для переноса данных;
• встроенные (память компьютеров, смартфонов, серверов) – являются частью устройства;
• специализированные (носители в транспортных системах, видеонаблюдении, банкоматах, промышленных контроллерах).

Последняя категория приобретает все большее значение, так как такие системы самостоятельно фиксируют большие объемы информации (треки перемещений, записи камер, логи операций), которая может стать доказательством, хотя изначально не создавалась для этих целей.

По характеру доступа к информации (с учетом средств аутентификации):

• с непосредственным физическим доступом;
• требующие специального ПО для чтения;
• требующие аутентификации (пароль, биометрия, ЭЦП, ключ доступа);
• удаленные ресурсы, доступные через сеть.

Данная группа важна для решения правового вопроса: имеет ли следователь право преодолевать средства защиты, и каким процессуальным способом должно осуществляться получение данных (например, принудительное декодирование или добровольное предоставление пароля).

Предложенная классификация не является самоцелью. Ее ценность – в возможности связать технические характеристики носителя с конкретным процессуальным режимом работы:

• Для локальных перезаписываемых носителей (например, смартфон) – ключевые действия: обеспечение сохранности, создание точной копии с фиксацией контрольных сумм, документирование каждого шага, участие специалиста.
• Для сетевых источников (облачное хранилище) – иной порядок: установление юрисдикции, законных оснований доступа, фиксация удаленной информации с подтверждением ее целостности, решение вопросов о трансграничной передаче данных.
• Для носителей с аутентификацией – дополнительный вопрос о правомерности доступа и процессуальном порядке получения ключей или преодоления защиты.

Таким образом, классификация позволяет дифференцировать тактику и процедуру собирания доказательственной информации, избегая унифицированного подхода, который не учитывает техническую природу источника.

Правовая природа электронных носителей информации в уголовном процессе не может быть сведена ни к чистому материальному объекту, ни к чистому информационному содержанию. Это сложный, двуединый феномен, где техническая среда и содержащиеся в ней данные находятся в диалектической взаимосвязи.

Предложенный подход создает основу для дальнейшего совершенствования уголовно-процессуального регулирования в части собирания, проверки и оценки электронных доказательств, а также для выработки единообразной правоприменительной практики.