Цифрові докази: процесуальна основа
У цій категорії справ докази майже завжди цифрові, а програш майже завжди процесуальний. Не «не знайшли», а «знайшли не так». Це заняття — про карту повноважень: яка дія якої процесуальної форми вимагає і що станеться, якщо форму не дотримати.
Після цього заняття ви зможете: для будь-якої запланованої дії з цифровими даними назвати процесуальну форму, у якій вона виконується, і норму КПК, що її передбачає; відрізнити ситуацію, де достатньо рішення слідчого, від тієї, де потрібна ухвала слідчого судді; передбачити, за яким доводом захист вимагатиме визнання доказу недопустимим, і закрити цей довід заздалегідь.
Дві моделі мислення, які однаково руйнують справу
Перша: «дані вже в нас, головне — зафіксувати». Слідчий отримує масив від оперативного підрозділу або іноземного партнера, оглядає його і долучає до матеріалів. У суді з'ясовується, що дані отримані поза процесуальною формою, і весь ланцюг похідних доказів руйнується разом із першоджерелом.
Друга, дзеркальна: «на все потрібна ухвала». Слідчий іде до слідчого судді там, де достатньо власного рішення, втрачає два тижні, за які власник видаляє дані або змінює пристрій. Надмірна обережність у цій категорії справ коштує не менше, ніж необережність: цифрові сліди мають строк життя.
Обидві моделі походять з одного дефекту — відсутності карти. Слідчий не тримає в голові співвідношення «дія → форма → норма» і діє за аналогією з попередньою справою. Нижче — сама карта.
Карта: дія, форма, норма, ціна помилки
без ухвали — виконується за рішенням слідчого або прокурора. ухвала суду — потрібна ухвала слідчого судді; без неї результат є недопустимим доказом. ризик — зона, де практика неусталена або типовий дефект призводить до втрати доказу. Маркер стосується типової ситуації; конкретні обставини можуть змінити форму, і саме тому кожна дія планується окремо.
| Дія | Форма | Норма | Типовий дефект |
|---|---|---|---|
| Огляд загальнодоступної частини вебресурсу, відкритого профілю | без ухвали | ст. 237 КПК | Відсутність фіксації стану ресурсу на момент огляду; згодом контент змінено і підтвердити нічим |
| Огляд вилученого носія | без ухвали | ст. 237 КПК | Огляд оригіналу замість копії; зміна відміток доступу; відсутність хеш-фіксації до початку |
| Тимчасовий доступ до речей і документів у володінні третьої особи | ухвала суду | ст. 159–166 КПК | Витребування даних листом замість клопотання; отримане не є доказом |
| Тимчасовий доступ до електронних інформаційних систем, комп'ютерних систем, мобільних терміналів | ухвала суду | ст. 159 КПК | Вилучення системи замість зняття копії — закон вимагає саме копіювання без вилучення |
| Обшук житла чи іншого володіння | ухвала суду | ст. 234–236 КПК | Клопотання без обґрунтування необхідності доступу саме до цифрових носіїв; ухвала не охоплює потрібне |
| Тимчасове вилучення майна під час обшуку | ризик | ст. 167–168 КПК | Вилучення носіїв за загальним правилом заборонене; вилучення без підстави для винятку — типова причина скасування |
| Копіювання інформації з систем на місці | без ухвали у межах санкціонованої дії | ст. 168 КПК, Закон №2137-IX | Копіювання без залучення спеціаліста, хоча закон вимагає його участі |
| Зняття інформації з електронних комунікаційних мереж | ухвала суду | ст. 263 КПК | НСРД доступні не за всіма складами; форма обрана без перевірки тяжкості |
| Зняття інформації з електронних інформаційних систем | ухвала суду | ст. 264 КПК | Плутання ст. 264 із тимчасовим доступом за ст. 159: різні підстави, різні строки, різний режим таємниці |
| Фіксація і збереження отриманого за ст. 263–264 | без ухвали | ст. 265 КПК | Порушення строків і порядку зберігання носіїв з результатами НСРД |
| Дослідження інформації, отриманої технічними засобами | без ухвали | ст. 266 КПК | Дослідження без спеціаліста там, де потрібні спеціальні знання |
| Обстеження публічно недоступних місць | ухвала суду | ст. 267 КПК | Використання як «швидкої альтернативи» обшуку — суд це бачить |
| Отримання даних від іноземної платформи безпосередньо | ризик | див. заняття 8 | Відповідь платформи на прямий запит без належної процесуальної форми: оперативна інформація, не доказ |
| Призначення експертизи носія | без ухвали (з урахуванням винятків) | ст. 242–243 КПК | Правові питання, поставлені експерту; висновок у цій частині не має доказового значення |
Три норми, які треба знати дослівно
Ст. 159 КПК: доступ до систем — це зняття копії, а не вилучення
норма Законом №2137-IX ст. 159 КПК викладено в редакції, за якою тимчасовий доступ до електронних інформаційних систем, комп'ютерних систем або їх частин, мобільних терміналів систем зв'язку здійснюється шляхом зняття копії інформації, що міститься в таких системах, без їх вилучення.
Практичний зміст: якщо ви приходите за даними, ви приходите по копію. Забрати сервер, тому що «так надійніше», — це вихід за межі ухвали. Захист побудує на цьому клопотання про недопустимість, і воно матиме перспективу.
Ст. 168 КПК: загальна заборона вилучення носіїв і два винятки
норма Ст. 168 КПК встановлює загальну заборону тимчасового вилучення електронних інформаційних систем або їх частин, мобільних телефонів; після змін 2022 року дію цієї заборони поширено й на комп'ютерні системи. Винятки, за яких вилучення допускається, стосуються зокрема випадків, коли доступ до систем обмежується власником, володільцем або утримувачем, або коли доступ пов'язаний з подоланням системи логічного захисту.
Слідчий вилучає ноутбук і в протоколі пише просто «вилучено ноутбук такий-то». У суді захист запитує: на якій підставі, якщо ст. 168 це забороняє? Відповідь «він був запаролений» звучить переконливо, але її немає в протоколі, а отже, її немає взагалі.
Правильно: у протоколі окремо фіксується підстава винятку — що доступ обмежувався власником (зафіксувати відмову надати пароль, час, спосіб) або що подолання логічного захисту було необхідним і чому це неможливо було зробити на місці. Одне речення в протоколі рятує епізод.
Закон №2137-IX: копіювання із залученням спеціаліста
норма За внесеними змінами, у разі необхідності слідчий чи прокурор виготовляє за допомогою технічних, програмно-технічних засобів та апаратно-програмних комплексів копії інформації, що міститься в інформаційних (автоматизованих), електронних комунікаційних, інформаційно-комунікаційних, комп'ютерних системах та їх невід'ємних частинах. Копіювання такої інформації здійснюється із залученням спеціаліста.
Це не рекомендація, а умова. Копія, зроблена слідчим самостійно, без спеціаліста, — готова підстава для клопотання про недопустимість. Спеціаліст має бути зазначений у протоколі, з даними про особу і компетенцію.
публікація Практикуючі юристи відзначають, що поширеним і робочим механізмом стало отримання експертом цифрових копій інформації з телефону або комп'ютера, після чого слідчі оглядають створені експертом носії. Цей механізм дозволяє працювати з великими обсягами і забезпечує якіснішу фіксацію — саме він і буде базовим у алгоритмі заняття 5.
Чому санкція статті визначає ваш інструментарій
Це зв'язок, який початківці бачать не одразу. Негласні слідчі (розшукові) дії за ст. 263–264 КПК доступні не в кожному провадженні — доступність залежить від тяжкості кримінального правопорушення. Отже, кваліфікація, з якою ви зайшли в провадження, визначає, які інструменти ви маєте право застосувати.
Практичний наслідок: якщо на початку провадження є підстави для кваліфікації за частиною, що передбачає позбавлення волі на строк 8–12 років, а слідчий «про всяк випадок» вносить відомості за ч. 1 з санкцією до 6 років — він сам себе позбавляє доступу до НСРД. І навпаки: завищення кваліфікації заради доступу до інструментів є зловживанням, яке в суді обертається проти обвинувачення.
У чому питання. Доступність окремих НСРД прив'язана до класифікації кримінального правопорушення за тяжкістю, а тяжкість визначається санкцією. Санкції ст. 3011 перебувають у процесі перегляду за законопроєктом №15294. Курс не встановив, чи змінить остаточна редакція категорію тяжкості для окремих частин статті — а від цього прямо залежить, чи будуть доступні НСРД у справах про зберігання без мети збуту.
Що перевірити і де. Ст. 12 КК (класифікація за тяжкістю) у зіставленні з чинною санкцією відповідної частини ст. 3011 на zakon.rada.gov.ua; ст. 246 КПК щодо підстав проведення НСРД. Перевіряти до подання клопотання, а не після відмови.
Кейс: чому механізм має значення більше, ніж результат
Дискусія про відповідність КПК цифровій реальності
- 2022 Законом №2137-IX внесено зміни до КПК і Закону «Про електронні комунікації» щодо підвищення ефективності досудового розслідування «за гарячими слідами» та протидії кібератакам: уточнено ст. 159, 168, запроваджено вимогу залучення спеціаліста при копіюванні.
- 2026 У фаховому середовищі відзначається, що листування у месенджерах стало предметом розгляду в широкому колі проваджень, а робочих механізмів отримання таких даних фактично три: огляд, експертне копіювання з наступним оглядом створених експертом носіїв, і зняття інформації за ст. 263–264 КПК.
Чому кейс показовий. Три механізми з переліку вище дають один і той самий результат — доступ до листування, — але мають різну процесуальну ціну і різну стійкість у суді. Огляд відкритого доступний одразу і безкоштовно, але фіксує лише те, що видно. Експертне копіювання дає повноту і незаперечну фіксацію, але потребує носія у вашому розпорядженні. НСРД дає динаміку в реальному часі, але доступне не за всіма складами і вимагає ухвали. Вибір механізму — це рішення, яке ухвалюється на етапі планування, а не на етапі, коли пристрій уже лежить на столі.
- Перед будь-якою дією з даними запишіть три рядки: які саме дані потрібні, у чиєму володінні вони перебувають, яка норма дає вам до них доступ. Якщо третій рядок порожній — дію не починайте.
- Звірте кваліфікацію з переліком доступних НСРД до планування, а не після. Санкція визначає інструментарій.
- У клопотанні про тимчасовий доступ формулюйте прохання як зняття копії, а не вилучення — це і вимога ст. 159, і страховка від виходу за межі ухвали.
- У клопотанні про обшук окремо обґрунтуйте необхідність доступу саме до цифрових носіїв і, за наявності підстав, необхідність їх вилучення з посиланням на виняток зі ст. 168.
- Забезпечте участь спеціаліста в кожній дії, де виготовляється копія. Внесіть його дані в протокол до початку дії.
- Після кожної дії поставте собі питання за захист: «на якій підставі ви це зробили?» Якщо відповідь є у вас у голові, але немає в протоколі — допишіть, поки протокол не підписано.