Онлайн-розслідування і міжнародні запити
Майже кожна справа цієї категорії виходить за межі юрисдикції: сервіс зареєстрований в одній країні, дані зберігаються в другій, потерпіла — у третій. Це заняття про те, як отримати дані ззовні у формі, придатній для українського суду, і чому у 2026 році це стало помітно складніше.
Після цього заняття ви зможете: обрати канал міжнародного співробітництва відповідно до строковості та мети; сформулювати звернення про збереження даних так, щоб воно спрацювало до отримання ухвали; пояснити, чому обсяг вхідних повідомлень з Європи впав і що це змінює у вашій роботі; відрізнити відомості, отримані в порядку співробітництва, від відомостей, отриманих поза ним.
Базове розмежування, від якого залежить усе інше
У міжнародному контурі повторюється та сама лінія, що й на занятті 4, але з вищою ціною помилки: оперативна інформація і доказ — різні категорії.
Іноземний партнер може передати відомості неформально, у робочому порядку, для орієнтування. Такі відомості законні й корисні: вони показують, де шукати. Але долучити їх до матеріалів як доказ не можна — процесуальна форма їх отримання не дотримана, і в суді захист це покаже. Ті самі відомості треба отримати повторно, вже через канал правової допомоги.
Слідчий отримує від партнера детальний масив, використовує його як основу обвинувачення і лише перед направленням до суду виявляє, що процесуальної підстави немає. На цьому етапі повторне отримання займе місяці, а строки досудового розслідування вже спливають.
Правильна послідовність зворотна: щойно неформальні відомості підтвердили перспективність напряму — негайно ініціюйте їх отримання в процесуальній формі, паралельно продовжуючи роботу за орієнтуючими даними.
Канали: що для чого
| Канал | Для чого | Швидкість | Процесуальний статус результату |
|---|---|---|---|
| Звернення про збереження даних до володільця | Зупинити видалення до отримання ухвали | Години | Не доказ; забезпечувальний захід |
| Мережа контактних пунктів, доступна цілодобово (Будапештська конвенція) | Термінові дії щодо електронних доказів, прискорене збереження | Години–доба | Залежить від подальшого оформлення |
| Канали Інтерполу | Обмін поліцейською інформацією, ICSE, розшук | Дні | Як правило, оперативна інформація |
| Канали Європолу | Аналітична підтримка, зіставлення з масивами, координація | Дні–тижні | Як правило, оперативна інформація |
| NCMEC | Вхідні повідомлення, зіставлення матеріалів | Різна | Оперативна інформація, потребує процесуального закріплення |
| Міжнародна правова допомога (MLAT, конвенційний порядок) | Отримання доказів у процесуальній формі | Місяці | Доказ |
| Прямий запит до провайдера в іншій юрисдикції | Абонентські дані та окремі категорії відомостей | Тижні | Залежить від чинності Другого додаткового протоколу — див. точку невизначеності |
| Спільні слідчі групи | Розслідування, що ведуться паралельно в кількох державах | Тривала підготовка | Доказ, у режимі, погодженому угодою про створення групи |
Практичний висновок із таблиці: строковість і доказовість перебувають у зворотній залежності. Швидкі канали дають орієнтири, повільний дає доказ. Тому реальна тактика — завжди двоколійна: швидким каналом зупиняємо втрату даних і отримуємо напрям, повільним паралельно оформлюємо те саме як доказ.
Збереження даних: дія, яка вирішує найбільше
Це найнедооціненіший інструмент. Дані у провайдерів і сервісів зберігаються обмежений час; поки готується клопотання і призначається розгляд, значна частина може зникнути назавжди — не через протидію, а автоматично.
стандарт Механізм прискореного збереження комп'ютерних даних є одним із базових інструментів Будапештської конвенції, і саме для термінових ситуацій створено мережу контактних пунктів, що працює цілодобово. відомче Реагування на запити зарубіжних партнерів, які надходять каналами цієї мережі, Департамент кіберполіції зазначає серед своїх функцій — тобто канал працює в обидва боки.
Звернення про збереження не дає вам доступу до даних. Воно лише фіксує їх стан і зупиняє видалення. Але саме воно перетворює місячну затримку з фатальної на терпиму.
Що змінилося у 2026 році
Це найважливіша операційна зміна за останні роки, і вона зачіпає українського слідчого напряму, хоч і стосується права ЄС.
публікація 3 квітня 2026 року сплила дія тимчасової дерогації до Директиви про приватність в електронних комунікаціях — правової підстави, яка роками дозволяла провайдерам добровільно виявляти й повідомляти про матеріали сексуального насильства над дітьми. Переговори між Європарламентом і Радою щодо продовження зірвалися 26 березня 2026 року: Парламент проголосував проти продовження після кількох невдалих спроб домовитися. Постійна рамка — регламент і оновлена директива — на той момент ухвалена не була.
публікація Наслідок виміряний: обсяг повідомлень про такі матеріали з Європи до NCMEC скоротився на 58 відсотків за рік.
- Менше вхідних сигналів. Частина справ, які раніше починалися з автоматичного повідомлення платформи, тепер не почнеться взагалі. Зростає вага власного виявлення й повідомлень від громадян.
- Обережніше з очікуваннями від європейських сервісів. Відсутність повідомлень від сервісу більше не означає відсутності матеріалів — вона може означати відсутність у сервісу правової підстави сканувати.
- Формулювання в документах. Некоректно писати, що «сервіс не виявив порушень». Коректно — що відомостей від сервісу не надходило, із зазначенням причини, якщо вона відома.
- Зміна рамки триває. Очікується голосування щодо оновленої директиви; обов'язкові оцінки ризиків і звітування до нового профільного центру ЄС імовірно стануть частиною остаточної конструкції.
У чому питання. публікація Україна підписала Другий додатковий протокол до Будапештської конвенції 30 листопада 2022 року — разом із Хорватією, Молдовою, Словенією, Шрі-Ланкою та Великою Британією; на той момент підписантами стали 30 держав. Протокол створює механізми посиленого співробітництва і прискореного розкриття електронних доказів, зокрема прямої взаємодії з провайдерами в іншій юрисдикції.
Чого курс не стверджує. Що протокол ратифіковано Україною і набрав для неї чинності. Підписання не створює обов'язків до ратифікації, і саме від цього залежить, чи доступний вам прямий механізм, чи лише класичний MLAT із строком у місяці.
Чому це критично саме тут. Різниця між прямим запитом і MLAT у цій категорії справ — це різниця між тижнями і місяцями, тобто між дитиною, яку встигли вивести з ситуації насильства, і дитиною, яку не встигли.
Що перевірити і де. Список підписань і ратифікацій на zakon.rada.gov.ua та в договірному бюро Ради Європи coe.int; за наявності — закон про ратифікацію, застереження і дату набрання чинності. Це перше, що з'ясовується перед плануванням будь-якого міжнародного звернення.
Кейс: розрив у правовій підставі виявлення
Сплив дерогації ePrivacy і його вимірюваний наслідок
- 26.03.2026 Переговори між Європарламентом і Радою щодо продовження тимчасової дерогації зірвалися; Парламент проголосував проти продовження.
- 03.04.2026 Дія дерогації спливла. Провайдери міжособистісних комунікацій залишилися без правового покриття для практики виявлення й повідомлення, яка застосовувалася роками.
- наслідок Кількість повідомлень про матеріали з Європи до NCMEC скоротилася на 58% за рік.
- червень 2026 Очікувалося голосування Європарламенту щодо мандата на переговори за оновленою директивою; постійна рамка на момент підготовки курсу не завершена.
Чому кейс показовий. Він демонструє механізм, про який слідчий зазвичай не думає: обсяг вашої вхідної роботи визначається не лише рівнем злочинності, а й правовим режимом в інших юрисдикціях. Падіння кількості повідомлень на 58% не означає, що злочинів стало менше. Воно означає, що змінився обсяг того, що до вас доходить. Слідчий, який цього не враховує, зробить хибний висновок про динаміку; керівник, який цього не враховує, хибно розподілить ресурс.
- З'ясуйте заздалегідь, до появи конкретної справи: чинний статус Другого додаткового протоколу для України і порядок звернення через контактний пункт, доступний цілодобово.
- У кожній справі з іноземним елементом першою дією ініціюйте збереження даних. Це найдешевша дія з найбільшим ефектом.
- Запускайте обидві колії одночасно. Отримали орієнтир швидким каналом — того ж дня починайте оформлення тих самих відомостей через правову допомогу.
- У запиті чітко зазначайте українську кваліфікацію з диспозицією і санкцією — від цього залежить оцінка подвійної кримінальності приймаючою стороною.
- Ведіть облік: що запитано, коли, яким каналом, що отримано, у якому статусі — оперативна інформація чи доказ. Плутанина в статусі виявляється в найгірший момент.
- У документах не пишіть, що сервіс «не виявив порушень», якщо йдеться про європейського провайдера після квітня 2026 року. Пишіть, що відомостей не надходило.