Изъятие сервера: как получить копию данных

Почему сервер и данные на нём нужно рассматривать отдельно?

Сервер может принадлежать компании, содержать информацию клиентов и обеспечивать работу нескольких организаций. Поэтому изъятие устройства, копирование информации, признание носителя вещественным доказательством и ограничение доступа к данным — связанные, но разные действия.

Сначала установите, что именно оформлено: обыск, выемка, осмотр либо другое мероприятие. Эта статья посвящена следственным действиям по УПК РФ. Для оперативно-розыскного обследования основания и оформление проверяются отдельно; нельзя автоматически применять к нему все правила обыска.

Зафиксируйте, кому принадлежит оборудование, кто законно владеет информацией и какие сервисы будут остановлены. Договор аренды сервера, акт передачи, документы о приобретении и описание инфраструктуры помогут поставить предметный вопрос, а не ограничиться просьбой «не мешать бизнесу».

Когда действуют специальные ограничения на изъятие?

Часть 4.1 статьи 164 УПК РФ запрещает необоснованные меры, способные приостановить законную деятельность бизнеса, по указанным в ней категориям дел. Для части составов дополнительно важны статус предпринимателя или управленца и связь действий с предпринимательской деятельностью. Условие «это офис компании» само по себе недостаточно.

Часть 1 статьи 164.1 УПК РФ предусматривает для этих дел запрет изъятия электронных носителей с перечисленными исключениями. В частности, проверяются назначение судебной экспертизы носителя, наличие судебного решения либо обстоятельства, связанные с незаконным владением информацией, возможностью новых преступлений или риском утраты/изменения данных при копировании по заявлению специалиста.

Не следует превращать этот перечень в правило «любой компьютер можно изъять только по решению суда». Но и ссылка на необходимость расследования без проверки специальных условий не снимает вопрос о законности изъятия. Представителю компании полезно попросить указать конкретное основание и отразить возражения.

Какую роль играет специалист?

Часть 2 статьи 164.1 предусматривает изъятие электронных носителей в ходе следственных действий с участием специалиста. Он нужен не формально: работа с носителем требует технических знаний, а ошибки могут изменить информацию или лишить компанию доступа к ней.

Уточните, кто участвует в этом качестве, какие действия выполняются и как они отражаются в протоколе. Необходимо различать специалиста, участвующего в следственном действии, и назначенного впоследствии эксперта: наличие будущей экспертизы не объясняет автоматически отсутствие предусмотренного участника при изъятии.

Системный администратор компании может сообщить сведения об инфраструктуре, назначении носителей и последствиях отключения. Однако его присутствие не означает, что процессуальная роль специалиста уже оформлена. Содержание его объяснений и основания участия следует фиксировать.

Как попросить скопировать рабочую информацию?

По части 2 статьи 164.1 законный владелец носителя или обладатель информации может заявить ходатайство о копировании. Его выполняет участвующий в следственном действии специалист в присутствии понятых на другой носитель, предоставленный заявителем. Копирование не производится при обстоятельствах из пункта 3 части 1 этой статьи: отсутствии у владельца полномочий на хранение и использование информации, возможности её использования для новых преступлений либо указанном специалистом риске утраты или изменения при копировании.

В ходатайстве целесообразно указать:

• оборудование и конкретную информацию: базы, каталоги, период документов;
• основание законного владения устройством или данными;
• назначение информации и последствия отсутствия доступа;
• наличие другого носителя и необходимые технические условия;
• просьбу отразить решение и результат копирования в протоколе.

Слишком общая просьба «вернуть все файлы» затрудняет проверку. Объясните, какие именно данные нужны для законной деятельности и почему копирование не требует изменения исходного содержимого. Не проводите самостоятельное удаление, очистку, перенос или переустановку систем, способные повлиять на доказательства.

Результат копирования и передачу носителя владельцу должны оформить. Если отказ мотивирован техническим риском, нужно установить содержание заявления специалиста и конкретные обстоятельства. Несогласие можно зафиксировать для последующей проверки.

Что должно быть отражено в протоколе?

Индивидуальные признаки техники, число и тип носителей, обстоятельства обнаружения, упаковка и опечатывание проверяются по статьям 166 и 182 УПК РФ. Для оборудования с несколькими дисками фраза «один сервер» может не позволить установить состав изъятого.

Если следователь сам копирует информацию, часть 3 статьи 164.1 требует указать применённые технические средства, порядок их использования, исходные носители и полученный результат; соответствующие носители прилагаются к протоколу. Попросите отразить заявленные ходатайства и замечания, в том числе отсутствие описания нужных признаков.

Когда можно требовать возврата техники?

Сначала выясните, признан ли носитель вещественным доказательством и каким постановлением. Для дел, подпадающих под статью 81.1 УПК РФ, предусмотрен специальный порядок:

Эти сроки нельзя переносить на все уголовные дела. Если имущество признано вещественным доказательством, дальнейшее хранение и возможный возврат оцениваются по статье 82 УПК РФ и обстоятельствам дела. Сам факт признания также не исключает проверки законности решения.

Как защитить компанию без вмешательства в доказательства?

Сохраните протокол и опись, документы о принадлежности оборудования, копию ходатайства и подтверждения его подачи. Зафиксируйте реальные последствия для бизнеса: какие функции недоступны и какие договорные обязанности затронуты. Это поможет обосновать просьбу о копировании либо возврате и, при наличии оснований, жалобу по применимой процедуре УПК РФ.

Не следует обещать немедленное восстановление работы или возврат оборудования по одному заявлению. При споре об изъятии серверов, информации и документов в бюро «Антонов и партнеры» можно обсудить проверку процессуальных решений и подготовку конкретных обращений. Смежный вопрос раскрыт в ответе о копировании информации с изъятого компьютера.

С уважением, адвокат Анатолий Антонов, управляющий партнер адвокатского бюро «Антонов и партнеры».