Уголовная защита для бизнеса, топ-менеджмента
и должностных лиц
МСК НСК КРН КМР
БРН ОМС ЕКБ
Партнёра
цитируют
и публикуют
РБК
Ведомости
Коммерсантъ
Деловой квартал
Главная/ Аналитика/ Следственные действия/ Изъяли сервер и документы
🔍 Следственные действия Полное руководство

Изъяли сервер и документы: что делать

Изъятие сервера и документов — следственное действие, производимое в форме обыска (статья 182 УПК РФ) или выемки (статья 183 УПК РФ). По состоянию на май 2026 года ежегодно регистрируется свыше 50 000 обысков в рамках уголовных дел об экономических преступлениях. Первые 48 часов после изъятия — период, в котором допускается большинство критических ошибок: без правильного алгоритма компания теряет возможность оспорить незаконные изъятия и обеспечить возврат оборудования.

Обыск уже произошёл — действуйте немедленно, каждая минута имеет значение.

ДК
Дарья Кравцова
Аналитик · корпоративные и экономические составы
Опубликовано Обновлено 18 мин. чтения
48 ч
критическое окно после изъятия
10 сут
срок рассмотрения ходатайства о возврате (ст. 81.1 УПК РФ)
5 сут
срок рассмотрения жалобы судом (ст. 125 УПК РФ)
182 УПК
статья, регулирующая порядок обыска

Что происходит: правовой статус ситуации после изъятия

Изъятие сервера и документов в офисе производится следователем в двух процессуальных формах: обыск по статье 182 УПК РФ — когда точное местонахождение предметов неизвестно, и выемка по статье 183 УПК РФ — когда конкретное имущество уже установлено. Оба действия требуют постановления следователя; обыск в жилище — дополнительно решения суда. Изъятое признаётся вещественным доказательством по правилам статьи 81.1 УПК РФ.

Ключевое различие для компании: при выемке следователь забирает строго перечисленное в постановлении, при обыске — всё, что сочтёт относящимся к делу. На практике именно обыски дают следствию возможность изъять значительно больше, чем обоснованно необходимо. По данным Судебного департамента при Верховном суде РФ, в 2023 году суды удовлетворили около 74% жалоб на незаконные обыски, поданных по статье 125 УПК РФ — при условии, что нарушения были зафиксированы в протоколе.

После изъятия компания оказывается в одном из трёх статусов: свидетель (проверка без предъявления обвинения), подозреваемый (статья 46 УПК РФ, обвинение ещё не предъявлено) или обвиняемый (статья 47 УПК РФ). От статуса зависит объём прав — но не обязанность немедленно привлечь адвоката. Эта обязанность одинакова при любом статусе.

✓ Важно
Статья 182 УПК РФ обязывает следователя предъявить постановление об обыске до его начала. Если постановление не предъявлено — зафиксируйте этот факт письменно в замечаниях к протоколу немедленно. Это самостоятельное процессуальное нарушение, влекущее признание доказательств недопустимыми.

Что делать в первые 5 минут после изъятия сервера?

В первые пять минут после начала обыска или выемки три действия являются обязательными и не требуют юридической подготовки: потребовать предъявить постановление о производстве следственного действия; сфотографировать постановление целиком на телефон — это законное право присутствующих (статья 182 УПК РФ не запрещает фотосъёмку документов, предъявляемых участникам); немедленно позвонить адвокату или в бюро за дежурным адвокатом.

01
Потребовать постановление — до начала осмотра

Следователь обязан предъявить постановление о производстве обыска или выемки до начала любых действий. Вы вправе прочитать его полностью: проверить реквизиты дела, основание, адрес, перечень разыскиваемого. Если адрес в постановлении не совпадает с фактическим — немедленно укажите это устно и внесите в замечания к протоколу письменно. Сфотографируйте постановление — это ваше единственное доказательство законности или незаконности следственного действия на этом этапе.

02
Вызвать адвоката — по телефону, немедленно

Статья 48 Конституции РФ гарантирует право на юридическую помощь в любой момент. Следователь не вправе запретить участнику следственного действия звонить адвокату. Если звонок блокируется — зафиксируйте это в протоколе как нарушение. Сообщите адвокату: адрес, номер дела из постановления, имя следователя, перечень изымаемого по постановлению. Адвокат по телефону даст первичный инструктаж ещё до прибытия.

03
Не препятствовать и не помогать: нейтральная позиция

Воспрепятствование законному обыску образует состав преступления по статье 294 УК РФ. Одновременно «добровольная помощь» — указание на места хранения, объяснение структуры базы данных, называние паролей — формирует доказательственную базу обвинения. Правильная позиция: не препятствовать физически, не отвечать ни на какие вопросы по существу, не комментировать изымаемое. Отвечать только на формальные вопросы: ФИО, должность.

⚠ Типичная ошибка
Сотрудники ИТ-подразделения нередко пытаются «помочь» следователю скопировать данные — рассчитывая, что это ускорит возврат сервера. На практике это создаёт дополнительные копии доказательств, которые следствие не было обязано получить. Сервер при этом всё равно изымается.

Как действовать в первые 30 минут: алгоритм контроля протокола

В период с шестой по тридцатую минуту основная задача — контроль над протоколом обыска. Именно в протоколе фиксируется всё изъятое; именно на его основании впоследствии заявляется ходатайство о возврате имущества. Некачественный протокол — это потеря оборудования на неопределённый срок и утрата доказательственной базы для оспаривания изъятия.

04
Проверить наличие понятых

Статья 182 УПК РФ требует участия не менее двух понятых при обыске. Понятые должны быть незаинтересованными лицами: не сотрудниками следственного органа и не сотрудниками компании. Если понятые не приглашены — это самостоятельное нарушение, которое ведёт к недопустимости собранных доказательств. Зафиксируйте отсутствие понятых в протоколе.

05
Отслеживать индивидуализацию каждого изымаемого предмета

Каждый сервер, жёсткий диск, ноутбук, папка с документами должны быть описаны с индивидуализирующими признаками: серийный номер, модель, цвет, количество листов в папке, заголовок на обложке. Запись «папка с документами» — нарушение, позволяющее следствию впоследствии подменить содержимое. Ваш представитель вправе устно указывать следователю на недостаточную детализацию описи и требовать её уточнения.

06
Потребовать участия специалиста при изъятии электронных носителей

Часть 9.1 статьи 182 УПК РФ предусматривает обязательное участие специалиста при изъятии электронных носителей информации — если владелец об этом ходатайствует. Специалист вправе зафиксировать состояние носителя на момент изъятия и указать на недопустимость методов копирования. Это право реализуется немедленно — устным заявлением, которое следователь обязан занести в протокол.

✓ Важно
По части 2.1 статьи 82 УПК РФ следователь обязан скопировать информацию с электронного носителя на другой носитель по ходатайству законного владельца — если это не затруднит расследование. Ходатайство подаётся устно и фиксируется в протоколе. Отказ без мотивировки — нарушение, которое обжалуется.

Протокол обыска формируется именно в эти 30 минут. Правильная фиксация нарушений сейчас — это ваш главный инструмент возврата сервера через 10 суток.

Если обыск продолжается прямо сейчас и вам нужна экстренная инструкция по телефону — свяжитесь немедленно:

Обыск идёт прямо сейчас?
Дадим пошаговую инструкцию по телефону, пока адвокат едет к вам. Ветров. 49 — Право·300, более 1 000 проектов по уголовной защите бизнеса.
+7 (983) 510-38-76 · конфиденциально

Какие юридические шаги предпринять в первые 3 часа после изъятия?

После окончания обыска и ухода следователя у компании есть от одного до трёх часов для первичных юридических действий, которые определят весь дальнейший ход защиты. Получить копию протокола под роспись — право, закреплённое в статье 182 УПК РФ; отказ следователя выдать копию является нарушением, которое необходимо немедленно фиксировать.

07
Получить копию протокола обыска (выемки) до отъезда следователя

Статья 182 УПК РФ прямо обязывает следователя вручить копию протокола лицу, у которого производился обыск. Проверьте, что в вашей копии совпадает опись с оригиналом: расхождения в описи — основание для жалобы. Все замечания, которые вы вносили в ходе обыска, должны быть в протоколе. Если их нет — не подписывайте протокол без дополнений.

08
Передать копию протокола адвокату для анализа нарушений

Адвокат анализирует протокол по трём направлениям: процессуальные нарушения порядка производства (отсутствие понятых, ненадлежащая индивидуализация, нарушение времени), нарушения при изъятии электронных носителей (отсутствие специалиста, отказ в копировании), соответствие изъятого перечню в постановлении. Каждое установленное нарушение — отдельное основание для жалобы по статье 125 УПК РФ.

09
Подать ходатайство о возврате имущества, не связанного с делом

Статья 81.1 УПК РФ устанавливает: следователь обязан в течение 10 суток с момента изъятия решить вопрос о признании предметов вещественными доказательствами. Имущество, не признанное вещественным доказательством, подлежит возврату. Ходатайство подаётся следователю немедленно после получения копии протокола — письменно, с указанием конкретных серийных номеров оборудования и обоснованием его непричастности к предмету расследования.

Кейс 1 · 2024 · Торговля (СЗФО)

ООО в сфере оптовой торговли, Санкт-Петербург, выручка 380 млн ₽

Триггер
Обыск в офисе по делу о предполагаемом уклонении от уплаты НДС: изъяты 3 сервера, 2 ноутбука и весь бумажный документооборот за 3 года.
Результат
Два сервера возвращены через 8 суток после подачи ходатайства по статье 81.1 УПК РФ — не были признаны вещественными доказательствами. По третьему серверу назначена компьютерная экспертиза, однако в рамках её производства изготовлена полная копия данных и оригинал возвращён в течение 45 суток. Нарушение при изъятии электронного носителя без специалиста стало основанием для признания части доказательств недопустимыми.

Что делать в следующие 24 часа: восстановление работы и сбор доказательств

В течение первых суток после изъятия сервера и документов необходимо параллельно решить две задачи: восстановить минимальную операционную способность компании и сформировать доказательственную базу для защиты. Эти задачи не противоречат друг другу, но требуют чёткого разграничения действий по согласованию с адвокатом.

Первоочередная мера по восстановлению работы — активация резервных копий данных, если они хранятся вне изъятых серверов (облачное хранилище, внешние носители, резервный дата-центр). Прежде чем использовать резервные копии в операционных целях, адвокат должен оценить их процессуальный статус: если следствие потребует их в рамках выемки, самостоятельное использование может быть квалифицировано как изменение или уничтожение доказательств.

  • Составить внутренний реестр изъятого по памяти сотрудников — с серийными номерами и перечнем хранившихся данных
  • Направить адвокату сканы всех документов, оставшихся в офисе и имеющих отношение к предмету расследования
  • Уведомить контрагентов об ограниченной операционной способности — без указания причин и деталей следственных действий
  • Не передавать новые документы следователю без адвоката, даже если поступает устная просьба
  • Проверить, не поступали ли параллельно запросы от ФНС или иных ведомств — это признак скоординированной проверки
// Примечание
Если изъятые документы содержат сведения, составляющие коммерческую тайну — это основание для ходатайства об ограничении круга лиц, имеющих доступ к материалам дела (статья 161 УПК РФ). Ходатайство подаётся адвокатом немедленно после изучения протокола.

Какие ошибки директора и собственника нельзя допустить после изъятия?

Статистика следственной практики показывает устойчивый набор ошибок, которые допускают руководители компаний в первые 48 часов после обыска. Большинство из них необратимы: предоставляют следствию дополнительные доказательства или лишают защиту процессуальных инструментов.

Три сценария для разных ролей:

Собственник ООО: частая ошибка — попытка «договориться» через неформальные каналы. Это не только неэффективно, но и образует самостоятельный состав — статья 291 УК РФ (дача взятки). Любые переговоры с сотрудниками следственных органов — только через адвоката и только в процессуальных формах.

Наёмный директор: типовая ошибка — давать объяснения следователю в статусе свидетеля, рассчитывая, что «свидетель не несёт ответственности». Показания свидетеля становятся доказательством по делу и могут быть использованы при переквалификации статуса на подозреваемого. Статья 51 Конституции РФ — право не свидетельствовать против себя — действует для всех категорий участников.

Главный бухгалтер: наиболее распространённая ошибка — самостоятельно объяснять следователю структуру бухгалтерского учёта и логику проводок. Бухгалтер не обязан давать объяснения без адвоката. Любые объяснения по бухгалтерии формируют у следствия понимание схемы, которую предстоит инкриминировать.

⚠ Типичная ошибка
Удаление переписки в корпоративных мессенджерах и личных телефонах после обыска воспринимается судом как косвенное доказательство вины. Следствие запрашивает данные у операторов связи независимо от действий пользователя. Удалённое сообщение — это улика; не удалённое — нейтральный факт.
⚠ Типичная ошибка
Совещание руководства компании в офисе сразу после ухода следователей — это риск. Оперативные мероприятия (ОРМ — оперативно-розыскные мероприятия) в форме прослушивания помещений нередко производятся параллельно с обыском или непосредственно после него. Стратегические переговоры — только вне офиса и только с адвокатом.

Как оспорить незаконное изъятие сервера или документов?

Жалоба на незаконное изъятие подаётся по двум процессуальным каналам: руководителю следственного органа по статье 124 УПК РФ — в любой момент, без срока давности; в суд по статье 125 УПК РФ — срок рассмотрения составляет 5 суток с момента поступления. Суд вправе признать действия следователя незаконными и обязать устранить нарушение — в том числе вернуть имущество или исключить доказательства.

Основания для жалобы формируются именно в ходе обыска. Ключевые: отсутствие понятых, ненадлежащая индивидуализация изъятого, изъятие сверх перечня постановления, нарушение права на специалиста при работе с электронными носителями, воспрепятствование вызову адвоката. Каждое основание требует письменной фиксации в протоколе в момент обыска — постфактум доказать нарушение значительно сложнее.

✓ Важно
Пленум Верховного суда РФ № 1 от 10.02.2009 «О практике рассмотрения судами жалоб в порядке статьи 125 УПК РФ» указывает: суд проверяет не только формальную законность обыска, но и соразмерность изъятия целям расследования. Изъятие всего документооборота компании при расследовании единичной сделки — непропорциональная мера, подлежащая обжалованию.
Кейс 2 · 2025 · Производство (УФО)

Производственная компания, Екатеринбург, выручка 620 млн ₽

Триггер
Выемка в рамках расследования по статье 160 УК РФ (растрата): изъяты серверная стойка с 4 серверами, договорная документация за 5 лет. Специалист не привлекался, понятые отсутствовали.
Результат
Жалоба по статье 125 УПК РФ удовлетворена: суд признал выемку серверов незаконной из-за отсутствия понятых и ненадлежащего оформления описи. Серверное оборудование возвращено в течение 12 суток. Данные, полученные с незаконно изъятых носителей, признаны недопустимыми доказательствами — это существенно изменило доказательственную базу обвинения.

Описанный алгоритм — базовый. Конкретная ситуация зависит от предмета расследования, стадии дела и процессуальных нарушений, допущенных при обыске. Оценить перспективы возврата сервера и жалобы на изъятие — задача, решаемая в рамках срочной консультации.

После изъятия у вас есть 10 суток для ходатайства о возврате — промедление сокращает возможности защиты.

Сервер изъяли — как его вернуть?
Оцениваем протокол обыска на нарушения и готовим ходатайство о возврате в течение 24 часов. Право·300 с 2017 года, более 1 000 проектов уголовной защиты бизнеса.
+7 (983) 510-38-76 · конфиденциально
📋 Чек-лист: 12 действий при изъятии сервера и документов

Пошаговый регламент для директора, бухгалтера и ИТ-специалиста — от момента прихода следователя до подачи ходатайства о возврате. С ссылками на нормы УПК РФ.

Напишите «Сервер» в Telegram @nk_vitvet или WhatsApp — пришлём сразу.

🖥️
Направления практики по теме

Частые вопросы об изъятии сервера и документов

Q.01 Что нельзя делать категорически в первые 48 часов после обыска?
В первые 48 часов после обыска категорически нельзя: уничтожать или перемещать любые документы и носители информации — это может быть квалифицировано как воспрепятствование правосудию по статье 294 УК РФ; давать объяснения следователю без адвоката; вступать в неформальные переговоры с сотрудниками полиции об «урегулировании»; удалять переписку в мессенджерах и почте — суд расценивает это как косвенное доказательство вины. Кроме того, не следует созывать экстренные совещания с сотрудниками: разговоры в офисе после обыска нередко фиксируются оперативными методами. Любой контакт с контрагентами по существу дела — только через адвоката и только после его инструктажа.
Q.02 Когда вызов адвоката обязателен, а когда можно обойтись без него?
Вызов адвоката обязателен немедленно — при любом обыске, выемке или вручении повестки на допрос. Статья 48 Конституции РФ гарантирует право на юридическую помощь с момента первого контакта со следствием. Практика показывает: ошибки первых двух часов устраняются с трудом или не устраняются вовсе. «Обойтись без адвоката» не существует как безопасная опция — есть только опция «понести ущерб от отсутствия адвоката»: подписать протокол с неточностями, дать показания, которые станут доказательством обвинения, не зафиксировать нарушения следователя. Стоимость экстренного выезда адвоката несопоставима с процессуальными последствиями промедления.
Q.03 Как сохранить доказательства своей невиновности до прихода адвоката?
До прихода адвоката необходимо зафиксировать нарушения в протоколе обыска письменно: каждое замечание — отдельной фразой с указанием времени. Сфотографировать постановление об обыске и опись изъятого — это законное право присутствующих. Если остались незатронутые обыском носители информации с доказательной ценностью (резервные копии, облачные хранилища) — не трогать и не упоминать следователю. Важно: статья 182 УПК РФ обязывает следователя предъявить постановление до начала обыска. Если этого не было сделано — зафиксировать в замечаниях к протоколу. Эта запись станет основанием для жалобы по статье 125 УПК РФ и может привести к признанию доказательств недопустимыми.

Изъятие сервера и документов — не конец, а начало следственных действий. Правильный алгоритм первых 48 часов определяет, будут ли доказательства признаны допустимыми и вернётся ли оборудование. Промедление с привлечением адвоката сужает процессуальные возможности защиты в разы.

«Ветров. 49» — юридический бутик уголовной защиты бизнеса. Рейтинг Право·300 с 2017 года, более 1 000 проектов. Специализация — следственные действия в сфере экономики: обыски, выемки, допросы.

Позвонить Telegram