Обыск в IT-компании: серверы, облачные данные и персональные данные

Что происходит при обыске в IT-компании

Обыск в офисе IT-компании по статье 182 УПК РФ начинается с предъявления постановления и предложения добровольно выдать предметы. Следователь вправе изъять любые носители информации — серверы, рабочие станции, жёсткие диски, USB-накопители, мобильные телефоны сотрудников, — если они указаны в постановлении или признаны относящимися к делу в ходе осмотра. Специалист по компьютерным технологиям, как правило, прибывает вместе со следственной группой.

На практике обыск в IT-компании отличается от стандартного офисного по двум параметрам. Во-первых, объём потенциально изымаемых данных значительно выше — один сервер может содержать терабайты информации. Во-вторых, изъятие оборудования немедленно парализует бизнес-процессы: теряется доступ к CRM, ERP, клиентским базам, исходному коду. По данным СК РФ, в 2024 году свыше 40% обысков в компаниях сферы информационных технологий проводились по делам об экономических преступлениях — мошенничестве и уклонении от уплаты налогов.

Какие права есть у компании при обыске с серверами?

Компания при обыске с изъятием серверов имеет конкретный набор процессуальных прав: присутствие адвоката (статья 182 УПК РФ), обязательное участие понятых или применение видеозаписи, право заявлять замечания в протокол, ходатайствовать о копировании вместо изъятия носителей и требовать перечисления изымаемых предметов в протоколе. Отсутствие в протоколе описания изъятых носителей по серийным номерам и объёму — грубое процессуальное нарушение, которое впоследствии может быть использовано защитой.

Понятые обязаны присутствовать при обыске, если следователь не применяет видеозапись следственного действия (статья 170 УПК РФ). Если понятые подобраны самим следователем и никак не связаны с компанией, их действия нужно фиксировать: понятые не имеют права самостоятельно перемещать предметы или давать указания сотрудникам. Представитель компании вправе делать замечания непосредственно в ходе обыска — и они должны быть занесены в протокол.

Отдельный вопрос — доступ к исходному коду. Если программное обеспечение является коммерческой тайной, компания вправе заявить соответствующий режим на момент обыска. Это не останавливает изъятие, но создаёт процессуальный след: следователь обязан зафиксировать заявление в протоколе и в дальнейшем обеспечить ограниченный доступ к материалам дела.

Описанные права работают только при условии, что представитель компании знает, как их реализовать в режиме реального времени. Стандартный инструктаж сотрудников не охватывает специфику IT-обыска — изъятие серверов, работу со специалистом следователя, ходатайство о копировании данных.

Могут ли следователи изъять облачные данные и как это происходит?

Следователь вправе получить доступ к облачным данным через изъятие локальных устройств с сохранёнными токенами, кэшем авторизации или синхронизированными файлами. Данные, хранящиеся на серверах зарубежных провайдеров — AWS, Google Cloud, Microsoft Azure, — физически находятся вне российской юрисдикции: их принудительное изъятие требует международного правового сотрудничества в рамках конвенций о правовой помощи.

На практике следователи действуют через три канала. Первый — изъятие рабочего компьютера администратора облака: на нём, как правило, сохранены ключи доступа и консольные сессии. Второй — устное требование предоставить учётные данные к облачным сервисам прямо в ходе обыска. Третий — направление запроса российскому представительству провайдера или напрямую на e-mail технического контакта. Второй и третий каналы не имеют немедленного обязательного характера без надлежащего процессуального оформления.

Риск для IT-компании здесь двойной. С одной стороны, передача токенов открывает доступ ко всей облачной инфраструктуре — значительно шире, чем изъятие физического носителя. С другой — отказ передать учётные данные при надлежащем процессуальном требовании квалифицируется как воспрепятствование. Решение принимается только с участием адвоката и только после проверки правовых оснований конкретного требования.

Как обыск в IT-компании затрагивает персональные данные клиентов?

Изъятие серверов и баз данных IT-компании при обыске неизбежно предоставляет следствию доступ к персональным данным клиентов — пользователей сервиса, сотрудников клиентских организаций, физических лиц. Это создаёт самостоятельный правовой риск: компания как оператор персональных данных по Федеральному закону № 152-ФЗ обязана обеспечивать их защиту от несанкционированного доступа. Передача данных в рамках следственных действий является исключением, предусмотренным статьёй 6 этого закона, — но только при наличии законного основания для обыска.

Практическая проблема в том, что следователь, получив доступ к базе данных на изъятом сервере, может работать с персональными данными клиентов значительно шире, чем предусмотрено целями уголовного дела. Формально это нарушение принципа целевого использования (статья 5 Федерального закона № 152-ФЗ). Компания вправе зафиксировать в протоколе обыска перечень баз данных, содержащих персональные данные третьих лиц, и заявить ходатайство об обеспечении режима конфиденциальности при работе с ними.

Три разных положения — собственник ООО, наёмный директор, главный бухгалтер — при обыске в IT-компании несут различные риски. Собственник рискует потерей интеллектуальной собственности и доступа к коду. Наёмный директор — предъявлением обвинения лично. Главный бухгалтер — передачей следствию финансовой отчётности и сведений о контрагентах сверх необходимого. Каждый из них нуждается в отдельном инструктаже.

Что делать директору и сотрудникам в первые минуты обыска?

В первые минуты обыска в IT-компании директор должен выполнить четыре действия: потребовать предъявить постановление и переписать его реквизиты, немедленно позвонить адвокату, уведомить сотрудников о праве молчать и назначить одного представителя для сопровождения следственной группы. Все остальные действия — вплоть до прибытия адвоката — сводятся к наблюдению и фиксации.

Частая ошибка директора IT-компании — попытка объяснить следователю «суть бизнеса» или добровольно показать инфраструктуру, рассчитывая снизить объём изъятия. На практике такие объяснения становятся частью доказательственной базы и расширяют предмет следственного интереса. Молчание в этот момент — не агрессия в отношении следствия, а процессуальная позиция.

• Потребовать постановление и переписать реквизиты — номер дела, статью, адрес, дату
• Немедленно позвонить адвокату и включить громкую связь для фиксации факта звонка
• Назначить одного представителя компании для сопровождения следователя
• Запретить сотрудникам самостоятельно отвечать на вопросы следственной группы
• Не выключать оборудование и не удалять данные — это воспрепятствование (статья 294 УК РФ)

Описанный алгоритм — базовый. Конкретные действия зависят от категории дела, состава следственной группы и того, является ли компания основным объектом проверки или только местом работы подозреваемого. Подготовить регламент для своих сотрудников можно в рамках уголовно-правового аудита бизнеса.

Как работать с протоколом и добиться возврата изъятого?

Протокол обыска — ключевой процессуальный документ: именно он фиксирует перечень изъятого оборудования и данных, а также любые нарушения, допущенные следственной группой. Подпись под протоколом не означает согласия с законностью обыска, но раздел «замечания» должен быть заполнен до подписания. Пустой раздел «замечания» — потеря инструмента для последующего оспаривания.

В протокол следует внести: серийные номера и объём изъятых носителей, факт предъявления или непредъявления постановления до начала обыска, устные требования следователя, не подтверждённые документально, наличие или отсутствие специалиста и его полномочия. Если следователь отказывает внести замечание — это фиксируется отдельно и служит основанием для жалобы прокурору или в суд по статье 125 УПК РФ.

Возврат изъятых серверов и носителей возможен через ходатайство по статье 82 УПК РФ. Статья 182 УПК РФ прямо предусматривает: если изъятие электронного носителя нарушает деятельность организации и сторона ходатайствует о копировании, следователь обязан рассмотреть такое ходатайство. Срок рассмотрения — 3 суток с возможностью продления до 30. На практике возврат физических носителей занимает от двух недель до нескольких месяцев.

Что подготовить заранее: минимальный регламент

• Назначить «ответственного при обыске» — сотрудника с распечатанной инструкцией и контактом адвоката
• Завести список серийных номеров всех серверов и носителей для сверки с протоколом
• Установить правило: пароли и учётные данные к облаку — только с ведома адвоката
• Хранить в офисе бумажные копии соглашений о коммерческой тайне для заявления режима при обыске

Обыск в IT-компании — комплексная ситуация: изъятие серверов блокирует бизнес, доступ к облакам открывает данные клиентов, а давление на сотрудников в первые минуты формирует доказательную базу. Каждое из этих направлений требует одновременного реагирования.

«Ветров. 49» специализируется на сопровождении следственных действий в технологических компаниях: от первого звонка при обыске до оспаривания изъятия в суде. Рейтинг Право·300 с 2017 года, более 1000 завершённых проектов.