ИИ в Следствии 2027

В уголовном деле разглашение данных предварительного расследования способно:

●

привести к уничтожению или сокрытию следов преступления соучастниками;

●

создать условия для давления на свидетелей и потерпевших;

●

сорвать негласные оперативно-розыскные мероприятия (ОРМ) и обесценить результаты прослушивания телефонных переговоров (ПТП);

●

лишить следователя возможности провести следственное действие внезапно.

Вред от разглашения неустраним: сведения уже не вернуть, поэтому цена ошибки цифровой безопасности здесь выше, чем в гражданском споре.

Правовой режим ст. 161 УПК РФ

Формулировка «абсолютный запрет» неточна и вредна: она порождает иллюзию, будто любое упоминание материалов дела вовне автоматически противоправно, и приучает не замечать реальные границы. Корректно так: данные предварительного расследования не подлежат разглашению, за исключением случаев, прямо предусмотренных частями второй, четвёртой и шестой статьи 161 УПК РФ.

часть вторая — данные могут быть преданы гласности с разрешения следователя или дознавателя и только в том объёме, который признан допустимым, если это не противоречит интересам расследования и не нарушает права участников;

часть четвёртая — запрет не распространяется на сведения о нарушении закона органами государственной власти и их должностными лицами, на сведения, распространённые самими уполномоченными участниками публично, а также на оглашённые в открытом судебном заседании;

часть шестая — определяет, какие сообщения данных разглашением не являются: 1) изложение сведений по делу в ходатайствах, заявлениях, жалобах и иных процессуальных документах по этому делу, а также в заявлениях в государственные и межгосударственные органы по защите прав человека; 2) предоставление сведений специалисту при даче им письменного обязательства о неразглашении.

Предупреждение и подписка

Часть третья статьи 161 УПК РФ: следователь или дознаватель предупреждает участников уголовного судопроизводства о недопустимости разглашения без соответствующего разрешения ставших им известными данных предварительного расследования, о чём у них берётся подписка с предупреждением об ответственности по ст. 310 УК РФ. Предупреждение адресовано участникам уголовного судопроизводства и отбирается, когда это необходимо, а не механически «у каждого участника каждого следственного действия». Подписка — юридический факт, от которого зависит применение ст. 310 УК РФ.

Ответственность: точные адресаты и точные санкции

Ст. 310 УК РФ предусматривает ответственность лица, предупреждённого в установленном законом порядке о недопустимости разглашения. Это участник судопроизводства — свидетель, потерпевший, понятой, переводчик, специалист, защитник, — а не следователь; сам следователь адресатом этой статьи не является. Санкция включает четыре варианта: штраф до 80 000 рублей, обязательные работы до 480 часов, исправительные работы до двух лет либо арест до трёх месяцев.

Ст. 283 УК РФ («Разглашение государственной тайны») устроена иначе, и её санкцию нельзя приводить одной цифрой. Часть первая — разглашение сведений, составляющих государственную тайну, лицом, имеющим к ним доступ, — наказывается арестом на срок от четырёх до шести месяцев либо лишением свободы до четырёх лет. Часть вторая — то же деяние, повлёкшее по неосторожности тяжкие последствия, — лишением свободы от трёх до семи лет. «До семи лет» — это не «при наличии гостайны», а только при доказанных тяжких последствиях.

Для следователя (дознавателя) последствия нарушения режима тайны носят прежде всего дисциплинарный характер. Уголовная ответственность возможна лишь при наличии всех признаков конкретного состава — в частности, ст. 283, 285, 286 или 293 УК РФ. Автоматического образования состава нет: требуется установить событие, субъекта и вину, а для ряда составов — существенное нарушение прав и законных интересов, корыстную или иную личную заинтересованность либо наступление тяжких последствий.

Передача материалов в публичный облачный сервис

Размещение фрагмента протокола допроса, персональных данных свидетеля или файла с материалами дела в публичном облачном сервисе нарушает ч. 1 ст. 161 УПК РФ, а применительно к персональным данным — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Такие действия влекут дисциплинарную ответственность и административную ответственность по ст. 13.11 КоАП РФ, а при наличии всех признаков конкретного состава — уголовную ответственность (в том числе по ст. 283, 285, 286, 293 УК РФ). Именно поэтому работа с материалами дела ведётся исключительно в аттестованном контуре.

Важно! Обработка персональных данных участников уголовного судопроизводства осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изъятий, установленных уголовно-процессуальным законодательством. Обработка таких данных в информационных системах, не аттестованных в установленном порядке и не отнесённых к ведомственному контуру, не допускается.

Действие

Нарушаемая норма

Основные последствия

Передача материалов дела и персональных данных в публичный облачный сервис

ч. 1 ст. 161 УПК РФ; 152-ФЗ

дисциплинарная ответственность; ст. 13.11 КоАП РФ; уголовная — при наличии всех признаков конкретного состава

Разглашение данных участником, предупреждённым по ч. 3 ст. 161 УПК РФ

ст. 310 УК РФ

штраф до 80 000 рублей, обязательные работы до 480 часов, исправительные работы до двух лет либо арест до трёх месяцев

Разглашение государственной тайны

ст. 283 УК РФ

ч. 1 — лишение свободы до четырёх лет; ч. 2 (тяжкие последствия по неосторожности) — от трёх до семи лет

Использование служебных возможностей вопреки интересам службы

ст. 285, 286 УК РФ

уголовная ответственность при наличии всех признаков состава

Ненадлежащее исполнение обязанностей по защите данных

ст. 293 УК РФ

уголовная ответственность при наличии всех признаков состава

Режим тайны следствия не отменяет процессуальных гарантий, а предполагает их. Изъятие электронных носителей и копирование информации производятся с учётом ст. 164.1 УПК РФ; получение сведений, доступ к которым ограничен, — в судебном порядке (ст. 29, 165 УПК РФ); действия и решения следователя обжалуются в порядке ст. 125 УПК РФ.

Часть 1 статьи 74 УПК РФ устанавливает: «Доказательствами по уголовному делу являются любые сведения, на основе которых суд, следователь, дознаватель в порядке, определенном настоящим Кодексом, устанавливает наличие или отсутствие обстоятельств, подлежащих доказыванию при производстве по уголовному делу, а также иных обстоятельств, имеющих значение для уголовного дела».

Ключевые слова — «в порядке, определенном настоящим Кодексом». Сведения приобретают статус доказательства не благодаря источнику или технологии, а благодаря процессуальной форме, в которой они получены и закреплены. Модель — не субъект доказывания и не источник доказательства; процессуальную форму сведениям придаёт следователь.

Формы закрепления, применимые к цифровым результатам: протоколы следственных действий и судебного заседания (ст. 83 УПК РФ), иные документы (ст. 84 УПК РФ), заключение и показания эксперта и специалиста (ст. 80 УПК РФ), а также использование в доказывании результатов ОРД (ст. 89 УПК РФ, Федеральный закон от 12.08.1995 № 144-ФЗ).

Три градации юридической силы результатов работы ИИ

Градация

Что это

Как закрепляется

Доказательственное значение

1. Ориентирующая аналитика

гипотезы, сводки, нарезки, выявление связей

процессуально не закрепляется; отражается в планах и рабочих справках

основание для планирования следственных действий; самостоятельного доказательственного значения не имеет

2. Результат применения технического средства

распознавание речи, разметка видеозаписи, расчёт контрольных сумм

протокол следственного действия (ст. 83, ч. 5 и ч. 8 ст. 166 УПК РФ)

проверяется и оценивается по ст. 88 УПК РФ в совокупности с другими доказательствами

3. Заключение и показания эксперта (специалиста)

исследование признаков монтажа, дипфейка, методик обработки

ст. 80, 195, 196, 201, 204 УПК РФ

самостоятельное доказательство; эксперт несёт ответственность по ст. 307 УК РФ

Ориентирующая информация. Модель обрабатывает условный массив переписки и выдаёт гипотезу: «оплата обсуждалась под кодовым словом „синие папки“». Это криминалистическая зацепка, на основе которой планируются обыск, выемка или допрос; каждый шаг оформляется самостоятельным протоколом.

Результат применения технического средства. Часть 6 ст. 164 УПК РФ допускает применение технических средств; часть 5 ст. 166 УПК РФ требует указать технические средства, условия и порядок их использования, объекты и результаты; часть 8 ст. 166 УПК РФ — приложить к протоколу носители информации. Для цифровых материалов это означает: наименование и версия программы, режим обработки, перечень входных и выходных файлов, хеш-суммы до и после обработки.

Заключение эксперта (специалиста). Полное название ст. 80 УПК РФ — «Заключение и показания эксперта и специалиста». Если требуется исследование признаков монтажа, синтеза изображения или голоса, к делу приобщается не «распечатка ответа нейросети», а заключение лица, обладающего специальными знаниями, с описанием применённой методики и с ответственностью по ст. 307 УК РФ.

Недопустимость доказательств: правило, а не автоматизм

Статья 75 УПК РФ определяет недопустимые доказательства. Часть вторая содержит перечень: показания подозреваемого (обвиняемого), данные в отсутствие защитника и не подтверждённые в суде (п. 1); показания потерпевшего и свидетеля, основанные на догадке, предположении, слухе (п. 2); случаи, предусмотренные пунктами 2.1–2.3; п. 3 — «иные доказательства, полученные с нарушением требований настоящего Кодекса».

Из этого перечня не следует, что любой дефект протокола автоматически влечёт недопустимость. Недопустимость — результат оценки доказательства по правилам ст. 75 и ст. 88 УПК РФ: каждое доказательство подлежит оценке с точки зрения относимости, допустимости, достоверности, а все собранные доказательства в совокупности — достаточности. Вопрос об исключении доказательства разрешается, как правило, по ходатайству стороны в порядке ст. 235 УПК РФ.

Отсюда три вывода. Неполнота протокола устраняется дополнением и уточнением, а не «спасением» задним числом. Оценку даёт следователь, а не программа. Если доказательство вызывает сомнения, их следует зафиксировать и проверить, а не укреплять ссылками на алгоритм.

Терминология серии: формула РНФК и «Нормативный якорь»

В книге используется единая формула рабочего промпта — РНФК:

●

Роль

— какая профессиональная позиция задаётся модели (например, «аналитик материалов уголовного дела»);

●

Нормативный базис

— нормы и правила, в границах которых формулируется результат (УПК РФ, требования к защите информации);

●

Фактура

— конкретные обезличенные данные, которые передаются в обработку;

●

Критерии вывода

— требования к результату: что считается выводом, а что — гипотезой, требующей проверки.

«Нормативный базис» здесь не украшение. Он реализует защитный протокол «Нормативный якорь»: прежде чем формулировать задачу, исполнитель фиксирует норму, по которой будет оцениваться результат, и только затем описывает, что требуется. Если запрос нельзя обосновать нормой, значит, он сформулирован неверно.

Процессуальная ловушка: «модель написала, что доказательство недопустимо» — юридически ничтожная фраза. Вопрос о недопустимости решает уполномоченное лицо или суд, а не сервис.

Для работы с материалами уголовного дела применяется принцип «воздушного зазора» (air-gap) — физического отсутствия сетевого канала между рабочей станцией и внешними сетями.

[ВНЕШНИЙ МИР] ──X── [ФИЗИЧЕСКИЙ РАЗРЫВ СЕТИ] ──X── [РАБОЧАЯ СТАНЦИЯ СЛЕДОВАТЕЛЯ] │ ├─ Локальная языковая модель ├─ Локальный движок распознавания речи └─ Зашифрованный локальный том

Технические решения указаны как примеры: для служебного применения используются решения, включённые в реестр российского программного обеспечения (реестр Минцифры), с учётом требований импортозамещения.

Основные правила оборудования рабочего места

Физическое отключение беспроводных интерфейсов. Модули Wi-Fi и Bluetooth блокируются на уровне BIOS/UEFI и, дополнительно, организационно.

Шифрование накопителей. Тома дела и рабочие копии хранятся в зашифрованных контейнерах; ключи учитываются отдельно от носителя.

Хеширование входящих файлов. (Хеш-сумма — результат криптографического преобразования для проверки неизменности файла.) Любой цифровой объект — дамп мобильного устройства, видеозапись, выгрузка переписки — получает контрольную сумму (например, SHA-256), что позволяет доказать неизменность массива при анализе.

Журналирование. Фиксируется, кто, когда, с каким файлом и каким инструментом работал; журнал подтверждает порядок работы при проверке.

Разграничение доступа. К материалам допускаются только лица, которым это необходимо по должности; копирование за пределы контура запрещено.

Резервное копирование и уничтожение копий. Резервные копии хранятся в том же контуре; временные файлы по завершении работы уничтожаются в установленном порядке.

Отсутствие внешней телеметрии. Настройки инструментов исключают автоматическую отправку данных и отчётов об ошибках.

Защитный протокол «Закрытый контекст»

«Закрытый контекст» — правило, по которому в обработку передаётся только необходимый для конкретной задачи минимум данных, только внутри аттестованного контура и, если характер задачи не требует иного, в обезличенном виде. Из него вытекают три операции, выполняемые до формулирования любого запроса:

●

удалить или заменить идентификаторы (фамилии, адреса, телефоны, номера дел, точные даты) на маски: «подозреваемый А.», «свидетель К.», «потерпевший П.»;

●

оставить ровно тот фрагмент, который необходим: не том дела целиком, а относящийся к вопросу эпизод;

●

проверить, нельзя ли восстановить личность по совокупности оставшихся признаков — редкая должность, единственный адрес, узнаваемое событие.

Обезличивание снижает риск, но не отменяет правовой режим. Если по обработанным сведениям можно установить обстоятельства расследования, они по-прежнему охраняются ч. 1 ст. 161 УПК РФ.

Отдельно решается вопрос о переносе результата. Если подготовленный документ должен быть включён в дело, он выносится из контура только в том виде, который предназначен для приобщения, с отметкой о том, где и кем он подготовлен. Черновые файлы, промежуточные выгрузки и рабочие заметки остаются в контуре и к делу не приобщаются.

Изолированный контур не создаёт «процессуального комфорта»: он не отменяет ни судебный порядок получения разрешений (ст. 29, 165 УПК РФ), ни правила изъятия электронных носителей и копирования информации (ст. 164.1 УПК РФ), ни требования к протоколу (ч. 5 и ч. 8 ст. 166 УПК РФ), ни право участников обжаловать действия следователя (ст. 125 УПК РФ).

Чек-лист 1. Оценка защищённости контура перед обработкой материалов дела

●

☐ Информационная система аттестована в установленном порядке и отнесена к ведомственному контуру — иначе обработка персональных данных участников не допускается.

●

☐ Определён уровень защищённости персональных данных в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119, реализованы меры приказов ФСТЭК России № 17 и № 21 — это нормативное основание требования к контуру.

●

☐ Обработка ведётся на рабочей станции с физически отключёнными беспроводными интерфейсами — сетевой канал сводит изоляцию к нулю.

●

☐ Применяемая модель развёрнута локально и не обращается к внешним серверам — внешний вызов означает передачу данных третьему лицу.

●

☐ Разграничены права доступа, ведётся журнал операций — журнал позволяет установить источник утечки.

●

☐ Носители и рабочие копии хранятся в зашифрованном виде, ключи учитываются отдельно — изъятие носителя не должно означать раскрытие материалов.

●

☐ Рассчитаны хеш-суммы исходных и результирующих файлов, оформлена цепочка сохранности — без этого невозможно доказать неизменность объекта.

●

☐ Резервные копии находятся в том же контуре, доступ к ним ограничен — резервная копия в публичном сервисе обесценивает всю защиту.

●

☐ Утверждён порядок уничтожения временных файлов по завершении работы — остаточные копии — типичный источник утечки.

●

☐ Применяемое программное обеспечение входит в реестр российского программного обеспечения либо согласовано в установленном порядке — требование импортозамещения.

●

☐ Участники предупреждены о недопустимости разглашения с отобранием подписки (ч. 3 ст. 161 УПК РФ) — без подписки механизм ст. 310 УК РФ не работает.

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» определяет основания и условия обработки персональных данных, требования к их защите и права субъекта. Правовым основанием обработки для целей уголовного судопроизводства служат ст. 6, 9, 10 (специальные категории персональных данных), 11 (биометрические персональные данные) и 18 (обязанности оператора при сборе персональных данных) 152-ФЗ, а требования, методы и порядок обезличивания установлены постановлением Правительства РФ от 01.08.2025 № 1154. Ст. 13.1 152-ФЗ (введена с 01.09.2025) регулирует особенности обработки персональных данных, полученных в результате обезличивания, при формировании составов данных уполномоченным органом.