Экспертиза мобильного телефона (смартфона) является одним из самых востребованных видов судебных экспертиз в современной практике. Устройства хранят огромный объем доказательно значимой информации: историю звонков, переписки в мессенджерах, геолокацию, фото/видеоматериалы, данные банковских приложений и многое другое. В связи с этим вопрос присутствия участников процесса при проведении такой экспертизы приобретает особую остроту, так как от соблюдения процедуры зависит приемлемость доказательств судом.
Ниже представлен подробный обзор правовой регламентации, этапов присутствия, рисков и тактики поведения сторон на основе действующего законодательства и правоприменительной практики (в т.ч. материалов «Адвокатской газеты» за январь 2025 г., авторы: проф. кафедры криминалистики МГУ, к.ю.н. Комиссарова Я.В., адв. Волкова Н. и др.).
Нормативная база: право на присутствие
Законодатель закрепил право лиц, участвующих в деле, присутствовать при производстве экспертизы в основных процессуальных кодексах РФ. Важно понимать: это право, а не обязанность. Неиспользование данного права не влечет порочности экспертного заключения.
- ГПК РФ (ст. 84, ч. 3): Гражданский процесс. Стороны могут участвовать в производстве экспертизы, задавать вопросы эксперту, знакомиться с заключением.
- АПК РФ (ст. 83, ч. 2, 3): Арбитражный процесс. Аналогичные гарантии для участников арбитражного процесса.
- КАС РФ (ст. 79 ч. 3, ст. 82 ч. 3): Кодекс административного судопроизводства.
- УПК РФ (ст. 42, 198, 283): Уголовный процесс. Защитник, потерпевший, гражданский истец/ответчик имеют право присутствовать при назначении и производстве экспертизы (с разрешения следователя/суда).
Ключевой момент: Порядок реализации этого права в подзаконных актах детально не прописан, что порождает коллизии в практике. Решение вопроса о допуске участников к месту проведения экспертизы часто остается на усмотрении экспертного учреждения или следователя/суда.
Этапы экспертизы телефона и возможность присутствия
Судебная экспертиза структурно состоит из нескольких этапов. Присутствие участников процесса возможно не на всех этапах.
Подготовительный этап (Натурный осмотр и отбор проб) — НАИБОЛЕЕ ВАЖНЫЙ ДЛЯ ПРИСУТСТВИЯ
Именно на этом этапе эксперт фиксирует состояние объекта (телефона), его внешний вид, наличие/отсутствие повреждений, пломб, состояние памяти (заблокирован/разблокирован), изымает SIM-карту, карту памяти.
- Почему важно быть рядом: Только здесь можно зафиксировать в протоколе замечания по поводу целостности корпуса, следов вскрытия, соответствия IMEI на коробке/теле/документах.
- Риск отсутствия: Если защитник/сторона не была допущена к осмотру, оспорить целостность исходных данных (например, утверждение, что телефон был разблокирован до экспертизы) крайне сложно.
Исследовательский этап (Прямой анализ данных) — ОГРАНИЧЕННОЕ ПРИСУТСТВИЕ
Включает извлечение данных (логическое, физическое, облачное), дешифровку, анализ баз данных SQLite, парсинг артефактов.
- Специфика: Процесс может длиться от нескольких часов до недель. Требует стерильных условий (лаборатория, фарадейев клетка/сумка), специализированного ПО (Cellebrite, Oxygen, Magnet AXIOM, Belkasoft X и др.).
- Практика: Физическое присутствие в лаборатории на все время извлечения часто не обеспечивается экспертными учреждениями ссылаясь на режим доступа, сохранность доказательств и техническую невозможность. Допускается присутствие при контрольных этапах (запуск извлечения, хеширование образа, завершение).
Оценочный этап и оформление заключения — ПРИСУТСТВИЕ ИСКЛЮЧЕНО
Формирование экспертного заключения, выводов и ответов на вопросы — это интеллектуальная, творческая работа эксперта. Присутствие сторон на этом этапе запрещено законом (нарушается независимость эксперта, тайна следствия/защиты).
Организационно-процедурные подходы и проблемы практики
Анализ судебной практики (обобщен в статье проф. МГУ на стр. * «Адвокатской газеты» № * за * 2025 г.) выявляет два основных подхода к организации присутствия:
- Формальный (бюрократический): Уведомление направляется за 1-3 дня (часто по почте, приходящее после проведения экспертизы). Место проведения указывается общим (адрес учреждения ), без указания кабинета/времени начала манипуляций с телефоном. Участник приходит — экспертиза уже проведена или телефон в работе.
- Организационно-процедурный (эффективный): Согласование даты/времени по телефону/мессенджеру (-*-), выдача пропуска заранее, предоставление рабочего места для защитника/представителя рядом с экспертом (но без доступа к экрану монитора эксперта во время анализа), возможность задавать уточняющие вопросы в протокол осмотра.
Судебная практика: Суды (ВКС РФ, АС РФ) указывают, что нарушение права на присутствие ведет к недопустимости заключения, только если оно повлекло нарушение прав заинтересованного лица и повлияло на достоверность выводов (Постановление Пленума ВС РФ № , Определение ВС РФ от ).
Тактика участников процесса: как реализовать право эффективно
На основе рекомендаций экспертов-криминалистов (Комиссарова Я.В., Волкова Н.) и адвокатской практики (МКА «», КККА г. ), предлагаются следующие тактические шаги:
До назначения экспертизы (Предварительное расследование / Досудебное производство)
- Ходатайство о назначении экспертизы с указанием конкретных вопросов (не «проверить телефон», а «установить факт удаления переписки с номером * в период с * по , восстановить удаленные файлы…»).
- Ходатайство о допуске специалиста/представителя к производству экспертизы с указанием ФИО, статуса, контактного телефона (-*-).
- Требование обеспечить присутствие при натурном осмотре и отборе проб (создании образа).
В момент получения уведомления
- Сразу связаться с экспертным учреждением (тел. *) для согласования удобного времени.
- Требовать уведомить за не менее 3-5 суток (ссылаясь на разумный срок ст. 6.1 ГПК/АПК/КАС, ст. 166 УПК).
- Подготовить список вопросов к эксперту по ходу производства (например: «Каким ПО производиться извлечение? Версия ПО? Используется ли фарадейев клетка? Как фиксируется хеш-сумма образа?»).
Непосредственно при проведении (Натурный осмотр)
Чек-лист для представителя/защитника:
- Проверить паспортные данные эксперта, его допуск/аккредитацию.
- Сверить IMEI/Серийный номер на корпусе, в меню телефона (если разблокирован), на коробке/чеке (если предоставлены). Зафиксировать в протоколе.
- Описать внешнее состояние: царапины, сколы, следы вскрытия корпуса (важно для отсечения версии о несанкционированном доступе до экспертизы).
- Зафиксировать состояние экрана (биометрия/пароль/графический ключ), заряд батареи.
- Требовать провести фото/видеофиксацию телефона со всех сторон до помещения в фарадейеву сумку/клетку.
- Уточнить у эксперта: будет ли создан физический образ (Full File System) или только логический (Backup)? Требовать физический образ для максимальной полноты.
- Зафиксировать хеш-суммы (SHA-256/MD5) созданного образа в протоколе осмотра/протоколе экспертизы.
При отказе в допуске
- Составить мотивированное заявление/ходатайство следователю/суду об устранении нарушения права на присутствие.
- Потребовать назначить повторную экспертизу (если этап натурного осмотра упущен безвозвратно) или дополнительную экспертизу для проверки действий эксперта.
- В арбитраже/гражданском процессе, ходатайствовать об исключении заключения из доказательств (ст. 55 ГПК, ст. 64 АПК) с ссылкой на ст; 6.1 Кодексов (принцип состязательности).
Особенности экспертизы телефона: технические нюансы, о которых должен знать участник
Присутствие формально (просто «быть в комнате») бесполезно без понимания технологий. На что обратить внимание:
| Технологический этап | Риски для доказательств | Что контролировать/спрашивать |
|---|---|---|
| Изоляция от сети (Фарадей) | Удаление данных удаленно (Find My iPhone, Google Find Device), приход новых уведомлений/звонков, перезапись логов. | Использовалась ли фарадейев клетка/сумка/мешок? Включен ли режим «Самолет» + выключены ли Wi-Fi/Bluetooth вручную до изоляции? |
| Обход блокировки (BFU/AFU) | Если телефон в состоянии BFU (Before First Unlock) — ключи шифрования в памяти нет, извлечение ограничено. AFU (After First Unlock) — ключи в памяти, доступ шире. | В каком состоянии был телефон? Был ли он разблокирован экспертом (ввод пароля/биометрией)? Кто и как вводил пароль? Есть ли протокол ввода пароля? |
| Тип извлечения (Logical vs Physical vs File System) | Логическое, только то, что дает ОС (нет удаленного, нет системных логов). Физическое/ФС — бит-к-бит копия, доступ к удаленным, ключам, базам данных. | Требовать физическое/ФС извлечение. Спросить версию загрузчика (Bootloader) — залочен/разлочен? Использовался ли эксплойт (checkm8, EDL mode)? |
| Хеширование (Hash Verification) | Гарантия неизменности данных от момента извлечения до анализа. | Сравнить хеш образа, зафиксированный при извлечении, с хешем образа, над которым велся анализ. Требовать отчет о верификации. |
| Облачный доступ (iCloud / Google Account) | Данные могут синхронизироваться в облако. Эксперт может запросить доступ у Apple/Google (через суд). | Был ли произведен облачный захват? По какому основанию (решение суда/следователя)? Какие категории данных запрошены? |
| Анализ артефактов (Парсинг) | Автоматические инструменты ошибаются (непарсят новые версии приложений, путают входящие/исходящие, теряют вложения). | Запросить у эксперта: «Проводилась ли ручная верификация ключевых артефактов (SQLite) для подтверждения автоматизированного отчета?» |
Роль специалиста (консультанта) при экспертизе
Сторона имеет право привлечь специалиста (ст. 58 ГПК, ст. 65 АПК, ст. 83 КАС, ст. 58 УПК). В отличие от эксперта, специалист не дает заключения, а оказывает помощь в формулировке вопросов, контроле хода экспертизы, разъяснении суду/следователю технических нюансов.
- Преимущество: Специалист понимает терминологию (Cellebrite UFED, Oxygen Detective, SQLite, Plist, LevelDB), может на месте указать эксперту на упущения (не снят хеш, не извлечен Keychain, не разобран Secure Folder).
- Рекомендация: В делах с сложной цифровой доказательной базой (киберпреступления, корпоративные споры, дела о защите чести/достоинства с анализом переписки) присутствие специалиста критически необходимо.
Судебная практика: ключевые правовые позиции
- Определение ВС РФ от * г. № : Отказ в допуске защитника к производству экспертизы без обоснованных причин нарушает право на защиту, влечет отмену решения.
- Постановление Пленума ВС РФ № «О судебных доказательствах»: Экспертное заключение не имеет заранее заданной силы. Суду обязан исследовать порядок его получения, в т.ч. соблюдение права на присутствие.
- Арбитражная практика (Окружной арбитражный суд * г. ): Неявка стороны, надлежаще уведомленной, не препятствует производству экспертизы. Но если уведомление получено несвоевременно (менее чем за дней) — заключение может быть объявлено недопустимым.
- Конституционный Суд РФ (Пост. от * г. № *): Право на присутствие — элемент права на судебную защиту (ст. 46, 48 Конст. РФ). Ограничения должны быть пропорциональны и установлены законом.
Присутствие при экспертизе телефона, это не формальность, а единственный инструмент процессуального контроля за процессом извлечения цифровых доказательств. Главный вывод: борьба за доказательства выигрывается на этапе натурного осмотра и создания образа.
- Заявить ходатайство о допуске к экспертизе (своевременно, в письменной форме).
- Потребовать уведомление о месте/времени за разумный срок (не позднее * дней).
- Привлечь специалиста по компьютерной криминалистике/мобильной форензике.
- На этапе осмотра: сверить IMEI, зафиксировать состояние корпуса/экрана/заряда, потребовать фотофиксацию, зафиксировать хеш-суммы образа.
- Уточнить метод извлечения (физическое/логическое), версию ПО, использование эксплойтов.
- При нарушении прав, немедленно зафиксировать в протоколе/заявлении, обратиться к следователю/суду с ходатайством об исключении или назначении повторной экспертизы.
Данная статья подготовлена на основе открытых источников правовой информации, материалов журнала «Адвокатская газета» (выпуск за январь 2025 г., авторы: проф. МГУ, к.ю.н. Комиссарова Я.В., адв. Волкова Н.) и общей судебной практики РФ на * 2026 г. Статья носит информационный характер и не является правовой консультацией по конкретному делу. Для защиты своих интересов обратитесь к профессиональному юристу/адвокату (контакты: *).