Для современной компании обыск опасен не только возможным изъятием документов. Сервер, ноутбук, телефон или рабочая станция могут одновременно содержать доказательства и быть частью критической инфраструктуры бизнеса. Поэтому один и тот же процессуальный шаг способен повлиять и на уголовное дело, и на способность предприятия продолжать законную деятельность.

Еще несколько лет назад руководители в первую очередь опасались изъятия бухгалтерских папок и договоров. Сегодня гораздо болезненнее может оказаться изъятие электронных носителей: серверов, ноутбуков, телефонов, резервных накопителей и оборудования, обеспечивающего работу информационных систем.

На одном физическом устройстве могут одновременно находиться бухгалтерская база, CRM, электронный документооборот, сведения о клиентах, история переписки, доступы к корпоративным сервисам и данные, без которых предприятие фактически не может работать.

Поэтому вопрос об изъятии цифрового носителя нельзя сводить к его стоимости. Цена системного блока может быть небольшой, а последствия остановки системы – многомиллионными.

Часть. 4.1 ст. 164 УПК РФ устанавливает специальную гарантию по делам о преступлениях в сфере предпринимательской и иной экономической деятельности: не допускается необоснованное применение мер, способных привести к приостановлению законной деятельности юридического лица или индивидуального предпринимателя. В качестве отдельного примера закон называет необоснованное изъятие электронных носителей информации.

Статья 164.1 УПК РФ идет дальше и устанавливает специальные правила для изъятия электронных носителей. По экономическим делам оно допускается не произвольно, а в предусмотренных законом случаях: например, при наличии судебного решения, назначенной экспертизы либо когда копирование данных может привести к их утрате или изменению или на носителе имеется информация, которой владелец не вправе обладать либо которая может использоваться для новых преступлений.

Пленум Верховного Суда РФ в постановлении от 30 ноября 2017 г. № 48 "О судебной практике по делам о мошенничестве, присвоении и растрате" (в редакции от 23 декабря 2025 года) отдельно напомнил, что эти процессуальные гарантии должны неукоснительно соблюдаться по уголовным делам экономической направленности.

Одна из практически важных возможностей предусмотрена ч. 2 ст. 164.1 УПК РФ. Законный владелец носителя или обладатель информации вправе заявить ходатайство о копировании данных. В предусмотренных законом условиях специалист, участвующий в следственном действии, копирует информацию на носитель, предоставленный владельцем, а факт копирования фиксируется в протоколе.

Для предприятия это может иметь принципиальное значение. Если следствию нужна конкретная информация, а физическое изъятие сервера лишает компанию возможности исполнять договоры, вести бухгалтерию или обслуживать клиентов, вопрос о копировании данных должен ставиться немедленно и процессуально корректно.

Разумеется, закон не гарантирует, что любое такое ходатайство будет удовлетворено: существуют исключения, прямо предусмотренные ст. 164.1 УПК РФ. Но молчание компании почти всегда хуже своевременно заявленной и зафиксированной позиции.

До начала обыска следователь обязан предъявить постановление о его производстве, а в случаях, когда требуется судебное разрешение, – соответствующее судебное решение. Руководителю или представителю компании важно не спорить ради спора, а понять границы следственного действия: какое помещение указано, по какому уголовному делу проводится обыск, что предполагается обнаружить и кто руководит следственной группой.

Статья 182 УПК РФ позволяет адвокату лица, в помещении которого проводится обыск, присутствовать при следственном действии. Поэтому адвокат должен быть вызван сразу, а не после того, как техника уже изъята и протокол составлен.

В то же время недопустимы попытки уничтожить документы, удалить переписку или скрыть устройства. Такие действия создают самостоятельные риски и способны радикально ухудшить процессуальное положение.

Через несколько месяцев участники могут по-разному помнить, где именно был найден телефон, кто пользовался ноутбуком и в каком состоянии находился сервер. Для уголовного дела решающее значение будет иметь протокол следственного действия.

Поэтому необходимо обращать внимание не только на перечень изымаемого, но и на место и обстоятельства обнаружения каждого существенного объекта. Часть 13 ст. 182 УПК РФ требует перечислять изымаемые предметы и документы с указанием их количества и индивидуализирующих признаков.

Если описание чрезмерно общее, устройство не идентифицировано, не отражено место обнаружения или не внесено существенное замечание участника, эти вопросы должны ставиться до подписания протокола. Копия протокола обыска в помещении организации вручается представителю ее администрации.

Для экономических уголовных дел действует специальная ст. 81.1 УПК РФ о порядке признания предметов и документов вещественными доказательствами. Поэтому после окончания обыска защите необходимо контролировать, какие изъятые объекты признаны вещественными доказательствами, каким постановлением и насколько дальнейшее удержание имущества связано с задачами расследования.

Если техника не нужна для экспертизы, необходимые данные уже скопированы либо сохранение физического носителя перестало быть оправданным, вопрос о возврате имущества и обжаловании бездействия не должен откладываться до окончания предварительного расследования.

Представляется, что при оценке законности и обоснованности изъятия цифровой инфраструктуры бизнеса полезно последовательно ответить на четыре вопроса.

Такой подход не отменяет полномочий следствия. Его задача – заставить различать процессуальную необходимость и чрезмерное вмешательство в работу компании.

Уголовно-процессуальный риск должен стать частью обычной системы корпоративной безопасности. В компании заранее должны быть определены контакт адвоката, ответственный представитель администрации, схема критической IT-инфраструктуры и порядок действий при изъятии оборудования.

Отдельно следует понимать, какие системы нельзя остановить без последствий для клиентов, обязательной отчетности, расчетов и сохранности данных. Это не подготовка к противодействию следствию, а подготовка к законному продолжению деятельности в условиях процессуального вмешательства.

Сотрудники должны знать несколько простых правил: не препятствовать законным действиям, ничего не уничтожать, не придумывать коллективную версию событий, не давать импровизированных пояснений вместо процессуальных показаний и немедленно сообщать о происходящем руководству и адвокату.

Обыск в компании – это одновременно процессуальное и управленческое событие. Следствию необходимо обеспечить сохранность доказательств, но закон не дает оснований игнорировать последствия необоснованного вмешательства в законную деятельность бизнеса.

Для руководителя главный вопрос должен звучать не "можно ли вообще изымать технику?", а значительно точнее: "почему в конкретной ситуации необходимо изъять именно этот физический носитель и нельзя ли сохранить доказательства менее разрушительным способом?"

Чем раньше компания способна поставить этот вопрос профессионально и зафиксировать его в процессуальных документах, тем выше вероятность сохранить одновременно и права участников уголовного процесса, и работоспособность предприятия.