Многие путают работу специалиста по OSINT и цифровой криминалистике с «частным сыском» из голливудских фильмов. В реальности все иначе:

1. Обработка персональных данных в РФ регулируется ФЗ №152. Любое действие с данными требует либо согласия субъекта, либо иного законного основания (ст. 6 ФЗ №152). Фразы клиентов «Мне надо!» или «Он — мошенник!» не являются законными основаниями. Даже если вы сами собрали какие-то данные, вы не можете просто так передать их специалисту (п. 3 ст. 3 ФЗ №152). Передача — это тоже обработка персональных данных. Если у вас нет согласия субъекта или другого законного основания, вы нарушаете закон.

2. В правовом поле мы выступаем в статусе специалиста (ст. 58 УПК РФ, ст. 188 ГПК РФ, ст. 55.1 АПК РФ). Наша задача — не «наказать» или «разоблачить», а дать ответы на вопросы, поставленные заказчиком, в пределах специальных знаний (технических, лингвистических, компьютерно-технических).

3. Итог проведенной работы — заключение специалиста (ст. 80 УПК РФ). Это профессиональное суждение, которое можно приобщить к материалам дела в органах дознания, следствия или в суде. Чтобы заключение имело юридическую силу (по УПК, ГПК, АПК и ФЗ №73), вопросы должны быть строго в рамках компетенции. В нем специалист может установить технические и фактические признаки координации, связи, синхронности действий и т.п. Но, он не имеет права делать выводы о степени виновности, наличии умысла или сговора.

4. Согласно разъяснениям Верховного и Высшего Арбитражного Суда РФ (ПП ВС РФ от 21.12.2010 № 28, ПП ВАС РФ от 04.04.2014 № 23 и ПП ВАС РФ от 20.12.2006 № 65), постановка перед экспертом (специалистом) правовых вопросов или вопросов, требующих юридической оценки, недопустима. Решение таких вопросов — компетенция органов следствия, прокурора или суда.

5. Сбор данных в работе специалиста возможен только из открытых источников (OSINT) или с законно изъятых носителей, которые были официально представлены специалисту. Использование криминальных баз данных, пробива или взлом аккаунтов недопустимы. Напомню, что с 2024 года введена ст. 272.1 УК РФ об ответственности за незаконный оборот персональных данных, полученных неправомерным путем.

📱 Telegram | 🌐 ВК | 📲 MAX
📲 RUTUBE | 🌍 VK Видео