Сообщение, увиденное на экране телефона, может стать важной отправной точкой в уголовном деле. Однако приобщение снимка экрана к делу и доказывание состава преступления этим сообщением — не одна и та же стадия. Каждый из вопросов о том, как получена запись, кому она принадлежит, изменялась ли она и в каком контексте была написана, должен рассматриваться отдельно. Если хотя бы один из этих вопросов остаётся без ответа, особенно когда цифровая запись является решающим основанием обвинительного приговора, защита переходит в центр внимания. Подробности см. в статье Осмотр телефона, законность и возражения против цифрового доказательства.
Краткий ответ: переписка в WhatsApp и скриншоты могут учитываться в уголовном процессе при условии, что они получены законно и что их достоверность может быть проверена. Скриншот, нотариальное удостоверение фактов (noter tespiti) или протокол полиции (kolluk tutanağı) сами по себе не решают всех вопросов принадлежности, целостности и законности. Оценка обвинительного приговора требует совокупного рассмотрения источника, способа получения, технического исследования и возможности защиты возражать. [1]
Какое обстоятельство доказывается цифровой записью?
Наличие записи, её автор и смысл — разные вопросы
То, что сообщение обнаружено на определённом устройстве, не обязательно означает, что его написал владелец устройства. Сведения об абоненте номера, данные пользователя аккаунта, лицо, которое фактически пользовалось устройством, и сеанс, в котором было отправлено сообщение, могут не совпадать. Доводы о совместном использовании телефона, связанных устройствах, захвате аккаунта или номере, зарегистрированном на другое лицо, проверяются с учётом конкретных обстоятельств дела.
Даже когда принадлежность установлена, смысл сообщения оценивается отдельно. Одно слово без предшествующей и последующей переписки может не свидетельствовать ни о признании вины, ни об угрозе, ни о договорённости. Имеют значение ирония, цитирование, передача чужих слов, дата и контекст событий. С другой стороны, утверждение, что любое сообщение легко изменить, не обесценивает все цифровые доказательства. Защита должна назвать конкретную проблему в конкретной записи, и проверка должна вестись именно по ней.
Значение доказательства в деле
Цифровая запись может быть второстепенным элементом, подтверждающим другие доказательства, или почти единственным основанием обвинения. Степень необходимости проверки зависит от этого положения. Сообщение, подтверждённое видеозаписью, показаниями свидетеля, банковскими операциями и вещественными находками, не может подвергаться такой же проверке достоверности, как единственный снимок экрана неясного происхождения.
Статья 217 CMK предусматривает, что приговор должен основываться на доказательствах, представленных в судебном заседании и обсуждённых в присутствии сторон, а преступление должно доказываться законно полученными доказательствами. Статьи 206 и 230 CMK также важны для отклонения доказательств и их оценки в мотивировочной части. Цифровой файл, поскольку он технический, не образует сферы, независимой от этих процессуальных гарантий. [1]
Почему один лишь скриншот не отвечает на все вопросы?
Разница между отображаемым экраном и исходной записью
Скриншот — это изображение содержимого, выведенного на экран в определённый момент. Исходная запись сообщения в приложении, сведения об отправке и весь ход переписки — не одно и то же. Имя, сохранённое в контактах и видимое на изображении, не подтверждает юридическую личность другой стороны. Обрезанное изображение или то, на котором видна лишь часть переписки, может изменить смысл, даже если содержание подлинное.
Поэтому проверяются дата, время, номер телефона или идентификатор аккаунта, начало и продолжение переписки, способ, которым лицо, представившее запись, получило к ней доступ, а по возможности и исходное устройство. Не всякий пробел доказывает подделку, однако считать изображение окончательным доказательством, пока не объяснён решающий пробел, неверно. Суд должен провести исследование, соразмерное серьёзности возражения в деле.
Что дают нотариальное удостоверение фактов и протокол полиции?
Нотариальное удостоверение фактов (noter tespiti) может способствовать фиксации показанного содержимого и установленного в момент совершения действия. Однако оно не во всех случаях решает, кто на самом деле написал прошлое сообщение, не изменялась ли запись до удостоверения и был ли доступ к содержимому законным. Объём нотариального действия не следует приравнивать к техническому подтверждению.
Аналогичное различие относится и к протоколу полиции (kolluk tutanağı). Сам факт его составления не восполняет отсутствие полномочия, если не была получена судебная или прокурорская санкция, требуемая для данного действия. Если содержание протокола противоречит другим записям, может возникнуть необходимость допросить лиц, его составивших, и исследовать исходные данные.
Представление собственной переписки и осмотр телефона
Обращение участника переписки
Положение лица, которое представляет направленное ему сообщение с угрозой или мошенническим содержанием в целях заявления о преступлении, отличается от положения человека, тайно вошедшего в телефон другого лица, чтобы получить личные разговоры. Однако участие в переписке не разрешает неограниченное получение, распространение или публичное раскрытие всего личного содержимого. Учитываются цель использования, объём, относимость и данные третьих лиц.
Это различие требует, чтобы в деле ясно указывалось, по какому пути цифровая запись попала в процесс. Заявитель представил сообщение со своего устройства? Есть ли изображение, отправленное другим человеком? Полиция исследовала всё устройство целиком? На разные способы получения нельзя дать единый ответ вида «WhatsApp — это доказательство».
Обыск и исследование по статье 134 CMK
Статья 134 CMK регулирует меру обыска, копирования и анализа компьютеров и связанных с ними записей при условии наличия достаточных оснований подозревать на основании конкретных доказательств и отсутствия иной возможности получить доказательство. В практике Кассационного суда исследование содержимого мобильного телефона также рассматривается в рамках этих гарантий. Требуется судебное постановление или, в случаях, когда промедление опасно, решение прокурора, подлежащее процедуре одобрения, предусмотренной законом. [1][2]
Решение прокурора должно быть представлено на судебное одобрение в течение двадцати четырёх часов, а судья обязан вынести решение не позднее двадцати четырёх часов. Если законные условия не выполнены, оцениваются последствия, которые статья предусматривает для скопированных и проанализированных текстов. При проверке наличия постановления об обыске следует выяснять не только его существование, но и то, какое устройство, какое лицо и какая операция в него включены.
Может ли согласие заменить необходимое судебное постановление?
В решении 10-й уголовной палаты Кассационного суда (Yargıtay 10. Ceza Dairesi) от 15 мая 2024 года, E.2023/15758, K.2024/18787, было признано неправомерным занесение записей WhatsApp с телефона в предварительный протокол осмотра без решения или письменного распоряжения, требуемого по статье 134 CMK. Согласие обвиняемого на осмотр телефона не устранило этого недостатка. Остальные доказательства, оставшиеся в деле, также были оценены, и обвинительный приговор был отменён. [2]
Граница этого решения важна. Оно касается исследования правоохранительными органами содержимого телефона подозреваемого. Решение нельзя толковать как общий запрет, который делает незаконным в каждом случае приобщение потерпевшим собственной переписки к заявлению. Оценка применимости должна учитывать, является ли способ получения доказательства того же характера.
Что означает решение 2026 года об отмене статьи 134 CMK сегодня?
Решение об отмене и дата вступления в силу — разные вещи
Конституционный суд (AYM) решением от 12 февраля 2026 года, E.2023/128, K.2026/36, отменил статью 134 CMK. Вступление в силу положений об отмене было установлено на девять месяцев после опубликования в Официальной газете. Сноска в действующем официальном тексте закона указывает эту дату как 25 февраля 2027 года. По состоянию на проверку этой статьи 12 октября 2026 года отмена ещё не вступила в силу. Поэтому неверно утверждать, что статья 134 CMK уже не может применяться в текущих расследованиях. [1][7]
В центре решения — гарантии последующего использования данных
AYM в частности оценил отсутствие законных гарантий в отношении хранения, удаления и ограничения обработки полученных персональных данных, сроков и порядка, а также прав лица, особенно после того, как производство стало окончательным. Решение не утверждает, что осмотр компьютеров и телефонов запрещён во всех случаях. Оно показывает необходимость гарантий, выходящих за рамки момента вмешательства, поэтому пункты 60–68 и резолютивную часть следует читать вместе.
Решение также нельзя использовать как оправдание, которое делает недействительными все прежние цифровые доказательства. Следует проверять право, действовавшее на дату конкретного процессуального действия, предполагаемое нарушение и соответствующее средство защиты. Для действий с 25 февраля 2027 года следует проверить, применяется ли новое регулирование или переходное положение, действующее на эту дату. Влияние законодательного изменения на прежнюю норму и правовое основание новой технической проверки — не один и тот же вопрос.
Сохранение записи и техническая проверка
Исходное устройство, копии и протоколы действий
Для того чтобы цифровое исследование можно было проверить, должны быть задокументированы идентичность устройства, время передачи, лицо, от которого оно получено, специалист, проводивший исследование, применённый метод и характер полученных файлов. Статья 134 CMK содержит положения о резервном копировании и о предоставлении подозреваемому или его защитнику копии из резервной копии. Эти гарантии обеспечивают, что защита не остаётся лишь с результатом экспертного заключения.
Нельзя считать, что техническое исследование может быть проведено в одинаковом объёме на каждом устройстве и в каждом приложении. Блокировка, шифрование, версия приложения, операционная система и вид полученной копии могут повлиять на результаты. Заключение должно объяснять не только данные, которые удалось получить, но и области, которые получить не удалось. Наличие неисследованного раздела не является доказательством того, что в нём содержатся данные, благоприятные или неблагоприятные для какой-либо стороны.
Что подтверждает хеш-значение?
Криптографическое хеш-значение помогает сравнить, не изменился ли определённый массив данных впоследствии. Однако совпадение хеш-значения само по себе не доказывает, что данные были верными при первоначальном создании или что сообщение написано определённым лицом. Подход «взят хеш, значит содержимое уже не может оспариваться» выходит за пределы функции технической проверки.
Руководство NIST по криминалистике мобильных устройств рассматривает сохранение, получение, исследование и оформление данных как отдельные этапы. Этот технический источник не является нормой, наделяющей полномочиями по турецкому праву. Правовое полномочие вытекает из CMK, тогда как открытость и проверяемость технического метода обсуждаются на основании стандартов исследования и экспертной оценки в деле. [4]
Сведения о дате и времени
Время сообщения, показанное на экране, может отличаться от временного обозначения в экспортированной записи. Необходимо исследовать часовой пояс, настройки устройства, формат записи и способ отображения в приложении. Хронология событий, составленная без учёта этих различий, может привести к ошибочным выводам, например о том, что лицо в то же время находилось в другом месте или знало о чём-то до события.
Если утверждается наличие разницы во времени, в деле должно быть указано, на сколько часов она составляет, к какому набору записей она применена и какой операцией она подтверждена. Избирательный сдвиг всех записей или исправление только строк, благоприятных для защиты, не является научным исследованием. Один и тот же метод должен применяться ко всем относимым данным.
Какие вопросы следует поставить перед экспертом?
Отделение правовой оценки от технического вывода
Эксперт разъясняет вопросы, требующие специальных или технических знаний. Окончательная правовая оценка, например наличие у обвиняемого умысла или необходимость обвинительного приговора, относится к суду. Если заключение приходит к выводу о «переписке преступного содержания», оторванному от применённого метода, следует спросить, какое сообщение и на основании какого технического вывода отнесено к данному лицу.
| Вопрос для исследования | Ожидаемое объяснение | Правовое значение |
|---|---|---|
| Из какого источника получена запись? | Описание устройства, приложения и файлов | Проверка источника и способа получения |
| Полно ли содержимое? | Пропущенный раздел, удаление или обрыв | Надлежащее установление контекста |
| Как сопоставлена личность? | Выводы по номеру, аккаунту, сеансу и пользователю | Персонализация принадлежности |
| Проверялся ли довод об изменении? | Метод, сравнение и ограничения | Оценка достоверности |
| Как истолковано время? | Часовой пояс и формат записи | Точность хронологии событий |
| Может ли результат быть перепроверен? | Использованные данные и пояснения о процессе | Действенное возражение защиты |
Научное заключение и дополнительный отчёт
Научное заключение по статье 67 часть 6 CMK может помочь выдвинуть конкретные технические возражения. Его цель — не получить результат, противоположный заключению в деле. Следует указать ошибку метода, отсутствие данных или альтернативное объяснение. При необходимости запрашиваются разъяснения эксперта в судебном заседании, дополнительное заключение или новое исследование.
Невозможность защиты получить доступ к данным, необходимым для исследования, также является самостоятельной процессуальной проблемой. Ходатайство о доступе подаётся с указанием того, какой материал нужен, зачем и какое возражение можно подготовить только с этими данными. Тему следует рассматривать вместе с материалами Возражения против экспертного заключения и Доступ к материалам дела и решение об ограничении.
Подчиняются ли скрытые аудиозаписи и записи сообщений одному и тому же правилу?
Узкое толкование практики о внезапно возникших событиях
Решение Общего собрания уголовных палат Кассационного суда (Yargıtay Ceza Genel Kurulu) от 21 мая 2013 года, E.2012/5.MD-1270, K.2013/248, важно для оценки записей разговоров, использованных для доказывания действия, направленного против лица. Большинство признало записи в конкретном деле законными и оставило обвинительный приговор в силе. В решении обсуждались такие критерии, как внезапность ситуации и отсутствие иных возможностей получить доказательства или обратиться к компетентным органам. [3]
К решению приложено также особое мнение, в котором критикуется длительная запись разговоров и отсутствие судебного постановления. Это различие показывает, что указание цели записи само по себе не обеспечивает законности. Доказательство долговременного, планомерного и широкого по охвату наблюдения не следует оценивать на тех же основаниях, что и внезапно совершённое нападение.
Правовая защита существующей записи вместо создания новой
Эту практику нельзя представлять как общее указание на тайную запись. Доступ к аккаунту другого человека, получение пароля, установка программ-шпионов или запись связи, в которой лицо не участвует, может повлечь самостоятельную ответственность за преступления против частной жизни и тайны связи. Правовая помощь нужна для того, чтобы сохранить существующие записи без изменений и надлежащим образом представить их компетентным органам.
Необходимо соблюдать границу между лицом, сохраняющим направленное ему угрожающее сообщение, и тем, кто собирает не относящуюся к делу личную переписку третьих лиц. При представлении материалов в деле также важно избегать ненужного раскрытия личных данных, не связанных с обвинением. Конфиденциальность рассматривается не как средство помешать проверке доказательства, а как условие того, что исследование проводится в необходимом объёме.
Как построить возражение против цифрового доказательства?
Самостоятельные разделы возражений
Способ получения, техническая достоверность, принадлежность и толкование содержимого — это отдельные разделы. Например, утверждая, что сообщение не принадлежит обвиняемому, можно в качестве альтернативы заявить, что сам акт получения был незаконным. Это не противоречие, пока изложение событий остаётся последовательным. В ходатайстве должно быть ясно указано, на какой документ опирается каждое возражение и какое исследование запрашивается.
Ходатайство не использовать незаконно полученное доказательство в приговоре и ходатайство о техническом исследовании преследуют разные цели. Техническое исследование не устраняет автоматически отсутствие правового полномочия. Напротив, даже если акт получения был законным, принадлежность записи лицу или целостность её содержимого могут оспариваться отдельно.
Оценка решающего довода защиты в мотивировке
От суда ожидается не ответ одинакового объёма на каждую деталь. Однако следует объяснить, почему конкретное возражение, способное изменить исход дела, не было принято. Если решающими являются запись о том, что в день события телефон находился у другого лица, противоречие дат на изображении или различные версии одного и того же разговора, оставление их без оценки переносит вопрос на проверку в апелляционном порядке.
Важно, чтобы возражение, заявленное в судебном заседании, было занесено в протокол, чтобы представленное экспертное заключение было приобщено к делу и чтобы по ходатайствам о принудительном истребовании было вынесено решение. На этапе защиты от заключения прокурора все прежние возражения относительно цифровой записи следует собрать в связи с искомым результатом.
Анализ дела на двух примерах
Довод об угрозе, основанный на одном снимке экрана
В гипотетическом деле заявитель представил единственное изображение сообщения от контакта, сохранённого под именем обвиняемого. Защита не должна ограничиваться утверждением, что изображение могло быть изменено. Следует выяснить номер или идентификатор аккаунта, сообщения до и после, имеется ли исходное устройство для исследования, и другие записи, подтверждающие связь с обвиняемым. Оценивается также, содержит ли сообщение признаки состава преступления, с учётом контекста.
Переписка, законно полученная, но неполно проанализированная
В другом гипотетическом деле необходимые судебные постановления имеются, однако эксперт включил в заключение лишь несколько строк, поддерживающих обвинение. Главное возражение здесь касается объёма и толкования исследования, а не полномочий на обыск. Следует представить всю переписку, хронологическую последовательность и строки, благоприятные для обвиняемого, и запросить дополнительную оценку. Тот факт, что доказательство собрано законно, не означает, что каждый комментарий в заключении верен.
Подробности по связанным вопросам см. в статьях Данные о соединениях и базовых станциях, Допрос свидетелей и экспертов, Возражение против постановления об обыске и изъятии и Клевета (iftira). Подробности также см. в статье Право на жалобу и преступление ложного обвинения.
Заключение
Сила цифрового доказательства проистекает не из его технического вида, а из его законного источника, проверяемой целостности, принадлежности лицу и объяснения в контексте. Скриншот, осмотр телефона и экспертное заключение выполняют разные функции. Эффективная защита не смешивает эти функции и связывает конкретное возражение с необходимым исследованием и требуемым правовым результатом.
За правовой поддержкой в уголовном процессе и исполнительном производстве вы можете обратиться к нашим услугам в области уголовного права.
Часто задаваемые вопросы
Достаточно ли одного скриншота WhatsApp для обвинительного приговора?
Единого автоматического ответа, применимого к каждому делу, нет. Оцениваются источник, принадлежность, целостность и содержание изображения, а также его связь с другими доказательствами. Опора только на наличие изображения без разъяснения серьёзных возражений может создать проблемы.
Дает ли добровольная передача телефона полиции право просматривать все сообщения?
При исследовании по статье 134 CMK требуются гарантии необходимого решения или письменного распоряжения. Решение Кассационного суда от 15 мая 2024 года показывает, что согласие обвиняемого не устранило этого недостатка.
Делает ли нотариальное удостоверение фактов подлинность сообщения окончательной?
Оно способствует полноте фиксации. Однако само по себе оно не решает всех вопросов, например кто написал сообщение, изменялось ли оно прежде и был ли способ получения законным.
Доказывает ли совпадение хеш-значения, что обвиняемый написал сообщение?
Нет. Хеш-значение помогает сравнить целостность исследованного массива данных. Само по себе оно не показывает, что содержимое было верным изначально или создано определённым лицом.
Можно ли восстановить все удалённые сообщения?
Такой гарантии нельзя дать для каждого устройства и каждого события. На результат влияют техническая возможность доступа, резервные копии, особенности устройства и приложения, прошедшее время и то, перезаписаны ли данные. Заключение должно указывать пределы исследования.
Станет ли незаконно полученная запись действительной, если её позже передать эксперту?
Техническое исследование само по себе не устраняет первоначальную незаконность. Акт получения и техническая достоверность данных — это отдельные правовые оценки.
Источники и правовые основания
1. Закон № 5271, Уголовно-процессуальный кодекс (CMK), в частности статьи 63, 67, 134, 206, 217, 230 и 289. Проверка действующего текста: 12 октября 2026 года.
2. 10-я уголовная палата Кассационного суда, 15 мая 2024 года, E.2023/15758, K.2024/18787 — полный текст решения. Информационный банк Aygüneş (Aygüneş Hukuk Bilgi Bankası); мотивировочная и резолютивная части решения рассмотрены вместе.
3. Общее собрание уголовных палат Кассационного суда, 21 мая 2013 года, E.2012/5.MD-1270, K.2013/248. Программа UYAP по законодательству и судебной практике; мотивировка большинства и особое мнение.
4. Ayers, R.; Brothers, S.; Jansen, W., Guidelines on Mobile Device Forensics, NIST SP 800-101 Rev.1, 2014. Технический источник методов; не является обязательным процессуальным правилом по турецкому праву.
5. Конституция Турецкой Республики, статьи 20, 22, 36 и 38 часть 6.
6. Закон № 5237, Уголовный кодекс Турции (TCK), в частности статьи 132–136 о тайне связи и неприкосновенности частной жизни.
7. AYM, 12 февраля 2026 года, E.2023/128, K.2026/36, в частности §§ 60–68, 73 и резолютивная часть. Дата вступления отмены в силу проверена вместе со сноской в действующем официальном тексте CMK.