Чем больше мы зависим от мобильных устройств, тем больше производители стараются обезопасить нас и наши данные от злоумышленников. Технически сложные методы разблокировки, надёжное шифрование, выделенные сопроцессоры безопасности с собственной ОС — лишь вершина айсберга. Но что происходит, когда защищаться приходится вовсе не от злоумышленников? Повсеместное использование шифрования всё чаще приводит к тому, что полиция упирается в глухую стену: получить доступ к данным без участия владельца часто невозможно технически. Этот технологический тупик спровоцировал конфликт между стремлением государства получить доступ к цифровым уликам и фундаментальным правом человека не свидетельствовать против самого себя.

В основе этого противостояния лежит старый юридический принцип nemo tenetur se ipsum accusare — никто не обязан оговаривать себя. Столкнувшись с защитой устройств, правоохранительные органы во многих странах начали искать обходные пути, требуя от людей выдавать пароли или разблокировать экраны под угрозой наказания. Сегодня активно обсуждается дилемма: является ли пароль в голове подозреваемого аналогом ключа от сейфа, который можно потребовать отдать? Или же принуждение к вводу пин-кода — это раскрытие «содержимого разума», заставляющее человека фактически давать показания против себя и подтверждать связь с зашифрованными данными? Ответ на этот вопрос совершенно однозначен; одна проблема: для каждой страны этот ответ — свой.

Ситуация заметно осложняется неизбежным дисбалансом сил при контакте гражданина и правоохранительных органов. Обладая государственной монополией на насилие, представители власти изначально имеют существенное преимущество. Даже в тех юрисдикциях, где человек по закону имеет право не передавать и не разблокировать устройство без соответствующего ордера, на практике он сталкивается со стрессом и давлением. В таких условиях далеко не каждый способен уверенно апеллировать к процессуальным нормам, особенно если отказ сопровождается неформальными ультиматумами — например, перспективой задержания под предлогом выяснения личности или административного ареста. Чтобы защитить базовые свободы от подобного давления на местах, недостаточно просто задекларировать право на молчание. Требуются максимально чёткие, не допускающие двояких трактовок законодательные рамки, строго регламентирующие действия полиции, и, что важнее, работающие механизмы неотвратимой ответственности должностных лиц за любые попытки внепроцессуального принуждения. Чуть ниже мы детально разберём, как суды могут пресекать подобную практику, на показательном примере Канады.

В этой статье мы посмотрим, как пытаются распутать этот сложный узел в разных юрисдикциях. Мы сравним опыт стран, которые сделали отказ от выдачи паролей уголовным преступлением, и государств, чьи законы защищают людей от подобного давления; разберём, какие риски несёт такая практика и почему стремление любой ценой извлечь данные из смартфона грозит разрушением базовых процессуальных свобод.

Отказ от признания — преступление

Заголовок звучит, как что-то из времён инквизиции? Увы, нет: таковы современные реалии во многих юрисдикциях, публичной риторикой которых является «свобода, равенство и братство». В ряде стран отказ подозреваемого выдать пароль рассматривается не как законная реализация права на защиту, а как самостоятельное уголовное преступление.

Пионером такого подхода стала Великобритания. Согласно закону RIPA 2000 года (раздел 49), полиция имеет право вручить подозреваемому официальное требование выдать пароль или расшифровать данные. Отказ от его выполнения (раздел 53) — серьёзное преступление, за которое предусмотрено до 2 лет тюрьмы, а по делам о национальной безопасности или преступлениям против несовершеннолетних срок возрастает до 5 лет. При этом классическая презумпция невиновности де-факто выворачивается наизнанку: если человек заявляет, что просто забыл свой сложный пароль, именно он обязан доказывать правдивость своих слов в суде.

Австралия пошла ещё дальше, внедрив одни из самых суровых в мире норм в отношении частных лиц. Согласно статье 3LA закона Crimes Act 1914, магистрат может обязать подозреваемого предоставить доступ к устройству. Местный закон прямо указывает, что риск самооговора не освобождает человека от этой обязанности. Если подозреваемый отказывается разблокировать гаджет в рамках расследования тяжкого федерального преступления, ему грозит до 10 лет лишения свободы. В случаях с менее тяжкими правонарушениями сроки варьируются от 2 до 5 лет, что всё равно делает сам факт отказа крайне рискованным шагом.

Во Франции правоохранительные органы активно используют статью 434-15-2 Уголовного кодекса. Она содержит специфический юридический термин: закон обязывает предоставить следствию «секретное средство дешифрования», под которым на практике понимается любой пароль или криптографический ключ. Ключевой нюанс в том, что эта обязанность возлагается на любого человека, которому известен код, включая самого подозреваемого. Отказ обойдётся владельцу устройства в 3 года тюрьмы и штраф в 270 000 евро, а если следователи решат, что своевременно выданный пароль помог бы предотвратить преступление, наказание возрастает до 5 лет и 450 000 евро. Долгое время юристы спорили, относится ли эта норма к обычному цифровому коду от экрана личного телефона. Кассационный суд страны поставил в этом споре точку: поскольку современные смартфоны шифруют данные по умолчанию, ввод пин-кода юридически приравнивается к передаче криптографического ключа, и подозреваемый обязан его выдать.

Не отстаёт от Франции и Бельгия: суд не может заставить подозреваемого самостоятельно разблокировать телефон, но может преследовать его за отказ сообщить PIN-код или пароль шифрования. Эта юридическая конструкция, закреплённая решениями бельгийских судов в 2020 году, проводит грань между недопустимым принуждением к действию и допустимым требованием раскрыть известную подозреваемому информацию. На практике отказ от такого «сотрудничества» влечёт штраф (от 100 до 30 000 евро), а в более тяжёлых случаях — лишение свободы. В современных реалиях подобное разграничение выглядит как циничная правовая фикция, позволяющая фактически обойти право не свидетельствовать против самого себя.

Схожие нормы, которые выворачивают право на молчание наизнанку и превращающие его в наказуемое деяние, действуют и в ряде других стран. В Индии отказ предоставить пароль может обернуться тюремным сроком до 7 лет, хотя местные суды до сих пор не могут прийти к единому мнению, насколько конституционно применять эту норму именно к подозреваемым. В Сингапуре за отказ помочь полиции разблокировать устройство предусмотрен штраф или арест до 6 месяцев, а в Новой Зеландии отказ выдать пароль при обыске карается лишением свободы на срок до 3 месяцев.

Апелляция к Конституции как неуважение к суду

Особняком стоит правоприменительная практика США. В американском федеральном законодательстве нет прямой статьи, которая бы обязывала человека выдать пароль от личного гаджета. Защита строится на Пятой поправке к Конституции, запрещающей принуждать граждан свидетельствовать против себя. Однако следственная машина нашла эффективный обходной манёвр: прокуроры получают ордер и просят судью вынести приказ, обязывающий владельца ввести пароль. Если подозреваемый отказывается, его обвиняют в «неуважении к суду» (Contempt of Court). Этот процессуальный трюк позволяет отправлять людей в следственный изолятор на месяцы и даже годы.

Показательно, что даже внутри одной и той же правовой системы суды могут прийти к прямо противоположным выводам. В известном деле In re Grand Jury Subpoena суд встал на сторону защиты и признал, что требование расшифровать носители напрямую упирается в Пятую поправку. Судьи постановили: ввод пароля или открытие зашифрованных данных — это не просто механическое действие по передаче улики. Это форма дачи показаний, подтверждающая, что устройство принадлежит человеку, что он контролирует к нему доступ и что искомые файлы вообще существуют. Иначе говоря, государство пыталось заставить подозреваемого своими руками достроить доказательную базу против самого себя, и суд это пресёк.

Однако в деле бывшего полицейского Фрэнсиса Ролза эта же логика дала сбой. Там суды сочли, что у следствия уже было достаточно независимых данных о содержимом его устройств. В дело пошла специфическая доктрина «предрешённого исхода» (foregone conclusion): суд решил, что если государство и так знает, что именно ищет и где оно лежит, то ввод пароля якобы не сообщает следствию ничего концептуально нового, а значит — право на молчание не нарушается.

Парадокс американской системы заключается в том, что свобода человека здесь зависит не от фундаментальных конституционных гарантий, а от процессуальных нюансов. В первом случае Пятая поправка сработала в качестве щита, и приказ о расшифровке был отменён. Во втором — защита по существу не сработала. Итог абсурден: основное обвинение так и не было доказано, но бывший полицейский провёл за решёткой четыре года. Его освободили лишь из-за федерального закона о несговорчивом свидетеле (Recalcitrant Witness Statute), который устанавливает жёсткий предел удержания под стражей в 18 месяцев — и даже этот лимит был превышен более чем вдвое.

В результате американская модель не говорит ни «да», ни «нет». Одно и то же требование ввести пароль может быть признано как недопустимым принуждением к самооговору, так и вполне законным средством давления — всё зависит лишь от того, насколько убедительно прокурор докажет, что ему уже и так всё известно, а участие обвиняемого — чистой воды формальность. На этом фоне особенно заметен контраст с кодифицированным правом, где ответы на те же вопросы формулируются гораздо прямее.

Право на молчание

На фоне общей тенденции на расширение полицейских полномочий выделяются страны, которые не просто не применяют неправовые нормы, но принципиально отказываются криминализировать право человека на молчание. В этих юрисдикциях суды и законодатели продолжают рассматривать принудительный доступ к смартфонам через призму защиты от самооговора, не позволяя следствию срезать углы.

В континентальной Европе ситуация довольно пёстрая, но базовые принципы пока держат оборону. Можно осторожно похвалить Нидерланды, традиционно выступавшие одним из оплотов цифровой приватности в Европе. Голландская правовая система долгое время исключала подозреваемых из списка лиц, обязанных помогать следствию в расшифровке. Однако сейчас там наметился тревожный дрейф: в рамках обновления Уголовно-процессуального кодекса обсуждаются реформы, которые могут наделить прокуроров полномочиями обязывать владельцев предоставлять доступ к их устройствам. Если эти поправки будут приняты, ещё одна страна перейдёт из лагеря защитников приватности в лагерь сторонников принуждения.

Особняком на этом фоне выглядит Канада, где суды заняли гораздо более жёсткую позицию в защиту приватности. Канадская хартия прав и свобод даёт для этого конституционную основу: статья 7 закрепляет право на молчание и защиту от самоизобличения, а статья 11(c) усиливает общий запрет принуждать человека свидетельствовать против самого себя. В отличие от американской практики, где спор часто сводится к тонким процессуальным конструкциям, канадские суды гораздо охотнее видят в требовании ввести пароль прямое вторжение в сферу защиты от самооговора.

Именно поэтому канадская прокуратура уже сталкивалась с отказами, когда пыталась добиться так называемых assistance orders — судебных приказов, обязывающих подозреваемого содействовать следствию. В деле R. v. Shergill суд Онтарио отказался издавать такой приказ и прямо указал: требование ввести пароль от изъятого телефона нарушает фундаментальное право на молчание. Суд дал понять, что на досудебной стадии государство не вправе заставлять человека самому открывать доступ к потенциальным доказательствам против себя.

Чтобы понять, как это выглядит «на земле», расскажу о реальном случае из нашей практики. Около пятнадцати лет назад мы проводили тренинг для канадской полиции: обучали сотрудников техническим тонкостям извлечения данных из смартфонов. В ответ полицейские продемонстрировали нам свой, сугубо практический метод «разблокировки». Выглядело это так: максимально уверенным, командным тоном — “Gimme your phone! Unlock it!” По словам участников того тренинга, секрет успеха был предельно прост: «Главное — успеть в первые минуты после происшествия, пока они не опомнились. Чуть позже — всё, они приходят в себя и вспоминают про свои права». И хотя сегодня это звучит как профессиональная байка, случай был абсолютно реальным.

Так вот, крайне показательно то, как на эту практику отреагировала правовая система Канады. В знаковом деле R. v. O’Brien Апелляционный суд Онтарио не просто подтвердил, что право на молчание и защита от самоизобличения распространяются и на пароль от электроники. Суд буквально катком прошёлся по той самой полицейской тактике, о которой нам рассказывали на тренинге. Судьи жёстко раскритиковали действия правоохранительных органов, которые пользовались шоковым состоянием подозреваемых, чтобы путём психологического давления и уловок заставить их поверить в несуществующую «обязанность» выдать пин-код. Подобные методы были прямо признаны несовместимыми с требованием осознанного информированного согласия.

А что с биометрикой?

Хорошо, допустим, требование выдать пароль или пин-код нарушает (а в некоторых странах — не нарушает) принцип защиты от самооговора. Но что насчет отпечатков пальцев или формы лица? Биометрические способы разблокировки создали интересную правовую коллизию, которая на первый взгляд кажется парадоксом. Суть в следующем: сложный пароль существует только в вашей голове, и требование его выдать расценивается как недопустимое «раскрытие содержимого разума». Но если вы разблокируете тот же самый телефон пальцем или лицом, суды во многих странах трактуют ситуацию совершенно иначе: биометрия — это не знания, а неотъемлемое физическое свойство тела.

Чтобы понять логику правосудия, сделаем небольшое отступление. Подобный подход не является чем-то новым или уникальным для цифровой эпохи. Ещё в конце XIX века французский криминалист Альфонс Бертильон разработал систему идентификации подозреваемых по антропометрическим данным — знаменитый бертильонаж. Измерение параметров тела, а чуть позже — дактилоскопия стали мировым стандартом следствия. Отметим, что ни тогда, ни сейчас принудительное снятие отпечатков, забор ДНК или фотографирование анфас и в профиль не считались нарушением права на молчание. Подозреваемый при этом не даёт показаний — следствие просто фиксирует его физические параметры.

Именно эту историческую и юридическую логику суды сегодня переносят на современные гаджеты. В Германии Федеральный верховный суд официально разрешил полиции использовать тело человека как «естественный ключ». Закон позволяет силовикам принудительно приложить палец подозреваемого к сканеру или направить экран смартфона ему в лицо. Аналогичного подхода придерживаются и суды ряда штатов в США. Даже канадская юриспруденция, которая, как мы убедились, ревностно защищает цифровые пароли, дозволяет принудительное прикладывание пальца к TouchID или использование FaceID, трактуя эти действия как классический сбор материальных улик.

На первый взгляд это может показаться полицейской лазейкой, но в действительности именно здесь нащупывается здоровый компромисс между правами частных лиц и интересами правоохранительной системы. Биометрическая разблокировка не разрушает принцип nemo tenetur. Напротив, она подчеркивает классическую правовую границу: ваши мысли, знания и пароли остаются абсолютной, неприкосновенной территорией защиты. В то же время ваше физическое тело по-прежнему подвластно законным следственным процедурам, как и сто лет назад.

Защита от самооговора в цифровую эпоху

Размытие защиты от самооговора — крайне опасная тенденция. Когда закон заставляет обвиняемого под угрозой реального тюремного срока выдать ключи к своим данным, он циничным образом разрушает и сводит к нулю базовый процессуальный императив «никто не обязан свидетельствовать против себя».

Надёжная защита в современных смартфонах появилась не просто так. Это целенаправленная попытка ограничить несанкционированное любопытство — и не только со стороны уличных грабителей или хакеров, но и со стороны государства. Достаточно вспомнить громкое противостояние Apple и ФБР, когда технологический гигант пошёл на серьёзный юридический конфликт, отстаивая право не создавать «бэкдоры» для взлома собственных устройств. Шифрование работает именно так, как задумано: оно защищает информацию от любого, у кого нет пароля, не делая исключений для людей в форме.

Предоставление полиции легального рычага, позволяющего получать доступ к массиву личных данных под угрозой уголовного преследования, полностью уничтожает концепцию nemo tenetur в цифровой среде. Фактически государства пытаются компенсировать свою техническую неспособность обойти криптографию за счёт урезания прав граждан. Вспомним эпизод 2017 года, когда премьер-министра Австралии спросили, как новые требования спецслужб к ИТ-компаниям согласуются с законами математики. Его ответ вошёл в историю: «Законы математики, конечно, похвальны, но единственный закон, который действует в Австралии — это закон Австралии». Да, конечно — В ЦК не дураки сидят — ночью полетим!