Читати 12 хвилин
Чи слухають ваш телефон: НСРД простою мовою і що насправді може захист
Про негласні слідчі дії кажуть або пошепки, або з упевненістю, що «останній айфон не зламати». Обидві позиції хибні. Прослуховування, зняття інформації і відстеження — це процедура з ухвалою, строками і зобов'язанням повідомити вас після завершення. А телефон видає більшість інформації не тому, що його «зламали», а тому, що вона й не лежала в телефоні.
Втручатися у ваше приватне спілкування можна тільки за ухвалою слідчого судді апеляційного суду і тільки у справах про тяжкі й особливо тяжкі злочини. Ухвала діє до двох місяців. Про негласні дії вас зобов'язані повідомити протягом 12 місяців після їх припинення. Шифрування айфона захищає зміст листування в самому телефоні — але не білінг, не геолокацію за вишками і не резервну копію в iCloud.
Що таке НСРД і чому про них не знають, поки все не закінчиться
Негласні слідчі (розшукові) дії — це слідчі дії, «відомості про факт та методи проведення яких не підлягають розголошенню». Тобто це не окремий вид оперативної роботи поза законом, а частина того самого досудового розслідування — з протоколами, які потім лягають у справу і які захист зобов'язаний отримати.
Закон ставить дві умови одразу. Перша — відомості про злочин та особу «неможливо отримати в інший спосіб». Друга — більшість НСРД, що стосуються телефона, дозволяються виключно у провадженнях щодо тяжких або особливо тяжких злочинів. Крадіжка чи побутове хуліганство під прослуховування не підпадають; наркотики за ст. 307, хабар, СЗЧ за ст. 407, шахрайство у великих розмірах — так.
Масштаб не малий. У 2024 році слідчі судді розглянули 151 тисячу клопотань про дозвіл на НСРД і задовольнили 138 тисяч — 91 відсоток. Це не «виняткові випадки», як звучить у законі, це рутина у справах про тяжкі злочини.
Що саме можуть робити з телефоном
У Кодексі немає слова «прослуховування». Є чотири різновиди втручання у приватне спілкування і ще кілька негласних дій, які стосуються телефона побічно. Кожна — з власною ухвалою і власними межами.
Зняття інформації з електронних комунікаційних мереж
Це і є те, що в побуті зветься прослуховуванням: спостереження, відбір і фіксація змісту інформації, яка проходить через оператора. Ухвала має містити ознаки, що дозволяють «унікально ідентифікувати абонента спостереження, електронну комунікаційну мережу, кінцеве обладнання» — номер, IMEI, обліковий запис. Оператор зобов'язаний сприяти і не має права повідомити абонента. Захист тут один: ухвала на конкретний номер не дає права слухати інший, і кожен протокол потім звіряється з межами ухвали.
Зняття інформації з електронних інформаційних систем
Доступ до самого пристрою чи облікового запису без відома власника — за ухвалою. Але в цій статті є друга частина, яку варто знати дослівно: не потребує дозволу здобуття відомостей із системи, «доступ до яких не обмежується її власником… або не пов'язаний з подоланням системи логічного захисту». Простими словами: телефон без пароля, відкритий профіль у соцмережі, публічний канал — це не втручання. Верховний Суд саме так і читає: увімкнути незаблокований телефон і переглянути SMS — не НСРД.
Установлення місцезнаходження радіообладнання
Де перебуває телефон — за базовими станціями, «без розкриття змісту повідомлень». Це єдина з «телефонних» НСРД, яку у виняткових невідкладних випадках — врятування життя, запобігання тяжкому злочину — можуть почати до ухвали, з негайним зверненням до суду після початку. Якщо суддя відмовить, дію припиняють, а отримане знищують.
Аудіо-, відеоконтроль особи та місця
Мікрофон і камера, які працюють поруч із вами — в автомобілі, кабінеті, квартирі — за ухвалою. Для встановлення техніки закон дозволяє таємне проникнення до публічно недоступних місць. Це не «зламаний телефон», але результат той самий: розмову записано.
Міф про айфон, який не зламати
Люди уявляють одну загрозу — хтось дистанційно «зламав» телефон і читає месенджери. Насправді слідство працює з трьома шарами, і в двох із них телефон взагалі не потрібен.
Шар перший: оператор
Наскрізне шифрування Signal, WhatsApp чи iMessage захищає зміст повідомлень. Воно не приховує, що ви спілкувалися, коли, як довго і де при цьому були. Оператор бачить це завжди, а локацію за базовими станціями визначає з точністю до кварталу — і сховатися від цього, поки телефон увімкнений, неможливо. Для слідства це найдешевший шар: ухвала на зняття інформації або тимчасовий доступ до білінгу дає картину життя людини без жодного дотику до пристрою.
Шар другий: хмара
Тут і живе міф. За стандартним налаштуванням резервна копія айфона в iCloud зашифрована ключами, які зберігаються в дата-центрах Apple, — і в цю копію входить ключ до вашого iMessage. Apple прямо пише про це у своїй документації. Отже, запит до Apple через міжнародне співробітництво дає доступ до листування без жодного злому пристрою. Наскрізний захист хмари з'являється лише після ввімкнення Advanced Data Protection — і навіть тоді пошта, контакти й календар iCloud лишаються незашифрованими наскрізно. Те саме з бекапами Telegram-«хмари» чи WhatsApp у Google Drive без окремого шифрування.
Шар третій: сам пристрій
Ось тут айфон справді сильний — але з умовами. Ключі шифрування частини даних стираються з пам'яті лише в стані «після перезавантаження до першого розблокування» (BFU). Телефон, який після ввімкнення хоч раз розблокували (AFU), тримає ключі в пам'яті, і саме його криміналістичні комплекси на кшталт Cellebrite чи GrayKey беруть найчастіше. За витоками 2024 року актуальні версії iOS у стані BFU для них закриті; старі версії і стан AFU — ні. З iOS 18.1 айфон сам перезавантажується через 72 години без розблокування — саме для того, щоб повернутись у захищений стан. Такі комплекси в Україні є: закупівлі Cellebrite для правоохоронних органів проходили через Prozorro у 2019–2025 роках.
«Айфон не зламати» — правда тільки про третій шар, тільки для актуальної iOS і тільки для вимкненого або перезавантаженого телефона. Перші два шари відкриті за ухвалою без будь-якого злому. А зловмисне програмне забезпечення класу Pegasus обходить і третій — за винятком режиму Lockdown Mode, який поки не пробивали.
Затримання: телефон у руках слідчого
Це найпоширеніша ситуація, і вона зовсім не про НСРД. Телефон опиняється в руках поліції при затриманні або обшуку, і питання одне — чи мають право дивитися і вимагати пароль.
Про пароль і Face ID
Право не свідчити проти себе означає, що пароль ви не зобов'язані називати, і за мовчання відповідальності немає. Що робить слідчий далі — його справа: долати захист при обшуку закон дозволяє, але робить це він, а не ви. Окреме питання — біометрія: судової практики, яка б прямо забороняла піднести телефон до вашого обличчя, поки що немає. Практичний висновок простий: пароль сильніший за Face ID, а вимкнений телефон сильніший за обидва.
«Просто так» вилучати не можуть — і вилучають завжди
Закон тут на вашому боці, і це варто знати дослівно. Тимчасове вилучення мобільних терміналів, комп'ютерів та інших електронних систем заборонене — окрім трьох випадків: телефон потрібен разом з інформацією для експертизи, він є знаряддям чи результатом злочину, або власник обмежив доступ до даних і їх не можна скопіювати на місці. У решті випадків слідчий зобов'язаний не забирати пристрій, а зробити копію інформації із залученням спеціаліста — на вашу вимогу на ваш же носій.
На практиці телефон вилучають при кожному затриманні і майже кожному обшуку. Пояснення завжди одне — «є логічний захист, скопіювати неможливо», і формально під третій виняток воно підпадає. Сперечатися на місці марно; працює інше. Вилучене без ухвали майно — тимчасово вилучене, і слідчий чи прокурор зобов'язаний не пізніше наступного робочого дня подати слідчому судді клопотання про арешт, інакше телефон мають негайно повернути. Клопотання про арешт розглядається з вашою участю — і це перший момент, коли захист може показати, що жоден із трьох винятків не доведений, а телефон ніяк не пов'язаний з подією. Якщо арешт усе ж наклали — окреме клопотання про повернення, а на бездіяльність слідчого чи прокурора щодо повернення — скарга слідчому судді.
Що робити в момент вилучення
Що може захист: три точки входу
НСРД проводять без вас, але оцінюють — з вами. І саме тут результат прослуховування може перестати бути доказом.
Перша точка: відкриття матеріалів
Сторона обвинувачення зобов'язана відкрити захисту не лише протоколи НСРД, а й документи, на підставі яких їх проводили — клопотання, постанови, ухвали. Це прямо сказав Верховний Суд у складі Великої Палати: захист «вправі мати інформацію про всі елементи процесуального порядку отримання стороною обвинувачення доказів». Не відкрили — суд не має права використати. Якщо ухвалу не розсекретили з незалежних від прокурора причин, її відкривають пізніше, і суд зобов'язаний дати захисту реальний час оспорити.
Друга точка: межі ухвали
Ухвала — на конкретну особу, конкретний номер, конкретний строк і конкретний злочин. Усе, що поза цим, — недопустимо як здобуте без дозволу суду. Прослуховували одного, а обвинувачують іншого, чий голос «випадково» записано? Потрібна окрема ухвала про використання результатів у іншому провадженні — інакше виправдання, і Верховний Суд такі виправдання залишав у силі. Записували після закінчення двох місяців? Проводили аудіоконтроль у СІЗО без ухвали, посилаючись на невідкладність? Усе це — істотні порушення за ст. 87 КПК, і разом із доказом падають усі похідні від нього.
Третя точка: провокація
Контроль за вчиненням злочину — контрольована закупка, спеціальний слідчий експеримент — має жорстку межу: «забороняється провокувати (підбурювати) особу». Якщо до негласних дій не було об'єктивної підозри, якщо дозвіл отримали раніше, ніж з'явилась заява про злочин, якщо «покупець» — штатний заявник поліції, — це провокація за критеріями ЄСПЛ, і доводити її відсутність зобов'язаний прокурор, а не ви.
Верховний Суд у 2022 році пом'якшив підхід: порушення процедури тягне недопустимість не автоматично, а якщо воно зачепило конституційне чи конвенційне право. Тому захист будується не на «знайти помилку в даті», а на доведенні, що саме ця помилка порушила ваше право на приватність чи справедливий суд.
Чого не робити
- «Чистити» телефон після виклику до слідчого. Окремої кримінальної статті за знищення власних даних закон не передбачає. Але слідство про це дізнається — і суд оцінить поведінку. Головне ж: разом із «небезпечним» ви знищите те, що могло б підтвердити вашу версію.
- Вірити в «зникаючі повідомлення». У співрозмовника вони теж зникають — а от з його резервної копії чи з оператора — ні.
- Обговорювати справу по телефону після відкриття провадження. Якщо ви підозрюваний у тяжкому злочині — виходьте з того, що ухвала вже є. Спілкування з адвокатом захищене окремо: втручання в нього заборонене прямо.
- Здавати пароль «щоб швидше відпустили». Не відпустять швидше. А те, що знайдуть, ляже в обвинувачення.
Що варто зробити вже сьогодні
- Пароль замість Face ID як основний спосіб розблокування; довгий буквено-цифровий, не шість цифр.
- Увімкнути Advanced Data Protection для iCloud — або вимкнути резервне копіювання в хмару зовсім.
- Оновлювати iOS: старі версії відкриті для криміналістичних комплексів.
- Якщо є реальний ризик — Lockdown Mode. Незручно, але поки не пробитий.
- Пам'ятати, що вимкнений телефон — єдиний стан, у якому третій шар справді закритий. Перші два закритими не стають ніколи.
Часті питання
Чи можна дізнатися, чи мій телефон прослуховують?
Ні — ні технічно, ні через запит. Оператор зобов'язаний мовчати. Єдиний законний шлях — повідомлення після завершення НСРД, яке слідчий чи прокурор зобов'язаний надіслати протягом 12 місяців, і матеріали справи, які відкривають захисту за ст. 290 КПК.
Чи можуть прослуховувати за крадіжку чи ДТП?
Ні. Зняття інформації з мереж і систем, аудіоконтроль, спостереження — тільки у провадженнях щодо тяжких і особливо тяжких злочинів. Установлення місцезнаходження телефона за ст. 268 у цьому переліку не назване — його межа інша: тільки коли інакше відомості не отримати.
Чи зобов'язаний я назвати пароль від телефона?
Ні. Це право не свідчити проти себе за ст. 63 Конституції і ст. 18 КПК. При обшуку слідчий має право долати захист сам — але без вашої участі.
Чи захищає Telegram або Signal від прослуховування?
Зміст — так, якщо це секретний чат чи наскрізне шифрування. Факт спілкування, час, місце і хмарні копії — ні. У звичайних чатах Telegram історія лежить на серверах Telegram.
Що робити, якщо прослуховували без ухвали?
Заявляти про недопустимість доказів за ст. 87 КПК — і всіх похідних від них. Практика Верховного Суду на боці захисту там, де порушено саме право на приватність: НСРД без ухвали, поза її строком, щодо іншої особи без окремого дозволу.
Коротко
Прослуховування — це ухвала слідчого судді апеляційного суду на два місяці у справі про тяжкий злочин, про яку вам скажуть після завершення. Айфон захищає лише те, що лежить у самому телефоні, і лише поки він вимкнений; оператор і хмара відкриті за ухвалою без злому. Пароль ви не зобов'язані називати нікому. Телефон вилучати без підстав заборонено — але вилучають завжди, і повертати його треба через слідчого суддю. А результат НСРД перестає бути доказом, коли обвинувачення не відкрило документи-підстави, вийшло за межі ухвали або спровокувало злочин — і саме за це б'ється захист.
Вилучили телефон або є підозра про прослуховування?
Розкажіть, у якому провадженні і що вже відбулося, — подивимось, які матеріали обвинувачення зобов'язане відкрити і що з них можна оспорити.