Сообщение, файл в облачном хранилище или сведения, связывающие IP-адрес с учетной записью, могут технически находиться в другой стране и контролироваться поставщиком услуг, учрежденным за пределами Европейского союза. Пакет ЕС e-Evidence не предоставляет органам власти общий доступ к учетным записям. Он создает определенную трансграничную процедуру, в рамках которой компетентный орган одного участвующего государства-члена направляет заверенный приказ назначенному адресату поставщика в другом участвующем государстве.

Ключевое различие проводится между европейским приказом о выдаче электронных доказательств (EPO) и европейским приказом о сохранении электронных доказательств (EPO-PR). Первый обязывает раскрыть точно указанные данные. Второй временно защищает такие данные от удаления или изменения, но сам по себе не разрешает их передачу органу. Правила применяются с 18 августа 2026 года и сочетают короткие сроки с требованиями судебного контроля, уведомления, оснований для отказа, профессиональной тайны, защиты данных и эффективных средств правовой защиты.

Регламент (ЕС) 2023/1543 учреждает EPO и EPO-PR, сертификат европейского приказа о выдаче электронных доказательств (EPOC), сертификат европейского приказа о сохранении электронных доказательств (EPOC-PR), процедуры исполнения и права затронутых лиц. Он вступил в силу 17 августа 2023 года и применяется непосредственно с 18 августа 2026 года. Греция и Ирландия связаны Регламентом, тогда как Дания в нем не участвует.

Директива (ЕС) 2023/1544 требует от государств-членов установить правила, по которым поставщики назначают учреждение или законного представителя в Союзе для получения и исполнения приказов. Срок транспонирования истек 18 февраля 2026 года. Поставщики, уже предлагавшие услуги в ЕС на эту дату, должны были назначить адресата к 18 августа 2026 года; у поставщиков, начавших деятельность позднее, есть шесть месяцев.

Исполнительный регламент (ЕС) 2025/1550 устанавливает технические спецификации децентрализованной системы связи и вступил в силу 18 августа 2025 года. Исправление, опубликованное 13 июля 2026 года, имеет существенное значение: из текста удалена формулировка, которую можно было понять как возможность чрезвычайного обхода процедуры лишь из-за отсутствия назначенного учреждения или представителя. Альтернативное вручение возможно после того, как уже назначенный адресат не отреагировал в срок, а не просто потому, что адресат изначально не был назначен.

2. Производства, поставщики и данные в сфере действия

Механизм предназначен для уголовных производств. Это не частный способ истребования доказательств в гражданских, коммерческих или общих административных спорах. Регламент охватывает также узкую ситуацию исполнения наказания или меры, связанных с лишением свободы на срок не менее четырех месяцев после уголовного производства, если осужденный скрылся и соблюдены остальные установленные условия.

К охваченным поставщикам относятся службы электронных коммуникаций; службы доменных имен и IP-нумерации; реестры, регистраторы, а также службы конфиденциальности и прокси; информационные услуги, для которых общение между пользователями либо хранение или обработка данных является определяющим элементом. Одной доступности сайта из ЕС недостаточно. Нужна существенная связь с Союзом, например учреждение, значительное число пользователей или целенаправленная деятельность на его территории.

Регламент различает данные абонента, данные, запрашиваемые исключительно для идентификации пользователя, данные трафика и данные о содержании. Приказ касается данных, уже хранящихся поставщиком или от его имени на момент получения сертификата. Он не создает полномочия перехватывать сообщения в реальном времени или собирать будущие данные.

3. Кто выдает и кто подтверждает приказ

Если EPO запрашивает данные абонента или данные исключительно для идентификации, приказ может выдать судья, суд, следственный судья или прокурор. Иной орган расследования, компетентный по национальному праву, может выдать его лишь при требуемом подтверждении судебным или прокурорским органом.

Для данных трафика, кроме данных только для идентификации, и для данных о содержании действует более строгий контроль. Приказ должен быть выдан или подтвержден судьей, судом либо следственным судьей; одного решения прокурора для этих категорий недостаточно. Приказ о сохранении может выдать судья, суд, следственный судья или прокурор, а иной компетентный орган действует при условии подтверждения.

Каждый приказ должен быть необходимым и соразмерным, допускаться в сопоставимом внутреннем деле и уважать права подозреваемого или обвиняемого. Подозреваемый либо его адвокат может просить о выдаче приказа в рамках прав защиты, предусмотренных национальным законодательством, но не может самостоятельно направить поставщику частный EPOC.

4. Что требует EPO и что удостоверяет EPOC

EPO представляет собой судебное или подтвержденное решение. EPOC является стандартным сертификатом, который передается назначенному адресату поставщика. В нем содержатся сведения, необходимые для исполнения, без излишнего раскрытия материалов основного дела. Адресат обязан соблюдать конфиденциальность и выдать только данные, указанные в приказе.

Данные абонента и данные исключительно для идентификации могут запрашиваться по любому уголовному преступлению. Для данных трафика и данных о содержании обычно требуется, чтобы за преступление в государстве выдачи было предусмотрено максимальное наказание не менее трех лет лишения свободы. Этот порог иначе применяется к специально перечисленным преступлениям права ЕС, включая терроризм, сексуальное насилие над детьми, атаки на информационные системы и мошенничество с безналичными средствами платежа, если выполнены специальные условия Регламента.

Размещение сервера в третьей стране само по себе не исключает приказ. Решающее значение имеют предложение услуг в Союзе, наличие законного трансграничного адресата и соблюдение материальных и процессуальных гарантий.

5. Назначение EPO-PR и EPOC-PR

EPO-PR предотвращает удаление или изменение конкретных данных, пока готовится последующий запрос об их выдаче. EPOC-PR является сертификатом, который получает поставщик. Он обязывает немедленно сохранить только обозначенные данные, но не передавать их органу выдачи.

Первоначальный срок сохранения составляет 60 дней. В течение этого срока выдавший приказ орган может один раз продлить его еще на 30 дней, если это необходимо для оформления последующего запроса о предоставлении данных. Сохранение может продолжаться сверх этих сроков только тогда, когда орган своевременно подтверждает, что последующий EPO, Европейский приказ о расследовании или запрос о взаимной правовой помощи уже выдан либо направлен. После этого данные сохраняются столько, сколько необходимо для их предоставления после получения запроса. Когда сохранение больше не требуется, орган без неоправданной задержки уведомляет адресата.

Это различие важно для защиты и поставщика. Исполнение EPOC-PR не означает разрешения на раскрытие и не устраняет дефекты последующего EPO. Сохранение и выдача являются отдельными юридическими этапами с разными целями и правовыми основаниями.

6. Сроки 10 дней и 8 часов

В обычной процедуре адресат должен действовать без неоправданной задержки и не позднее чем через 10 дней после получения EPOC. При действительной чрезвычайной ситуации срок составляет 8 часов. Понятие чрезвычайной ситуации узкое: нужна непосредственная угроза жизни, физической неприкосновенности или безопасности лица, включая сходную угрозу в связи с серьезным нарушением работы или разрушением критической инфраструктуры.

В предусмотренной Регламентом чрезвычайной ситуации EPO для данных абонента или данных, запрашиваемых исключительно для идентификации пользователя, а также EPO-PR могут быть выданы без предварительного подтверждения, если его невозможно получить вовремя и национальное право предусматривает аналогичное полномочие. Подтверждение необходимо запросить в течение 48 часов. При отказе приказ отзывается, а уже переданные данные удаляются либо их использование ограничивается в соответствии с Регламентом.

Не имеющее обязательной силы руководство Комиссии по исчислению сроков разъясняет, что день получения не учитывается в сроках, выраженных в днях. Субботы, воскресенья и праздники учитываются, но если последний день приходится на нерабочий день, окончание переносится на следующий рабочий день в государстве исполнения. Восьмичасовой срок начинается со следующего полного часа и не продлевается из-за выходного или праздника. В руководстве прямо указано, что только Суд Европейского союза вправе дать обязательное толкование.

7. Уведомление государства исполнения и отказ

Когда EPO требует данные трафика, не ограниченные идентификацией, или данные о содержании, орган выдачи одновременно направляет EPOC органу исполнения. Уведомление можно не направлять лишь при разумных основаниях полагать одновременно, что преступление совершено, совершается или вероятно будет совершено в государстве выдачи и что лицо, чьи данные запрашиваются, проживает там. По общему правилу уведомление приостанавливает передачу данных, кроме предусмотренной Регламентом чрезвычайной ситуации.

Орган исполнения располагает 10 днями для заявления основания отказа, а в чрезвычайной ситуации - 96 часами. Статья 12 предусматривает четыре категории: иммунитеты, привилегии или нормы о свободе прессы и выражения в других средствах массовой информации; конкретные и объективные основания явного нарушения соответствующего основного права; ne bis in idem; отсутствие двойной преступности, кроме предусмотренного для категорий Приложения IV исключения, когда за преступление в государстве выдачи предусмотрено максимальное наказание не менее трех лет лишения свободы.

До отказа органы обязаны провести консультации. Можно отклонить часть приказа или установить условия использования. Если в чрезвычайной ситуации данные уже переданы и заявлено обоснованное основание, орган выдачи обязан удалить данные, ограничить их использование или соблюдать условия органа исполнения.

8. Что может указать поставщик и как происходит принудительное исполнение

Назначенный адресат не превращается в суд, проверяющий приказ. Однако по форме Приложения III он может сообщить, что исполнение фактически невозможно, сертификат содержит явные ошибки, данные не находились во владении или под контролем поставщика при получении, услуга не входит в сферу действия либо могут быть затронуты иммунитеты, привилегии или свобода средств массовой информации.

При неисполнении приказ может быть передан органу исполнения для принудительных мер. На этом этапе Регламент устанавливает закрытый перечень оснований неисполнения, включая ненадлежащую выдачу или подтверждение, несоблюдение материальных порогов, фактическую невозможность, профессиональную тайну и явное нарушение основного права. Национальные санкции должны быть эффективными, соразмерными и сдерживающими.

9. Адвокатская тайна, иммунитеты и защита СМИ

Орган выдачи не должен выдавать EPO для данных трафика или данных о содержании, если установлено, что они защищены иммунитетом или привилегией по праву государства исполнения либо правилами о свободе прессы и выражения в других СМИ. При сомнении орган может запросить разъяснение непосредственно у другого органа либо через Евроюст или Европейскую судебную сеть.

Статья 5(9) предоставляет специальную защиту, когда данные, охраняемые профессиональной тайной, хранятся или обрабатываются в инфраструктуре, предоставленной адвокату или иному защищенному специалисту для профессиональной деятельности. EPO на данные трафика или данные о содержании допустим только в том случае, если специалист проживает в государстве выдачи, прямое обращение к нему способно повредить производству либо тайна снята в соответствии с применимым правом.

Адвокатская тайна не является неопределенным исключением для каждого элемента, связанного с адвокатом. Необходимо установить характер сообщения, профессиональную роль, применимое национальное право и наличие законного снятия тайны. Поставщик сигнализирует о риске на основании сертификата, а правовую оценку дают компетентные органы.

10. Защита данных, информирование и средства правовой защиты

GDPR продолжает применяться к поставщикам, а Директива (ЕС) 2016/680 регулирует обработку компетентными правоохранительными органами наряду с применимыми нормами ePrivacy. Приказ должен быть адресным, необходимым и соразмерным. Адресат обязан применять современные технические и организационные меры для защиты конфиденциальности, тайны и целостности сертификата и данных.

Орган выдачи без неоправданной задержки информирует лицо, чьи данные были выданы, и сообщает о доступных средствах защиты. Информирование может быть отложено, ограничено или исключено только пока выполнены условия Директивы 2016/680. Причины должны быть зафиксированы в деле, а краткое обоснование - в EPOC.

Каждое лицо, чьи данные запрошены посредством EPO, имеет право на эффективное средство защиты в суде государства выдачи. Проверка охватывает законность, необходимость и соразмерность. Если исполнение противоречит праву третьей страны, применяется специальная судебная процедура, а исполнение приостанавливается на период оценки конфликта.

11. Что меняется для гражданина Греции, адвоката и поставщика

Для гражданина: трансграничный путь становится быстрее и больше не зависит только от длительной взаимной правовой помощи. Это не означает, что любой полицейский орган может напрямую войти в облачную учетную запись. По-прежнему нужны законный приказ, надлежащий судебный или прокурорский контроль, определенная категория данных и возможность судебного обжалования.

Для адвоката: проверка должна охватывать категорию данных, порог преступления, полномочие на выдачу или подтверждение, исключение из уведомления, реальность заявленной чрезвычайной ситуации, профессиональную тайну, информирование лица и национальные сроки обжалования. Само обозначение e-Evidence не доказывает законность.

Для поставщика: практическое исполнение требует ясно назначенного законного адресата, проверки подлинности, ограничения точно затребованными данными, безопасного сохранения и передачи, журнала действий и незамедлительной передачи вопросов о профессиональной тайне или ошибках компетентному специалисту либо юридической службе. Восьмичасовой срок делает постоянную доступность процедуры первичной оценки практически разумной, хотя Регламент не предписывает конкретную кадровую модель.

12. Правовая и техническая готовность Греции на 30 августа 2026 года

Регламент непосредственно применяется в Греции с 18 августа 2026 года. Однако непосредственное применение само по себе не доказывает завершение всех национальных институциональных, административных и технических мер для выдачи, получения, уведомления, принудительного исполнения, санкций и безопасной связи.

При проверке 30 августа 2026 года страница EUR-Lex о национальных мерах показывала для Греции по Директиве 2023/1544 запись «Количество мер: 0» (в реестре: «Number of measures: 0»). Это подтверждает отсутствие отображаемой нотифицированной греческой меры в данном реестре на момент проверки. Запись сама по себе не доказывает отсутствие любого относящегося к вопросу национального текста или недействительность всех возможных внутренних актов.

В перечне готовности Комиссии, обновленном 27 августа 2026 года, были названы только Германия, Ирландия, Италия и Швеция с различными возможностями выдачи или получения; Греции в перечне не было. Поэтому из проверенных публичных официальных источников можно осторожно заключить лишь, что полная правовая и техническая готовность Греции не была подтверждена. Утверждение о полной невозможности применения вышло бы за пределы этих источников.

Необязательный документ Комиссии с вопросами и ответами указывает: если учреждение или представитель не назначены из-за отсутствия транспонирования Директивы, EPOC или EPOC-PR нельзя просто направить непосредственно поставщику. Альтернативные безопасные каналы статьи 19(5) решают техническую недоступность, когда законные участники и адресат существуют; они не устраняют отсутствие компетенции или законного адресата. Европейский приказ о расследовании и взаимная правовая помощь остаются доступными.

13. Распространенные заблуждения и официальные источники

  • EPOC-PR сохраняет данные, но сам по себе не позволяет органу их прочитать.
  • Срок 8 часов относится к узкому определению чрезвычайной ситуации, а не к каждому делу, названному срочным.
  • Местонахождение сервера автоматически не делает приказ недействительным, но и не отменяет материальные гарантии.
  • Поставщик может указать на проблему, но не выносит окончательное решение об основных правах.
  • Пакет не устанавливает всеобщего хранения, наблюдения в реальном времени или общей обязанности расшифровывать данные.
  • Он не отменяет Европейские приказы о расследовании, взаимную правовую помощь или отдельную систему Совета Европы.

Правовая оговорка: Официальные источники проверены 30 августа 2026 года. Обязательные акты ЕС отделены от необязательного руководства Комиссии и от осторожного вывода о правовой и технической готовности. Материал не определяет законность конкретного приказа и не является индивидуальной юридической консультацией.