5. Особенности осмотра письменных доказательств с использованием сети Интернет

5.1. Осмотр доказательств с использованием сети Интернет является специфической разновидностью осмотра письменных доказательств и производится по общим правилам осмотра доказательств с учетом некоторых особенностей.

В нотариальной практике можно выделить осмотр следующих видов письменных доказательств с использованием сети Интернет:

- информационных ресурсов - сайтов (страниц сайтов) в сети Интернет;

- файлов (электронных документов), размещенных в сети Интернет, как на страницах сайтов (в частности, в социальных сетях), так и иными способами;

- электронных сообщений, переданных или полученных посредством сети Интернет с использованием протоколов электронной почты (e-mail);

- электронных сообщений, переданных или полученных посредством сети Интернет с использованием приложений-мессенджеров (WhatsApp, Viber, Telegram, Skype и др.);

- электронных сообщений SMS и MMS, переданных или полученных посредством радиотелефонных сетей связи с использованием мобильных телефонов, смартфонов и т.п.

5.2. Доказательства в сети Интернет осматриваются нотариусом, как правило, в помещении нотариальной конторы, с использованием имеющихся у нотариуса каналов связи с сетью Интернет, личного компьютера и программного обеспечения.

В тех случаях, когда по тем или иным причинам это невозможно или затруднительно (например, осмотр письменных доказательств в личном кабинете сайта в сети Интернет с использованием электронной подписи заявителя, которую по требованиям безопасности запрещается выносить с места работы), допустимо использовать технические и программные средства, предоставленные заявителем, с указанием данного обстоятельства и причин их использования в протоколе осмотра.

Для осмотра переписки в мессенджерах заявитель может предоставить нотариусу используемое для обмена сообщениями в соответствующем мессенджере коммуникационное устройство заявителя - смартфон, планшет, ноутбук, либо логин, пароль или иные средства (QR-код, код доступа и др.) для получения доступа к переписке в мессенджере со стационарного компьютера.

Использование аппаратных и программных средств заявителя без обоснований, например, невозможности получения информации без использования средств криптографической защиты информации, которые по соображениям безопасности запрещено выносить с места работы или использовать на сторонних компьютерах, может привести к тому, что протокол будет поставлен под сомнение в суде в связи с риском фальсификации доказательств.

5.3. В заявлении об осмотре письменных доказательств на сайте в сети Интернет, помимо сведений, перечисленных в п. 2.2 настоящих Методических рекомендаций, заявителю рекомендуется отразить доменное имя сайта и (или) его сетевой (IP) адрес либо адрес (URL) доступа к определенной странице сайта, а при наличии необходимости также порядок доступа к нужным разделам или страницам сайта в соответствующей последовательности (например, ввод данных в поля форм поиска, ввод логинов и паролей для входа в личный кабинет или закрытую зону сайта и др.), ссылки и запросы, которые нотариусу следует использовать для перемещения на сайте, сведения о дополнительных аппаратных средствах или ключах электронных подписей, которые могут понадобиться для производства осмотра.

Если заявитель лично присутствует при проведении осмотра, в заявлении может быть отражена лишь общая информация об осматриваемом сайте (например, "прошу осмотреть страницы сайта http://www.cx.com"), а информация о конкретных осмотренных страницах, способах получения доступа к ним и т.д. указывается в протоколе со ссылкой на указания заявителя.

5.4. При осмотре сообщений электронной почты, помимо сведений, перечисленных в п. 2.2 настоящих Методических рекомендаций, заявитель указывает адрес электронной почты, с которого велась переписка, способ получения доступа к содержимому электронного почтового ящика, а также, если осматриваются не все сообщения, идентифицирует конкретные сообщения, содержание которых надо осмотреть, например, путем указания их даты и времени отправления/получения (либо периода времени, за который следует осмотреть сообщения), наименования и (или) электронных адресов корреспондента переписки и др.

В заявлении или протоколе рекомендуется отразить заверение заявителя о принадлежности ему адреса осматриваемой электронной почты либо иную причину, по которой заявитель законно получил доступ к почтовому ящику (например, осматривается служебная почта сотрудника (бывшего сотрудника) компании, представитель которой обратился к нотариусу).

5.5. При осмотре сообщений в мессенджерах в заявлении, помимо сведений, перечисленных в п. 2.2 настоящих Методических рекомендаций, заявителю следует указать абонентский (телефонный) номер либо иной идентификатор пользователя мессенджера (например, логин мессенджера Skype), дата(ы), время (или период времени) отправления/получения электронных сообщений, содержание которых нотариусу следует осмотреть, информацию о контакте (абоненте(ах)), с которым ведется или велась переписка в чате соответствующего приложения: наименование контакта (фамилия, имя, отчество, иное имя, название), номер телефона, заверения заявителя о принадлежности ему использовавшегося для переписки коммуникационного устройства, аккаунта в мессенджере, используемого абонентского номера и т.п.

5.6. Достоверно установить информацию о принадлежности адреса электронной почты или аккаунта в мессенджере и т.п. не представляется возможным, т.к. электронная почта при регистрации не требует ввода личных данных, а приложения-мессенджеры хотя иногда и увязывают аккаунт с определенным телефонным номером, но сам телефонный номер может быть оформлен не на фактического владельца. В связи с этим представляется излишним требовать документального подтверждения принадлежности номера телефона (контракта сотовой сети и т.п.).

5.7. При осмотре сайтов и страниц сайтов в сети Интернет, сообщений электронной почты, а также загруженных в сети Интернет документов нотариус самостоятельно определяет, какое программное обеспечение (браузер и др.) использовать для осмотра и фиксирования содержимого.

Предпочтительно использование браузера, который обеспечивает совместимость с конкретным сайтом (отсутствуют видимые искажения и нарушения в работе элементов страниц). При этом могут быть приняты во внимание и проверены указания заявителя на различный вид страницы в разных браузерах. В случае, если на определенном сайте имеются ранее сохраненные данные нотариуса или третьих лиц, рекомендуется выйти из всех аккаунтов и произвести очистку кэша браузера, либо использовать так называемый "режим инкогнито".

Осмотр электронной почты может производиться с использованием веб-интерфейса почтового сервера в браузере (при его наличии) либо с использованием почтовой программы. Возможен осмотр с компьютера заявителя при отсутствии возможности предоставить доступ нотариусу по соображениям безопасности или иным причинам, которые рекомендуется отразить в протоколе.

При осмотре загруженных документов в файлах рекомендуется использовать максимально совместимое программное обеспечение. Например, для просмотра формата PDF - программное обеспечение компании Adobe (разработчика данного формата), а для документов формата Word или Excel - соответственно, программное обеспечение Microsoft.

5.8. По просьбе заявителя могут быть использованы дополнительные программно-технические средства, например, если сайт может выглядеть по-разному в зависимости от страны, с территории которой к нему осуществляется доступ, с соблюдением требований гражданского процессуального законодательства и настоящих Методических рекомендаций. При этом на нотариуса не возлагается обязанность приобретать и оплачивать платное программное обеспечение или платные сервисы в сети Интернет.

5.9. При осмотре сайта (страниц сайта) в сети Интернет осматриваться может как весь сайт, включая все его страницы, так и одна или несколько указанных заявителем страниц сайта.

При осмотре сайта на нотариуса не возлагается обязанность самостоятельного поиска всех его страниц, поэтому переход по ссылкам рекомендуется выполнять по указанию заявителя, а при отсутствии таких указаний ограничиться осмотром только прямо названных заявителем страниц (адресов).

При обращении заявителя за осмотром одной или нескольких страниц сайта, производится осмотр главной страницы сайта и осуществляются проверочные действия (сбор технической информации о домене). Если осмотр указанной заявителем страницы сайта требует входа в аккаунт через главную страницу сайта (или иную специальную страницу для входа), например, в социальной сети, следует включить в протокол описание процедуры входа.

Вход в личный кабинет, аккаунт пользователя и т.п. производится только по просьбе заявителя и с использованием предоставленных заявителем данных (логин, пароль и т.п.). Рекомендуется истребовать от заявителя заверение, что он имеет право доступа к соответствующим ресурсам.

Возможны также частичный осмотр и частичное фиксирование осматриваемой страницы, если все необходимые доказательства размещены в этой части. Например, с использованием поисковых средств сайта найдены все ссылки на нужный контент (информацию) на сайте. Список соответствующих ссылок достаточно длинный, но заявителю нужна только одна из них, находящаяся в верхней части результатов поиска. Фиксировать всю страницу в этом случае не обязательно, можно ограничиться только верхней частью страницы, что отражается в протоколе.

5.10. Осмотр сайта или страницы сайта, точный адрес (URL) которых предоставлен заявителем, рекомендуется производить путем прямого перехода по такому адресу, без промежуточного использования поисковых средств.

При этом нотариус вводит в адресной строке браузера указанное заявителем доменное имя и (или) сетевой адрес сайта (или указатель доступа к определенной странице сайта), а далее, по указателю доступа, обращаясь к запросам и ссылкам, в последовательности, указанной в заявлении или лично заявителем, осуществляет переход к определенной странице и размещенным на ней сведениям.

5.11. Нотариус фиксирует в протоколе каждый шаг процедуры доступа к сайту и перемещения по его страницам.

Не обязательно включать в протокол подробное описание или снимки тех страниц сайта, посещение которых происходит только во вспомогательных целях (например, страница для входа в аккаунт или страница результатов поиска по контексту). В этом случае достаточно упомянуть о совершенных на странице действиях и их результатах, а также адресе страницы (если он изменяется в процессе навигации по сайту).

Рекомендуется зафиксировать снимками экрана или распечаткой средствами браузера содержимое тех страниц сайта, на которых, по указанию заявителя, находятся доказательства. Такой способ фиксирования предпочтительнее словесного описания содержимого, поскольку вызывает больше доверия при предъявлении документа в суде.

5.12. При осмотре страниц сайта в сети Интернет, нотариусу рекомендуется выполнить так называемую трассировку пути к сайту.

Под трассировкой понимается проверка маршрута передачи данных между устройством, с которого производится доступ к сайту, и устройством (сервером), на котором размещен сайт. Одновременно проверяется соответствие символьного адреса сайта (домена) его IP-адресу в целях установления отображения браузером страниц подлинного сайта.

Приложение данных трассировки к протоколу может помочь в случае оспаривания протокола в суде.

Нотариус может выполнить трассировку сайта с помощью АРМ нотариуса или утилиты в составе Windows - tracert. Для запуска утилиты нужно открыть командную строку Windows (команда "Выполнить", которую проще всего открыть комбинацией кнопок Win + R). В окошко ввести команду "cmd", нажать кнопку "OK". Откроется окно командного процессора Windows. В данном окне следует набрать "tracert имя сайта" (имя сайта указывается без префикса "http://" или "https://", например, правильно будет указать "tracert yandex.ru" или "tracert www.nic.ru") и нажать кнопку Enter (Ввод, Return) на клавиатуре. Утилита самостоятельно проведет процедуру трассировки и выведет результат в окне (снимок активного окна приложения для вставки в протокол можно сделать сочетанием клавиш Alt + PrtScr).

5.13. По просьбе заявителя нотариус вправе также установить и зафиксировать в протоколе владельца сайта с помощью одного из онлайн-сервисов Whols. Такая информация в сети Интернет является справочной, но может иметь значение для дела.

Кроме того, сервис Whols рекомендуется использовать при наличии угрозы подмены осматриваемых страниц сайта (особенно если при осмотре используется оборудование и программное обеспечение заявителя). При этом с помощью онлайн-сервиса Whols устанавливается "официальный" IP-адрес сайта. После этого с помощью утилиты tracert можно увидеть, по какому IP-адресу фактически ищет сайт компьютер, на котором производится осмотр сайта. IP-адрес, определенный с помощью tracert, должен совпадать с адресом, полученным с помощью сервиса Whols. Это говорит о том, что DNS-серверы работают нормально, и в браузере показано содержимое подлинного сайта.

5.14. Если содержание осматриваемого сайта в сети Интернет, переписки в сети Интернет или документа, загруженного из сети Интернет, изложено на иностранном языке, то осматриваемая нотариусом информация может быть переведена переводчиком или нотариусом одновременно с осмотром, либо не переводиться при проведении осмотра. В последнем случае, при необходимости перевод может быть выполнен позднее. Решение вопроса о необходимости и времени оформления перевода принимает заявитель.

Не следует переводить или транслитерировать доменные имена сайтов, адреса электронной почты и тому подобные обозначения, предназначенные для использования только в исходном виде.

5.15. Протокол осмотра письменных доказательств в сети Интернет составляется с учетом положений раздела 3 настоящих Методических рекомендаций.

В протоколе осмотра сайта отражается доменное имя и (или) IP-адрес сайта, а если осматривались только определенные страницы - их адреса.

При наличии необходимости входа в аккаунт, ввода паролей и т.д. описывается порядок получения доступа к содержимому страниц.

5.16. Произведенные нотариусом действия для получения доступа к информации в сети Интернет должны быть описаны в протоколе таким образом, чтобы они могли быть воспроизведены для осмотра тех же страниц и документов при условии неизменности сайта (ресурса). При производстве осмотра электронных сообщений в мессенджерах, электронной почте и пр. рекомендуется описывать маркеры, которые сообщают о состоянии сообщения (например, "доставлено", "отправлено", "отправляется", "прочитано"), если такая функция поддерживается мессенджером.

5.17. При описании действий рекомендуется использовать специальную терминологию ("сайт", "страница сайта", "снимок экрана", "ссылка", "переход по ссылке", "адресная строка браузера" и т.п.).

5.18. В протоколе рекомендуется отразить кратко сведения об используемых нотариусом для осмотра и фиксирования информации:

- аппаратных и программных средствах, например, "компьютер под управлением Microsoft Windows 10 Профессиональная", "программа Adobe Acrobat Reader DC версии X.X", "Microsoft Office для малого бизнеса версии X", "Интернет-браузер Яндекс.Браузер версии X.XX", "АРМ Экспресс версии XX" и т.п.;

- провайдере, предоставляющем нотариусу доступ в сеть "Интернет".

Не требуется отражать в протоколе сведения об используемых нотариусом мониторе, принтере, аппаратной конфигурации персонального компьютера или мобильного устройства и т.п., поскольку они не имеют значения для обеспечения доказательств.

5.19. Одним из способов передачи электронных сообщений посредством сети Интернет является электронная почта (e-mail), которая основана на обмене сообщениями между корреспондентами, идентифицируемыми по их почтовому адресу вида "имя_пользователя@имя_сайта.зона" (например, "hiq12@mail.ru").

Почтовый адрес может сопровождаться именем пользователя, которое отражается при просмотре переписки (например, "Борис Иванов <b.ivanov@mail.ru>"). Следует учитывать, что имя пользователя не обязательно соответствует его реальному имени и присваивается почтовыми программами, а также может быть отредактировано как отправителем, так и получателем.

5.20. Для доступа к содержимому почтового ящика нотариус выполняет действия, аналогичные тем, что совершаются при осмотре сайта для доступа к нему.

Для доступа к электронной почте заявителя через веб-интерфейс почтового сервера нотариус вводит в адресной строке интернет-браузера доменное имя или интернет-адрес (URL) почтового сервера, на котором расположен электронный почтовый ящик, после чего выполняет вход в почту (может потребоваться ввести логин, пароль, нажать экранную (активную) кнопку "вход", пройти дополнительную аутентификацию или авторизацию с помощью смартфона и др.).

Пароль может быть введен как нотариусом, так и лично заявителем в присутствии нотариуса. Заявитель также вправе предоставить нотариусу пароль от почтового ящика, для чего ему рекомендуется использовать временный пароль, установленный только для проведения осмотра электронной почты и совершения нотариального действия.

5.21. Выполнив вход на страницу электронной почты, нотариус осуществляет осмотр сообщений в соответствии с указаниями заявителя (например, все сообщения от определенного корреспондента или в адрес определенного корреспондента; с ограничением периода времени или без, сообщения с конкретно указанной датой и временем отправления и т.п.).

Для доступа к указанным сообщениям можно перемещаться между папками в почтовом ящике ("Входящие", "Отправленные", "Архив" и т.п.), перелистывать список имеющихся сообщений, а также использовать средства поиска почтового сервиса (например, в окно формы поиска вводится контекст: почтовый адрес корреспондента, при необходимости производится дополнительный отбор среди найденных сообщений).

Далее нотариус открывает каждое электронное сообщение и вложения (при наличии, если заявитель просил об их осмотре), изготавливает скриншоты или распечатки осмотренных сообщений и вложений электронной почты.

5.22. Осмотр почты возможен также с использованием специализированного программного обеспечения (почтовых приложений Outlook, The Bat! и др.), в том числе при отсутствии у почтового сервера веб-интерфейса. В этом случае нотариус для проведения осмотра подключается к почтовому серверу на основании указаний заявителя, в том числе вводит в настройках почтовой программы логин, пароль, настраивает тип протокола доступа, сервера и пароля и т.д.

5.23. При наличии нескольких контактов, с которыми заявитель вел переписку, возможно произвести их осмотр в рамках одного нотариального действия и зафиксировать переписку с ними в одном протоколе.

5.24. Нотариус составляет протокол осмотра электронных сообщений в электронной почте с учетом положений раздела 3 настоящих Методических рекомендаций и отражает в нем с учетом особенностей доказательств сведения, указанные в п. 5.19 настоящих Методических рекомендаций, адрес электронной почты, в ящике которой производился осмотр сообщений, порядок доступа к ней (входа), сведения о принадлежности почтового ящика (со слов заявителя), данные контакта, с которым заявитель вел переписку, а далее описывает в хронологическом порядке содержание полученных/отправленных электронных сообщений (писем) и имеющихся вложений, с указанием темы письма и даты направления/получения.

В целях обеспечения безопасности не следует указывать в процессуальном документе пароль доступа.

5.25. К письменным доказательствам, осматриваемым с использованием сети Интернет, относятся также сообщения в чатах мессенджеров - приложений, установленных на коммуникационных устройствах, как правило, мобильных телефонах, смартфонах, планшетах, реже компьютерах, свидетельствующие о наличии переписки с определенным контактом, а также сообщения SMS (система коротких текстовых сообщений) и MMS (сообщения мультимедиа), являющиеся частью стандартных протоколов сотовой (мобильной) связи.

5.26. Производя осмотр мобильного (телекоммуникационного) устройства (смартфона, планшета) с содержащимися в нем электронными сообщениями, помимо сведений, предусмотренных п. п. 2.2 и 5.19 настоящих Методических рекомендаций, нотариус устанавливает и фиксирует в протоколе:

- информацию об устройстве: марка и модель, серийный номер, описание программного обеспечения (название и версия операционной системы);

- наличие в приложениях обозначений, подтверждающих отправление, доставку, прочтение конкретного сообщения, если такая функция имеется в соответствующем мессенджере и была включена. В ряде случаев приложение позволяет установить также время отправки, получения и прочтения.

5.27. Приобщаемые к протоколу файлы медиа (фото, видео, аудио) и документов, в том числе на отчуждаемом машинном носителе, не подвергаются редактированию и сохраняются в исходном виде.

5.28. Осматривая электронные сообщения в мессенджерах, для приобщения к протоколу в качестве приложений нотариус вправе использовать любой из способов их фиксирования или несколько способов одновременно:

- изготовление снимков экрана устройства заявителя встроенными средствами операционной системы с последующей пересылкой на устройство нотариуса;

- фотографирование экрана посредством стороннего устройства (фотоаппарата или камеры другого смартфона);

- экспорт чата с определенным контактом с пересылкой на устройство нотариуса;

- подключение аккаунта заявителя к мессенджеру на компьютере нотариуса и копирования данных из чата напрямую в протокол.

Нотариус вправе использовать и иной способ фиксирования, если он обеспечивает сохранение необходимой информации об осматриваемых доказательствах, например, самостоятельно перепечатать содержимое осматриваемого диалога, чата, канала и т.п.

5.29. Сходным образом производится осмотр и фиксирование результатов осмотра сообщений SMS/MMS, которые появляются в ходе переписки с определенным контактом. В протоколе дополнительно отражаются сведения о контакте, с которым велась переписка, полученные в результате осмотра разделов "Настройки" и "Контакты" или в приложении для обмена сообщениями SMS, а также собственно переписка с определенным контактом (или в определенном канале, группе и т.п.). Сообщения фиксируются, как правило, в хронологическом порядке, с указанием даты, времени направления/получения, сведений о доставке и прочтении сообщения, при их наличии в приложении для обмена сообщениями.

5.30. Если при осмотре обнаружены следы изменения данных после получения или отправки сообщений (например, в сообщении электронной почты удалены вложения, имеются признаки редактирования сообщений или приложений), следует зафиксировать сведения об этом в протоколе.

5.31. Снимки экрана, фото и/или страницы экспортированного чата рекомендуется приобщать к протоколу в качестве приложений, а аудио-, видео- и другие записи мультимедиа, а также исполняемые файлы (приложения) и др. - сохранять на отчуждаемый машинный носитель, прилагаемый к протоколу.