Обработка на данни
- Систематика на подготовката на данните
- Връзка с § 109 StPO – дефиниции на понятията
- Оригинално копие за съхранение и работно копие
- Обхват на подготовката на данните според съдебното разрешение
- Технически процес на подготовката на данните
- Възстановяване на изтрити данни и неговите граници
- Ограничаване на данните до релевантно съдържание
- Резултат от подготовката и структурирането на данните
- Докладът за подготовка като централен инструмент за контрол
- Роля на прокуратурата в досъдебното производство
- Предоставяне на данните на съда в съдебното производство
- Задължения за изтриване след приключване на производството
- Подготовка на данните при прекратяване на производството
- Правна защита срещу недопустима подготовка на данни
- Разграничение от други разследващи мерки
- Вашите предимства с адвокатска подкрепа
- ЧЗВ – Често задавани въпроси
Подготовката на данни по смисъла на § 115h StPO описва технически и правно строго регламентиран процес, чрез който иззетите цифрови данни се правят годни за използване в наказателно производство. Изходната точка е форензично обезпечено оригинално копие за съхранение, от което се създава работно копие. Единствено това работно копие служи като основа за по-нататъшния анализ.
При това данните не се претърсват свободно, а последователно се ограничават до обхвата, разрешен от съда. Определящи са по-специално установените категории данни и периоди. Всяка оценка извън тях е недопустима.
Регламентацията съзнателно служи за ограничаване на държавната намеса. Тя гарантира, че анализът на данните не води до неконтролирано разследване, а остава тясно обвързан със съдебното разрешение.
Подготовката на данни е форензично-техническият анализ на иззети данни въз основа на работно копие, ограничен до съдебно разрешения обхват и задължително документиран чрез доклад за подготовка.
Систематика на подготовката на данните
Подготовката на данни по § 115h StPO е ясно структуриран процесуален етап в рамките на досъдебното производство. Тя следва изземването и конфискацията на носители на данни и данни и служи за техническия анализ на вече обезпечените масиви от данни. Това не е самостоятелна принудителна мярка, а методическото изпълнение на вече разрешена мярка.
Процедурата следва фиксирана последователност: първо разследващите органи изготвят оригинално копие за съхранение, след това създават работно копие и на тази основа извършват съдържателния анализ. Резултатът представлява структуриран набор от данни, който се предоставя по делото като доказателствен материал. Законът задължително определя всяка от тези стъпки, така че участниците нямат право нито да ги прескачат, нито да ги смесват помежду им.
Тази систематика гарантира, че анализът на данните остава технически проследим и правно проверим. По-специално разделянето между обезпечаване и анализ предотвратява промяна или подправяне на оригиналните данни. Едновременно с това се гарантира, че данните са в форма, която позволява съдебното им използване.
Peter HarlanderHarlander & Partner Rechtsanwälte „В рамките на правната проверка първо следва да се изясни на какво основание данните са били обезпечени, анализирани и ограничени.“
Връзка с § 109 StPO – дефиниции на понятията
Разпоредбата на § 115h StPO се основава непосредствено на дефинициите на понятията по § 109 StPO. Там са определени ключовите технически и правни понятия, по-специално оригинално копие за съхранение, работно копие, подготовка на данни, както и резултатът от подготовката на данните. Тези дефиниции са задължителни за разбирането и прилагането на подготовката на данни. Повече за дефинициите по § 109 StPO прочетете тук: Правни дефиниции – изземване и конфискация
Самата подготовка на данни е определена като техническа подготовка по доказателствени съображения. Тя обхваща както анализа на налични данни, така и възстановяването на изтрити съдържания и тяхното ограничаване до разрешения обхват. Определящо винаги е съдебното решение относно конфискацията на носители на данни и данни, към което подготовката е съдържателно обвързана.
Дефинициите на понятията осигуряват ясно разграничение на отделните процесуални стъпки. Докато изземването и конфискацията засягат властта на разпореждане с данните, подготовката на данни урежда тяхната съдържателна оценка. Без това законово разграничение не би била гарантирана проследима и контролируема обработка на цифрови доказателства.
Изберете желан час сега:Безплатна първоначална консултацияОригинално копие за съхранение и работно копие
Оригиналното копие за съхранение е основата на всяка подготовка на данни. То представлява форензично изготвено копие на първоначалния масив от данни, създадено с използване на специални механизми за обезпечаване. Целта е първоначалното състояние на данните да се запази непроменено и доказателствено обезпечено.
Въз основа на това оригинално копие за съхранение разследващите органи създават работно копие. Единствено това работно копие се използва за по-нататъшния анализ. Оригиналното копие за съхранение остава непокътнато и служи като референция, чрез която целостта на данните може да се проверява по всяко време.
Това ясно разделение между оригинално копие за съхранение и работно копие е задължително. То предотвратява възникването на промени в доказателството вследствие на самия анализ. Едновременно с това позволява повторяем и проверим анализ, което е от централно значение за съдебната използваемост на цифровите доказателства.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „При цифровите доказателства значение има не само съдържанието, но и начинът на анализ. Отделните стъпки на обработка трябва да бъдат технически и правно проследими. “
Обхват на подготовката на данните според съдебното разрешение
Подготовката на данни е строго обвързана със съдебното разрешение. Определящо е кои категории данни и кой период са обхванати от решението за конфискация. Анализът може да се извършва единствено в тези рамки.
Съдебното решение по-специално определя:
- кои видове данни могат да бъдат анализирани, например комуникационни данни или файлове,
- кой период е обхванат от анализа,
- какви ограничения следва да се спазват при обработката.
Анализ извън тези рамки е недопустим. Следователно подготовката на данни не е открит процес на търсене, а целенасочен и ограничен анализ по ясно определени критерии. Спазването на тези граници е решаващо за правната използваемост на получените данни.
Peter HarlanderHarlander & Partner Rechtsanwälte „В практиката си проверяваме по-специално дали подготовката на данни е била ограничена до обхвата, определен със съдебното разрешение.“
Технически процес на подготовката на данните
Техническият процес на подготовката на данни следва законово предписана структура. Изходната точка винаги е иззетият масив от данни, от който разследващите органи изготвят оригинално копие за съхранение. То обезпечава първоначалния масив от данни непроменен като доказателство.
На практика процесът обичайно се разделя на следните стъпки:
- Създаване на форензично обезпечено оригинално копие за съхранение,
- Изготвяне на работно копие за по-нататъшна обработка,
- преглед и филтриране на данните според зададените критерии,
- структуриране на релевантните данни в използваем формат.
Анализът се извършва единствено върху работното копие. При това могат да се използват и технически мерки, за да се направят данните по-достъпни. Резултатът е структуриран набор от данни, който позволява електронна последваща обработка и може да бъде използван в производството.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „При анализа на цифрови устройства редовно следва да се провери кои категории данни са засегнати, кой период е обхванат и как е документирана обработката.“
Възстановяване на изтрити данни и неговите граници
Възстановяването на изтрити данни е част от подготовката на данни, доколкото е обхванато от съдебното разрешение. Технически могат да бъдат реконструирани и данни, които в текущата работа вече са били премахнати, стига все още да се съдържат в масива от данни.
Обичайно възстановяването включва:
- реконструиране на изтрити файлове,
- възстановяване на комуникационни истории,
- извличане на фрагментирани масиви от данни.
И тук важи строгата обвързаност със съдебното разрешение. Изтритите данни могат да бъдат възстановявани и анализирани само ако са обхванати от определените категории данни и периоди. Следователно възстановяването не е самостоятелна разследваща стъпка, а част от техническата подготовка в ясно определени граници.
Изберете желан час сега:Безплатна първоначална консултацияОграничаване на данните до релевантно съдържание
В рамките на подготовката на данни се извършва целенасочено ограничаване на данните до процесуално релевантно съдържание. Изходната точка е целият обезпечен масив от данни, който обаче не може да бъде анализиран изцяло. Вместо това следва да се отсеят онези данни, които са обхванати от съдебното разрешение.
Ограничаването се извършва по ясно определени критерии, по-специално:
- категории данни, например определени форми на комуникация или типове файлове,
- времево ограничаване до определен период,
- предметна връзка с предмета на досъдебното производство.
Целта е редуциран и релевантен масив от данни, който служи като основа за по-нататъшното използване в производството. Едновременно с това се гарантира, че нерелевантни или недопустими данни няма да бъдат включени в анализа.
Резултат от подготовката и структурирането на данните
Резултатът от подготовката на данни е структуриран набор от данни, който отговаря на изискванията на съдебното решение. Този набор съдържа единствено информацията, установена в рамките на допустимия анализ.
Законът изисква резултатът да бъде предоставен в общоупотребим файлов формат. Така данните могат да се обработват допълнително електронно и да се използват ефективно в производството.
Типични изисквания към резултата са:
- ясно структуриране на данните, например по време, съдържание или източник,
- проследимост на подбора на включените данни,
- техническа използваемост за допълнителни анализи или представяния в производството.
Резултатът е основата за по-нататъшното използване в досъдебното и съдебното производство и затова трябва да бъде проследим както по съдържание, така и технически.
Изберете желан час сега:Безплатна първоначална консултацияДокладът за подготовка като централен инструмент за контрол
Подготовката на данни задължително се документира чрез доклад за подготовка. Този доклад служи за проследимост и проверимост на целия процес и е централен елемент на законовата уредба.
Докладът за подготовка по-специално трябва да съдържа:
- процеса на подготовка на данните,
- използваните технически стъпки и методи,
- евентуално възстановяване на изтрити данни,
- критериите за ограничаване на масива от данни.
Документацията гарантира, че подготовката на данни може да бъде проверена впоследствие. Докладът позволява по-специално да се прецени спазването на съдебното разрешение, както и законосъобразността на отделните стъпки на обработка.
Изберете желан час сега:Безплатна първоначална консултацияРоля на прокуратурата в досъдебното производство
Прокуратурата ръководи досъдебното производство и по този начин носи отговорност и за управлението на подготовката на данни. Тя решава за подаването на необходимите искания и контролира изпълнението на разрешените мерки.
Във връзка с подготовката на данни това включва по-специално:
- искане за съдебно разрешение за конфискация на носители на данни и данни,
- определяне на обхвата на анализа чрез съответни искания,
- контрол на изпълнението от криминалната полиция или вещи лица.
По този начин прокуратурата носи отговорност подготовката на данни да се извършва в рамките на законовите изисквания и резултатите да бъдат надлежно внесени в производството.
Изберете желан час сега:Безплатна първоначална консултацияПредоставяне на данните на съда в съдебното производство
Резултатът от подготовката на данни следва да бъде предаден на съда при внасяне на обвинителния акт. Така подготвените данни стават част от съдебното производство и са на разположение за по-нататъшното доказване.
Предоставянето включва по-специално:
- структурирания набор от данни като резултат от подготовката,
- доклада за подготовка за документиране на процеса,
- при необходимост допълнителни документи за проследимост на анализа.
С предаването се гарантира, че съдът може самостоятелно да провери и използва данните. Структурираната подготовка позволява ефективно включване в събирането на доказателства.
Изберете желан час сега:Безплатна първоначална консултацияЗадължения за изтриване след приключване на производството
След влизане в сила на окончателния акт по делото съществува законово задължение за изтриване на масивите от данни, създадени в рамките на подготовката на данни. Това засяга както резултата от подготовката на данните, така и копията, на които той се основава.
По-специално подлежат на изтриване:
- резултата от подготовката на данните,
- оригиналното копие за съхранение,
- работното копие.
Изключение има само ако данните са необходими като доказателство в друго висящо наказателно производство. Във всички други случаи следва да се разпореди и извърши пълно изтриване.
Подготовка на данните при прекратяване на производството
Ако досъдебното производство бъде прекратено, за масивите от данни, създадени в рамките на подготовката на данни, важат същите задължения за изтриване, както след съдебно приключване. В този случай компетентна е прокуратурата, която следва да разпореди съответните мерки.
Изтриването включва по-специално:
- резултата от подготовката на данните,
- оригиналното копие за съхранение,
- работното копие.
И тук важи, че изтриването се пропуска само ако данните са необходими като доказателство в друго висящо наказателно производство. В противен случай следва да се извърши пълно и окончателно премахване на данните.
Peter HarlanderHarlander & Partner Rechtsanwälte „В рамките на правната проверка следва да се изясни дали подготовката на данни е извършена в законовите граници.“
Правна защита срещу недопустима подготовка на данни
Срещу недопустима подготовка на данни засегнатите лица разполагат със съдебна правна защита. Определящ е по-специално възражението поради нарушение на права, с което може да се твърди, че дадена мярка е била разпоредена или извършена незаконосъобразно.
Такава правна защита е приложима по-специално когато:
- подготовката на данни надхвърля разрешения обхват,
- не са спазени законовите изисквания,
- мярката е извършена непропорционално.
По възражението се произнася съдът. Той проверява дали подготовката на данни отговаря на законовите изисквания и при необходимост може да отстрани незаконосъобразни състояния.
Изберете желан час сега:Безплатна първоначална консултацияРазграничение от други разследващи мерки
Подготовката на данни следва ясно да се разграничава от други разследващи мерки. Докато изземването и конфискацията засягат установяването на властта на разпореждане с данните, подготовката на данни урежда тяхната съдържателна оценка.
Основните разлики могат да се обобщят както следва:
- изземване означава временно обезпечаване на данни,
- конфискация се извършва със съдебно решение и конкретизира мярката,
- подготовка на данни служи за техническия анализ на вече обезпечените данни.
Следователно подготовката на данни не е самостоятелна намеса, а последваща стъпка на обработка. Тя предполага предварително законосъобразно разпоредена мярка и е съдържателно обвързана с нея.
Изберете желан час сега:Безплатна първоначална консултацияВашите предимства с адвокатска подкрепа
Подготовката на данни съгласно § 115h StPO е технически сложен и правно строго регламентиран процес. Дори малки отклонения от законовите изисквания могат да доведат до това получените доказателства да не са използваеми. Затова ранната адвокатска проверка е решаваща.
Адвокатската подкрепа позволява по-специално:
- проверка на съдебното разрешение и конкретния му обхват,
- контрол за спазване на законовите граници при подготовката на данни,
- анализ на доклада за подготовка за грешки или несъответствия,
- предявяване на нарушения на права чрез подходящи правни средства.
Особено при обемни цифрови масиви от данни съществува значителен риск да бъдат извършени недопустими анализи или релевантни процесуални нарушения да останат неоткрити. Целенасоченият правен контрол внася яснота и може да има решаващо влияние върху по-нататъшния ход на производството.
Ето защо една обоснована защитна стратегия предполага подготовката на данни да бъде не само технически, но и правно напълно разбрана и проверена.
Изберете желан час сега:Безплатна първоначална консултация