Досмотр электронных устройств на границе — Гонконг, США, Шенген

Создано: вчера  |  Время чтения: ~6 мин.

Три правопорядка — Гонконг, США и Шенгенская зона — по-разному решают вопрос о допустимости доступа к данным на электронных устройствах путешествующих. Общая тенденция — расширение или более активное применение существующих полномочий.

Гонконг: криминализация отказа

23 марта 2026 г. правительство Специального административного района Гонконг (HKSAR) опубликовало поправки к Правилам применения ст. 43 Закона КНР о защите национальной безопасности в HKSAR. [1] Поправки устанавливают обязанность лиц, в отношении которых существуют подозрения в том, что они могут являться угрозой национальной безопасности, по требованию полиции предоставить пароли, ключи дешифрования или иную информацию, необходимую для доступа к электронному устройству.

По общему правилу для проведения досмотра требуется ордер магистрата; в определенных обстоятельствах допускается досмотр без ордера. Помимо истребования доступа к устройствам, офицеры вправе изымать предметы, которые могут быть использованы с умыслом, направленным на подрыв охраняемых интересов, (seditious intention) и тогда, когда лицо, у которого изъяты такие предметы, не подвергается аресту.

Отказ предоставить пароль или отказ содействовать в дешифровании образует самостоятельный состав уголовного преступления: до одного года лишения свободы и штраф до HK$100 000 (около US$12 800). Предоставление заведомо ложных или вводящих в заблуждение сведений наказывается строже: до трех лет лишения свободы и штраф до HK$500 000 (около US$64 000). Криминализация отказа — принципиальное отличие гонконгского режима от американского и шенгенского.

Обязанность предоставить доступ может распространяться на всех лиц, находящихся на территории HKSAR, — резидентов, туристов и транзитных пассажиров аэропорта, — а также на любое лицо, которое офицер считает осведомленным о соответствующем пароле, включая административных помощников и членов семьи.

Поправки не устанавливают явного ограничения, сводящего досмотр к локально хранимым данным. Если на устройстве активна авторизованная сессия в облачных сервисах, осуществляющий досмотр может получить доступ к значительно большему массиву информации, чем хранится на устройстве локально.

США: активизация применения существующих полномочий

Правовая база США не претерпела изменений по существу, однако интенсивность ее применения заметно возросла. Таможенно-пограничная служба (CBP — U.S. Customs and Border Protection) действует в рамках доктрины пограничного исключения (border search exception) — устойчивого изъятия из требований Четвертой поправки к Конституции о недопустимости проведения обысков без ордера. [2]

Служба разграничивает два вида досмотра. «Базовый» (basic) — ручной просмотр содержимого — допускается без каких-либо подозрений. Углубленный криминалистический (advanced) досмотр, предполагающий подключение оборудования для копирования и анализа данных, требует разумного подозрения (reasonable suspicion) либо обоснования интересами национальной безопасности и санкции старшего офицера.

12 января 2026 г. CBP издала обновленную редакцию директивы № 3340–049B, уточняющую операционные пределы: офицерам запрещено получать доступ к данным, хранящимся исключительно в облаке; во время досмотра устройство переводится в авиарежим. Отказ предоставить доступ не образует уголовного состава; последствия дифференцированы по статусу лица: гражданин США не может быть лишен права въезда, иностранному гражданину во въезде может быть отказано, устройство в обоих случаях задерживается для дальнейшего исследования.

Изменение выразилось не в праве, а в практике. В 2025 финансовом году CBP провела 55 318 досмотров устройств — максимальный показатель за всю историю наблюдений и рост на 18 % к 2024 г. (47 047). Для сравнения: в 2018 году их было 33 296. 92 % досмотров относились к базовому типу. Министерство внутренней безопасности (DHS) наращивает применение давно существующих полномочий, не расширяя их нормативно.

Шенгенская зона: пробел в унифицированном регулировании

В актах ЕС не установлено унифицированного специального режима доступа к содержимому электронных устройств на границе. Кодекс Шенгенских границ (Регламент (ЕС) № 2016/399) [3] регламентирует порядок пограничного контроля лиц — проверку документов, сверку с базами данных, оценку условий въезда, — однако вопрос об осмотре данных на мобильных телефонах и ноутбуках оставляет на усмотрение национального законодателя.

Регламент разграничивает два режима контроля. Граждане ЕС и лица, пользующиеся правом свободного передвижения, проходят минимальную проверку — верификацию документа и сверку с базами данных похищенных и аннулированных документов. Граждане третьих стран при въезде подвергаются расширенной проверке (thorough check): помимо документального контроля, проверяются условия въезда и производится сверка с базами SIS и VIS. Ни один из этих режимов не предполагает осмотра данных на устройствах как обязательной меры.

Соответствующие полномочия вытекают из национального законодательства государств-членов и ассоциированных государств (Норвегия, Швейцария, Исландия, Лихтенштейн). Правовые основания и процессуальные гарантии существенно варьируются: в ряде государств-членов специальная законодательная база для таких действий отсутствует вовсе, в других она встроена в таможенные или уголовно-процессуальные нормы общего применения. Централизованная статистика досмотров не ведется.

Новые инструменты цифрового контроля на границах ЕС

На уровне ЕС введены два новых инструмента, которые не затрагивают вопрос доступа к содержимому устройств, однако принципиально меняют характер цифрового пограничного контроля в Шенгенском пространстве.

Система въезда и выезда (Entry/Exit System — EES) [4] запущена 12 октября 2025 г. и стала полностью операционной 10 апреля 2026 г. в 29 государствах Шенгенского пространства. Система в автоматическом режиме регистрирует биометрические данные (изображение лица, отпечатки пальцев), реквизиты паспорта и даты каждого пересечения границы всеми гражданами третьих стран, въезжающих для краткосрочного пребывания. EES заменяет ручное проставление штампов в паспортах и автоматически фиксирует превышение допустимого срока пребывания (правило «90 дней из 180»). Данные хранятся три года; доступ к базе предоставляется пограничным органам, а при соблюдении специальных законодательных условий — правоохранительным ведомствам и Европолу.

Система предварительной туристической авторизации ETIAS (European Travel Information and Authorisation System) [5] запланирована к запуску в четвертом квартале 2026 г. Она охватит граждан около 60 государств, пользующихся безвизовым режимом с ЕС, в том числе граждан США, Великобритании, Канады, Австралии и Японии. Разрешение оформляется онлайн до поездки; сбор составляет €20. [6] ETIAS проверяет данные заявителя по базам SIS, VIS, Европол и SLTD (Интерпол) до пересечения границы; осмотра данных на устройствах не предполагает.