Обыски в IТ-компаниях убивают украинский бизнес

Год назад в Киеве было запущено мобильное приложение, с помощью которого можно вызвать адвоката в любое время дня и ночи. При этом, человеку даже не требуется указывать точный адрес — достаточно просто нажать на кнопку и адвокат по системе геолокации установит местонахождение клиента.

Для многих украинских предпринимателей приложение стало очень актуальным, поскольку обыск, вызов на допрос или просто на беседу может произойти в любой момент. Без адвоката в такой ситуации обойтись сложно.

В СМИ часто фигурирует цифра в 30 обысков — приблизительно столько их проведено в ИТ-компаниях в прошлом году. При этом, говорит директор Ассоциации «ИТ Украина» Виктор Валеев., ни в одном из случаев результаты поисков не стали доказательствами вины подследственных.

«Если говорить в общем, то до суда доходит на порядок меньше производств, если сравнивать с проведенными обысками», — говорит Валеев.

При этом он не смог назвать ни одного случая, когда бы ИТ-компания проиграла дело в суде. Зато лоббист ИТ-отрасли говорит о том, что только за прошлый год ущерб игрокам рынка от действий силовиков составил от $10-15 млн.

Изымают технику и деньги

В 2016 году громкие обыски продолжились. В феврале сотрудники ГФС провели обыск в доме Вадима Сидоренко — совладельца и гендиректора компании «Контент Деливери Нетворк», которое входит в группу «Триолан».

Компанию обвинили в неуплате налогов. У Сидоренко изъяли всю технику, наличные средства и банковские карточки. Сидоренко утверждает, что это месть со стороны конкурентов за низкие тарифы компании.

В марте сотрудники СБУ пришли с обыском в компанию IT-Sfera, которая занимается разработкой программного обеспечения для автоматизации контакт-центров под торговой маркой Webitel.

Целью визита «чекистов» было изъятие технических средств и устройств, которые совершают аудиомониторинг, запись и прослушивание телефонных разговоров абонентов.
Через некоторое время на сайте СБУ появился пресс-релиз, в котором компанию обвиняли в рефайле — предоставлении услуг международной IP-телефонии. По данным СБУ, компания обеспечивала маршрутизацию международного трафика вне центров международной коммутации и маскировала его под местные телефонные разговоры.

В середине апреля СБУ провела обыски в одном из офисов «Ем Айті Компані», в состав которой входит компания Lucky Labs. Было предъявлено обвинение в занятии игорным бизнесом и финансировании терроризма. Возможно, эти обвинения реальны, но аргументы, которые приводят представители ведомства, не вполне это доказывают.

«Большое количество клиентов находились на территориях подконтрольных украинской власти. Перечисленные средства, выигрыши могли использоваться для финансовых сделок на неподконтрольной территории», — так обосновывает необходимость проведения обысков руководитель аппарата председателя СБУ Александр Ткачук.

Ткачук также сообщил, что в компании был изъят каждый 10-й компьютер — с них велось управление онлайн-казино и платежами, участниками которых были и несовершеннолетние.

«Мы говорим именно об игральном бизнесе, а не о разработке ПО, потому что те, кто разрабатывали ПО, осуществляли и техническую поддержку сайтов, на которых размещались площадки онлайн-казино. Также они вели работу с клиентами и обеспечивали финансовое обслуживание деятельности казино», — говорит Ткачук.

Кроме того, компания вела клиентскую базу. То есть, речь идет о не совсем законной работе с персональными данными, сообщают в СБУ. В этих базах накапливалась информация о платежах и паспортных данных.

«Поскольку большое количество клиентов находилось на неподконтрольной украинской власти территории, то финансовые механизмы — перевод денег на виртуальные счета в онлайн-казино, выигрыши могли использоваться для финансирования операций на неподконтрольных украинским властям территориях», — утверждает руководитель аппарата главы СБУ.

Стоит отметить, что когда у разработчика заказывается софт, с компанией также подписывается договор на поддержку системы, поскольку только разработчик может эффективно ее обслуживать.

По словам коммерческого директора Lucky Labs Кирилла Сыгыды, на территории Украины компания ничем противоправным не занималась, пользователи со стороны Украины не имели доступа к казино, следовательно, законодательство не нарушалось. Доказательств обратного (перехвата разговоров, проведения платежей и пр.) следователи СБУ пока не озвучивают. По состоянию на 5 мая обвинения компании не предъявлены, на допросы никого не вызывали.

«Уголовный кодекс не содержит ответственности за создание игрового оборудования — рулеток, покерных столов, игровых автоматов. Собственных онлайн казино у нас нет, и не было никогда. Смешно слушать эти обвинения, когда даже названия „наших“ предполагаемых казино указать не могут, так как за каждым крупным казино стоит собственник, который вмиг это опровергнет, — рассказывает Сыгыда. — Обвинения нет, так как нет никакого юридического обоснования, а вот жизнь попортили нам знатно. Очевидно, что это был заказ конкурентов против нас». Называть предполагаемых конкурентов-заказчиков Сыгыда не стал.

Правоохранительная система убила больше бизнеса, чем защитила

Громкие события в ИТ-компаниях вновь оживили дискуссию о принципах проведения обысков и изъятии техники в компаниях. Основная претензия предпринимателей заключается в том, что правоохранительные органы вместо того, чтобы начать диалог с компанией и получить нужную информацию с помощью запроса, сразу приходят с обыском и изымают технику.

Это парализует всю работу, отпугивает клиентов и потенциальных инвесторов. Можно было бы просто копировать всю нужную для следствия информацию, утверждают «айтишники». Об этом шла речь на одной из секций во время проходившего в Киеве iForum — крупнейшей в Украине и Восточной Европе площадке для общения «айтишников». Высказывания спикеров об угрозах IT-индустрии со стороны государства вполне иллюстрируют сложившуюся ситуацию.

«В Украине самая организованная преступная группа носит погоны, — говорит управляющий партнер юрфирмы Juscutum Артем Афян. — На сегодняшний день наша правоохранительная система убила больше бизнеса, чем защитила. С точки зрения государства, намного выгоднее было бы оплачивать ущерб, который нанесен преступлениями, чем инициировать расследования. В Украине созданы все условия для того, чтобы правоохранительная система превратилась в основную угрозу для населения. Любой успешный бизнес рано или поздно становился объектом уголовного дела. Если у вас нет обыска, значит ваши успехи еще не сильно заметны. Это абсолютно четкий маркер. Сегодня следователь ничем не сдержан, когда он назначает обыск. Закон не обязывает его, к примеру, вначале обратиться в компанию с письменным запросом. Наша компания сопроводила больше 250 обысков за прошлый год. Можете представить объем проблем в этой стране».

«Наш закон никак не мешает все делать правильно, — говорит глава холдинга Internet Invest Александр Ольшанский . — Там написано, что информация может копироваться. Для проведения следствия нет необходимости что-то изымать. Нет такого закона, по которому надо изымать серверы. Поэтому здесь проблему законом не решить. Ее можно решить лишь организованным гражданским давлением на эту систему. Сегодня в обществе есть четкий запрос на выполнение законов».

«У правоохраниетелей многих стран есть право во время обысков изымать технику. Но, как правило, они им не пользуются, и обычно просто копируют нужную информацию, рассказала замглавы правления Интернет ассоциации Украины Татьяна Попова. — Раньше вносились изменения в 159 и 168 статьи УК, которые фактически запрещают изымать технику. Несмотря на это обыски и изъятия оборудования не прекратились. Буквально на следующий день после принятия этих изменений, был проведен обыск в одной из компаний с изъятием оборудования. Сейчас подготовлен законопроект, который усиливает эту норму. На мой взгляд, должна быть необратимость наказания, в первую очередь, в отношении тех лиц, которые работают в правоохранительных органах и проводят не всегда правомерные обыски с превышением полномочий. Как только кто-то лишится погон, должности или должен будет возместить убытки, ситуация начнет меняться».

Законодательное решение

В конце прошлого года профильный комитет ВР совместно с ИТ-сообществом подготовили новые изменения в Уголовно-процессуальный кодекс, согласно которым изымать технику нельзя. Однако документ «застрял» в Комитете ВР по правоохранительной деятельности.

В пояснительной записке к законопроекту № 3719 говорится, что сегодня в УПК отсутствуют нормы, которые бы служили предохранителем от злоупотреблений следователей во время обыска. Предлагается запретить временное изъятие. Следователи должны будут копировать информацию.

Ограничивается применение спецподразделений (маски-шоу) — их можно будет привлекать только по тяжким и особо тяжким преступлениям. Адвокат сможет присутствовать на любом этапе обыска. Сам обыск допускается как исключительное следственное действие, когда невозможно получить информацию другим способом, а в ходатайстве следователю придется указывать детальное описание предметов и лиц, которые он планирует найти.

«После окончания следствия у компании должна быть возможность подать встречный иск к правоохранительным органам о правомерности проведения тех или иных действий, — считает адвокат из SBT Systems Ukraine Дмитрий Овчаренко. — Пока хоть один судья, прокурор или следователь публично не сядет в тюрьму за свои неправомерные действия, ничего не изменится. Мы предложили механизм прекращения игры в одни ворота со стороны силовиков. Во-первых, изымать серверы и ноутбуки можно только, если ими непосредственно убили. Во-вторых, предложена возможность апелляционного обжалования решения судьи об обыске с выходом на уголовную ответственность следственного судьи (смешно сказать — но сейчас даже обжаловать очевидно глупое решение нельзя). И в-третьих, вводится уголовная ответственность следователей и прокуроров за умышленное нарушение порядка обыска (не удивляйтесь — на текущий момент такой ответственности также нет)».
Овчаренко рассказывает, что обыск с изъятием техники в одной из крупнейших компаний начался с того, что некий оперативник прогуливался под ее окнами и увидел на компьютере одного из сотрудников порнографию. По его словам, нередки случаи когда проведение таких следственных действий приводит к проблемам с партнерами и инвесторами. В одном случае иностранный партнер испугался и отказался финансировать совместный проект стоимостью несколько миллионов долларов.

Итогом таких обысков часто становится переезд компании за рубеж — реальный или виртуальный. Так поступил владелец компании NIC.UA (домены и хостинг), когда обыск парализовал работу компании и нескольких десятков тысяч ее клиентов. 7 апреля 2015 года СБУ без объяснения причин изъяла серверы компании NIC.UA из двух дата-центров в Киеве. О том, что правоохранительные органы изымают серверы, директор компании Андрей Хветкевич узнал из телефонного звонка от сотрудников одного из дата-центров.

«Причиной стала информация о том, что на мощностях компании находятся 5 сайтов сепаратистов, которые должны быть отключены, — рассказывает директор NIC.UA Андрей Хветкевич. — Физически сайты не располагаются на мощностях компании — они хостятся в других местах. На NIC.UA зарегистрированы домены только четырех из пяти сайтов. Для того чтобы заблокировать сайт, который нарушает законодательство Украины, достаточно официального запроса от соответствующих органов. Мы регулярно получаем запросы от СБУ о „плохих“ сайтах и блокируем их. Почему в этот раз СБУ решили не направлять запрос нам, а изъять серверы компании — мне не понятно. Перестали работать сайты десятков тысяч наших клиентов, а указанные в постановлении суда сайты продолжали работать, потому что у нас были только домены, а фактически сами сайты находились не у нас. В мае 2015 нам удалось получить копии сайтов клиентов, и мы перенесли их в наш облачный дата-центр. Вообще облачные услуги мы планировали запустить немного позже, но изъятие оборудования ускорило процесс. Так что нет худа без добра».

По словам Хветкевича, необоснованные обыски наносят ущерб всему ИТ-рынку Украины.

"Чтобы избежать подобных ситуаций в будущем, чтобы рынок ИТ в нашей стране развивался и была налажена эффективная система взаимодействия между представителями госорганов и ИТ-бизнеса, я давно предлагаю создать структуру по кибер-безопасности с грамотными специалистами по ИТ и защите информаци, — говорит руководитель NIC.UA.

Избирательный принцип

В Государственной фискальной службе (ГФС) уверяют, что все следственные действияпроводятся в соответствии с законом. По каким критериям компании попадают во внимание правоохранителей?

«По критериям, утвержденным приказом Министерства финансов № 524 от 02.06.2015 года «Про утверждение порядка формирования плана-графика проведения документальных плановых проверок плательщиков налогов», — говорит начальник Главного следственного управления финансовых расследований ГФС Вадим Мельник.

За основной принцип берется анализ соотношения полученных доходов и расходов, уровень уплаты налогов.
Что касается юридических лиц которые оказывают ИТ-услуги, то существуют следующие категории рисков — высокий, средний, незначительный.

К высокому относится маленький уровень уплаты налога на прибыль, на добавленную стоимость по сравнению со средним значением по отрасли. Велика опасность, если предприятие имело финансово-хозяйственные отношения с субъектами, которые имеют признаки фиктивности, находятся в розыске, банкроты, имеют отношение к конвертационным центрам, если в их отношении осуществляется досудебное расследование или в их отношении заведено оперативно-розыскное дело. Также к высоким рискам относят и взаимоотношения с компаниями-нерезидентами зарегистрированными в оффшорных юрисдикциях.

К среднем риску относятся предприятия, которые не вовремя сдают отчетность, осуществляют экспорт, не относящийся к их основному виду деятельности.
К незначительному относят отсутствие разрешительных документов — лицензии, патентов.
Что касается внеплановых проверок, то согласно законодательства с 1 июля 2015 года они осуществляются только по решению суда.