На прикладі українського досвіду роботи правоохоронних органів проаналізовано особливості роботи з електронними (цифровими) доказами. Увагу зосереджено на питаннях, пов’язаних із формалізацією та вивченням змісту електронних слідів злочину. За допомогою кількісних та якісних методів запропоновано шляхи вирішення проблемних питань у сфері роботи з електронними даними. Як емпіричні дані використано результати анкетування поліцейських, працівників прокуратури та науково-педагогічного складу закладів вищої освіти системи МВС України, а також проміжні результати пілотного проєкту щодо протидії злочинам у кіберсфері, який реалізується в одному із закладів вищої освіти у взаємодії з регіональними підрозділами кіберполіції та регіональними управліннями поліції у двох областях України. Проміжні результати участі у проєкті свідчать, що навіть проста автоматизація окремих процесів обробки й аналізу інформації в електронному вигляді здатна суттєво скоротити час розслідування. Окрему увагу приділено покращенню організації роботи з електронними доказами. Обґрунтовано позицію про необхідність набуття навичок і знань роботи з електронними доказами пересічними правоохоронцями. Зазначено, що природа та механізм формування електронних даних дозволяють розглядати їх як окремий вид доказів, а визначені в чинному українському законодавстві форми їх фіксації сьогодні не є досконалими. На основі опрацьованих результатів показано, що правоохоронцям під час розслідування злочинів все частіше доводиться стикатися з даними великого об’єму. Акцентовано увагу на особливостях роботи з відповідями установ, підприємств, організацій, вилученими образами та даними з носіїв, банками даних, комбінаціями переліченого. Запропоновані рішення враховують досвід, набутий під час участі в проєкті зі взаємодії представників закладів вищої освіти та поліції щодо розслідування злочинів.

The article analyzes the procedural aspects of the seizure, recording and analysis of electronic traces of the crime. Some statistical data on persons convicted under Art. 361-363-1 of the Criminal Code of Ukraine. The history of formation of the institute of electronic proofs is considered. The theoretical basis for understanding the essence of electronic evidence is outlined. It is noted the lack of regulation of the issue of working with electronic evidence in criminal proceedings. Some procedural aspects of electronic document review are revealed and some examples are given. The authors believe that the nature of electronic data, the mechanism of their formation allow us to consider them as a separate type of evidence, and the forms of their fixation defined in the current Ukrainian legislation are not perfect at present. It is proved that when working on the network, law enforcement agencies can record only the projection of the original electronic document as a separate case of electronic evidence, and such a projection can not be considered the original. The method of recording electronic evidence in the framework of covert investigative (search) action to remove information from electronic information systems is analyzed. Some bills aimed at normalizing the peculiarities of working with electronic traces of crimes in criminal proceedings are studied.