Особенности производства обыска (выемки), связанного с изъятием электронных носителей информации

Размещено на http://www.allbest.ru/

Особенности производства обыска (выемки), связанного с изъятием электронных носителей информации

Лозовский Денис Николаевич

Ахриев Магомед Тимурович

С точки зрения следственной практики электронные носители представляют интерес в качестве источников криминалистически значимой информации, как по делам о высокотехнологичных преступлениях, так и по делам иных категорий (экономических и общеуголовных). На таких носителях могут не только оставаться следы неправомерных манипуляций с компьютерной информацией, но и содержаться относящиеся к расследуемому событию сведения - переписка, финансовые и иные документы, фото- и видеоматериалы и пр. [1, с.120].

Обыск и выемка при изъятии информации с электронных носителей являются важнейшими инструментами установления обстоятельств расследуемого уголовного дела.

Следует напомнить, что обыск это следственное действие, в процессе которого производится поиск и принудительное изъятие объектов, имеющих значение для правильного решения задач уголовного судопроизводства.

В отличие от обыска в ходе выемки производится изъятие объектов, имеющих значение для правильного решения задач уголовного судопроизводства, в тех случаях, когда их местонахождение точно известно следователю (дознавателю).

Когда следы совершенного преступления и возможные доказательства находятся в форме компьютерной информации, то есть в цифровой форме, их фиксация, изъятие и документирование представляют определенную сложность. Данные сложности обусловлены тем что в отличие от других видов доказательств, компьютерная информация не может восприниматься человеком непосредственно (глазами, ушами, органами осязания и т.п.). Восприятие такой информации возможно только посредством технических и программных средств. При этом, сложность этих технических посредников и их количество бывают настолько велики, что связь между исходной информацией и тем, что можно увидеть на экране, далеко не всегда очевидная и не слишком прямая.

По большому счету, сам осмотр компьютерной информации не является осмотром в смысле «видеть» или «смотреть», скорее всего это так называемая инструментальная проверка технических средств. Такая проверка требует специальных знаний об используемых при этом принципах действия технических средствах, которые не всегда очевидны для стороннего наблюдателя. Соответственно высока вероятность увидеть не то, что есть на самом деле даже в случае отсутствии какого-либо воздействия, направленного на сокрытие информации.

При обыске (выемке) машинных носителей и информации возникает ряд общих проблем, которые связаны со спецификой изымаемых технических средств.

Учитывая, что заинтересованными лицами могут быть предприняты какие-либо меры по уничтожению вещественных доказательств, необходимо предпринять соответствующие меры безопасности при проведении обыска (выемки). Так, подозреваемые (обвиняемые) и другие заинтересованные лица, могут использовать специальное оборудование, создающее сильное магнитное поле, стирающее магнитные записи. Для преодоления такого противодействия желательно иметь при обыске (выемке) специальное устройство для определения и измерения магнитных полей.

Возможно включение в состав программного обеспечения соответствующей программы, которая заставит компьютер периодически требовать пароль, и, если несколько секунд правильный пароль не введен, данные в компьютере автоматически уничтожаются. В этом случае следует изъять компьютерную технику для последующего углубленного исследования в процессе проведения компьютерно-технической экспертизы.

Изъятые в ходе обыска (выемки) вещественные доказательства в виде компьютерной техники с периферийными устройствами требуют особой аккуратности при их транспортировке и последующем хранении. На сохранность таких вещественных доказательств могут повлиять резкие броски, удары, повышенные или пониженные температуры (особенно резкие перепады), влажность и другие внешние факторы которые могут повлечь не только утерю данных, но и технических свойств изымаемой аппаратуры.

В ходе обыска (выемки) связанных с изъятием электронной техники, не следует забывать и о необходимости сбора традиционных доказательств. Это могут быть следы пальцев рук на клавиатуре и других объектах связанных с компьютером, микроволокна, следы биологического происхождения и прочее.

При производстве обыска и выемки электронные доказательства изымаются только с участием специалиста. По ходатайству их законного обладателя или владельца материального носителя, на котором они находятся, специалистом в присутствии понятых осуществляется их копирование на другие электронные носители. По мнению В.Б. Вехова, копирование не допускается, если это может воспрепятствовать расследованию преступления либо, по заявлению специалиста, повлечь за собой утрату или изменение электронных доказательств. Об этом в протоколе обыска или выемки делается соответствующая запись [2, с.48].

В настоящее время отдельные ученые считают возможным отойти от требований законодательства об обязательном участии специалиста при изъятии электронных носителей информации (например, при изъятии мобильного телефона, цифрового фотоаппарата, mp3-плеера и т.п.). Как верно заметил С.В.Зуев, в данном случае надо шире использовать институт усмотрения следователя, который вправе самостоятельно определять ход расследования (п. 3 ч. 2 ст. 38 УПК РФ) [3, с.59].

Считаем заслуживающим внимания предложение А.Р. Гузина и Ю.М. Валиевой об изменении действующей редакции ч. 9.1 ст. 182 и ч. 3.1 ст. 183 УПК РФ и дополнении их фразой «Допускается изъятие электронных носителей информации без участия специалиста, если электронные носители информации изымаются целиком и изъятие производится без копирования содержащейся на них информации» [4, с.34].

Наиболее оптимальным вариантом изъятия компьютерной техники является первоначальная фиксация всех элементов их конфигурации, чтобы потом, в стационарных условиях кабинета (лаборатории) изъятую аппаратуру можно было бы собрать и соединить между собой для проведения дальнейших исследований.

Указанные следственные действия могут производиться в целях:

а) осмотра и изъятия компьютерного устройства;

б) поиска и изъятия следов воздействия на компьютерное устройство;

в) поиска и изъятия информации следов воздействия на периферийные устройства;

При производстве обыска необходимо предпринять меры для обеспечения сохранности информации на находящихся здесь компьютерах и периферийных устройствах, связанных с ним. Для достижения указанной цели необходимо соблюдать ряд правил:

1) удалить лиц, работающих на объекте обыска, и не разрешать им и каким либо иным лицам, включая сотрудников входящих в состав следственно оперативной группы прикасаться к работающим компьютерам;

2) не производить никаких действий с компьютерной техникой, если результат их заранее не известен;

3) если в помещении, где находится компьютерная техника имеются легковоспламеняющихся или токсичные вещества (материалы) необходимо удалить их.

В случае если компьютер включен, алгоритм действий может быть следующим:

а) осмотреть изображение на экране монитора, сфотографировать и детально описать его;

б) остановить путем одновременного нажатия клавиш Ctrl-C, либо Ctrl-Break исполнение программы;

в) зафиксировать (отразить в протоколе) результаты своих действий и реакции компьютера на них;

г) установить наличие подключенных к компьютеру внешних периферийных устройств и описать их;

д) определить наличие у компьютера внешних устройств удаленного доступа, описать их состояние, после чего разъединить сетевые кабели во избежание изменения или уничтожения информации заинтересованными лицами;

е) скопировать установленные на компьютере программы и имеющиеся файлы;

ж) обесточить компьютер и далее действовать по следующей схеме.

Компьютерная информация может как непосредственно находиться в оперативном запоминающем устройстве, так и на внешних запоминающих носителях.

В ходе осмотра компьютерной информации следует обращать особое внимание на поиск «скрытых» файлов, где может находиться наиболее значимая и важная информация. Некоторая часть информации, интересующей органы предварительного расследовании, может содержаться в памяти периферийных устройств компьютерной техники.

Кроме обнаружения и осмотра компьютера и периферийных устройств, в ходе обыска (выемки) необходимо производить поиск и изъятие информации несущей на себе следы воздействия на эти технические устройства.

Это могут быть:

а) документы, в которых нашли отражение следы совершенного преступления (пароли и коды доступа, телефонные счета, черновые записи и пр.);

б) документы в которых нашли отражение следы воздействия различной аппаратуры;

в) документы, содержащие в себе описание компьютерных устройств, программного обеспечения, периферийных устройств;

г) нормативные акты, регламентирующие порядок работы как с конкретной компьютерной техникой, так и всей системой сетью и другие документы.

Изъятые в ходе обыска (выемки) вещественные доказательства в виде компьютерной техники с периферийными устройствами требуют особой аккуратности при их транспортировке и последующем хранении. На сохранность таких вещественных доказательств могут повлиять резкие броски, удары, повышенные или пониженные температуры (особенно резкие перепады), влажность и другие внешние факторы которые могут повлечь не только утерю данных, но и технических свойств изымаемой аппаратуры.

Таким образом, обыск и выемка при изъятии информации с электронных носителей являются важнейшими инструментами установления обстоятельств расследуемого уголовного дела.

процессуальный криминалистический обыск изъятие

Литература

1. Старичков М.В. Вопросы использования носителей компьютерной информации в качестве доказательств // Известия Тульского государственного университета. Экономические и юридические науки. 2014. №2-2. С. 119-125

2. Вехов В.Б. Электронные доказательства: проблемы теории и практики // Правопорядок: история, теория, практика. 2016. №4. С. 46-50.

3. Зуев С.В. Осмотр и изъятие электронных носителей информации при проведении следственных действий и оперативно-розыскных мероприятий // Законность. 2018. №4. С.58-60.

4. Гузин А.Р., Валиева Ю.М. Проблемы регламентации собирания электронной информации в действующем законодательстве // Juvenis scientia. 2017. № 1. С. 33-35.

Размещено на Allbest.ru