CC BY
91
УДК 343.985.7 ББК 67.52
© 2019 г. Стурова Наталья Алексеевна,
адъюнкт Ростовского юридического института МВД России. Тел.: 8 (999) 694-54-08
НЕКОТОРЫЕ ОСОБЕННОСТИ ТАКТИКИ ПРОИЗВОДСТВА СЛЕДСТВЕННЫХ ДЕЙСТВИЙ, НАПРАВЛЕННЫХ НА ПОЛУЧЕНИЕ ДОКАЗАТЕЛЬСТВ В ЭЛЕКТРОННОЙ ФОРМЕ
В статье автор рассматривает некоторые особенности и проблемы производства отдельных следственных действий, направленных на получение доказательств в электронной форме.
Ключевые слова: Интернет, информация, социальная сеть, расследование, следственные действия, получение информации о соединениях между абонентами и (или) абонентскими устройствами, абонент, абонентское устройство, следователь, тактика.
Sturova Natalia Alexeevna - Adjunct of the Rostov Law Institute of the Ministry of Internal Affairs of the Russian Federation.
SOME FEATURES OFTHE TACTICS OF INVESTIGATIVE ACTIONS AIMED AT OBTAINING EVIDENCE IN ELECTRONIC FORM
In the article the author considers some features and problems ofproduction of the separate investigative actions directed on obtaining proofs in electronic form.
Keywords: Internet, information, social network, investigation, investigative actions, obtaining information about connections between subscribers and (or) subscriber devices, subscriber, subscriber device, investigator, tactics.
Расследование любого преступления осуществляется путем производства следственных действий, являющихся универсальным средством собирания и исследования доказательств.
Производство любого следственного действия направлено на получение той информации, которая имеет значение для установления истины по уголовному делу, обстоятельств совершения преступления, входящих в предмет доказывания по уголовному делу. Структура и содержание производимых следователем следственных действий ориентированы, прежде всего, на непосредственное получение объективной, достоверной, полной информации о совершенном преступлении, мотивах и целях. Сегодняшняя ситуация в правоохранительных органах, появление новых изощренных способов совершения преступлений путем интенсивного внедрения современных информационных технологий заставляют следователя совершенствовать не только тактику производства следственных действий, использовать в своей деятельности современные научно-технические средства, достижения науки [1, с. 98], сеть Интернет, возможности операторов сотовой связи и т. д., но и совершенствоваться самому.
Развитие сети Интернет и научно-технического прогресса привело не только к появлению новых видов преступлений, но и к возможностям их использования в раскрытии и расследовании преступлений.
Эффективность использования современных научно-технических средств и сети Интернет при раскрытии и расследовании преступлений отмечается многими учеными и практиками. Новейшие технологии выступают и как источники получения криминалистически значимой информации о лице, его образе жизни и т. д., и как возможность обнаружения различных следов преступления, раскрытия преступления [2] по «горячим следам».
Активное развитие глобальной сети Интернет и средств связи при правильном использовании в ходе производства следственных действий может оказать значительную помощь в раскрытии и расследовании преступлений. Однако на практике органы, осуществляющие расследование, используют их недостаточно [3, с. 36].
В криминалистике традиционно стали классифицировать следственные действия на вербальные и невербальные [4]. Однако вслед за Е. С. Шевченко мы согласны с мнением Д. С. Хижняк о том, что сегодня следственные действия следует классифицировать на вербальные, невербальные и следственные действия, направленные на получение виртуальной информации [5, с. 55]. К последним следует отнести, на наш взгляд, и осмотр объектов и предметов, на которых зафиксирована информация в электронном виде, обыск и выемку таких носителей и назначение различных компьютерно-технических экспертиз. К виртуальным
следственным действиям необходимо отнести и получение информации о соединениях между абонентами и (или) абонентскими устройствами. Именно путем производства следственных действий, направленных на получение виртуальной информации, органы, осуществляющие расследование, обнаруживают значимые для установления объективной истины виртуальные следы преступления в социальных сетях, в электронной почте, в соединениях между абонентами мобильной связи, в сообщениях, пересылаемых по средствам связи WhatsApp, УЛег и т. д.
Обнаружение доказательств в электронной форме при расследовании различных преступлений осуществляется в традиционном порядке путем производства следственных действий с некоторыми особенностями.
Тактика осмотра места происшествия, направленная на получение доказательств в электронной форме с использованием современных технических средств, конечно же, не лишена своей специфики. Задачей осмотра является обнаружение как традиционных материальных следов преступления, так и виртуальных. Они образовываются, прежде всего, средствами вычислительной техники, сетью Интернет, располагаются на цифровых носителях информации. Их назначение и происхождение, наличие или отсутствие связей между этими следами и объектами позволяет уже на начальной стадии осмотра выявить картину совершенного преступления в целом.
Виртуальные следы - это такие следы, которые не воспринимаются непосредственно человеком, для их установления необходимы специальная аппаратура и программное обеспечение [6, с. 121].
Мы не будем в данной статье рассматривать общие вопросы осмотра места происшествия для обнаружения доказательств в электронной форме. Скажем только то, что при осмотре места происшествия необходимо установить всю локальную сеть не только помещения, объект осмотра которого расположен, но и всего здания. Это позволит определить все возможные места хранения носителей информации. С осмотром места происшествия связан и осмотр носителей электронной информации, осуществляемый в целях обнаружения и распознания виртуальных следов преступления, не воспринимаемых человеком.
Особенностью производства данных видов осмотра является необходимость использования помощи определенных специалистов.
Мы согласны с мнением Д. А. Илюшина, Шевченко и других ученых о необходимости привлечения к участию в осмотре места про-
исшествия и вычислительной техники специалиста по сетевым техническим средствам, а именно - оператора автономной ПЭВМ, администратора сети ЭВМ и др. [7, с. 118] наряду с традиционными участниками следственно-оперативной группы. Это определено сложностью рассматриваемых следственных действий, необходимостью обнаружения нетрадиционных следов преступления, требующих знаний не только криминалистического характера, но и в области новых информационных технологий, информационных систем и информационно-телекоммуникационных сетей. Привлечение к участию компетентных специалистов целесообразно уже на стадии подготовки к производству любого следственного действия [8, с. 7], направленного на получение информации в электронной форме. Участие такого специалиста обусловлено не только необходимостью применения особого оборудования и программного обеспечения для обнаружения виртуальных следов преступления и выбором соответствующего тактического приема по получению доказательств в электронной форме при расследовании преступлений, связанных с ресурсами в сети Интернет, но и тем, что следователи, осуществляющие расследование, зачастую характеризуются недостаточной компетенцией в области компьютерной техники, современных технологий, коммуникационных сетей, Интернета. Так, например, на практике зачастую стоит вопрос о возможности использования интернет-ресурсов при производстве следственных действий, в частности привязи объекта места происшествия на открытой местности. Сегодня эта проблема может быть решена с использованием технологии глобального позиционирования (например, ГЛОНАСС, GPS, «An-droid» и «ApplelOS»), которые достаточно точно определяют местоположение объектов на месте происшествия и самого места преступления в пространстве [3, с. 36]. Отдельные следователи даже не знают о существовании подобных возможностей.
Однако к современному следователю сегодня также выдвигаются определенные требования - быть технически подкованным, осведомленным в способах и механизмах получения информации с использованием новых информационных технологий, глобальной сети Интернет и т. д. Как было установлено ранее, современные информационные системы используются уже не только при совершении ки-берпреступлений, но и краж, мошенничеств и др. Более того, специализированные лица, конечно же, оказывают значительную помощь в осмотре места происшествия и объектов вычис-
лительной техники, носителей электронной информации и в производстве следственных действий. Однако вопросы фиксации, изъятия и упаковки той или иной информации полностью находятся в компетенции следователя, а не специалиста в области информационных технологий [9, с. 146]. Правильное совершение указанных действий позволяет сохранить и не утерять имеющиеся на объектах-носителях данные. Развитие информационных технологий проникло во все сферы жизни и деятельности каждого человека. Сегодня уже никого не удивляет картина, когда пожилой человек виртуозно использует возможности сети Интернет, общается в социальных сетях. Следователь тем более обязан владеть современными технологиями на должен уровне.
Необходимо также отметить, что следователь не должен ограничиваться только помощью специалиста в данной области. Необходимо использовать специальные знания и привлекать специалистов в области и лингвистики, и психологии, и социологии, и даже медицины. Такое взаимодействие следователя с перечисленными лицами возможно как в ходе различных консультаций по подготовке и производству следственного действия, так и при непосредственном их участия в следственных действиях.
На практике остро стоит вопрос о сохранении в тайне результатов осмотра места происшествия, что достаточно сложно, так как лица, совершающие преступления с использованием новых информационных технологий, являются не только высоко продвинутыми пользователями этих систем, но и специалистами-разработчиками различных видов программного обеспечения, вредоносных программ и т. д. Для сохранения тайны производства следственного действия участие специалиста в области новейших технологий как никогда будет кстати. Отдельные ученые, например А. А. Косынкин, разработали требования по обеспечению тайны производства осмотра места происшествия в ходе раскрытия и расследовании преступлений, совершенных с использованием новейших информационных технологий. Эти положения актуальны и занимают свою нишу в тактике производства следственных действий [10, с. 2-3].
Производство многих следственных действий, как известно, осуществляется с участием понятых. Мы согласны с мнением Е. С. Шевченко о необходимости подбора понятых из числа лиц, которые владеют навыками по использованию компьютерных технологий, техники, телекоммуникационных сетей [8, с. 7].
Совершенствование УПК России путем введения такого следственного действия, как
«Получение информации о соединениях между абонентами и (или) абонентскими устройствами» (ст. 186.1 УПК РФ) позволило следователю расширить свои возможности по обнаружению доказательств в электронной форме. Данное следственное действие стало активно использоваться практическими работниками не только при расследовании преступлений с использованием сети Интернет, но и при расследовании общеуголовных преступлений: краж, убийств, фактов похищений человека, террористических аков и др. Информация о соединениях между абонентами и (или) абонентскими устройствами расширила возможности следователей по получению информации не только о номерах абонентов, времени и продолжительности вызовов, но даже и о месте нахождения данных лиц.
Поскольку данное следственное действие является достаточно новым для практиков и теоретиков в области уголовного процесса и криминалистики, подробнее остановимся на тактических особенностях его подготовки и производства.
Особенностью данного следственного действия является то, что получение такой информации позволяет сузить круг лиц, возможно причастных к совершению того или иного преступления, выдвинуть обоснованные версии относительно сложившейся следственной ситуации и тем самым,установить лиц, виновных в совершении конкретного преступления. Установление круга общения лица, даты и периода общения, их частоту и систематичность, совпадение разговоров со временем совершения преступления позволяет выявить и такие квалифицирующие признаки, как предварительный сговор группы лиц.
В п. 24.1 ст. 5 УПК РФ установлены виды информаций, которые могут быть получены в результате производства рассматриваемого следственного действия. Однако ни для кого не секрет, что Уголовно-процессуальный кодекс РФ в своей регламентации зачастую не успевает за мировым техническим прогрессом, который практически каждый день вносит новые возможности в использовании сети Интернет.
Анализ практики применения данной нормы УПК РФ показал, что сегодня технология позволяет получить информацию между всеми абонентами, которые находились в конкретное время в определенном месте, не только между перечисленными соединениями. Именно информация о соединениях абонентов в радиусе действия базовой станции позволяет порой раскрыть преступление по горячим следам. В техническое оборудование и системы операторов сотовой связи каждый день внедря-
ются более современные научные новшества, позволяющие предоставлять не только информацию, указанную в п. 24.1 ст. 5 УПК РФ, но и другие сведения, что дает возможность органам расследования в кратчайшие сроки установить лиц, причастных к совершению преступления [11, с. 138-142]. Мы согласны с мнением В. Ю. Стельмах о том, что в УПК РФ, в частности в п. 24.1 ст. 5, необходимо установить возможность получения и других сведений, не указанных в данном пункте, фиксируемых аппаратурой операторов связи [12, с. 143].
Назначение и производство следственного действия по получению информации о соединениях между различными абонентами подчинено общим правилам осуществления, проходит все те же стадии, что и любое следственное действие: подготовка к проведению следственного действия, рабочая стадия непосредственного производства и фиксация хода и результатов действия [13, с. 175].
Подготовка исследуемого следственного действия включает в себя, прежде всего, анализ материалов уголовного дела, сложившейся следственной ситуации и полученных оперативно-розыскных данных, позволяющих достоверно установить, что сведения о соединениях между интересующими абонентами не лишены доказательственной информации по расследуемому преступлению. Следователь определяет основания, обосновывающие необходимость получения информации о соединениях между абонентами и (или) абонентскими устройствами, определив период времени, за который требуется получение информации.
Особенностью производства рассматриваемого следственного действия является то, что для подготовки к его осуществлению следователю необходимо сначала получить справку от оператора связи с указанием наличия или отсутствия абонентского номера у лица, представляющего интерес для следствия. Для этого следователь направляет письменный запрос на имя руководителя оператора связи в порядке ч. 4 ст. 21 УПК РФ. Решение суда на получение такой информации не требуется. Необходимо отметить, что исполнение письменного запроса обязательно для руководителя оператора связи. В своем запросе следователь не обязан указать сущность расследуемого преступления, а также процессуальный статус того абонента, информация о котором необходима для раскрытия и расследования преступления.
Подготовительный этап производства исследуемого следственного действия включает составление следователем ходатайства в суд о получении информации об имевших
место соединениях сотовой связи между лицами, представляющими как оперативный, так и следственный интерес. [14, с. 75].
В подготовку также включается и вопрос о необходимости использования помощи специалистов в области информационных технологий, подбор техническо-криминалистиче-ских средств фиксации хода и результатов следственного действия (ч. 5 ст. 186.1 УПК РФ).
В ходе производства изучаемого следственного действия следователь анализирует полученные сведения, содержащие информацию о наличии или отсутствии соединений между абонентами, устройствами, представляющими определенный интерес.
Осмотр полученных документов осуществляется по правилам производства осмотра предметов и документов. При этом по усмотрению следователя к участию в осмотре могут быть привлечены специалисты, обладающие специальными знаниями в области компьютерной техники и коммуникационных сетей. Об осмотре данных документов следователь составляет протокол, в котором должны быть указаны только те сведения, которые имеют значение для расследования конкретного уголовного дела, ведь первоочередной задачей органов, осуществляющих раскрытие и расследование преступлений, является выведение из всей общей массы полученной информации той, которая причинно-следственно связана с событием преступления и поведением соответствующих лиц после совершения преступления [15, с. 89]. Вся остальная информация остается на магнитном носителе (например, диске), который упаковывается и приобщается к делу. Присутствующие в ходе следственного действия лица вправе при необходимости внести в протокол свои замечания.
Рассматривая вопрос о производстве такого следственного действия, как «Получение информации о соединениях между абонентами и (или) абонентскими устройствами», хочется не согласиться с мнением Е. С. Лапина об отсутствии в данном следственном действии криминалистической тактики и о необходимости употребления относительно данного следственного действия слова «технология», так как, по его мнению, при производстве исследуемого следственного действия «объективно отсутствует преодоление реального и предупреждение возможного противодействия со стороны участников этого следственного действия» [16, с. 2-5]. Аналогичного мнения придерживается и уважаемый профессор А. Г. Филиппов [17, с. 171]. Однако тактика производства следственного действия присутствует не только в тех случаях, когда имеется конфликт интересов участвующих
в уголовном деле лиц, но и при его отсутствии. Осмотр места происшествия также не предполагает наличия конфликта на момент осмотра, однако тактика имеет место быть: она разработана и апробирована на практике. Более того, из всех возможных действий следователя действие, в результате которого должностное лицо, уполномоченное на расследование преступления, получает новые доказательства, определяется в науке уголовного процесса и криминалистики следственным действием. В ходе получения информации о соединениях между абонентами и (или) абонентскими устройствами следователь также получает новые данные, возможно, ранее не известные, использует помощь специалиста, составляет протокол.
По мнению А. У. Садыкова и С. В. Пахо-мова, к содержанию криминалистической тактики относится система научных положений и разрабатываемые на основе системы научных положений тактические приемы и рекомендации по планированию и проведению следственного действия, определение линии поведения лиц, производящих следственные действия, направленные на собирание, оценку и использование доказательств [18, с. 232]. Все перечисленные элементы характерны и для рассматриваемого следственного действия. Кроме того, лицо, следователь, в производстве которого находится уголовное дело, получив информацию об имевших место соединениях между интересующи-
Литература
1 . Степаненко Д. А. К вопросу о поисково-познавательном «инструментарии» следователя // Российское правосудие. 2012. № 7 (75).
2. Мазитов Р. Р. Использование информационных технологий органами внутренних дел в раскрытии преступлений // Российский следователь. 2014. № 21.
3. Смагин П. Г., Лемайкина С. В., Карпи-ка А. Г. Использование информационных сервисов сети Интернет при расследовании преступлений // Актуальные проблемы теории и практики уголовного процесса [Электронное издание] : сборник материалов Международной научно-практической конференции (г. Ростов-на-Дону, 15 ноября 2018 г.) / отв. ред.: Я. А. Шарае-ва. Электрон. дан. (872 КБ). Ростов н/Д., 2018.
4. Еникеев М. И., Образцов В. А., Эминов В. Е. Следственные действия: психология, тактика, технология: учеб. пособие. М., 2011.
5. Хижняк Д. С. Процессуальные и криминалистические проблемы развития тактики следственных действий (теоретический аспект): дис. ... канд. юрид. наук. Саратов, 2003.
ми абонентами, начинает осуществлять мероприятия, затрагивающие интересы лиц, подозреваемых или обвиняемых в совершении преступления, противодействующих расследованию, с вытекающими тактическими приемами, например, использования фактора внезапности предъявления доказательств в ходе допроса подозреваемого лица и др.
Анализ проведенного исследования позволяет определить следующие рекомендации:
1. Расширить п. 24.1 ст. 5 УПК РФ путем установления возможности получения и других сведений, не указанных в данном пункте, фиксируемых аппаратурой операторов связи.
2. Производство любого следственного действия, направленного на получение доказательств в электронной форме при расследовании преступлений, связанных с ресурсами в сети Интернет, необходимо осуществлять с участием специалиста, обладающего знаниями в области компьютерной техники и коммуникационных сетей.
3. Расследование преступлений, совершенных с использованием ресурсов в сети Интернет, поручать только следователем, прошедшим обучение по расследованию таких категорий преступлений.
4. К виртуальным следственным действиям следует отнести и получение информации о соединениях между абонентами и (или) абонентскими устройствами.
Bibliography
1. Stepanenko D. A. On the issue of search and cognitive «tools» of the investigator // Russian justice. 2012. № 7 (75).
2. Mazitov R. R. The Use of information technology by the internal Affairs bodies in the disclosure of crimes // Russian investigator. 2014. №. 21.
3. Smagin P. G., Semykina S. V., Karpika A. G. The Use of information services on the Internet in the investigation of crimes // Actual problems of theory and practice of criminal procedure [Electronic edition]: materials of the International scientific-practical conference (Rostov on/D, November 15, 2018) / ed. edited by: J. A. Saraiva. Electron. dan. (872 KB). Rostov n/D., 2018.
4. Enikeev M. I., Samples V. A., Eminov V. E. Investigative actions: psychology, tactics, technology: studies. benefit. M., 2011.
5. Khizhnyak D. S. Procedural and criminalistic problems of development of tactics of investigative actions (theoretical aspect): dis. ... PhD in law. Saratov, 2003.
6. Romanenko M. A. Investigation of criminal
6. Романенко М. А. Расследование преступных нарушений авторских прав в сфере программного обеспечения: монография. Омск: Изд-во Омск. гос. ун-та, 2008.
7. Илюшин Д. А. Особенности расследования преступлений, совершаемых в сфере предоставления услуг интернет: дис... канд. юрид. наук. Волгоград, 2008.
8. Шевченко Е. С. Тактика производства следственных действий при расследовании киберпреступлений: дис. ... канд. юрид. наук. М., 2016.
9. Аминев Ф. Г. Некоторые проблемы тактики следственных действий при расследовании преступлений в сфере компьютерной информации // Раскрытие и расследование преступлений, сопряженных с использованием средств вычислительной техники: тезисы выступлений. М., 2005.
10. Косынкин А. А. Некоторые аспекты преодоления противодействия расследованию преступлений в сфере компьютерной информации на стадии предварительного расследования // Российский следователь. 2012. № 2.
11. Грошев И. А. Еще раз к проблемам получения информации о соединениях между абонентами и (или) абонентскими устройствами //Актуальные проблемы гуманитарных и естественных наук. 2016. № 602.
12. Стельмах В. Ю. Получение информации о соединениях между абонентами и (или) абонентскими устройствами // Lex Russica. 2017. № 3 (124).
13. Россинская Р. С. Криминалистика. Вопросы и ответы: учебное пособие для вузов. М., 1999.
14. Варданян А. В. Результаты оперативно-разыскной деятельности как источники доказательственной информации по уголовному делу // Юристъ-Правоведъ. 2010 № 6.
15. Ткачук Т. А. Об информационном обеспечении раскрытия и расследования преступлений в сфере экономики // Вестник криминалистики. 2009. Вып. 3 (31).
16. Лапин Е. С. Технология получения информации о соединениях между абонентами и (или) абонентскими устройствами при расследовании преступлений против интеллектуальной собственности // Российский следователь. М., 2011. № 3.
17. Филиппов А. Г. Качественные учебники - основа высокого уровня юридического образования // Филиппов А. Г. Проблемы криминалистики. Избранные статьи. М., 2007.
18. Садыков А. У., Пахомов С. В. Соотношение понятий криминалистической тактики и их методологическое значение // Общество и право. 2012. № 1.
copyright violations in the field of software: monograph. Omsk, 2008.
7. Ilyushin D. A. Features of investigation of crimes committed in the field of Internet services: dis. ... PhD in law. Volgograd, 2008.
8. Shevchenko E. S. Tactics of investigative actions in the investigation of cyber crimes: diss. ... PhD in law. N. M., 2016.
9. Aminev F. G. Some problems of tactics of investigative actions in the investigation of crimes in the field of computer information // Disclosure and investigation of crimes involving the use of computer technology: Abstracts. M., 2005.
10. Kosynkin A. A. Some aspects of overcoming the counteraction to the investigation of crimes in the field of computer information at the stage of preliminary investigation // Russian investigator. 2012. № 2.
11. Groshev I. A. once Again to the problems of obtaining information about connections between subscribers and (or) subscriber devices. Actual problems of Humanities and natural Sciences. 2016. № 602.
12. Stelmakh V. Yu. Obtaining information about connections between subscribers and (or) subscriber devices // Lex Russica. 2017. № 3 (124).
13. Rossinskaya R. S. Criminalistics. Questions and answers: Textbook for universities. M., 1999.
14. Vardanyan A. V. The results of operation investigative activities as sources of evidentiary information in a criminal case // Lawyer Jurisprudence. 2010 № 6.
15. Tkachuk T. A. About information support of disclosure and investigation of crimes in the sphere of economy // Bulletin of criminalistics. 2009. Edition. 3 (31).
16. Lapin E. S. Technology of obtaining information about connections between subscribers and (or) subscriber devices in the investigation of crimes against intellectual property // Russian investigator. M., 2011. №. 3.
17. Filippov A. G. Quality textbooks - the basis of a high level of legal education // Filippov A. G. Problems of criminology. Selected articles. M., 2007.
18. Sadykov A. U., Pakhomov, S. V. Correlation of concepts of criminalistic tactics and their methodological significance // Society and law. 2012. № 1.
