Научная статья на тему 'Осмотр, обыск или судебная экспертиза: проблема выбора при расследовании преступлений, совершаемых с использованием интернет-технологий'

Осмотр, обыск или судебная экспертиза: проблема выбора при расследовании преступлений, совершаемых с использованием интернет-технологий Текст научной статьи по специальности «Право»

CC BY
562
86
i Надоели баннеры? Вы всегда можете отключить рекламу.
Ключевые слова
ИНТЕРНЕТ-ПРЕСТУПЛЕНИЯ / INTERNET CRIMES / СЕТЕВЫЕ ПРЕСТУПЛЕНИЯ / NETWORK CRIMES / ОСМОТР / ОБЫСК / SEARCH / КОМПЬЮТЕРНАЯ ЭКСПЕРТИЗА / COMPUTER FORENSIC / EXAMINATION

Аннотация научной статьи по праву, автор научной работы — Пропастин Сергей Владимирович

Статья посвящена выбору способа обнаружения и исследования компьютерной информации в процессе расследования преступлений, совершаемых с использованием интернет-технологий. Предлагается критерий, который будет способствовать правильности и эффективности выбора между такими следственными действиями, как осмотр, обыск и судебная компьютерная экспертиза.

i Надоели баннеры? Вы всегда можете отключить рекламу.

Похожие темы научных работ по праву , автор научной работы — Пропастин Сергей Владимирович

iНе можете найти то, что вам нужно? Попробуйте сервис подбора литературы.
i Надоели баннеры? Вы всегда можете отключить рекламу.

Examination, search or forensic expertise: problem of choice in internet crimes investigation

When investigating internet crimes an investigator must choose the method to detect and examine computer information. The author suggests his criterion of choosing one of the three methods: examination, search and computer forensic.

Текст научной работы на тему «Осмотр, обыск или судебная экспертиза: проблема выбора при расследовании преступлений, совершаемых с использованием интернет-технологий»

Пропастин С. В. Осмотр, обыск или судебная экспертиза: проблема выбора при расследовании... УДК 343.9© С. В. Пропастин, 2015

Осмотр, обыск или судебная экспертиза: проблема выбора при расследовании преступлений, совершаемых с использованием интернет-технологий ^

С. В. Пропастин И^^

Статья посвящена выбору способа обнаружения и исследования компьютерной информации в процессе расследования преступлений, совершаемых с использованием интернет-технологий. Предлагается критерий, который будет способствовать правильности и эффективности выбора между такими следственными действиями, как осмотр, обыск и судебная компьютерная экспертиза.

Ключевые слова: интернет-преступления, сетевые преступления, осмотр, обыск, компьютерная экспертиза.

Расследование преступлений, совершаемых с использованием интернет-технологий \ предполагает деятельность следователя по сбору доказательств путем проведения действий, установленных Уголовно-процессуальным законом (ст. 86 УПК РФ 2). Эффективными и подчас незаменимыми следственными действиями выступают осмотр, обыск и назначение компьютерной экспертизы. Их производство регламентировано нормами уголовно-процессуального законодательства. Данное обстоятельство, казалось бы, позволяет следователю без затруднений принять решение о применении любого из названных действий в своей практике.

Действительно, осмотр проводится в целях обнаружения следов преступления, выяснения других обстоятельств, имеющих значение для уголовного дела (ст. 176 УПК РФ). Обыск становится возможным при наличии достаточных данных полагать, что в каком-либо месте или у какого-либо лица могут находиться орудия преступления, предметы, документы и ценности, могущие иметь значение для уголовного дела (ст. 182 УПК РФ). Судебная экспертиза назначается при необходимости разрешения вопросов, требующих специальных знаний в области науки, техники, искусства или ремесла (ст. 195 УПК РФ, ст. ст. 2 и 9 Федерального закона № 73-Ф3 3).

Однако, несмотря на регулирующее воздействие уголовно-процессуального законодательства на рассматриваемые следственные действия, правоприменительная практика складывается неединообразно.

Следственные подразделения Саратовской области обнаруживают и исследуют электронно-цифровые следы преступлений нередко в ходе осмотра.

Так, В., работая в должности начальника департамента развития коммерческого банка, в силу своих функциональных обязанностей имел доступ к резервным учетным записям, принадлежащим

банку: логину и паролю, относящимся к информации конфиденциального характера. В январе 2002 г. В. по месту своего проживания, имея умысел на неправомерный доступ к компьютерной информации, используя ЭВМ и средства доступа в глобальную сеть Интернет, зарегистрировал учетную запись с применением указанных выше логина и пароля, блокируя доступ легального пользователя и причинив пользователю имущественный ущерб в размере стоимости трафика. По данному факту правоохранительными органами Саратова было возбуждено уголовное дело по признакам преступления, предусмотренного ст. 272 УК РФ. В ходе расследования по месту проживания В. был изъят жесткий диск, при осмотре которого следователь с участием специалиста обнаружил в папке «Удаленный доступ к сети» ярлык для удаленного доступа к серверу провайдера. При активизации ярлыка на экране монитора отображалось диалоговое окно «Установки связи», в котором в поле «Логин» были введены данные логина, принадлежащего банку. Полученные сведения, наряду с другими данными, при отсутствии результатов судебной компьютерной экспертизы позволили следователю привлечь В. к уголовной ответственности 4.

Следственные подразделения Омской области обнаруживают и исследуют электронно-цифровые следы преступлений, как правило, посредством назначения компьютерной экспертизы.

Так, группой лиц, проживающих в г. Санкт-Петербурге, путем транзакций с использованием возможностей сети Интернет были совершены хищения денежных средств и бытовой техники в торгово-сервисных организациях г. Омска. При совершении преступления К., В. и Б. были использованы поддельные банковские расчетные карты для оплаты бытовой техники и полученных услуг. По данным фактам правоохранительными органами Омска

было возбуждено уголовное дело по признакам преступления, предусмотренного ст. 159 УК РФ. В ходе расследования по месту проживания К. при обыске были обнаружены и изъяты поддельные банковские расчетные карты в количестве 500 штук. Следователь в целях установления содержания информации на магнитных полосах банковских карт назначил компьютерно-техническую судебную экспертизу 5.

Примеры из практики расследования позволяют отметить проблемный характер выбора между осмотром средств компьютерной техники и компьютерной экспертизой, особенно, если вспомнить, что к производству осмотра можно привлечь специалиста, обладающего знаниями в области реализации интернет-технологий.

Что же касается выбора между осмотром и обыском (или обыском и компьютерной экспертизой), то его проблемный характер не столь очевиден. На наш взгляд, это обусловлено двумя обстоятельствами. Во-первых, до настоящего времени количество правоприменителей, обладающих достаточными знаниями в области оборота компьютерной информации, в том числе реализации интернет-технологий, невелико. Правоприменитель настроен лишь на обнаружение и изъятие аппаратных компьютерных средств, их последующий осмотр или передачу эксперту для производства компьютерной экспертизы (что не вызывает трудностей). Во-вторых, традиционно место производства обыска связывается с местом или лицом, имеющим стандартную характеристику (конкретный адрес или сведения о личности), рассмотрение же средства компьютерной техники в качестве места поисковых действий вызывает сомнения. Обозначенные обстоятельства обусловливают сокрытие от несведущих лиц проблемного характера выбора обыска по преступлениям, совершаемым с использованием интернет-технологий.

Сказанное позволяет нам выдвинуть тезис о наличии проблемы выбора между осмотром, обыском и компьютерной экспертизой в контексте расследования преступлений, совершаемых с использованием интернет-технологий. Постановка проблемы предполагает поиск выхода из нее.

По нашему мнению, выбор между указанными выше следственными действиями будет облегчен, если правоприменитель задействует, наряду с другими, целевой критерий.

Принимая решение о производстве осмотра, обыска или назначении компьютерной экспертизы, следователь должен иметь представление о том, что необходимо осуществить. Речь идет о постановке целей и задач. Отсутствие понимания следователем целей и задач следственного действия может привести к фактическому проведению другого следственного действия (например, обыска вместо осмотра) и по-

следующему признанию протокола следственного действия недопустимым в силу требований ст. ст. 74 и 75 УПК РФ. Кроме того, непонимание целей и задач осмотра может повлечь неполноту обследования (исследования) объекта, а также затруднить реагирование следователя на изменения ситуации в ходе его осуществления.

Законодатель, казалось бы, четко формулирует цели осмотра. В соответствии с ч. 1 ст. 176 УПК РФ осмотр места происшествия, местности, жилища, иного помещения, предметов и документов производится в целях обнаружения следов преступления, выяснения других обстоятельств, имеющих значение для уголовного дела. Буквальное толкование нормы права позволяет резюмировать, что осмотр нацелен на выяснение обстоятельств, имеющих значение для уголовного дела, в том числе на обнаружение следов преступления.

В пользу сделанного вывода говорит то, что аналогичным образом цели обнаружения следов преступления и выявления иных обстоятельств, значимых для уголовного дела, закреплены в положениях, регламентирующих порядок проведения других следственных действий. Например, в соответствии со ст. 181 УПК РФ следственный эксперимент проводится в целях проверки и уточнения данных, имеющих значение для уголовного дела; в ч. 1 ст. 184 УПК РФ производство личного обыска ориентировано на цели обнаружения и изъятия предметов и документов, могущих иметь значение для уголовного дела; согласно ч. 1 ст. 194 УПК РФ проверка показаний на месте проводится в целях установления новых обстоятельств, значимых для уголовного дела. Кроме того, определение целей осмотра сквозь призму положений ст. 176 УПК РФ (по УПК РСФСР ст. 178) можно назвать распространенной практикой в юридической литературе, отражающей различные вопросы процедуры и тактики осмотра 6.

Обращает на себя внимание неоднозначность формулировок законодателя в вопросах целепола-гания всех следственных действий. Применительно к осмотру, следственному эксперименту, личному обыску, проверке показаний на месте и допросу эксперта в тексте соответствующих статей УПК РФ прямо указывается на цели следственного действия. Однако в случае с другими следственными действия положения УПК РФ не детализируют их назначения до уровня целей, часто фиксируя лишь основания производства этих действий. Так, в части 1 ст. 179 УПК РФ постулируется, что освидетельствование производится для обнаружения на теле человека особых примет, следов преступления, телесных повреждений, выявления состояния опьянения или иных свойств и признаков, имеющих значение для уголовного дела; в ч. 1 ст. 182 УПК РФ отражаются основания проведения обыска («наличие достаточных данных полагать...»);

в ч. 1 ст. 195 УПК РФ говорится, что следователь может назначить судебную экспертизу, «признав необходимым назначение судебной экспертизы».

Отметим тот факт, что если даже в тексте статьи УПК РФ все же названы цели следственного действия, ничего не сказано о его задачах. Между тем задачи необходимо выделять. Цель — общее направление деятельности, конечный результат, ради достижения которого и проводится следственное действие. Задачу же нужно понимать как частное проявление общей цели 7. Практические действия следователя связываются с целью именно через постановку и решение задач.

Подробный анализ целей и задач осмотра, обозначенных в юридической литературе, был сделан нами ранее 8, что позволяет сразу перейти к выводам. Заметим лишь, что в науке уголовно процесса справедливо обращается внимание на следственные действия как на систему (с позиции логики речь идет о классе «следственные действия», включающем совокупность действий следователя, обладающих общими признаками) 9. Поэтому осмотр (а также обыск и назначение компьютерной экспертизы), его цели и задачи должны изучаться в контексте системы следственных действий.

Таким образом, отмечая дискуссионный характер целей и задач осмотра, считаем, что в качестве целей осмотра допустимо закрепить получение и проверку доказательств (условно процессуальная цель), а также получение сведений для выдвижения и проверки криминалистических версий (условно тактическая цель). По своим целям осмотр похож на другие следственные действия (в том числе обыск и назначение компьютерной экспертизы), что обусловлено их отнесением к классу «следственные действия».

Задачами осмотра являются: 1) обнаружение, фиксация, изъятие, исследование и оценка материальных, в том числе электронно-цифровых, следов преступления (и получение тактической информации как результат отражения указанных следов в сознании следователя); 2) фиксация материальных признаков обследуемого объекта (и получение тактической информации как результат отражения указанных признаков в сознании следователя).

Анализ источников, посвященных общим вопросам назначения судебной экспертизы, позволяет отметить недостаточность исследования вопроса о целях и задачах, в том числе неоднозначное понимание таковых 10. Считаем допустимым определить такие цели производства судебной компьютерной экспертизы, как: 1) получение и проверка доказательств (условно процессуальная цель); 2) получение сведений для выдвижения и проверки криминалистических версий (условно тактическая цель). В качестве задач на-

званной экспертизы отметим: 1) установление тождества или его отсутствия между идентифицирующим и идентифицируемым объектом (и получение тактической информации как результат отражения итогов процесса установления данного тождества или его отсутствия в сознании следователя); 2) диагностику представленного объекта (и получение тактической информации как результат отражения итогов процесса диагностики в сознании следователя). Сразу же оговоримся, что диагностический процесс как особый вид познания заключается в распознавании (установлении, определении) конкретного явления на основе абстрактного знания о нем 11 и в этом смысле соприкасается с обнаружением и фиксацией очевидных свойств объекта, его связей.

Цели и задачи обыска находятся под пристальным вниманием ученых. Анализ представленных в юридической литературе подходов позволяет отметить недостаточность исследования данного вопроса 12. Считаем допустимым определить такие цели производства обыска, как: 1) получение и проверка доказательств (условно процессуальная цель); 2) получение сведений для выдвижения и проверки криминалистических версий (условно тактическая цель). Что же касается задач, решаемых обыском, то здесь не все так очевидно, как может показаться на первый взгляд.

Наиболее распространена в юридической литературе точка зрения относительно направленности обыска, в которой среди прочего речь идет об отыскании объектов, имеющих значение для уголовного дела (в полной мере относится к преступлениям, совершаемым с использованием интернет-технологий). Следовательно, «отыскать что-либо» можно смело включать в систему задач обыска. Однако анализ смысла слова «обнаружить» («показать, сделать явным, видимым; найти, отыскать» 13) обусловливает включение задачи по отысканию в систему задач осмотра. Этот же вывод может быть сделан, если использовать толкование слова «обыск» («официальный осмотр кого- или чего-нибудь с целью найти и изъять предметы, документы, которые могут иметь значение для следствия» 14). Сказанное можно подытожить словами П. Г. Марфицина и А. И. Горева, что «обыск по своей сути — это осмотр жилого помещения. Именно так данное следственное действие понималось законодателем России XIX в. и в классической уголовно-процессуальной литературе» 15.

Почему же в юридической литературе повсеместно, говоря о назначении обыска, употребляют слово «отыскание»? Считаем, что исследователи вопросов, касающихся сущности обыска, вынуждены действовать в границах уголовно-процессуального законодательства и, как следствие, объяснять уже установленное законом спорное с логической точки

зрения разграничение между осмотром и обыском как следственными действиями. В итоге назначение (читай — задачи) обыска видится сквозь призму познавательного характера обыска, приобретающего «яркий поисковый оттенок. Поиск как разновидность познания всегда характеризуется активными действиями лица, осуществляющего поисковую деятельность, в отличие, например, от пассивного наблюдения, свойственного осмотру» 16. В определенной степени подход, представителем которого является А. А. Бакиров, согласовывается с толкованием слова «осмотр» («посмотреть на кого- или что-нибудь с разных сторон, обозреть полностью, оглядеть» 17). В свою очередь, это дает нам возможность отметить наличие терминологической конвенции в юридической литературе по поводу смысла, вкладываемого в термин «обнаружение», когда речь идет о постановке частных целей (задач) осмотра. Обнаружение понимается как пассивное, по отношению к отысканию в ходе обыска, выделение следователем следов.

Таким образом, задачи обыска нам видятся в отыскании, обнаружении (в смысле выделения объекта, найденного в процессе обыска), фиксации, изъятии, исследовании и оценке материальных, в том числе электронно-цифровых, следов преступления (и получение тактической информации как результат отражения указанных следов в сознании следователя).

В завершение еще раз подчеркнем проблемный характер выбора между названными выше конкурирующими следственными действиями применительно к преступлениям, совершаемым с использованием интернет-технологий. На наш взгляд, это обусловлено полным совпадением процессуальных и тактических целей данных следственных действий (получение и проверка доказательств, получение сведений для выдвижения и проверки криминалистических версий), а равно получением тактически значимой информации в результате постановки и решения любой из задач, стоящих перед обозначенными следственными действиями. Добавим, что в отдельных случаях имеет место частичное совпадение задач, стоящих перед обыском и осмотром (в части обнаружения, фиксации, изъятия, исследования и оценки материальных, в том числе электронно-цифровых, следов преступления), осмотром и судебной экспертизой (в части выделения очевидных свойств объекта, его связей). Снятию проблемы выбора между осмотром, обыском и судебной экспертизой по преступлениям, совершаемым с использованием интернет-технологий, будет способствовать четкое разграничение частных целей — задач, решаемых указанными следственными действиями.

1 Интернет-технология — совокупность специальных способов и средств, реализуемых в системе компьютерных

сетей в целях организации работы названной системы, а равно получения, обработки, хранения и передачи информации, представленной в электронно-цифровой форме, пользователям этой системы.

2 Уголовно-процессуальный кодекс Российской Федерации от 18 декабря 2001 г. № 174-ФЗ [Электронный ресурс] : принят Государственной Думой Федерального Собрания Российской Федерации 22 ноября 2001 г. Доступ из справ.-правовой системы «КонсультантПлюс».

3 О государственной судебно-экспертной деятельности в Российской Федерации [Электронный ресурс] : федеральный закон от 31 мая 2001 г. № 73-Ф3 : принят Государственной Думой Федерального Собрания Российской Федерации 5 апреля 2001 г. Доступ из справ.-правовой системы «Кон-сультантПлюс».

4 Материалы ГСУ при ГУВД по Саратовской области за 2002 г.

5 Материалы СУ при УВД по Омской области за 2008 г.

6 Ефимичев С. П., Кулагин Н. И., Ямпольский А. Е. Следственный осмотр : учеб. пособие. Волгоград, 1983. С. 4 ; Подо-пригора А. А., Игнашин В. И. Новый справочник следователя: осмотр, освидетельствование, следственный эксперимент : справочник. Ростов н/Д, 2006. С. 3.

7 Мамонов В. С., Степанов В. В. Осмотр места происшествия: правовые, научные основы и практика применения : монография. М., 2010. С. 32-33.

8 Пропастин С. В. Следственный осмотр: проблема определения целей и задач // Современное право. 2012. № 5. С. 133-137.

9 Кальницкий В. В. Следственные действия : учеб. пособие. Омск, 2003. С. 5-6.

10 Приказчиков В. П., Резван А. П., Косарев В. Н. Подготовка и назначение экспертиз : учеб.-метод. пособие. Волгоград, 1999. С. 4 ; Усов А. И. Концептуальные основы судебной компьютерно-технической экспертизы : автореф. дис. ... д-ра юрид. наук. М., 2002. С. 16-19 ; Аверьянова Т. В. Судебная экспертиза: курс общей теории : монография. М., 2006. С. 164, 173, 175 ; и др.

11 Снетков В. А. Криминалистическая диагностика в деятельности экспертно-криминалистических подразделений МВД России по применению экспертно-криминалистических методов и средств : учеб. пособие. М., 1998. С. 4.

12 Россинский С. Б. Обыск в форме специальной операции : учеб. пособие. М., 2003. С. 36 ; Белик С. П., Войт В. Г., Саламаха Ю. А. Особенности производства следственных действий, требующих судебного решения : науч.-практ. пособие. Екатеринбург, 2005. С. 12-22 ; Фомин М. А. Обыск в современном уголовном процессе России : учеб.-практ. пособие. М., 2006. 208 с. ; Бакиров А. А. Уголовно-процессуальные аспекты производства обыска и выемки : монография. М., 2012. С. 29-31 ; и др.

13 Большая энциклопедия Кирилла и Мефодия [Электронный ресурс] : справочное издание. 8-е изд., изм. и доп. М., 2007. 1 электрон. опт. диск (CD-ROM).

14 Там же.

15 Марфицин П. Г., Горев А. И. Производство следственных действий в помещениях, оборудованных средствами вычислительной техники : учеб.-практ. пособие. Омск, 2000. С. 48-49.

16 Бакиров А. А. Уголовно-процессуальные аспекты производства обыска и выемки : монография. М., 2012. С. 27.

17 Большая энциклопедия Кирилла и Мефодия [Электронный ресурс] : справочное издание. 8-е изд., изм. и доп. М., 2007. 1 электрон. опт. диск (CD-ROM).

i Надоели баннеры? Вы всегда можете отключить рекламу.