Научная статья на тему 'Природа компьютерной информации как доказательства'

Природа компьютерной информации как доказательства Текст научной статьи по специальности «Компьютерные и информационные науки»

CC BY
728
131
i Надоели баннеры? Вы всегда можете отключить рекламу.
Ключевые слова
КОМПЬЮТЕРНАЯ ИНФОРМАЦИЯ / ДОКАЗАТЕЛЬСТВА / ПРОЦЕССУАЛЬНАЯ ФОРМА / ПРОТОКОЛ ОСМОТРА КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ / COMPUTER INFORMATION / PROOFS / PROCEDURAL FORM / COMPUTER DATA INSPECTION PROTOCOL

Аннотация научной статьи по компьютерным и информационным наукам, автор научной работы — Зигура Н. А.

Рассматривается природа компьютерной информации как доказательства. Процесс формирования данного вида доказательств делится на внепроцессуальную и процессуальную стадии. Внепроцессуальной стадией является механизм образования компьютерной информации. Процессуальной стадией является воспроизведение и фиксация в протоколе осмотра компьютерной информации содержащихся в ней сведений.

i Надоели баннеры? Вы всегда можете отключить рекламу.
iНе можете найти то, что вам нужно? Попробуйте сервис подбора литературы.
i Надоели баннеры? Вы всегда можете отключить рекламу.

Nature of computer information as a proof

The nature of computer information as a proof is considered. The process of formation of the present type of proofs is divided into nonprocedural and procedural stages. The non-procedural stage is the mechanism of formation of the computer information. The procedural stage is the replay and record in the computer data inspection protocol of the data it contains.

Текст научной работы на тему «Природа компьютерной информации как доказательства»

УДК 343.141+681.3.067

ПРИРОДА КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ КАК ДОКАЗАТЕЛЬСТВА

Н.А. Зигура, старший преподаватель кафедры теории и истории государст-

ва и права ЮУрГУ

Рассматривается природа компьютерной информации как доказательства. Процесс формирования данного вида доказательств делится на внепроцессуальную и процессуальную стадии. Внепроцессуальной стадией является механизм образования компьютерной информации. Процессуальной стадией является воспроизведение и фиксация в протоколе осмотра компьютерной информации содержащихся в ней сведений.

Ключевые слова: компьютерная информация, доказательства, процессуальная форма, протокол осмотра компьютерной информации.

Определить природу компьютерной информации - значит уяснить то общее, что свойственно ей, как судебному доказательству, и то особенное, что отличает ее от других видов доказательств. В.Я. Дорохов писал:

«Сравнение может быть полезным при условии, когда сопоставляются не «фунты и аршины», а однородные величины, сходные явления, их стороны и свойства»1.

А.В. Кудрявцева отмечает: «Введение нового источника (вида) средства доказывания должно быть обусловлено двумя критериями, которые должны действовать одновременно:

1) механизм формирования информации в том или ином источнике (именно проверка механизма дает представление об адекватности информации, отраженной доказательством);

2) способ превращения этой информации с помощью процессуальных действий удостоверительного характера в доказательство»2.

Механизм образования и специфическая форма существования компьютерной информации являются основой для выделения компьютерной информации в самостоятельный вид доказательств. Рассмотрим механизм образования компьютерной информации. Данный механизм определяется алгоритмом, который был выработан разработчиком (коллективом разработчиков) и реализуется в конкретной программе. Таким образом, программа является средством отражения фактов. В данном случае мы имеем дело с отражением, происходящим посредством аппаратных и программных средств опосредованно, через интеллектуальное сознание человека (разработчика программы).

Компьютерная информация создается, хранится и передается с использованием технических средств обработки и передачи информации. С помощью этих же средств фиксируются сведения об обстоятельствах, подлежащих доказыванию. Получение компьютерной информации предполагает ее извлечение в электронно-цифровой форме на материальном носителе и воспроизведение в аналоговой форме. Среда, в которой компьютерная информация образуется, хранится, передается, является электронной. Электронная среда существования - система объектов (технических и программных средств вычислительной техники), взаимодействующих на основе формальных, базирующихся на объективных логических законах, правилах (архитектура, стандарты, технические параметры устройств, языки программирования и пр.) обработки, хранения и передачи цифровой информации. Для человека более привычна и понятна аналоговая среда существования - система субъектов (людей), взаимодействующих на основе установленных обществом неформальных (язык, традиции, обычаи и пр.) и формализованных (нормативно-законодательная база) правил обработки, хранения и передачи информации, представленной в образной форме. Аналоговая среда - среда мыслящих объектов, людей, электронная - среда программных и технических средств вычислительной техники3.

Содержание обнаруженной компьютерной информации, ее реквизиты, сохраняющие сведения об обстоятельствах, подлежащих доказыванию, могут приобрести значение су-

Зигура Н.А.

Природа компьютерной информации как доказательства

дебного доказательства в уголовно-процес-суальной системе. Компьютерная информация не обладает возможностью непосредственного восприятия. По поводу сведений, не обладающих свойствами непосредственного восприятия, В.Я. Дорохов пишет, что при этом теряются основные качества сигнала (быть переносчиком информации), а содержащаяся в них информация не включается в поле зрения органов расследования и суда4. Только с помощью аппаратных и программных средств возможно восприятие сведений, содержащихся в компьютерной информации. Однако и воспринятая компьютерная информация с помощью аппаратных и программных средств - это еще не доказательство. Данные сведения могут приобрести статус доказательств только тогда, когда примут требуемую законом уголовно-процессуальную форму.

Для придания статуса доказательства компьютерной информации необходимо производство ряда следственных и процессуальных действий. В начале производится осмотр компьютерной информации (по аналогии с осмотром предмета). Во время осмотра воспроизводится данная информация. Для воспроизведения необходимы технические и программные средства, а также привлечение специалиста. Краткое содержание сведений, содержащихся в осматриваемой компьютерной информации и имеющих отношение к обстоятельствам, подлежащим доказыванию, необходимо отразить в протоколе осмотра, там же должны быть указаны реквизиты воспроизводимой информации (реквизиты файла), программные средства, необходимые для воспроизведения информации. Можно распечатать сведения и оформить их приложением к протоколу осмотра. Затем выносится постановление о приобщении носителя компьютерной информации к материалам дела. Это решение сходно с решением о приобщении вещественных доказательств.

В.Я. Дорохов при рассмотрении природы вещественных доказательств справедливо отмечает: «Протокол осмотра предмета нельзя отнести к самостоятельному виду доказательств - протоколам следственных и судебных действий, имеющих свое содержание и форму с характерными для них особенностями. Его составление только для того и предназначено, чтобы зафиксировать чувственно наглядный вид предмета»5. Мы считаем, что данный подход можно применить и к компь-

ютерной информации. Поэтому протокол осмотра компьютерной информации - это способ введения в систему доказательств по уголовному делу компьютерной информации. Протокол придает процессуальную форму компьютерной информации и выражает ее содержание.

Роль процессуальной формы компьютерной информации как доказательства играет и описание сведений, свойств, указание загруженных программ в оперативной памяти компьютера в протоколе его обнаружения (протокол осмотра места происшествия, обыска и др.), когда не составляется отдельный протокол осмотра компьютерной информации. В данном случае в одном процессуальном документе фиксируются две группы свойств, одна из которых составляет содержание протоколов следственных и судебных действий как самостоятельного вида доказательств (обнаружен компьютер, компьютер находился во включенном состоянии и т.д.), а другая - содержание компьютерной информации. Однако, по нашему мнению, при обнаружении работающего компьютера и необходимости описания сведений, содержащихся в оперативной памяти, следует производить еще и осмотр компьютерной информации и составлять отдельный протокол об этом. Содержание компьютерной информации будет выражено через его процессуальную форму - протокол осмотра компьютерной информации. Протокол осмотра является лишь способом фиксации сведений, заключенных в компьютерной информации, а не формирования самостоятельного вида доказательств. Трансформировать протокол осмотра в полноценное в процессуальном отношении доказательство, по нашему мнению, возможно только в случае утери носителя компьютерной информации.

При формировании компьютерной информации как доказательства воспроизводимая с привлечением специалиста и применением технических средств (аппаратных и программных) информация непосредственно воспринимается следователем, понятыми. При представлении компьютерной информации защитником содержание и реквизиты ее фиксируются в протоколе осмотра компьютерной информации. Сведения, содержащиеся в компьютерной информации, должны быть выражены в письменной форме, также может быть представлена распечатка содержания компьютерной информации. Вместе с носителем

Серия «Право», выпуск 19

51

Проблемы и вопросы уголовного права, уголовного процесса и криминалистики

компьютерной информации эти сведения приобретают доказательственное значение для всех других лиц, не принимавших участия в проведении надлежащего следственного действия. Из вышесказанного следует, что процесс формирования компьютерной информации (как и других доказательств) делится на внепроцессуальную и процессуальную стадии. Внепроцессуальной стадии соответствует образование так называемых «виртуальных следов». Виртуальным следом может быть содержание самой компьютерной информации, содержание реквизитов компьютерной информации, наличие определенных программ (программы для подбора паролей, программы-вирусы). Процессуальной стадией является восприятие и фиксация в процессуальных документах содержания компьютерной информации (виртуальных следов).

При переходе доказывания на уровень, обеспечивающий познание явлений, недоступных чувственному восприятию, на первый план выходят приемы опосредованного познания. Особенность формирования компьютерной информации по сравнению с формированием других видов доказательств состоит в том, что сведения, содержащиеся в компьютерной информации, рассматриваемой как доказательство, являются результатом неоднократного отображения обстоятельств события преступления. Первоначально это создание сведений с помощью программных средств, затем обнаружение этих сведений с привлечением других программных средств, воспроизведение (отображение содержания данных сведений), отображение в сознании следователя, других участников следственного (судебного) действия, в процессуальных документах. Мы не отрицаем сходства и аналогии процесса формирования компьютерной информации как доказательства с процессом формирования вещественных доказательств, но в то же время мы отграничиваем эти виды доказательств6.

Необходимо понимать, что процессуальная форма компьютерной информации не тождественна объективной форме (электронноцифровой) компьютерной информации. Данное обстоятельство мы учитываем при определения компьютерной информации как доказательства. Синтезированное определение доказательств, предложенное С.А. Шейфером, звучит следующим образом: «Доказательство - это сведения об обстоятельствах, подлежащих доказыванию, полученные законным

способом и облеченные в надлежащую процессуальную форму - в форму показаний, заключений и т.д. Равнозначно и определение, начинающееся не с содержания, а с формы: доказательствами являются показания, заключения и т.д., содержащие полученные законным способом сведения об обстоятельствах, подлежащих доказыванию»7. Сходное определение предложено Р.В. Костенко8. Для определения компьютерной информации как доказательства мы используем данное мнение ученых и предлагаем следующее определение компьютерной информации как доказательства.

Компьютерная информация - это сведения, представленные в электронно-цифровой форме на материальном носителе, создаваемые посредством использования аппаратных и программных средств фиксации, обработки и передачи информации, а также набор команд (программ), предназначенных для использования в ЭВМ или управления ею, на основе которых суд, следователь, дознаватель в порядке, определенном уголовно-процессу-альным законодательством, устанавливает наличие или отсутствие обстоятельств, подлежащих доказыванию при производстве по уголовному делу, а также иных обстоятельств, имеющих значение для уголовного дела, полученные с соблюдением процессуального порядка их собирания и приобщенные к уголовному делу специальным постановлением.

1 Дорохов В.Я. Природа вещественных доказательств // Советское государство и право. - 1971. — № 10. — С. 109.

2 Кудрявцева А.В. Концепция теории доказывания в свете проблемы единства процесса // Актуальные проблемы права России и стран СНГ - 2006: материалы VIII Международной научно-практической конференции. - Челябинск, 2006.

3 Гадасин В. А., Конявский В.А. От документа - к электронному документу. Системные основы // 1Шр:/Л¥\у\¥. ассогс1/тс1ех_ои.[Пт!.

4 Дорохов В.Я. Указ. соч. - С. 109.

5 Там же.-С. 110.

6 Зигура Н.А. Разграничение компьютерной информации и вещественных доказательств // Вестник Калининградского юридического института МВД России. - 2008. -№1.-С. 283-288.

7 Шейфер С.А. Понятие доказательства: спорные вопросы теории // Государство и право. - 2008. - № 3. - С. 15.

8 Костенко Р.В. Доказательства в уголовном процессе: концептуальные подходы и перспективы правового регулирования: автореферат дис. ... д-ра юрид. наук. -СПб., 2006. - С. 20.

Статья поступила в редакцию б апреля 2009 г.

i Надоели баннеры? Вы всегда можете отключить рекламу.