533

тайны переписки, телеграфных и иных сообщений. Этот же принцип защиты тайны связи реализован в нормах статьи 63 Федерального закона от 07.07.03 № 126-ФЗ «О связи»1 и статьи 138 Уголовного кодекса, устанавливающей уголовную ответственность за нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений. Ограничение тайны переписки допускается только в случаях, предусмотренных федеральными законами.

Соответственно, при решении вопроса о возможности использования информации, полученной при осуществлении контроля работодателем за корпоративной перепиской сотрудников, нужно понять, где проходит граница между частной жизнью работника и его рабочими обязанностями, если речь идет о сообщениях, которыми он обменивается с корпоративной почты (своего рабочего места).

Так, в соответствии с решением Европейского суда по правам человека по делу «Копланд против Соединенного Королевства»2, работодатель не может контролировать электронную переписку работников, если не соблюден ряд условий. Электронные сообщения, отправленные с работы, должны быть защищены аналогичным образом, как и информация, полученная в результате мониторинга личного использования Интернета. Таким образом, ЕСПЧ распространил конституционные принципы соблюдения тайны переписки и неприкосновенности частной жизни при пользовании Интернетом и электронной перепиской вне рамок трудовых отношений на аналогичные действия, совершаемые в те часы, когда работник выполняет или должен выполнять трудовые обязанности. При этом ЕСПЧ обосновал свое решение о том, что вмешательство в личную жизнь Копланд не соответствовало закону, тем, что отсутствовали данные о существовании в период событий каких-либо положений в общем законодательстве страны или локальных нормативных актах по месту работы, устанавливавших обстоятельства, которые давали работодателю право

1О связи : федер. закон Российской Федерации от 7 июля 2003 г. №126-ФЗ (ред. от 05.12.2017) // Собр. законодательства Рос. Федерации. – 2003. – № 28. – Ст. 2895.

2Копланд против Соединенного Королевства (Copland v. United Kingdom) Постановление Европейского Суда по правам человека от 3 апреля 2007 года (жалоба № 62617/00) // Бюллетень Европейского Суда по правам человека. – 2007. – № 10.

21

осуществлять мониторинг использования работниками телефона, электронной почты и Интернета.

Таким образом, из приведенного выше решения ЕСПЧ № 62617/00 следует, что право работодателя контролировать переписку работника не исключается полностью. Однако это право должно быть закреплено в нормативном правовом акте или хотя бы в локальном нормативном акте. В частности, право работодателя на контроль за электронными сообщениями работников, которые отправляются с корпоративных адресов электронной почты, может быть установлено в Правилах внутреннего трудового распорядка организации наряду с обязанностью работника использовать электронную почту только в рабочих целях (ч. 4 ст. 189 ТК РФ)1.

Анализ приведенного решения ЕСПЧ позволяет сделать вывод о необходимости соблюдения еще одного условия легитимности получения таких сведений – согласия работника на осуществление контроля за его электронной перепиской или, по крайней мере, осведомленности работника об этом факте.

Согласно разъяснениям, приведенным Пленумом Верховного Суда РФ2, доказательства должны признаваться полученными с нарушением закона, если при их собирании и закреплении были нарушены гарантированные Конституцией РФ права человека и гражданина или установленный уголовно-процессуальным законодательством порядок их собирания и закрепления, а также если собирание и закрепление доказательств осуществлено ненадлежащим лицом или органом либо в результате действий, не предусмотренных процессуальными нормами.

Таким образом, можно сделать вывод, что информация, полученная в результате использования работодателем DLP-систем, может быть использована в качестве доказательств по уголовному делу только в случае легитимного применения работодателем этих систем. Это, в свою очередь, предусматривает наличие ло-

1Каспаров С. Проверка электронной почты сотрудников. Как контролировать переписку на законных основаниях // Петербуржский правовой портал. – URL: http://ppt.ru/news/117831 (дата обращения: 06.06.2015).

2О некоторых вопросах применения судами Конституции Российской Федерации при осуществлении правосудия : постановление Пленума Верховного Суда РФ от 31 октября 1995 г. № 8 // Бюллетень Верховного Суда Рос. Федерации. – 1996. – № 1.

22

кальных нормативных актов, регламентирующих использование DLP-систем данной организацией, а также осведомлённость работника о контроле его активности в сети Интернет с использованием этих систем и получение от него согласия на осуществление такого контроля. Такие документы должны утверждать перечень информации ограниченного доступа, перечень лиц, допущенных к работе с конфиденциальной информацией, порядок обеспечения режима коммерческой тайны и регламент мониторинга с использованием средств DLP-системы.

Еще одним важным условием эффективной фиксации для целей доказывания информации, хранящейся на ресурсах сети Интернет, является наличие у следователя необходимого объема знаний и навыков работы с «электронными доказательствами». Он должен быть осведомлен возможностях работы в Интернете, порядке доступа к сети, отыскания, получения и оценки информации. Помимо технических тонкостей работы в поисковых порталах, следователю необходимо владеть навыками умелого вычленения ключевых слов, знать орфографию, обладать способностью определить нужный источник по минимуму выведенной на страницу поискового портала информации о нем. В отдельных случаях было бы полезным знание иностранных языков или хотя бы наличие навыков работы с программами-переводчиками.

Таким образом, на сегодняшний день содержащими наибольший объем значимой в раскрытии и расследовании информации, которая может использоваться в качестве доказательственной, являются следующие интернет-ресурсы: электронная почта, социальные интернет-сети, видеохостинги, интернетмагазины, веб-форумы, ftp-серверы, пиринговые сети, облачные хранилища информации и чаты.

Целесообразность использования в раскрытии и расследовании преступлений сведений, размещенных на ресурсах сети Интернет, обуславливается тем, что такого рода информация может существенно облегчить выбор направлений поисковой деятельности, а также планирование проведения оперативно-розыскных и следственных мероприятий; поиск информации на открытых ресурсах быстрее, а иногда и эффективнее, чем при добывании ее с помощью негласных мероприятий; в условиях дефицита времени такие источники являются единственным средством быстрого

23

получения необходимой информации; зафиксированные сведения, содержащиеся на ресурсах Интернета, можно использовать для выявления иной криминалистически значимой информации, относящейся к расследуемому событию.

Изо всего многообразия преступлений, при расследовании которых применяются доказательства, полученные с ресурсов Интернета, в зависимости от их доли в числе иных доказательств необходимо выделять так называемые сетевые преступления, возможность совершения которых обусловлена существованием самой глобальной сети, преступления, совершаемые с использованием возможностей сети Интернет, и преступления, доказательства по которым можно обнаружить на ресурсах сети.

Факторами, определяющими способ и тактику фиксации доказательственной информации из сети, являются технические и программные особенности обращения информации на конкретных ресурсах и ее характер, правовые аспекты организации и функционирования ресурса, а также защиты информации, направления ее дальнейшего использования в расследовании преступлений, обеспечение своевременности фиксации данных.

Обеспечение достоверности и допустимости доказательств из сети Интернет при производстве следственных действий осуществляется в рамках комплексных подходов, сочетающих технические методы, делающие невозможным сам факт внесения изменений в фиксируемые данные, и тактические приемы производства следственных действий. Определённую сложность в доказывании представляет использование информации, полученной в результате фиксации данных, хранящихся на интернетресурсах, с применением DLP-систем, использующихся в целях выявления и блокирования нелегитимной передачи сведений из защищенных автоматизированных систем.

Контрольныевопросы

1.Понятие сетевых ресурсов Интернет как источника доказательственной и ориентирующей информации.

2.Виды сетевых ресурсов, данные с которых типично используются в расследовании преступлений.

24

3.Технические и программные особенности обращения информации, ее характер и иные криминалистически значимые свойства, влияющие на тактику ее обнаружения и использование технических средств при ее фиксации: на ресурсах электронной почты; на сайтах интернет-магазинов; на страницах сайтов социальных сетей; на сайтах видеохостингов; на сайтах веб-форумов; на ftp-серверах; на ресурсах онлайн-хранилищ информации (облачных хранилищ); на серверах организаций, использующих DLP-системы для выявления и блокирования нелегитимной передачи информации из защищенных автоматизированных систем.

4.Основные виды преступлений, при расследовании которых используется доказательственная информация с сетевых ресурсов Интернета.

5.Направления использования криминалистически значимой информации с ресурсов сети Интернет при расследовании преступлений.

6.Объем и виды навыков работы с информацией в сети Интернет, необходимые следователю для успешного поиска криминалистически значимой информации и ее фиксации.

Задания

1.Ознакомиться в сети Интернет с ресурсами, виды которых представлены в данной части пособия. Изучить их структуру, виды и форму представленной информации. Оценить потенциальную значимость сведений для использования в расследовании преступлений.

2.Проанализировать представленную информацию. Определить ресурсы сети Интернет, на которых может храниться информация, имеющая ориентирующее и доказательственное значение. Определить возможность и способы процессуальной фиксации соответствующей информации.

2.1.Потерпевшая по уголовному делу о грабеже Шилова Е. В.

всвоих показаниях указала, что нападение неизвестного мужчины произошло во дворе ее дома. Ей известно, что территория дома оборудована системой видеонаблюдения. Видеопоток с камер можно смотреть в Интернете, если получить необходимые регистрационные данные в администрации управляющей компании.

25

В течении месяца, предшествовавшего нападению, она получала сообщения с угрозами в свой адрес в мессенджере Viber и на странице в социальной сети «ВКонтакте» от неизвестной ей женщины, которая обвиняла ее в интимных связях со своим мужем. О каком мужчине идет речь, потерпевшая не знает. Она является активным пользователем социальной сети, переписываясь со значительным числом женщин и мужчин.

2.2.В отдел полиции № 5 по г. Воронежу обратился Ковалев Е. А. 1948 г. р. с заявлением о хищении денег в сумме 52 тыс. рублей с банковского карточного счета. Он пояснил, что накануне получил на свой мобильный телефон SMS-сообщение с номера банка, в котором у него открыт расчетный карточный счет. В сообщении указывалось о якобы совершенном им платеже на вышеобозначенную сумму. Так как никаких платежей он не совершал, то решил, что сообщение ошибочное. Сегодня утром он воспользовался терминалом банка для снятия наличных денежных средств и обнаружил, что деньги на счете отсутствуют. Свою платежную карту он никому не передавал. Пароль не сообщал. В течение двух недель, предшествовавших хищению, он продавал через сайт частных объявлений «Продавай-ка» свой холодильник. За день до хищения по объявлению позвонил неизвестный ему мужчина, представившийся Андреем. Сказал, что хочет приобрести холодильник для своего сына-студента, но так как живет в другом городе, то предложил перевести деньги за покупку на карточный счет. Попросил указать реквизиты карты для перевода. Ковалев продиктовал указанные покупателем данные с карты. Через некоторое время мужчина опять перезвонил и сказал, что данные продиктованы ошибочно и банк не пропускает платеж. Он предложил Ковалеву прислать ему фотографии обеих сторон карты на электронную почту и прислал SMS c её адресом. Пострадавший обратился за помощью к своему 12-летнему внуку. Тот на свой телефон сфотографировал карту деда и отправил снимки покупателю. Мужчина больше не перезвонил и деньги за покупку не перевел.

2.3.В отдел полиции № 3 по г. Воронежу обратился Никифоров К. С. 1976 г. р. с заявлением о вымогательстве. Он сообщил, что получил в мессенджере Viber с неизвестного ему номера ссылку на видеоролик, размещенный на видеохостинге YouTube.

26

В ролике мужчина обливает горючей жидкостью автомобиль и поджигает. Через некоторое время с того же номера пришло текстовое сообщение, в котором отправитель требовал перевести на его электронный кошелек деньги в сумме 2 тыс. рублей, если Никифоров не хочет, чтоб с его машиной случилось то же самое. Реквизиты электронного кошелька были указаны в сообщении. Заявитель указал, что паркует постоянно свой автомобиль во дворе дома. Лист с номером телефона оставляет под лобовым стеклом, чтобы в случае помехи другим жильцам те могли ему сообщить. Конфликтов по поводу парковки во дворе не возникало. Никифоров слышал от других водителей о фактах поджогов автомобилей во дворах их района, поэтому опасается за свое имущество.

Рекомендуемая литература

Нормативные правовые акты:

1.Типовой закон об электронной торговле, принятый Комиссией Организации Объединенных Наций по праву международной торговли (ЮНСИТРАЛ) : резолюция Генеральной Ассамблеи ООН от 16 декабря 1996 г. № А/51/628 официальное издание Организации Объединенных Наций. – Нью-Йорк, 1997.

2.Окинавская Хартия глобального информационного общества от 22 июля 2000 г. // Дипломатический вестник. – 2000. –

№8.

3.Конвенция о преступности в сфере компьютерной информации (Будапешт, 23 ноября 2001 г.) / Текст перевода документа предоставлен Правовым управлением Государственной Думы ФС РФ.

4.Соглашение о сотрудничестве государств – участников Содружества Независимых Государств в борьбе с преступлениями в сфере компьютерной информации (Минск, 1 июня 2001 г.) // СПС «КонсультантПлюс».

5.О подписании Соглашения о сотрудничестве государств – участников Содружества Независимых Государств в борьбе с преступлениями в сфере информационных технологий : распоряжение Президента РФ от 26.08.2017 № 297-рп // Собр. законодательства Рос. Федерации. – 2017. – № 35. – Ст. 5348.

27

6.Уголовный кодекс Российской Федерации от 13 июня 1996 г. № 63-ФЗ // Собр. законодательства Рос. Федерации. – 1996. – № 25. – Ст. 2954.

7.Уголовно-процессуальный кодекс Российской Федерации от 18 декабря 2001 г. № 174-ФЗ // Собр. законодательства Рос.

Федерации. – 2001. – № 52 (ч. I). – Ст. 4921.

8.Об оперативно-розыскной деятельности : федер. закон Российской Федерации от 12 августа 1995 г. № 144-ФЗ // Собр. законодательства Рос. Федерации. – 1995. – № 33. – Ст. 3349.

9.О персональных данных : федер. закон Российской Феде-

рации от 27 июля 2006. № 152-ФЗ // РГ. – 2006. – 29 июля.

10.Об информации, информационных технологиях и о защите информации : федер. закон Российской Федерации от 27

июля 2006 г. № 149-ФЗ // РГ. – 2006. – 29 июля.

11.О связи : федер. закон Российской Федерации от 7 июля 2003 г. №126-ФЗ // Собр. законодательства Рос. Федерации. – 2003. – № 28. – Ст. 2895.

12.Об электронной подписи : федер. закон Российской Федерации от 6 апреля 2011 г. № 63-ФЗ // РГ. – 2011. – 8 апр.

13.О государственной тайне : федер. закон Российской Федерации от 21 июля 1993 г. № 5485-I // Собр. законодательства Рос. Федерации. – 1997. – № 41. – С. 8220–8235.

14.О коммерческой тайне : федер. закон Российской Федерации от 29 июля 2004 г. № 98-ФЗ // Собр. законодательства Рос.

Федерации. – 2004. – № 32. – Ст. 3283.

Научная и методическая литература

15.Гилязов Р. Р. Методика организации раскрытия и расследования преступлений, связанных с телефонным мошенничеством : методические рекомендации / Р. Р. Гилязов, И. Х. Еркеев. – М. : ДГСК МВД России, 2015. – 48 с.

16.Киберпреступность: криминологический, уголовноправовой, уголовно-процессуальный и криминалистический анализ / под науч. ред. И. Г. Смирновой. – М. : Юрлитинформ, 2016.

–312 с.

17.Маринин С. А. Правовые и организационно-тактические основы выявления, документирования и раскрытия преступле-

28

ний, совершаемых в сфере незаконного игорного бизнеса с использованием компьютерной техники и интернета : монография / С. А. Маринин. – Нижний Новгород : Нижегородская академия МВД России, 2015. – 185 с.

18.Основы борьбы с киберпреступностью и кибертерроризмом : хрестоматия / сост. В. С. Овчинский. – М. : Норма, 2017. – 528 с.

19.Степанов В. В. Поисково-познавательная деятельность при расследовании преступлений, совершенных с использованием высоких технологий : монография / В. В. Степанов, М. А. Бабакова. – М. : Юрлитинформ, 2014. – 256 с.

20.Шаевич А. А. Особенности использования специальных знаний в сфере компьютерных технологий при расследовании преступлений : монография. / А. А. Шаевич. – Иркутск : ФГОУ ВПО ВСИ МВД России, 2011. – 107 с.

21.Электронные носители информации в криминалистике : монография / под ред. д-ра юрид. наук О. С. Кучина. – М. : Юр-

литинформ, 2017. – 304 с.

29

2. ТЕХНИЧЕСКИЕ И ТАКТИЧЕСКИЕ ОСОБЕННОСТИ ФИКСАЦИИ ДОКАЗАТЕЛЬСТВЕННОЙ ИНФОРМАЦИИ С СЕТЕВЫХ РЕСУРСОВ ИНТЕРНЕТА ПРИ ПРОИЗВОДСТВЕ СЛЕДСТВЕННЫХ ДЕЙСТВИЙ

Фиксации доказательств в сети Интернет предшествует поиск криминалистически значимой информации на сетевых ресурсах. Субъектами поиска могут выступать сотрудники оперативных подразделений органов внутренних дел, следователи и дознаватели. Возможности оперативных сотрудников шире за счет использования негласных оперативно-розыскных мероприятий и специализированного программного обеспечения. Однако реализация криминалистических рекомендаций по осуществлению поисковой и розыскной деятельности в сети позволяет следователям и дознавателям тоже вполне успешно решать задачи обнаружения необходимой информации.

Поиск по информационным ресурсам Интернета может быть реализован через различного рода поисковые системы (Google, Yandex, Rambler и т.п.), использующие производительные алгоритмы обнаружения информации по заданным реквизитам. В ходе информационного поиска выявляются сайты, связанные с преступной деятельностью, а также сетевые ресурсы, содержащие запрещенную к распространению информацию.

Поисковые серверы могут применяться также для получения дополнительной информации о пользователе или группе пользователей сети. Сведения об участниках судопроизводства возможно получить в открытом доступе на их личных страницах в социальных сетях (Одноклассники.ру, ВКонтакте.ру) либо в персональных блогах. В частности, данные о себе, указанные пользователем, круг знакомых и сведения о них, участие в тех или иных сообществах формируют объем сведений, анализ которых позволяет использовать его результаты в качестве ориентирующей информации при планировании мероприятий по установлению личности субъекта, выявлению социальных, демографических, психологических и иных особенностей личности, которые должны учитываться при планировании расследования и в тактике производства следственных действий.

Повышение эффективности интернет-мониторинга предполагает применение контент-анализа, который представляет собой формализованный аналитический метод исследования содержания документов в целях выявления и измерения характеристик социальных явле-

30